Tailscale-Preise: Was Sie wirklich zahlen

Tailscale-Preisgestaltung in einem Absatz

Die Preisgestaltung von Tailscale erfolgt pro Benutzer, nicht pro Gerät. Benutzergeräte sind in jedem Tarif unbegrenzt, auch im kostenlosen Tarif. Der kostenlose Tarif endet also nicht, weil Sie ein weiteres Laptop hinzugefügt haben. Er endet, wenn Sie eine weitere Person hinzufügen oder eine Administratorfunktion benötigen, die nur in einem kostenpflichtigen Tarif enthalten ist. Tailscale ist ein auf WireGuard basierendes VPN (Virtual Private Network). Sie bezahlen für die Steuerungsebene rund um die Tunnel: Identität und Richtlinien.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale bietet 3 Self-Service-Tarife sowie eine individuelle Preisgestaltung auf Anfrage an. Der Tarif Personal kostet $0 und deckt bis zu sechs Benutzer ab. Der Tarif Standard kostet $8 pro Benutzer und Monat. Der Tarif Premium kostet $18 pro Benutzer und Monat. Der Tarif Enterprise wird individuell kalkuliert und hat daher keinen Listenpreis. Dies sind die veröffentlichten Listenpreise mit Stand vom 10. Oktober 2026, entnommen von der Tailscale-Preisseite. Tailscale hat seine Tarife mehrfach überarbeitet; prüfen Sie daher diese Seite, bevor Sie Ihr Budget planen.

Tailscale hat seine Tarife am 8. April 2026 überarbeitet. Der Tarif Personal Plus wurde eingestellt, und dessen Kontingent von sechs Benutzern wurde in den kostenlosen Tarif Personal integriert. Der ehemalige Tarif Starter wurde zu Standard. Tailscale gab an, dass bestehende Abonnements für mindestens weitere zwölf Monate ab dieser Ankündigung zum gleichen Preis weiterlaufen. Eine bestehende Rechnung stimmt daher möglicherweise nicht mit den aktuellen Angaben auf der Webseite überein.

Was Tailscale tatsächlich berechnet

Vier Faktoren bestimmen die Kosten in Ihrem Tailnet (dem einzelnen Tailscale-Netzwerk, das Ihre Geräte gemeinsam nutzen), und nur einer davon bezieht sich auf Personen. Die folgenden Zahlen wurden am 10. Oktober 2026 mit den veröffentlichten Preisen von Tailscale abgeglichen.

• Benutzerlizenzen (Seats). Eine Lizenz entspricht einem Benutzer. Die Tarife Standard und Premium werden pro Benutzer und Monat abgerechnet; die Anzahl der Benutzer bestimmt die Rechnungshöhe.
• Benutzergeräte. Unbegrenzt in jedem Tarif. Ein Gerät, das einer Person gehört, verursacht keine Kosten, unabhängig davon, wie viele Geräte diese Person besitzt.
• Getaggte Ressourcen. Jeder Tarif beinhaltet 50 Stück. Zusätzliche Ressourcen kosten jeweils 1 USD pro Monat und können selbstständig hinzugefügt werden. Im Gegensatz zu Benutzerlizenzen wachsen sie nicht automatisch mit der Nutzung; fügen Sie diese daher hinzu, bevor Sie sie benötigen. Eine getaggte Ressource ist ein Gerät, das anstelle einer Benutzeridentität ein Tag trägt; so treten Server oder andere nicht-menschliche Knoten dem Netzwerk bei.
• ACL-Gruppen. Eine ACL-Gruppe (Access Control List) ist eine benannte Menge von Benutzern, auf die sich Ihre Richtlinienregeln beziehen. Die Anzahl der verfügbaren Gruppen unterscheidet sich je nach Tarif stark, weshalb dieser Punkt unten einen eigenen Abschnitt erhält.

