Ist Tailscale kostenlos? Tarife und Kosten erklärt

Ist Tailscale kostenlos? Ja, im Personal-Tarif

Tailscale ist im Personal-Tarif kostenlos. Das kostenlose Angebot hat kein Ablaufdatum und umfasst den größten Teil des Produkts. Es begrenzt, wie viele Personen Ihrem Netzwerk beitreten können, nicht wie viele Geräte Sie verbinden. Laut der am 17. August 2026 geprüften Preisseite von Tailscale umfasst der Personal-Tarif sechs Benutzer, eine unbegrenzte Anzahl von Geräten pro Benutzer, 50 getaggte Ressourcen und Zugriff auf nahezu jede Funktion.

Zwei Begriffe vorab. Ein tailnet ist Ihr privates Netzwerk: ein Konto, eine Benutzerliste, eine Policy-Datei. Ein seat ist eine Person innerhalb dieses tailnet. Tailscale rechnet pro seat ab, die Abrechnung richtet sich also nach den Personen. Dieser eine Punkt entscheidet, ob Ihre Konfiguration kostenlos bleibt.

Jede folgende Zahl ist eine veröffentlichte Angabe mit dem Datum ihrer Prüfung. Preise und Kontingente ändern sich. Prüfen Sie sie daher auf der Preisseite, bevor Sie darauf eine Budgetplanung aufbauen. Die Struktur ändert sich deutlich langsamer. Genau diese Struktur ist der nützliche Teil: Personen und getaggte Infrastruktur werden gezählt, während die kostenpflichtigen Tarife zusätzliche Funktionen statt eines größeren Gerätekontingents anbieten. WireGuard, das darunterliegende Tunnelprotokoll, ist in jedem Tarif identisch. Was Tailscale zusätzlich zu plain WireGuard bietet erläutert diese Aufteilung.

Was als Benutzer und was als Gerät gilt

Jede Maschine in einem Tailnet gehört jemandem. Melden Sie sich mit Ihrer eigenen Identität an, gehört die Maschine Ihnen. Tailscale bezeichnet sie als Benutzergerät. Die FAQ zur Preisgestaltung formuliert es eindeutig: „Benutzergeräte sind kostenlos und unbegrenzt.“ Ihr Laptop, Ihr Telefon, Ihr Desktop und Ihr Tablet belegen zusammen einen Sitzplatz, nicht vier.

Registrieren Sie eine Maschine stattdessen mit einem Tag, gehört sie dem Tag. Tailscale bezeichnet sie als getaggte Ressource. Getaggte Ressourcen werden bei der Tarifberechnung berücksichtigt. Server und Router sollten mit Tags versehen werden. Eine gemeinsam genutzte Maschine sollte nicht der Person gehören, die zufällig den Anmeldebefehl darauf ausgeführt hat. Am 17 August 2026 umfasst der Personal-Tarif 50 getaggte Ressourcen. Die Preisseite führt zusätzliche Ressourcen mit 1 US-Dollar pro Monat und Ressource auf. Sie können diese direkt selbst buchen. Ein VPS, der für alle eine Aufgabe ausführt, gehört in diese Kategorie. Das gilt sowohl für einen Subnet-Router, der einen privaten Bereich bekannt gibt als auch für einen Exit-Node, der ausgehenden Datenverkehr weiterleitet.

Versehen Sie einen Server bereits beim Beitritt mit einem Tag. Eine spätere Änderung des Besitzers erfordert eine erneute Authentifizierung des Knotens:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status führt den Knoten mit dem Besitzer auf, unter dem er registriert wurde. Das Tag muss in Ihrer Tailnet-Richtliniendatei bereits unter tagOwners vorhanden sein. Ein Tag ist eine Besitzberechtigung. Ein Knoten kann kein Tag beanspruchen, das niemand erteilt hat. Ist das Tag nicht in der Richtlinie enthalten, wird der Befehl abgelehnt und der Knoten tritt dem Tailnet nicht bei.

Deshalb überrascht der kostenlose Tarif die Benutzer in beide Richtungen. Ein Homelab mit dreißig Maschinen, die alle mit Ihrer Identität angemeldet sind, belegt einen Sitzplatz und ist kostenlos. Ein Team aus vier Personen, bei dem sich alle anmelden, belegt vier von sechs Sitzplätzen und ist weiterhin kostenlos. Bei zwölf Personen ist der Tarif unabhängig von der Anzahl der Geräte nicht kostenlos, weil die Obergrenze die Anzahl der Personen zählt.

