أسعار Tailscale بعد انتهاء الخطة المجانية

أسعار Tailscale في فقرة واحدة

تُحتسب أسعار Tailscale لكل مستخدم، لا لكل جهاز. ويمكنك استخدام عدد غير محدود من أجهزة المستخدمين في كل خطة، بما في ذلك الخطة المجانية، لذلك لا تنفد الخطة المجانية لأنك اشتريت حاسوباً محمولاً آخر. تنفد عندما تضيف شخصاً، أو تحتاج إلى ميزة إدارية لا تتوفر إلا في خطة مدفوعة. Tailscale هو VPN (شبكة خاصة افتراضية) مبني على WireGuard، وما تدفع مقابله هو طبقة التحكم المحيطة بالأنفاق: الهوية والسياسات.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

تبيع Tailscale 3 خطط للخدمة الذاتية، إضافة إلى خطة تُسعَّر بعد تقديم عرض. تبلغ تكلفة Personal $0 وتغطي ما يصل إلى ستة مستخدمين. تبلغ تكلفة Standard $8 لكل مستخدم شهرياً. تبلغ تكلفة Premium $18 لكل مستخدم شهرياً. أما Enterprise فتُسعَّر كل حالة على حدة، لذلك لا يوجد لها سعر معلن يمكن إدراجه. هذه هي الأسعار المعلنة كما كانت في August 2026، وقد استُخرجت من صفحة أسعار Tailscale. عدّلت Tailscale خططها عدة مرات، لذلك تحقّق من تلك الصفحة قبل إعداد الميزانية.

أعادت Tailscale تنظيم خططها في 8 April 2026. أوقِفت Personal Plus، ونُقل حدّها البالغ ستة مستخدمين إلى خطة Personal المجانية، كما أصبحت الخطة القديمة Starter هي Standard. وذكرت Tailscale أنه إذا كنت تدفع بالفعل، فستستمر خطتك الحالية بالعمل بالسعر نفسه لمدة 12 شهراً أخرى على الأقل من تاريخ ذلك الإعلان. لذلك قد لا تتطابق فاتورة حالية مع الصفحة الحالية.

ما الذي تحتسب Tailscale تكلفته فعلياً

هناك أربعة أشياء تحمل عدداً في tailnet الخاص بك، أي شبكة Tailscale المشتركة بين أجهزتك، وواحد منها فقط هو الأشخاص. الأرقام أدناه كما نُشرت في August 2026.

• المقاعد. المقعد هو مستخدم. تفرض Standard وPremium رسوماً شهرية عن كل مقعد، ويشكّل عدد المقاعد كامل قيمة الفاتورة.
• أجهزة المستخدمين. عددها غير محدود في جميع الخطط. لا تكلّف الآلة التي تخص مستخدماً شيئاً، مهما بلغ عدد الآلات التي يملكها ذلك المستخدم.
• الموارد ذات الوسوم. تتضمن كل خطة 50 مورداً. وتبلغ تكلفة كل مورد إضافي $1 شهرياً، ويمكنك إضافته ذاتياً من وحدة تحكم الفوترة. المورد ذو الوسم هو آلة تحمل tag بدلاً من هوية مستخدم، وهذه هي طريقة انضمام خادم أو عقدة أخرى غير بشرية.
• مجموعات ACL. مجموعة ACL، أي قائمة التحكم في الوصول، هي مجموعة مسماة من المستخدمين تشير إليها قواعد السياسة. يختلف العدد المتاح اختلافاً كبيراً حسب الخطة، ويخصَّص لهذا الاختلاف قسم مستقل أدناه.