Ephemere Ressourcen werden separat in Minuten abgerechnet: 1.000 Minuten pro Monat im Personal- und Standard-Tarif, 10.000 im Premium-Tarif. Ein ephemerer Knoten ist ein kurzlebiger Knoten, wie etwa ein CI-Runner (Continuous Integration), der für einen Build-Vorgang beitritt und sich danach wieder entfernt. Ein Knoten, der länger als vier Stunden im Tailnet verbleibt, belastet dieses Kontingent nicht mehr, sodass ein gewöhnlicher Server dieses niemals ausschöpft. Die Vergleichstabelle enthält keine Zeile für Exit-Nodes, Subnet-Router oder MagicDNS; die Struktur des Netzwerks selbst wird also nicht berechnet. Deshalb kann eine einzelne Maschine, die ein privates Subnetz von einem VPS aus ankündigt, ein ganzes Netzwerk von Geräten für Ihr Tailnet erreichbar machen, ohne eine einzige kostenpflichtige Position auf der Rechnung hinzuzufügen. Serve und Funnel fehlen ebenfalls in der Abrechnung, sodass das Veröffentlichen eines HTTPS-Dienstes in jedem Tarif kostenlos ist. Funnel wird jedoch eher durch eine Richtlinieneinstellung als durch den Preis eingeschränkt, wie Serve im Vergleich zu Funnel erläutert. Die genauen Grenzen des kostenlosen Tarifs finden Sie unter wo der kostenlose Tailscale-Tarif endet.

Wie ein Benutzerplatz gezählt wird, damit die Rechnung mit Ihrem Personalbestand übereinstimmt

Die Preis-FAQ von Tailscale stellt dies klar dar: Sie zahlen für eine bestimmte Anzahl an Benutzerplätzen in Ihrem Tailnet, und ein Benutzer belegt einen Platz, sobald er beitritt. In der Praxis belegt ein Benutzer einen Platz, wenn er sich das erste Mal in der Admin-Konsole anmeldet oder das erste Mal ein Gerät authentifiziert. Jemand, den Sie eingeladen haben, der die Einladung aber noch nicht angenommen hat, belegt keinen Platz; für diese Person fallen keine Kosten an. Wenn alle Plätze belegt sind und sich ein neuer Benutzer anmeldet, erhöht sich die Anzahl der Plätze automatisch um 1. Ein innerhalb eines monatlichen Abrechnungszeitraums hinzugefügter Platz wird anteilig berechnet. Ein Platz kann frei werden, beispielsweise durch das Löschen des Benutzers, woraufhin die nächste Person ihn wiederverwenden kann. Bei einem Jahresabonnement werden diese Änderungen über das Vertriebsteam von Tailscale und nicht über die Konsole abgewickelt. Dies sollten Sie wissen, bevor Sie sich für ein Jahr binden.

Zwei Szenarien, vollständig durchgespielt

Die Anzahl der Benutzerplätze ist die wichtigste Variable. Das Abonnement berechnet sich daher aus der Anzahl der Plätze multipliziert mit dem monatlichen Preis und dem Faktor zwölf. Zusätzliche getaggte Ressourcen über die enthaltenen 50 hinaus sowie Add-ons wie das Mullvad VPN, das pro Gerät und nicht pro Benutzer lizenziert wird, kommen hinzu. Hier sind vier Konfigurationen zum Listenpreis.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Szenario 1: ein Haushalt mit vier Personen

Dies ist der einfache Fall. Die Antwort lautet $0. Personal deckt bis zu sechs Benutzer ab, und die Anzahl der Benutzergeräte ist unbegrenzt. Vier Personen mit jeweils einem Smartphone und einem Laptop sowie ein Homeserver, ein Netzwerk-Videorekorder und ein VPS passen vollständig in den kostenlosen Tarif. Ein VPS als Tailscale-Exit-Node auf einem VPS ist ein weiteres kostenloses Gerät, weil der Tarif Personen und nicht Rollen zählt.