Ephemere Ressourcen bilden die dritte Kategorie. Ein Knoten, der sich mit einem ephemeren Authentifizierungsschlüssel registriert, beispielsweise ein Continuous-Integration-Runner oder ein Kubernetes-Pod, löscht sich beim Beenden selbst. Er verbraucht stattdessen Minuten aus einem monatlichen Kontingent und belegt keinen Ressourcenslot. Personal umfasste am 17 August 2026 monatlich 1,000 dieser Minuten. Premium umfasste 10,000 Minuten. Ein Knoten, der länger als vier Stunden aktiv bleibt, gilt nicht mehr als ephemer und wird zu einer gewöhnlichen getaggten Ressource.

Ein weiteres Detail zur Abrechnung: Ein eingeladener Benutzer belegt erst dann einen Sitzplatz, wenn er das Tailnet verwendet. Die FAQ zur Preisgestaltung erklärt, dass ein Benutzer „erst dann einen Sitzplatz belegt, wenn er sich zum ersten Mal an der Administrationskonsole anmeldet oder zum ersten Mal ein Gerät authentifiziert“. Sie können Einladungen frühzeitig versenden, ohne für Personen zu zahlen, die nie beitreten.

Kosten der kostenpflichtigen Tarife

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Personal ist kostenlos. Standard kostet 8 US-Dollar pro Benutzer und Monat, Premium kostet 18. Diese Preise wurden am 17 August 2026 veröffentlicht. Für Enterprise erstellt der Vertrieb ein individuelles Angebot mit benutzerdefinierten Benutzerzahlen und Limits. Standard und Premium heben die Benutzerbegrenzung auf. Für die meisten Teams ist daher die siebte Person der Grund für den Wechsel zu einem kostenpflichtigen Tarif, nicht der vierzigste Server.

Welche Funktionen sind nur in einem kostenpflichtigen Tarif verfügbar?

Dies sind Funktionsbeschränkungen. Das Hinzufügen weiterer Rechner führt nicht automatisch zu einem höheren Tarif. Eine komplexere Zugriffsr ichtlinie hingegen schon.

Zugriffssteuerungslisten (ACLs), also Regeln, die festlegen, welcher Benutzer auf welchen Rechner zugreifen darf, machen das deutlich. Die Richtliniendatei selbst ist in jedem Tarif verfügbar. Die Anzahl der darin definierbaren Gruppen ist es nicht.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal erlaubt 3 Gruppen, Standard 10 und Premium 300. Eine Gruppe ist eine benannte Menge von Benutzern. Damit wird also festgelegt, wie fein Sie Benutzer aufteilen können. Drei Gruppen reichen für „mich“, „Familie“ und „Gäste“. Für ein Unternehmen mit Abteilungen reicht das nicht aus.

Die anderen Einschränkungen, die auf derselben Seite am selben Tag aufgeführt waren:

• Die Verwendung Ihres eigenen Identity Providers (IdP), also Single Sign-on (SSO) mit einem bereits von Ihnen betriebenen Anbieter, ist ab Standard verfügbar. Personal ermöglicht die Anmeldung über die Consumer-Identity-Provider, die Tailscale direkt unterstützt.
• Netzwerkflussprotokolle, die Genehmigung von Geräten und Prüfungen der Gerätekonformität sind ab Standard verfügbar.
• Erweiterte Benutzerrollen sind ab Premium verfügbar. Das gilt auch für erweitertes Tailscale SSH. Das grundlegende Tailscale SSH in Personal ist auf 5 Hosts begrenzt.

Die Aufzeichnung von SSH-Sitzungen sollten Sie besonders sorgfältig prüfen. Sie zeigt, dass diese Einschränkungen pro Funktion und nicht anhand einer festen Reihenfolge der Tarife gelten. Die Dokumentation zur Sitzungsaufzeichnung von Tailscale führt die Funktion für die Tarife Personal und Enterprise auf. Die Preisseite ordnet sie dagegen einer separat erhältlichen Erweiterung für Privileged Access Management zu. Außerdem benötigen Sie einen Recorder-Knoten, den Sie selbst betreiben und auf dem Sie die Aufzeichnungen speichern. Prüfen Sie die aktuelle Seite, bevor Sie darauf eine Compliance-Anforderung aufbauen.

