هل Tailscale مجاني؟ شرح خطة Personal والأسعار

هل Tailscale مجاني؟ نعم، ضمن خطة Personal

Tailscale مجاني ضمن خطة Personal. لا تنتهي الطبقة المجانية، وتشمل معظم ميزات المنتج. وهي تحدد عدد الأشخاص الذين يمكنهم الانضمام إلى شبكتك، لا عدد الأجهزة التي يمكنك ربطها. وفقاً لما تم التحقق منه في 17 August 2026، تمنح صفحة أسعار Tailscale خطة Personal لستة مستخدمين، وأجهزة مستخدمين غير محدودة، و50 مورداً موسوماً، وإمكانية الوصول إلى جميع الميزات تقريباً.

لنوضح مصطلحين أولاً. الـtailnet هو شبكتك الخاصة: حساب واحد، وقائمة مستخدمين واحدة، وملف سياسة واحد. والـseat هو شخص واحد داخل ذلك الـtailnet. تحتسب Tailscale الرسوم لكل seat، لذلك يعتمد الحساب على عدد الأشخاص. هذه الحقيقة وحدها تحدد ما إذا كان إعدادك مجانياً.

كل رقم أدناه منشور مع تاريخ التحقق منه. تتغير الأسعار والحدود المسموح بها، لذلك تحقّق منها في صفحة الأسعار قبل أن تضع ميزانية بناءً عليها. أما البنية فتتغير ببطء أكبر، وهي الجزء المفيد: يُحتسب الأشخاص والبنية التحتية الموسومة، بينما تبيع الخطط المدفوعة إمكانات إضافية بدلاً من زيادة الحد المسموح به للأجهزة. ويظل WireGuard، وهو بروتوكول النفق الأساسي، نفسه في جميع الخطط، وتشرح ما تضيفه Tailscale فوق WireGuard العادي هذا الفصل.

ما الذي يُعد مستخدماً وما الذي يُعد جهازاً

كل جهاز في tailnet مملوك لجهة ما. عند تسجيل الدخول بهويتك الخاصة، يصبح الجهاز مملوكاً لك. تسمي Tailscale ذلك جهاز مستخدم، وتوضح الأسئلة الشائعة حول الأسعار الأمر صراحةً: "أجهزة المستخدمين مجانية وغير محدودة." يُحتسب حاسوبك المحمول وهاتفك وحاسوبك المكتبي وجهازك اللوحي كمقعد واحد، لا أربعة مقاعد.

إذا سجّلت جهازاً باستخدام tag بدلاً من ذلك، يصبح مملوكاً لذلك الـtag. تسمي Tailscale ذلك مورداً موسوماً، وهذه الموارد هي التي تحتسبها الخطة. يُفترض استخدام tags للخوادم والموجّهات، لأن الجهاز المشترك يجب ألا يكون مملوكاً لمن صادف أنه نفّذ أمر تسجيل الدخول عليه. اعتباراً من 17 August 2026، تتضمن خطة Personal 50 مورداً موسوماً، وتعرض صفحة الأسعار الموارد الإضافية بسعر 1 US dollar شهرياً لكل مورد، مع إمكانية شرائها ذاتياً. وينتمي VPS الذي ينفذ مهمة لصالح الجميع إلى هذه الفئة، سواء كان موجّه شبكة فرعية يعلن عن نطاق خاص أو عقدة خروج تنقل حركة الشبكة الصادرة.

أضف tag إلى الخادم عند انضمامه، لأن تغيير الملكية لاحقاً يتطلب إعادة مصادقة العقدة:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

يعرض tailscale status العقدة مع المالك الذي سجّلت تحته. يجب أن يكون الـtag موجوداً مسبقاً في ملف سياسة tailnet ضمن tagOwners، لأن الـtag يمنح الملكية، ولا يمكن لعقدة المطالبة بtag لم يمنحه أحد. إذا لم يكن الـtag موجوداً في السياسة، يُرفض الأمر ولا تنضم العقدة.

لهذا تفاجئ الخطة المجانية المستخدمين في الاتجاهين. إذا سجّلت الدخول إلى homelab يضم 30 جهازاً باستخدام حسابك، فسيُحتسب ذلك كمقعد واحد ويكون مجانياً. وإذا كان الفريق يضم 4 أشخاص وسجّل الجميع الدخول، فسيُحتسب ذلك كـ4 مقاعد من أصل 6، ويظل مجانياً. أما 12 شخصاً فلا يكون مجانياً مهما كان عدد الأجهزة، لأن الحد الأقصى يحتسب الأشخاص.