Zwei Dinge beenden den kostenlosen Tarif eines Haushalts trotzdem. Das erste ist der siebte Benutzer. Mitbewohner, die Eltern des Partners oder ein Freund, der Zugriff auf Ihren Medienserver möchte: Sobald Sie sechs Benutzer überschreiten, wechselt das gesamte Tailnet zu Standard. Sie bezahlen dann für jeden Sitzplatz, nicht nur für den neuen. Sieben Sitzplätze zu jeweils $8 kosten $672 pro Jahr. Das zweite sind Tags. Wenn Sie Ihre Server mit Tags versehen, sodass sie einem Tag statt Ihnen gehören, sind die ersten 50 enthalten. Jeder weitere kostet $1 pro Monat. Die meisten Haushalte erreichen 50 nie.

Szenario zwei: ein fünfköpfiges Team

Fünf Personen passen zwar von der Anzahl her in das Kontingent für sechs Benutzer, aber die Mitarbeiterzahl ist nicht das Kriterium für ein Unternehmen. Die Preisseite von Tailscale beschreibt den Personal-Plan als „nur für die nicht-kommerzielle Nutzung geeignet“, die Dokumentation zum Plan besagt „Der Personal-Plan ist nicht für die kommerzielle Nutzung vorgesehen“, und ein Tailnet mit einer benutzerdefinierten Domain wird als geschäftliche Nutzung eingestuft und stattdessen in eine kostenlose Testversion überführt. Ein Unternehmen mit fünf Personen sollte daher von Anfang an einen kostenpflichtigen Plan einplanen. Die Administrationsseite des Produkts würde ein kleines Team ohnehin dazu drängen, und dies geschieht bereits deutlich vor der sechsten Einstellung.

Bei einem kostenpflichtigen Plan ist die Rechnung einfach, da die Anzahl der Plätze die Kosten bestimmt. Fünf Plätze im Standard-Plan kosten $480 pro Jahr. Dieselben fünf Plätze im Premium-Plan kosten $1,080 pro Jahr. Eine Neueinstellung im siebten Monat fügt einen anteiligen Platz hinzu, keinen neuen Plan.

Warum die Abrechnung auf der Identitätsseite erfolgt

Die Anmeldung selbst ist in jedem Tarif kostenlos. Die Kosten entstehen durch die Infrastruktur drumherum: Wer darf was verwalten und wie präzise lässt sich der Zugriff definieren. Dies entspricht dem Muster, das wir in der SSO-Steuer bei selbst gehosteten Anwendungen beschrieben haben, und Tailscale ist ein deutliches Beispiel dafür.

Beginnen wir mit den Benutzerrollen, da dies der Punkt ist, der kleine Teams in einen kostenpflichtigen Tarif bewegt. Die Dokumentation von Tailscale unterteilt Rollen in zwei Kategorien. „Basisrollen sind für alle Preispläne verfügbar“; dazu gehören Owner, Admin und Member. „Erweiterte Rollen sind für die Preispläne Standard, Premium und Enterprise verfügbar“; dazu zählen Billing admin, IT admin, Network admin und Auditor. Im kostenlosen Tarif besteht die einzige Möglichkeit, Ihrem Netzwerkverantwortlichen die Kontrolle über die Policy-Datei zu geben, darin, ihn zum Admin zu machen. Ein Admin kann in der Admin-Konsole jedoch alles tun, vom Entfernen von Benutzern bis hin zur Änderung des Abrechnungsplans. Das Löschen des Tailnets bleibt dem Owner vorbehalten, aber die eingeschränkte Rolle des Network admin, die nur Netzwerkkonfigurationen betrifft, ist kostenpflichtig. Es gibt überhaupt keine schreibgeschützte Rolle. Sobald ein Kollege zum ersten Mal Zugriff für Audits anfordert, befinden Sie sich im Standard-Tarif.