تُحتسب الموارد المؤقتة بشكل منفصل بالدقائق: 1,000 دقيقة شهرياً في Personal وStandard، و10,000 في Premium. العقدة المؤقتة هي عقدة قصيرة العمر، مثل مشغّل CI، أي التكامل المستمر، الذي ينضم أثناء عملية build ثم يغادر. إذا بقيت العقدة في tailnet لأكثر من أربع ساعات، تتوقف عن الاحتساب من هذا الرصيد، ولذلك لا يستنزفه الخادم العادي. لا يحتوي جدول المقارنة على صفوف لعقد exit أو موجّهات الشبكات الفرعية أو MagicDNS، ولذلك لا تُحتسب بنية الشبكة نفسها. لهذا يمكن لآلة واحدة تعلن عن شبكة فرعية خاصة من VPS أن تجعل شبكة كاملة من الأجهزة متاحة ضمن tailnet الخاص بك، من دون إضافة بند واحد قابل للفوترة إلى الفاتورة. ولا يظهر Serve وFunnel في الجدول أيضاً، ولذلك لا يكلف نشر خدمة HTTPS شيئاً في أي خطة، مع أن Funnel مقيّد بإعداد سياسة لا بالسعر، كما يوضح serve مقابل funnel. لمعرفة الحد الدقيق للخطة المجانية، راجع متى تتوقف خطة Tailscale المجانية.

كيفية احتساب المقعد لضمان تطابق الفاتورة مع عدد أفراد فريقك

تنص وثائق الفوترة في Tailscale على ذلك بوضوح: تدفع مقابل عدد من المقاعد في tailnet، ويشغل المستخدم مقعداً عند انضمامه. عملياً، يشغل المستخدم مقعداً في أول مرة يسجّل فيها الدخول إلى وحدة تحكم الإدارة، أو في أول مرة يصادق فيها جهازاً. أما الشخص الذي دعوته ولم يقبل الدعوة بعد، فلا يشغل مقعداً ولا تُفرض عليك رسوم مقابله. إذا كانت جميع المقاعد مشغولة وسجّل مستخدم جديد الدخول، يزداد عدد المقاعد تلقائياً بمقدار 1، ويُحتسب المقعد المضاف خلال فترة فوترة شهرية بالسعر النسبي. يمكن إخلاء المقعد، مثلاً بحذف المستخدم، ثم يعيد الشخص التالي استخدامه. في الاشتراك السنوي، تُجرى هذه التغييرات عبر فريق مبيعات Tailscale بدلاً من وحدة التحكم، ومن المفيد معرفة ذلك قبل الالتزام باشتراك لمدة عام.

سيناريوان مشروحان من البداية إلى النهاية

عدد المقاعد هو المتغير الوحيد، لذلك تُحسب القيمة السنوية بضرب عدد المقاعد في السعر الشهري ثم في اثني عشر. إليك أربع حالات وفق السعر المعلن.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

الحالة الأولى: أسرة مكوّنة من أربعة أشخاص

هذه هي الحالة السهلة، والإجابة هي $0. تغطي خطة Personal ما يصل إلى ستة مستخدمين، وعدد أجهزة المستخدمين غير محدود. أربعة أشخاص، يحمل كل منهم هاتفاً وحاسوباً محمولاً، إضافة إلى خادم منزلي ومسجّل فيديو شبكي وVPS، جميعها تندرج ضمن الخطة المجانية. ويُعد VPS الذي يعمل كعقدة خروج من Tailscale على VPS جهازاً مجانياً إضافياً، لأن الخطة تحسب عدد الأشخاص لا الأدوار.

هناك أمران ينهيان الخطة المجانية للأسرة. الأول هو المستخدم السابع. سواء كان من أفراد المنزل، أو والدي شريكك، أو صديقاً يريد الوصول إلى خادم الوسائط لديك: عند تجاوز ستة مستخدمين، تنتقل شبكة tailnet بأكملها إلى خطة Standard، وتدفع مقابل كل مقعد، لا مقابل المقعد الجديد فقط. تبلغ تكلفة سبعة مقاعد بسعر $8 لكل مقعد $672 سنوياً. الأمر الثاني هو استخدام tags. إذا أضفت tags إلى خوادمك بحيث تصبح مملوكة لـ tag بدلاً منك، فستكون أول 50 منها مشمولة، وتكلف كل واحدة بعدها $1 شهرياً. لا تصل معظم الأسر إلى 50 جهازاً.

السيناريو الثاني: فريق من خمسة أشخاص

يندرج خمسة أشخاص ضمن الحد المجاني البالغ ستة مستخدمين، لذلك يمكن لشركة تضم خمسة أشخاص تشغيل Tailscale مقابل $0 سنوياً، وهذا ما تفعله شركات كثيرة. نادراً ما يكون عدد الموظفين هو العامل الذي يمنعها. الجانب الإداري في المنتج هو ما يدفع فريقاً صغيراً إلى الانتقال إلى خطة مدفوعة، ويحدث ذلك قبل وقت طويل من تعيين الموظف السادس.