الموارد المؤقتة هي الفئة الثالثة. العقدة التي تُسجّل باستخدام مفتاح مصادقة مؤقت، مثل runner للتكامل المستمر أو pod في Kubernetes، تحذف نفسها عند توقفها، وتُحتسب من رصيد شهري بالدقائق بدلاً من شَغل خانة مورد. في 17 August 2026، كانت خطة Personal تتضمن 1,000 من هذه الدقائق شهرياً، بينما تضمنت خطة Premium عدد 10,000 دقيقة. إذا بقيت العقدة قيد التشغيل لأكثر من 4 ساعات، تتوقف عن احتسابها كمورد مؤقت وتصبح مورداً موسوماً عادياً.

هناك تفصيل آخر في الفوترة: لا يشغل المستخدم المدعو مقعداً حتى يستخدم tailnet. تنص الأسئلة الشائعة حول الأسعار على أن المستخدم "لا يشغل مقعداً حتى يسجّل الدخول لأول مرة إلى وحدة تحكم الإدارة أو يصادق جهازاً لأول مرة". يمكنك إرسال الدعوات مبكراً من دون الدفع مقابل الأشخاص الذين لا ينضمون مطلقاً.

تكلفة الخطط المدفوعة

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

الخطة الشخصية مجانية. تبلغ تكلفة Standard 8 دولاراً أمريكياً لكل مستخدم شهرياً، وتبلغ تكلفة Premium 18، وذلك وفق الأسعار المنشورة في 17 August 2026. يُحدَّد سعر Enterprise عبر فريق المبيعات وفق عدد المستخدمين والحدود المخصّصة. تلغي Standard وPremium الحد الأقصى لعدد المستخدمين، لذلك يكون المستخدم السابع هو السبب الذي يدفع معظم الفرق إلى بدء الدفع، وليس الخادم الأربعين. ولتحويل هذه الأسعار المعلنة إلى فاتورة شهرية فعلية، يجب جمع تكلفة المقاعد والموارد ذات العلامات معاً. يوضّح تفصيلاً عملياً لتكلفة منزل وفريق مكوّن من خمسة أشخاص الحالتين.

الميزات التي تتطلب خطة مدفوعة

هذه قيود على الإمكانات. لا يؤدي إضافة أجهزة إلى نقلك إلى خطة أعلى. لكن كتابة سياسة وصول أكثر تعقيداً تفعل ذلك.

توضح قوائم التحكم بالوصول (ACLs)، وهي القواعد التي تحدد المستخدم الذي يمكنه الوصول إلى كل جهاز، ذلك بوضوح. ملف السياسة نفسه متاح في جميع الخطط. أما عدد المجموعات التي يمكنك تعريفها فيه فليس كذلك.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

تتيح Personal عدد 3 من المجموعات، وتتيح Standard عدد 10، بينما تتيح Premium عدد 300. المجموعة هي مجموعة مسماة من المستخدمين، لذا فهذا يحدد فعلياً مدى دقة تقسيم المستخدمين. تكفي 3 مجموعات لـ"أنا" و"العائلة" و"الضيوف". لكنها لا تكفي لشركة تضم أقساماً.

أما القيود الأخرى المدرجة في الصفحة نفسها، والتي تحققت منها في اليوم نفسه، فهي:

• يبدأ دعم موفّر الهوية الخاص بك (IdP)، أي تسجيل الدخول الموحّد (SSO) باستخدام أي موفّر تديره بالفعل، مع Standard. أما Personal فتستخدم لتسجيل دخولك موفّري الهوية للمستهلكين الذين يدعمهم Tailscale مباشرة.
• تبدأ سجلات تدفق الشبكة، والموافقة على الأجهزة، وعمليات التحقق من وضع الجهاز مع Standard.
• تبدأ أدوار المستخدمين المتقدمة مع Premium، وكذلك Tailscale SSH المتقدم. أما Tailscale SSH الأساسي في Personal فهو محدود بـ5 مضيفين.

يستحق تسجيل جلسات SSH قراءة متأنية، لأنه يثبت أن هذه القيود تُحدَّد لكل ميزة، لا وفق ترتيب الخطط. تسرد وثائق Tailscale لتسجيل الجلسات الميزة ضمن خطتي Personal وEnterprise، بينما تصنفها صفحة الأسعار ضمن إضافة Privileged Access Management تُشترى بشكل منفصل. كما تحتاج إلى عقدة تسجيل تشغّلها وتخزّن التسجيلات عليها. راجع الصفحة الحالية قبل أن تبني متطلب امتثال عليها.