SCIM (System for Cross-domain Identity Management) ist der zweite Punkt. SCIM ist das Protokoll, das Benutzer und Gruppen von Ihrem Identitätsanbieter in einen Dienst überträgt, sodass ein ausgeschiedener Mitarbeiter automatisch aus dem Tailnet entfernt wird, sobald die Personalabteilung dessen Konto deaktiviert. Dies beginnt ab dem Standard-Tarif. Im Personal-Tarif entfernen Sie Personen manuell, was bei vier Personen in Ordnung ist, bei zwanzig jedoch ein echtes Risiko darstellt. Ein vergessenes Konto ist zudem ein realistischerer Angriffsweg in ein Tailnet als alles, was mit der Verschlüsselung zu tun hat – ein Punkt, den Tailscales Vertrauensmodell erläutert.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Dann gibt es noch die ACL-Gruppen. Der Personal-Tarif erlaubt 3 Gruppen. Der Standard-Tarif erlaubt 10. Der Premium-Tarif erlaubt 300. Drei Gruppen klingen praktikabel, bis man die Policy-Datei schreibt: Eine Gruppe für Mitarbeiter und eine für externe Auftragnehmer lässt nur eine einzige Gruppe für alles Weitere übrig. Jede weitere Struktur muss also über einzelne Benutzer definiert werden. Das verhindert die Skalierung, sobald jemand die Stelle wechselt.

Zwei weitere Punkte sind erwähnenswert, damit Sie nicht aus den falschen Gründen ein Upgrade durchführen. Integrationen zur Geräteüberprüfung (Device Posture) mit MDM (Mobile Device Management), EDR (Endpoint Detection and Response) und XDR (Extended Detection and Response) beginnen ab dem Standard-Tarif, während grundlegende Überprüfungen von Betriebssystem und Tailscale-Version in jedem Tarif funktionieren. Network Flow Logs und Log-Streaming beginnen ab dem Premium-Tarif, und die Sitzungsaufzeichnung ist Teil der Erweiterung für Privileged Access Management, die derzeit über das Vertriebsteam von Tailscale vertrieben wird. Die Gerätefreigabe (Device Approval), bei der ein neues Gerät in einem Wartezustand gehalten wird, bis ein Admin es zulässt, ist laut Dokumentation in allen Tarifen verfügbar und daher kein Grund für eine Zahlung.

Rabatte, die Sie tatsächlich erhalten können

Tailscale dokumentiert mehrere Rabatte, die Sie prüfen sollten, bevor Sie den Listenpreis zahlen. Berechtigte Wohltätigkeitsorganisationen, gemeinnützige Organisationen und Bildungseinrichtungen "erhalten einen Rabatt von 50 % auf die Tailscale-Listenpreise". Wie Sie diesen in Anspruch nehmen, hängt davon ab, ob Sie bereits bezahlen. Wenn Sie noch kein kostenpflichtiges Abonnement haben, kontaktieren Sie zuerst den Tailscale-Support mit den angeforderten Nachweisen; sobald Ihre Berechtigung bestätigt ist, erhalten Sie vom Support einen einmaligen 50-%-Rabattgutschein, den Sie während des Bezahlvorgangs einlösen. Wenn Sie bereits ein kostenpflichtiges Abonnement haben, kontaktieren Sie den Support, damit der Rabatt auf dieses Abonnement angewendet wird. Kommerzielle Bildungstechnologieunternehmen sowie Programme, die ausschließlich für Personen unter 18 Jahren bestimmt sind, sind nicht berechtigt. Open-Source-Projekte in einer GitHub-Organisation mit einer OSI-Lizenz (Open Source Initiative) können Tailscale kostenlos erhalten, unter der Bedingung, dass das tailnet GitHub zur Authentifizierung nutzt; dieser Plan ist nicht über die Billing-Seite verfügbar, daher beantragen Sie ihn, anstatt ihn auszuwählen. Promo-Codes erscheinen auf Konferenzen sowie in Marketing-E-Mails und können beim Upgrade oder über die Billing-Seite der Admin-Konsole auf ein bereits bestehendes kostenpflichtiges Abonnement angewendet werden. Diese Bedingungen wurden am 10. Oktober 2026 anhand der Rabattdokumentation von Tailscale überprüft.