عند الانتقال إلى خطة مدفوعة، تكون الحسابات بسيطة لأن المقاعد هي العامل الوحيد. تبلغ تكلفة خمسة مقاعد على Standard $480 سنوياً. وتبلغ تكلفة المقاعد الخمسة نفسها على Premium $1,080 سنوياً. ويضيف الموظف الجديد في الشهر السابع مقعداً واحداً محسوباً بالتناسب، وليس خطة جديدة.

سبب ظهور الفاتورة في طبقة إدارة الهوية

تسجيل الدخول نفسه مجاني في جميع الخطط. تظهر التكلفة في المكونات المحيطة به: من يُسمح له بإدارة ماذا، ومدى دقة وصفك لصلاحيات الوصول. هذا هو النمط نفسه الذي وصفناه في ضريبة SSO في التطبيقات ذاتية الاستضافة، وتُعد Tailscale مثالاً واضحاً عليه.

ابدأ بأدوار المستخدمين، لأنها البند الذي ينقل الفرق الصغيرة إلى خطة مدفوعة. تقسّم وثائق Tailscale الأدوار إلى فئتين. «الأدوار الأساسية متاحة في جميع خطط الأسعار»، وتشمل Owner وAdmin وMember. أما «الأدوار المتقدمة فمتاحة في خطط الأسعار Standard وPremium وEnterprise»، وتشمل Billing admin وIT admin وNetwork admin وAuditor. في الخطة المجانية لا توجد طريقة تتيح لمسؤول الشبكات امتلاك ملف السياسات من دون منحه أيضاً صلاحية حذف tailnet، ولا يوجد دور للقراءة فقط. في المرة الأولى التي يطلب فيها زميل صلاحية التدقيق، ستكون على خطة Standard.

SCIM (إدارة الهوية عبر النطاقات) هو البند الثاني. SCIM هو البروتوكول الذي ينقل المستخدمين والمجموعات من موفر الهوية إلى الخدمة، بحيث يختفي الموظف المغادر من tailnet عندما يعطّل قسم الموارد البشرية حسابه. يبدأ ذلك في خطة Standard. في خطة Personal تزيل الأشخاص يدوياً، وهذا مناسب لأربعة أشخاص لكنه يمثل خطراً حقيقياً عند عشرين شخصاً. كما أن الحساب المنسي هو المسار الواقعي للدخول إلى tailnet، وليس التشفير، وهذا هو الأساس الذي تعمل من خلاله نموذج الثقة في Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

ثم تأتي مجموعات ACL. تسمح خطة Personal بـ 3 مجموعات. وتسمح خطة Standard بـ 10. أما خطة Premium فتسمح بـ 300. تبدو ثلاث مجموعات كافية إلى أن تكتب ملف السياسات: مجموعة للموظفين وأخرى للمتعاقدين تتركان لك مجموعة واحدة فقط لكل ما عدا ذلك، ولذلك يجب كتابة أي بنية إضافية مقابل مستخدمين أفراد. ويتوقف هذا عن التوسع في اليوم الذي يغيّر فيه أحدهم وظيفته.

تجدر الإشارة إلى بندين إضافيين حتى لا ترقي خطتك لسبب غير صحيح. تبدأ تكاملات وضع الجهاز مع MDM (إدارة الأجهزة المحمولة)، وEDR (اكتشاف التهديدات والاستجابة لها على نقاط النهاية)، وXDR (اكتشاف التهديدات والاستجابة لها بشكل موسّع) في خطة Standard. وتبدأ سجلات تدفق الشبكة وبث السجلات في خطة Premium، بينما يأتي تسجيل الجلسات مع إضافة إدارة الوصول المميّز Enterprise. أما الموافقة على الأجهزة، التي تُبقي الجهاز الجديد في حالة انتظار إلى أن يسمح له أحد المسؤولين بالدخول، فهي موثقة على أنها متاحة في جميع الخطط، ولذلك ليست سبباً للدفع.

