Tailscale-Preise nach dem kostenlosen Tarif

Tailscale-Preise in einem Absatz

Die Preise von Tailscale werden pro Benutzer und nicht pro Gerät berechnet. Auf allen Tarifen, einschließlich des kostenlosen Tarifs, ist die Anzahl der Geräte pro Benutzer unbegrenzt. Der kostenlose Tarif wird daher nicht beendet, weil Sie einen weiteren Laptop gekauft haben. Er reicht nicht mehr aus, weil Sie eine weitere Person hinzugefügt haben oder eine Administratorfunktion benötigen, die nur in einem kostenpflichtigen Tarif enthalten ist. Tailscale ist ein VPN (Virtual Private Network) auf Basis von WireGuard. Bezahlt wird für die Control Plane rund um die Tunnel: Identität und Richtlinien.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale bietet 3 Self-Service-Tarife sowie einen Tarif mit individueller Preisgestaltung an. Personal kostet $0 und umfasst bis zu sechs Benutzer. Standard kostet $8 pro Benutzer und Monat. Premium kostet $18 pro Benutzer und Monat. Enterprise wird von Fall zu Fall kalkuliert und hat daher keinen veröffentlichten Preis für die Darstellung. Dies sind die veröffentlichten Listenpreise mit Stand August 2026, entnommen von der Tailscale-Preisseite. Tailscale hat seine Tarife mehrfach überarbeitet. Prüfen Sie diese Seite daher, bevor Sie Ihr Budget planen.

Tailscale hat seine Tarife am 8. April 2026 überarbeitet. Personal Plus wurde eingestellt, und das Kontingent von sechs Benutzern wurde in den kostenlosen Personal-Tarif übernommen. Der frühere Starter-Tarif wurde zu Standard. Tailscale erklärte, dass ein bereits bestehender kostenpflichtiger Tarif ab dieser Ankündigung mindestens weitere zwölf Monate zum gleichen Preis weiterläuft. Eine vorhandene Rechnung kann daher von der aktuellen Preisseite abweichen.

Was Tailscale tatsächlich abrechnet

In Ihrem Tailnet, also im gemeinsamen Tailscale-Netzwerk Ihrer Geräte, werden vier Dinge gezählt. Nur eines davon sind Personen. Die folgenden Angaben entsprechen dem Stand von August 2026.

• Benutzerkonten. Ein Benutzerkonto entspricht einer Person. Standard und Premium werden pro Benutzerkonto und Monat abgerechnet. Die Anzahl der Benutzerkonten bestimmt die gesamte Rechnung.
• Geräte der Benutzer. In jedem Tarif unbegrenzt. Ein Gerät, das einer Person gehört, kostet nichts. Das gilt unabhängig davon, wie viele Geräte diese Person besitzt.
• Markierte Ressourcen. Jeder Tarif umfasst 50. Weitere Ressourcen kosten jeweils $1 pro Monat und können über die Abrechnungskonsole selbst hinzugefügt werden. Eine markierte Ressource ist ein Gerät, das anstelle einer Benutzeridentität ein Tag trägt. So tritt ein Server oder ein anderer nicht menschlicher Knoten dem Netzwerk bei.
• ACL-Gruppen. Eine ACL-Gruppe (Access Control List) ist eine benannte Gruppe von Benutzern, auf die Ihre Richtlinienregeln verweisen. Die Anzahl unterscheidet sich je nach Tarif deutlich. Dieser Unterschied wird im folgenden Abschnitt separat behandelt.

Ephemerale Ressourcen werden separat in Minuten abgerechnet: 1,000 Minuten pro Monat bei Personal und Standard sowie 10,000 Minuten bei Premium. Ein ephemeraler Knoten ist kurzlebig, beispielsweise ein CI-Runner (Continuous Integration), der einem Build beitritt und das Netzwerk anschließend wieder verlässt. Ein Knoten, der länger als vier Stunden im Tailnet bleibt, wird nicht mehr auf dieses Kontingent angerechnet. Ein gewöhnlicher Server verbraucht es daher nicht. Die Vergleichstabelle enthält keine Zeile für Exit Nodes, Subnet Router oder MagicDNS. Die Netzwerkstruktur selbst wird daher nicht abgerechnet. Deshalb kann ein einzelnes Gerät, das ein privates Subnetz von einem VPS aus bekanntgibt, ein ganzes Netzwerk von Geräten für Ihr Tailnet erreichbar machen, ohne eine zusätzliche abrechenbare Position auf der Rechnung zu erzeugen. Serve und Funnel fehlen ebenfalls. Das Veröffentlichen eines HTTPS-Dienstes kostet daher bei keinem Tarif etwas. Funnel wird jedoch durch eine Richtlinieneinstellung eingeschränkt, nicht durch den Preis, wie serve im Vergleich zu funnel erklärt. Eine genaue Beschreibung der Grenzen des kostenlosen Tarifs finden Sie unter wo der kostenlose Tailscale-Tarif endet.