لماذا تقول شبكة tailnet المجانية: «تم بلوغ حد الاستخدام»

تعرض وحدة تحكم الإدارة رسالة «تم بلوغ حد الاستخدام» عندما تصل شبكة tailnet إلى الحد الأقصى المسموح به في الخطة. في خطة Personal، يكون السبب المعتاد هو إضافة الشخص السابع، لأن الخطة تحتسب الأشخاص. والاحتمال الآخر هو تجاوز الموارد المعلَّمة للحد المضمَّن في الخطة. لا تتعلق هذه الرسالة بعدد أجهزة الكمبيوتر المحمولة والهواتف المتصلة، لذلك فإن عدّ الأجهزة عند ظهورها يضيّع الوقت. افتح وحدة تحكم الإدارة، ثم ابدأ بعدّ حسابات المستخدمين، وبعدها الأجهزة المعلَّمة.

هل تحتاج إلى خطة مدفوعة لتشغيل DERP relay مخصص؟

DERP ‏(Designated Encrypted Relay for Packets) هي شبكة الترحيل الخاصة بـTailscale. عندما يتعذر على عقدتين إنشاء اتصال مباشر عبر NAT ‏(ترجمة عناوين الشبكة)، تنتقل حركة البيانات المشفّرة إلى خادم DERP كمسار بديل. يتطلب تشغيل DERP relay خاص بك إعداداً في ملف سياسة tailnet، ولا تذكر وثائق Tailscale الخاصة بخوادم DERP المخصصة أي تقييد على الخطة حتى 17 August 2026.

كن دقيقاً بشأن ما الذي يتغير عند استخدام relay مخصص، لأن الترحيل يختلط هنا مع الاستضافة الذاتية. ينقل خادم DERP المخصص مسار البيانات البديل إلى جهاز تملكه. أما مسار التحكم فلا ينتقل. يظل خادم التنسيق لدى Tailscale يحتفظ بمفاتيح عقدك وملف السياسة وقائمة المستخدمين. لكنه لا يحتفظ أبداً بالمفاتيح الخاصة التي تفك تشفير حركة بياناتك، لذلك فإن ما الذي يحصل عليه المهاجم فعلياً عند السيطرة على خادم التنسيق هو سؤال أضيق مما قد يبدو أولاً. إذا أردت تشغيل هذا الجزء على أجهزتك، فليس relay هو الأداة المناسبة. تحتاج إلى control plane مختلف.

متى يكون تشغيل طائرة تحكم Headscale ذاتياً مناسباً؟

Headscale، خادم التحكم مفتوح المصدر لـTailscale يستبدل خادم التنسيق بخادم تشغّله أنت على VPS (خادم افتراضي خاص). لا تتغير عملاء Tailscale. فهي تتصل بخادمك بدلاً من خادم Tailscale، لذلك لا تحتاج إلى شراء مقاعد ولا يوجد حد لعدد المستخدمين.

ابدأ بالتكلفة، لأن الفارق أصغر مما يتوقعه كثيرون. تبلغ تكلفة مقعد Standard واحد 8 دولاراً أمريكياً شهرياً. وتكلفة VPS صغير قادر على تشغيل طائرة التحكم تساوي تقريباً تكلفة مقعد واحد أو مقعدين. لذلك لا يصبح الفرق المالي موجباً إلا عندما تدفع لعدة أشخاص، ولا يصبح موجباً إطلاقاً في مختبر منزلي فردي، لأن تشغيله كان مجانياً أصلاً. لا ينجح التشغيل الذاتي لتوفير المال على شبكة تضم خمسة أجهزة.

المقايضة الحقيقية هي بين التحكم والعمل. يضع Headscale قائمة المستخدمين وملف السياسات على جهاز تملكه أنت، وفي بلد اخترته أنت، من دون مرور حساب لدى المورّد في المسار. وفقاً لوثائق المشروع التي تم التحقق منها في 17 August 2026، يدعم ACLs وgrants، وtags، وsubnet routers، وexit nodes، وMagicDNS، وTaildrop، وTailscale SSH، وتسجيل العقد عبر OpenID Connect (OIDC)، وخادم DERP مضمّناً. وتظهر Funnel وServe على أنهما قيد التطوير، لذلك يظل نشر خدمة باستخدام Serve أو Funnel معتمداً على طائرة تحكم Tailscale نفسها في الوقت الحالي. كما لا تتوفر سجلات تدفق الشبكة، ولا يمكن استخدام مجموعات OIDC داخل قواعد ACL، وقد صُمم المشروع ليقتصر على tailnet واحد.