خصومات يمكنك الحصول عليها فعلياً

تُوثّق Tailscale عدة خصومات، ويستحق الأمر التحقق منها قبل دفع السعر المعلن. تحصل المؤسسات الخيرية والمنظمات غير الربحية والمؤسسات التعليمية على "خصم بنسبة 50% من الأسعار المعلنة". اختر خطة أولاً من وحدة التحكم الخاصة بالفوترة، ثم تواصل مع Tailscale Support لتطبيق الخصم. يمكن لمشاريع المصدر المفتوح الموجودة في مؤسسة على GitHub والمرخّصة بموجب ترخيص OSI (Open Source Initiative) استخدام Tailscale مجاناً، بشرط أن تستخدم شبكة tailnet المصادقة عبر GitHub. تظهر الرموز الترويجية في المؤتمرات ورسائل البريد الإلكتروني التسويقية، وتُطبَّق عند ترقية الخطة.

Headscale: البديل المستضاف ذاتياً

Headscale هو تنفيذ مفتوح المصدر لخادم التحكم في Tailscale، وتتصل به عملاء Tailscale الرسميون. ولا يرتبط بشركة Tailscale Inc. تحدد وثائقه نطاقه بدقة: tailnet واحدة، «مناسبة للاستخدام الشخصي أو لمؤسسة صغيرة مفتوحة المصدر»، وموجهة إلى من يستضيفون خدماتهم بأنفسهم والهواة. وقائمة الميزات أوسع مما يتوقعه معظم المستخدمين. إذ تُدرج MagicDNS وTaildrop والعلامات وموجّهات الشبكات الفرعية وعُقد الخروج والعُقد المؤقتة وخادم DERP مضمّناً (مرحل مشفّر مخصص للحزم) وACLs وTailscale SSH على أنها ميزات مدعومة.

تسير المقايضة في الاتجاهين، ومن المفيد توضيحها بصراحة. يلغي Headscale تكلفة كل مقعد بالكامل: تصبح أعداد المستخدمين والأجهزة ومجموعات ACL من مسؤوليتك، وتختفي الرسوم المفروضة على كل شخص. في المقابل، تتولى تشغيل مستوى التحكم. خادم التحكم هو الذي يصدر مفاتيح العُقد ويوزّع خريطة النظراء، لذلك لا يمكنك أثناء توقفه إضافة جهاز أو إعادة مصادقة جهاز انتهت صلاحية مفتاحه. وهذا يعني أن قاعدة بياناته تحتاج إلى نسخ احتياطية، وأن إصداره يحتاج إلى خطة ترقية، وأن مضيفه يحتاج إلى مراقبة، مثل أي خدمة إنتاجية أخرى. كما أن الهوية هي موضع ضعفه الأكبر: يدعم Headscale تسجيل الدخول عبر OIDC (OpenID Connect)، لكن وثائقه تشير إلى أنه لا يمكن استخدام مجموعات OIDC في ACLs، وهي تحديداً القدرة التي كان الفريق سيدفع مقابلها في Tailscale.

لذلك اختر هذه المقايضة إذا كنت تدير tailnet واحدة، وتحافظ بالفعل على خادم Linux محدثاً ونسخه الاحتياطية متوفرة، وكان سعر المقعد هو سببك الوحيد للتفكير في هذا الخيار. ولا تختره إذا كانت الميزة التي كنت على وشك شرائها هي SCIM أو وصول المدقق أو السياسات المعتمدة على المجموعات، لأن Headscale لا يحاول حل هذه المشكلة. عملية التثبيت هي إعداد عادي لخادم، وتغطيها تشغيل Headscale كخادم التحكم الخاص بك لـTailscale. وإذا كنت لا تريد التكلفة ولا مستوى التحكم، فاقرأ استخدام WireGuard مباشرةً مع Tailscale للمقارنة، لأن WireGuard المُدار يدوياً لا يفرض تكلفة لكل مستخدم ولا يحتاج إلى خادم تنسيق على الإطلاق. وإذا كانت السياسة المعتمدة على المجموعات هي ما يدفعك إلى الاشتراك المدفوع، فإن تشغيل خادم NetBird الخاص بك هو الخيار الأقرب، لأنه يوفّر موفر هوية إلى جانب مستوى التحكم، ويطبّق قواعد الوصول على المجموعات التي تعرّفها بنفسك.