So wird ein Seat gezählt, damit die Rechnung Ihrer Mitarbeiterzahl entspricht

In der Abrechnungsdokumentation von Tailscale steht es eindeutig: Sie bezahlen für eine bestimmte Anzahl von Seats in Ihrem tailnet, und ein Benutzer belegt einen Seat, sobald er beitritt. In der Praxis belegt ein Benutzer den Seat, sobald er sich erstmals bei der Admin-Konsole anmeldet oder erstmals ein Gerät authentifiziert. Eine eingeladene Person, die die Einladung noch nicht angenommen hat, belegt keinen Seat. Für sie werden keine Kosten berechnet. Wenn alle Seats belegt sind und sich ein neuer Benutzer anmeldet, wird die Anzahl der Seats automatisch um 1 erhöht. Ein Seat, der innerhalb eines monatlichen Abrechnungszeitraums hinzugefügt wird, wird anteilig berechnet. Ein Seat kann wieder freigegeben werden, beispielsweise durch das Löschen des Benutzers. Die nächste Person kann ihn anschließend wiederverwenden. Bei einem Jahresabonnement werden solche Änderungen über das Vertriebsteam von Tailscale und nicht über die Konsole vorgenommen. Das sollten Sie wissen, bevor Sie sich für ein Jahr festlegen.

Zwei Szenarien, vollständig durchgerechnet

Die Anzahl der Benutzerplätze ist die einzige variable Größe. Der Jahresbetrag ergibt sich daher aus der Anzahl der Benutzerplätze multipliziert mit dem monatlichen Preis und zwölf. Hier sind vier Varianten zum Listenpreis.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Szenario eins: ein Haushalt mit vier Personen

Dies ist der einfache Fall. Die Antwort lautet $0. Personal deckt bis zu sechs Benutzer ab, und die Anzahl der Benutzergeräte ist unbegrenzt. Vier Personen mit jeweils einem Telefon und einem Laptop sowie ein Home-Server, ein Network Video Recorder und ein VPS passen vollständig in den kostenlosen Tarif. Ein VPS als Tailscale-Exit-Node auf einem VPS ist ein weiteres kostenloses Gerät, weil der Tarif Personen und nicht Rollen zählt.

Zwei Dinge beenden den kostenlosen Tarif eines Haushalts. Das erste ist der siebte Benutzer. Mitbewohner, die Eltern des Partners oder ein Freund, der Zugriff auf Ihren Medienserver haben möchte: Sobald Sie sechs Benutzer überschreiten, wechselt das gesamte Tailnet zu Standard. Sie zahlen dann für jeden Sitzplatz und nicht nur für den neuen. Sieben Sitzplätze zu jeweils $8 kosten $672 pro Jahr. Das zweite sind Tags. Wenn Sie Ihre Server mit Tags versehen, sodass sie nicht Ihnen, sondern einem Tag gehören, sind die ersten 50 enthalten. Jeder weitere kostet 1 $ pro Monat. Die meisten Haushalte erreichen 50 nie.

Szenario 2: Ein Team mit fünf Personen

Fünf Personen liegen innerhalb des kostenlosen Kontingents für sechs Benutzer. Ein Unternehmen mit fünf Personen kann Tailscale daher für $0 pro Jahr betreiben. Das tun viele. Die Mitarbeiterzahl ist selten der Grund, warum sie wechseln. Ausschlaggebend ist die Administration des Produkts. Sie führt ein kleines Team deutlich vor der Einstellung der sechsten Person in einen kostenpflichtigen Tarif.

Wenn Sie wechseln, ist die Berechnung einfach, weil nur die Anzahl der Sitze zählt. Fünf Sitze im Tarif Standard kosten $480 pro Jahr. Dieselben fünf Sitze im Tarif Premium kosten $1,080 pro Jahr. Eine neue Person im siebten Monat fügt einen anteilig berechneten Sitz hinzu, keinen neuen Tarif.

Warum die Rechnung auf der Identitätsseite entsteht

Der Login selbst ist in jedem Plan kostenlos. Die Kosten entstehen durch die Funktionen rundherum: Wer darf was administrieren, und wie genau können Sie den Zugriff beschreiben? Das ist dasselbe Muster, das wir in der SSO-Steuer in Self-Hosted-Anwendungen beschrieben haben. Tailscale ist ein klares Beispiel dafür.