Headscale, die selbst gehostete Ausweichlösung

Headscale ist eine Open-Source-Implementierung des Tailscale-Control-Servers. Die offiziellen Tailscale-Clients stellen eine Verbindung zu ihm her. Headscale steht nicht mit Tailscale Inc. in Verbindung. Die eigene Dokumentation grenzt den Anwendungsbereich klar ein: ein einzelnes Tailnet, „geeignet für die private Nutzung oder eine kleine Open-Source-Organisation“. Die Zielgruppe sind Self-Hoster und Hobbyanwender. Die Funktionsliste ist umfangreicher als viele erwarten. MagicDNS, Taildrop, Tags, Subnet Router, Exit Nodes, Ephemeral Nodes, ein eingebetteter DERP-Server (Designated Encrypted Relay for Packets), ACLs und Tailscale SSH werden als unterstützt aufgeführt.

Der Tausch gilt in beide Richtungen, und das sollte man offen sagen. Headscale entfernt die Kosten pro Benutzer vollständig: Benutzer, Geräte und ACL-Gruppen werden zu Ihren eigenen Beständen, und die Gebühr pro Person entfällt. Dafür betreiben Sie die Control Plane selbst. Der Control-Server stellt Node-Keys aus und verteilt die Peer-Map. Solange er offline ist, können Sie kein Gerät hinzufügen und kein Gerät erneut authentifizieren, dessen Key abgelaufen ist. Deshalb benötigt die Datenbank Backups, für die Version ist ein Upgrade-Plan erforderlich, und der Host muss überwacht werden wie jeder andere Produktionsdienst. Auch bei der Identität hat Headscale seine größte Schwäche: Headscale unterstützt OIDC (OpenID Connect)-Anmeldungen, aber laut Dokumentation können OIDC-Gruppen nicht in ACLs verwendet werden. Genau diese Funktion ist jedoch der Grund, aus dem ein Team für Tailscale bezahlen würde.

Nehmen Sie diesen Tausch also in Kauf, wenn Sie ein einzelnes Tailnet betreiben, bereits einen Linux-Server patchen und sichern und der Preis pro Benutzer Ihr einziger Grund für die Suche ist. Entscheiden Sie sich nicht dafür, wenn Sie eigentlich SCIM, Auditor-Zugriff oder gruppenbasierte Richtlinien kaufen wollten. Das ist der Bereich, den Headscale nicht abdecken will. Die Installation entspricht einer gewöhnlichen Servereinrichtung und wird unter Headscale als eigenen Tailscale-Control-Server betreiben beschrieben. Wenn Sie weder die Kosten noch die Control Plane selbst übernehmen möchten, lesen Sie den Vergleich reines WireGuard gegenüber Tailscale. Manuell verwaltetes WireGuard verursacht keine Kosten pro Benutzer und benötigt überhaupt keinen Koordinationsserver. Wenn gruppenbasierte Richtlinien der Grund für einen kostenpflichtigen Tarif waren, ist einen eigenen NetBird-Server betreiben die passendere Lösung. NetBird stellt zusammen mit der Control Plane einen Identity Provider bereit und wendet seine Zugriffsregeln auf Gruppen an, die Sie selbst definieren.

Zählen Sie zuerst Ihre eigenen Benutzer und Geräte

Bevor Sie ein Modell erstellen, ermitteln Sie die beiden tatsächlichen Zahlen. Auf jedem Rechner, der sich bereits im Tailnet befindet:

tailscale status

Dies gibt eine Zeile pro Rechner aus:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Die Spalten enthalten die Tailscale-IP-Adresse, den Rechnernamen, den Eigentümer, das Betriebssystem und den Verbindungsstatus. Die dritte Spalte ist ausschlaggebend für Ihre Abrechnung. Zählen Sie dort die eindeutigen Anmeldungen anstatt der Zeilen, da drei Rechner im Besitz von alice@ einen Benutzerplatz und drei kostenlose Geräte darstellen.