احسب المستخدمين والأجهزة الخاصة بك أولاً

قبل أن تضع أي نموذج، احصل على الرقمين الفعليين. على أي جهاز موجود بالفعل في tailnet:

tailscale status

يطبع هذا سطراً واحداً لكل جهاز:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

الأعمدة هي عنوان Tailscale IP، واسم الجهاز، والمالك، ونظام التشغيل، وحالة الاتصال. العمود الثالث هو الذي يحدد قيمة الفاتورة. احسب عمليات تسجيل الدخول المميّزة فيه بدلاً من عدّ الأسطر، لأن ثلاثة أجهزة يملكها alice@ تمثل مقعداً واحداً وثلاثة أجهزة مجانية.

للحصول على tailnet بالكامل بدلاً من عرض جهاز واحد، تعيد API قائمة الأجهزة الكاملة:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

استبدل example.com باسم tailnet الخاص بك، وأنشئ access token من صفحة Keys في وحدة تحكم المسؤول. يجب أن تكون Owner أو Admin أو IT admin لكي تنجح هذه المكالمة. مع ذلك، يبقى الرقم الذي يحدد قيمة الفاتورة في صفحة Users في وحدة تحكم المسؤول، لأن المقعد هو مستخدم سجّل الدخول، وهذا ما تحسبه Tailscale.

FAQ

هل Tailscale مجاني للاستخدام الشخصي؟

نعم، لما يصل إلى ستة مستخدمين. تبلغ تكلفة خطة Personal $0، وتشمل أجهزة مستخدمين غير محدودة، و50 مورداً موسوماً، و3 مجموعات ACL، و1,000 دقيقة موارد مؤقتة شهرياً، وفقاً لما نُشر في August 2026. العدد ستة يُحتسب على مستوى tailnet بالكامل، لذلك يؤدي انضمام شخص سابع إلى نقل tailnet بالكامل إلى خطة مدفوعة، ويصبح كل مستخدم حالي مقعداً مدفوعاً.

هل تُحتسب أجهزتي ضمن فاتورة Tailscale؟

لا تُحتسب الأجهزة التي تنتمي إلى شخص. فأجهزة المستخدمين غير محدودة في جميع الخطط، لذلك يظل الشخص الذي لديه عشرون جهازاً مقعداً واحداً. عدد الأجهزة الذي قد يترتب عليه رسم هو الموارد الموسومة، أي الأجهزة التي تحمل tag بدلاً من هوية مستخدم. تتضمن كل خطة 50 مورداً من هذا النوع، وتكلف الموارد الإضافية $1 شهرياً لكل مورد، ويمكن إضافتها ذاتياً من وحدة تحكم الفوترة.

ما أرخص طريقة لتشغيل Tailscale لفريق من خمسة أشخاص؟

ابقَ على خطة Personal، لأن خمسة أشخاص يدخلون ضمن الحد المجاني البالغ ستة مستخدمين. انتقل إلى خطة Standard بسعر $8 لكل مستخدم شهرياً، أي $480 سنوياً لخمسة مقاعد، عندما تحتاج إلى ميزة تحجبها الخطة المجانية، مثل أدوار المستخدمين المتقدمة، أو SCIM provisioning، أو فحوصات وضع الجهاز، أو أكثر من 3 مجموعات ACL. إذا كنت جمعية خيرية مسجلة أو مؤسسة تعليمية، فاطلب من Tailscale Support الخصم البالغ 50% قبل الاشتراك.

هل يؤدي تشغيل Headscale ذاتياً فعلاً إلى توفير المال؟

يلغي ذلك الرسم المحسوب لكل مقعد، ويستبدله بخادم تديره بنفسك. تنجح هذه المقايضة عندما يكون الرسم هو السبب الوحيد الذي يدفعك إلى البحث عن بديل، وعندما تشغّل tailnet واحداً، وعندما لديك بالفعل مضيف Linux تنشئ له نسخاً احتياطية وتثبّت تحديثاته. ولا تنجح جيداً إذا كنت ستدفع مقابل حوكمة الهوية، لأن وثائق Headscale تذكر أن مجموعات OIDC لا يمكن استخدامها في ACLs الخاصة به. لذلك فإن سياسة المجموعات التي أردتها هي الجزء الذي لن ينتقل إلى البديل.