Warum bei einem kostenlosen Tailnet „Reached use limit“ angezeigt wird

Die Admin-Konsole zeigt „Reached use limit“ an, wenn das Tailnet eine Planbegrenzung erreicht. Bei Personal ist die übliche Ursache die siebte Person, weil der Plan Personen zählt. Eine weitere mögliche Ursache sind getaggte Ressourcen, die über die enthaltene Anzahl hinausgehen. Keine dieser Begrenzungen bezieht sich darauf, wie viele Laptops und Smartphones verbunden sind. Wenn diese Meldung angezeigt wird, kostet das Zählen der Geräte daher nur Zeit. Öffnen Sie die Admin-Konsole und zählen Sie zuerst die Benutzerkonten und danach die getaggten Rechner.

Benötigen Sie einen kostenpflichtigen Tarif für ein eigenes DERP-Relay?

DERP (Designated Encrypted Relay for Packets) ist das Relay-Netzwerk von Tailscale. Wenn zwei Knoten keine direkte Verbindung durch NAT (Network Address Translation) herstellen können, wird ihr verschlüsselter Datenverkehr auf einen DERP-Server umgeleitet. Der Betrieb eines eigenen DERP-Relays wird in der tailnet-Richtliniendatei konfiguriert. Die Tailscale-Dokumentation zu eigenen DERP-Servern nennt mit Stand vom 17. August 2026 keine Einschränkung auf einen bestimmten Tarif.

Wichtig ist die genaue Abgrenzung der Änderungen durch ein eigenes Relay. Beim Relaying wird häufig zwischen Relay-Betrieb und Self-Hosting nicht unterschieden. Ein eigener DERP-Server verlagert den Fallback-Datenpfad auf eine Maschine, die Sie selbst betreiben. Der Steuerungspfad wird dadurch nicht verlagert. Der Tailscale-Koordinierungsserver speichert weiterhin Ihre Knotenschlüssel, Ihre Richtliniendatei und Ihre Benutzerliste. Wenn Sie diesen Teil auf eigener Hardware betreiben möchten, ist ein Relay nicht das geeignete Werkzeug. Sie benötigen eine andere Steuerungsebene.

Wann ist eine selbst gehostete Headscale-Steuerungsebene sinnvoll?

Headscale, der Open-Source-Tailscale-Steuerserver ersetzt den Koordinationsserver durch einen Server, den Sie auf einem VPS (Virtual Private Server) betreiben. Die Tailscale-Clients ändern sich nicht. Sie verbinden sich mit Ihrem Server statt mit dem Server von Tailscale. Daher müssen Sie keine Seats kaufen, und es gibt keine Begrenzung der Benutzerzahl.

Beginnen Sie mit den Kosten, denn der Unterschied ist kleiner als erwartet. Ein Standard-Seat kostet 8 US-Dollar pro Monat. Ein kleiner VPS, auf dem eine Steuerungsebene laufen kann, kostet ungefähr so viel wie ein oder zwei Seats. Der Betrag wird also erst dann niedriger, wenn Sie für mehrere Personen bezahlen. Für ein einzelnes Homelab wird er nie niedriger, weil dieses bereits kostenlos war. Self-Hosting, um bei einem Netzwerk mit fünf Geräten Geld zu sparen, rechnet sich nicht.

Der eigentliche Kompromiss besteht zwischen Kontrolle und Arbeitsaufwand. Headscale speichert Ihre Benutzerliste und Ihre Policy-Datei auf einem Computer, den Sie selbst besitzen, in einem Land Ihrer Wahl und ohne ein Herstellerkonto im Datenpfad. Laut der am 17. August 2026 geprüften Projektdokumentation unterstützt Headscale ACLs und Grants, Tags, Subnet Router, Exit Nodes, MagicDNS, Taildrop, Tailscale SSH, die Node-Registrierung über OpenID Connect (OIDC) sowie einen integrierten DERP-Server. Funnel und Serve sind als in Arbeit aufgeführt. Daher bleibt das Veröffentlichen eines Dienstes mit Serve oder Funnel vorerst auf der eigenen Steuerungsebene von Tailscale. Netzwerkflussprotokolle fehlen ebenfalls. OIDC-Gruppen können nicht innerhalb von ACL-Regeln verwendet werden. Außerdem ist das Projekt konstruktionsbedingt auf ein einzelnes Tailnet beschränkt.