هذه هي المسؤوليات التي تتحملها:

• أنت مسؤول عن إتاحة طائرة التحكم. تواصل الأنفاق الحالية تمرير حركة الشبكة لبعض الوقت، لأن الأقران يحتفظون مسبقاً بالمفاتيح الخاصة ببعضهم. لكن كل ما يحتاج إلى التنسيق يتوقف: لا يمكن للعقد الجديدة التسجيل، ولا يمكن تجديد المفاتيح المنتهية، ولا تصل تغييرات السياسات إلى العقد.
• أنت مسؤول عن التحديثات. يطبّق Headscale بروتوكولاً يواصل عملاء Tailscale تغييره، لذلك يتبع جدول تحديثاتك إصدارات عملائهم بدلاً من تقويمك.
• أنت مسؤول عن قاعدة البيانات ونسخها الاحتياطية. إذا فقدت هذه الحالة، يجب تسجيل كل عقدة من جديد.
• أنت مسؤول عن TLS (أمان طبقة النقل) في نقطة النهاية العامة للخادم، لأن العملاء يصلون إلى خادم التحكم عبر HTTPS.

هذه هي التكلفة الفعلية. اخترها عندما يكون السبب هو التحكم أو عندما يكون عدد المستخدمين كبيراً بما يكفي لجعل التسعير لكل مقعد غير مناسب. لا تخترها لتوفير ثمانية دولارات.

خادم NetBird مستضاف ذاتياً هو الخيار الآخر الذي يمكن استضافته ذاتياً. فهو يوفّر طائرة التحكم الخاصة به، وآلية إدارة الهوية الخاصة به، وواجهة الويب الخاصة به، وقد بُني كمنتج بدلاً من كونه إعادة تنفيذ لخادم تحكم تابع لجهة أخرى. يتركك كلا الخيارين مسؤولاً عن تشغيل خدمة تعتمد عليها شبكتك. قرر أولاً أنك تريد تشغيل خدمة من هذا النوع، ثم اختر أحدهما.

FAQ

هل تُعد الخطة المجانية من Tailscale نسخة تجريبية؟

لا. خطة Personal هي مستوى مجاني لا تنتهي صلاحيته. وفقاً للتحقق في 17 August 2026، تشمل الخطة ستة مستخدمين، وعدداً غير محدود من أجهزة المستخدمين، و50 مورداً موسوماً، كما تتضمن معظم الميزات تقريباً. لكنها لا تتضمن الإمكانات التي توفرها الخطط المدفوعة، مثل المزيد من مجموعات ACL وتسجيل الدخول الأحادي باستخدام موفر الهوية الخاص بك. تحقّق من الأرقام الحالية في صفحة أسعار Tailscale، لأن الحدود المسموح بها قد تتغير.

كم جهازاً يمكنني إضافته إلى الخطة المجانية من Tailscale؟

أجهزتك الخاصة غير محدودة. يوضح قسم الأسئلة الشائعة عن الأسعار في Tailscale أن أجهزة المستخدمين، أي كل عقدة غير موسومة، مجانية وغير محدودة. الذي يُحتسب هو الموارد الموسومة، أي الخوادم والموجّهات التي تسجّلها باستخدام وسم، وكانت خطة Personal تتضمن 50 مورداً منها في 17 August 2026. أما الأدلة القديمة التي تذكر حداً قدره 20 جهازاً أو 100 جهاز، فتصف نموذج أسعار سابقاً لم يعد سارياً.

لماذا تعرض tailnet لدي الرسالة "Reached use limit"؟

لقد بلغ tailnet الحد الأقصى المسموح به في خطتك. في خطة Personal، السبب المعتاد هو وجود شخص سابع، لأن الخطة تحتسب الأشخاص لا الأجهزة. والاحتمال الآخر هو تجاوز عدد الموارد الموسومة للحد المضمن في الخطة. احسب حسابات المستخدمين أولاً في وحدة تحكم الإدارة، ثم احسب الأجهزة الموسومة. لا تكون الحواسيب المحمولة والهواتف غير الموسومة سبباً في ذلك.

هل يُعد Headscale أرخص من الدفع مقابل Tailscale؟

فقط عند تجاوز عدد قليل من المقاعد المدفوعة. تكلّف VPS القادرة على تشغيل Headscale تقريباً ما يكلّفه مقعد أو مقعدان من Standard شهرياً، لذلك لا توفر tailnet صغيرة أي تكلفة، كما أن tailnet الفردية كانت مجانية منذ البداية. يصبح Headscale مجدياً عندما تريد تشغيل مستوى التحكم على أجهزة تملكها، أو عندما يجعل عدد المستخدمين التسعير حسب المقعد غير مناسب. لكن التكلفة تشغيلية: ترقيات تتبع إصدارات عميل Tailscale، ونسخ احتياطية لقاعدة البيانات، وشهادة TLS تجدّدها بنفسك، وكونك الشخص الوحيد القادر على إصلاح أي انقطاع.