Für das gesamte Tailnet, anstatt nur die Ansicht eines einzelnen Rechners, gibt die API die vollständige Geräteliste zurück:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Ersetzen Sie example.com durch Ihren Tailnet-Namen und generieren Sie das Zugriffstoken auf der Seite Keys in der Admin-Konsole. Sie müssen Owner, Admin, IT admin oder Network admin sein, um dieses Token zu generieren. Die für die Rechnung maßgebliche Zahl finden Sie weiterhin auf der Seite Users der Admin-Konsole, da ein Benutzerplatz ein Benutzer ist, der sich angemeldet hat, und genau das zählt Tailscale.

FAQ

Ist Tailscale für die private Nutzung kostenlos?

Ja, für bis zu sechs Benutzer. Der Personal-Plan kostet $0 und beinhaltet eine unbegrenzte Anzahl an Benutzergeräten, 50 getaggte Ressourcen, 3 ACL-Gruppen sowie 1.000 Minuten für ephemere Ressourcen pro Monat, Stand 10. Oktober 2026. Die Anzahl von sechs Benutzern bezieht sich auf das gesamte Tailnet; eine siebte Person führt dazu, dass das gesamte Tailnet auf einen kostenpflichtigen Plan umgestellt wird und jeder bestehende Benutzer als kostenpflichtiger Platz zählt.

Zählen meine Geräte bei der Tailscale-Abrechnung mit?

Geräte, die einer Person gehören, zählen nicht mit. Benutzergeräte sind in jedem Plan unbegrenzt, daher zählt eine Person mit zwanzig Geräten weiterhin als ein Benutzerplatz. Die Anzahl der Geräte, die Kosten verursachen können, bezieht sich auf getaggte Ressourcen, also Maschinen, die ein Tag anstelle einer Benutzeridentität tragen. Jeder Plan enthält 50 dieser Ressourcen; zusätzliche kosten jeweils $1 pro Monat und können selbstständig hinzugebucht werden.

Was ist die günstigste Methode, Tailscale für ein fünfköpfiges Team zu betreiben?

Wenn es sich bei den fünf Personen um ein Unternehmen handelt, ist der Personal-Plan nicht geeignet, auch wenn fünf Personen in das Limit von sechs Benutzern passen, da die Plan-Dokumentation von Tailscale besagt: "Der Personal-Plan ist nicht für die kommerzielle Nutzung vorgesehen." Eine nicht-kommerzielle Gruppe von fünf Personen, wie ein Haushalt oder ein Hobbyprojekt, kann den Personal-Plan nutzen. Für ein Unternehmen ist der günstigste Weg der Standard-Plan für $8 pro Benutzer und Monat, was $480 pro Jahr für fünf Benutzerplätze entspricht. Dieser Plan bietet zudem Funktionen, die im kostenlosen Plan fehlen: erweiterte Benutzerrollen, SCIM-Bereitstellung, Integrationen für den Sicherheitsstatus von Drittanbietergeräten und mehr als 3 ACL-Gruppen. Wenn Sie eine eingetragene Wohltätigkeitsorganisation oder eine Bildungseinrichtung sind, fragen Sie den Tailscale-Support vor dem Abonnement nach dem 50%-Rabatt, um den einmaligen Gutscheincode für den Bezahlvorgang zu erhalten.

Spart das Self-Hosting von Headscale tatsächlich Geld?

Es entfallen die Kosten pro Benutzerplatz, dafür betreiben Sie einen eigenen Server. Dieser Tausch lohnt sich, wenn die Kosten der einzige Grund für den Wechsel sind, wenn Sie ein einzelnes Tailnet betreiben und wenn Sie bereits einen Linux-Host sichern und warten. Es ist weniger sinnvoll, wenn Sie für Identitätsmanagement bezahlen wollten, da die Dokumentation von Headscale darauf hinweist, dass OIDC-Gruppen nicht in den ACLs verwendet werden können. Die gruppenbasierte Richtlinie, die Sie implementieren wollten, ist somit der Teil, der nicht übernommen werden kann.