Folgenden Arbeitsaufwand übernehmen Sie:

• Sie sind für die Verfügbarkeit der Steuerungsebene verantwortlich. Bestehende Tunnel übertragen noch eine gewisse Zeit Daten, weil die Peers die Schlüssel des jeweils anderen bereits gespeichert haben. Alles, was eine Koordination erfordert, kommt zum Stillstand: Neue Nodes können sich nicht registrieren, ablaufende Schlüssel können nicht erneuert werden, und Richtlinienänderungen erreichen die Nodes nicht.
• Sie sind für die Upgrades verantwortlich. Headscale implementiert ein Protokoll, das Tailscale in seinen Clients fortlaufend ändert. Ihr Upgrade-Zeitplan richtet sich daher nach den Client-Releases von Tailscale und nicht nach Ihrem eigenen Kalender.
• Sie sind für die Datenbank und deren Backups verantwortlich. Wenn dieser Zustand verloren geht, muss jeder Node erneut registriert werden.
• Sie sind auf dem öffentlichen Endpunkt des Servers für TLS (Transport Layer Security) verantwortlich, weil die Clients den Steuerserver über HTTPS erreichen.

Das sind die tatsächlichen Kosten. Nehmen Sie diesen Aufwand in Kauf, wenn der Grund die Kontrolle oder eine Benutzerzahl ist, bei der die Abrechnung pro Seat ungünstig wird. Betreiben Sie es nicht selbst, um acht Dollar zu sparen.

Ein selbst gehosteter NetBird-Server ist die andere selbst hostbare Lösung. Er bringt eine eigene Steuerungsebene, eine eigene Identitätsverwaltung und eine eigene Weboberfläche mit. Außerdem wurde er als Produkt und nicht als Neuimplementierung des Steuerservers eines anderen Anbieters entwickelt. Bei beiden Optionen betreiben Sie einen Dienst, von dem Ihr Netzwerk abhängt. Entscheiden Sie zuerst, ob Sie einen solchen Dienst selbst betreiben möchten, und wählen Sie danach eine Lösung aus.

FAQ

Ist der kostenlose Tailscale-Tarif eine Testversion?

Nein. Personal ist ein kostenloser Tarif ohne Ablaufdatum. Nach dem Stand vom 17. August 2026 umfasst er sechs Benutzer, unbegrenzt viele Geräte pro Benutzer und 50 getaggte Ressourcen. Außerdem enthält er fast den gesamten Funktionsumfang. Nicht enthalten sind Funktionen der kostenpflichtigen Tarife, beispielsweise zusätzliche ACL-Gruppen und Single Sign-On mit Ihrem eigenen Identity Provider. Prüfen Sie die aktuellen Zahlen auf der Tailscale-Preisseite, da die Kontingente geändert werden.

Wie viele Geräte kann ich im kostenlosen Tailscale-Tarif hinzufügen?

Ihre eigenen Geräte sind unbegrenzt. Laut Tailscales FAQ zu den Tarifen sind Geräte von Benutzern, also alle Nodes ohne Tag, kostenlos und unbegrenzt. Gezählt werden getaggte Ressourcen. Das sind Server und Router, die Sie mit einem Tag registrieren. Personal umfasste am 17. August 2026 50 solcher Ressourcen. Ältere Anleitungen mit einem Limit von 20 oder 100 Geräten beschreiben ein früheres Tarifmodell, das nicht mehr gilt.

Warum meldet mein Tailnet „Reached use limit“?

Das Tailnet hat das Limit seines Tarifs erreicht. Bei Personal ist die häufigste Ursache eine siebte Person, weil der Tarif Personen und nicht Geräte zählt. Eine weitere mögliche Ursache sind getaggte Ressourcen über dem enthaltenen Kontingent. Zählen Sie zuerst die Benutzerkonten in der Admin-Konsole. Zählen Sie anschließend die getaggten Geräte. Laptops und Telefone ohne Tag sind nicht die Ursache.

Ist Headscale günstiger, als für Tailscale zu bezahlen?

Erst ab einigen kostenpflichtigen Benutzerplätzen. Ein VPS, auf dem Headscale ausgeführt werden kann, kostet ungefähr so viel wie ein oder zwei Standard-Benutzerplätze pro Monat. Ein kleines Tailnet spart daher nichts. Ein Tailnet für eine einzelne Person war von Anfang an kostenlos. Headscale lohnt sich, wenn Sie die Control Plane auf eigener Hardware betreiben möchten oder wenn die Anzahl Ihrer Benutzer die Abrechnung pro Benutzerplatz unpraktisch macht. Der Preis besteht im Betriebsaufwand: Upgrades entsprechend den Tailscale-Client-Releases, Datenbanksicherungen, ein von Ihnen zu verlängerndes TLS-Zertifikat und die Tatsache, dass nur Sie einen Ausfall beheben können.