Beginnen Sie mit den Benutzerrollen, denn diese Position bringt kleine Teams in einen kostenpflichtigen Plan. Die Dokumentation von Tailscale teilt Rollen in zwei Gruppen ein. „Basic roles are available for all pricing plans“; diese Rollen sind Owner, Admin und Member. „Advanced roles are available for the Standard, Premium, and Enterprise pricing plans“; diese Rollen sind Billing admin, IT admin, Network admin und Auditor. Im kostenlosen Plan können Sie Ihrer für das Netzwerk zuständigen Person nicht erlauben, die Policy-Datei zu verwalten, ohne ihr zugleich die Berechtigung zum Löschen des Tailnets zu geben. Eine schreibgeschützte Rolle gibt es dort überhaupt nicht. Sobald ein Kollege erstmals Audit-Zugriff benötigt, sind Sie im Standard-Plan.

SCIM (system for cross-domain identity management) ist die zweite Position. SCIM ist das Protokoll, das Benutzer und Gruppen von Ihrem Identity Provider an einen Dienst überträgt. Dadurch verschwindet ein ausgeschiedener Mitarbeiter aus dem Tailnet, sobald die Personalabteilung sein Konto deaktiviert. SCIM beginnt im Standard-Plan. Im Personal-Plan entfernen Sie Benutzer manuell. Das ist bei vier Personen unproblematisch, bei zwanzig jedoch ein echtes Risiko.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Dann sind da noch die ACL-Gruppen. Personal erlaubt 3 Gruppen. Standard erlaubt 10. Premium erlaubt 300. Drei Gruppen wirken zunächst ausreichend. Sobald Sie die Policy-Datei schreiben, zeigt sich jedoch das Problem: Eine Gruppe für Mitarbeiter und eine für Auftragnehmer lässt nur eine weitere Gruppe für alle übrigen Fälle übrig. Jede zusätzliche Struktur muss daher gegen einzelne Benutzer formuliert werden. Das skaliert nicht mehr, sobald jemand die Position wechselt.

Zwei weitere Positionen sollten Sie kennen, damit Sie nicht aus dem falschen Grund upgraden. Integrationen für den Gerätezustand mit MDM (mobile device management), EDR (endpoint detection and response) und XDR (extended detection and response) beginnen im Standard-Plan. Netzwerk-Flow-Logs und das Weiterleiten von Logs beginnen im Premium-Plan. Die Sitzungsaufzeichnung kommt mit der Enterprise-Erweiterung für Privileged Access Management. Die Gerätefreigabe, bei der ein neues Gerät in einem Wartezustand bleibt, bis ein Administrator es zulässt, ist laut Dokumentation in allen Plänen verfügbar. Sie ist daher kein Grund, dafür zu bezahlen.

Rabatte, die Sie tatsächlich erhalten können

Tailscale führt mehrere Rabatte auf. Prüfen Sie diese, bevor Sie den Listenpreis bezahlen. Wohltätigkeitsorganisationen, gemeinnützige Organisationen und Bildungseinrichtungen erhalten einen „50% discount off of list prices“: Wählen Sie zuerst in der Abrechnungskonsole einen Tarif aus. Wenden Sie sich anschließend an den Tailscale Support, damit der Rabatt angewendet wird. Open-Source-Projekte in einer GitHub-Organisation mit einer OSI-Lizenz (Open Source Initiative) können Tailscale kostenlos nutzen. Voraussetzung ist, dass das Tailnet GitHub zur Authentifizierung verwendet. Promo-Codes werden auf Konferenzen und in Marketing-E-Mails veröffentlicht. Sie gelten, wenn Sie ein Upgrade durchführen.

Headscale, die selbst gehostete Ausweichlösung

Headscale ist eine Open-Source-Implementierung des Tailscale-Steuerungsservers. Die offiziellen Tailscale-Clients verbinden sich damit. Headscale steht nicht mit Tailscale Inc. in Verbindung. Die eigene Dokumentation grenzt den Anwendungsbereich eng ein: ein einzelnes Tailnet, „geeignet für die persönliche Nutzung oder eine kleine Open-Source-Organisation“, ausgerichtet auf Self-Hosting-Betreiber und Hobbyanwender. Die Funktionsliste ist umfangreicher als viele erwarten. MagicDNS, Taildrop, Tags, Subnet Router, Exit Nodes, Ephemeral Nodes, ein eingebetteter DERP-Server (designated encrypted relay for packets), ACLs und Tailscale SSH werden als unterstützt aufgeführt.

Der Tausch gilt in beide Richtungen, und das sollte klar benannt werden. Headscale beseitigt die Kosten pro Benutzer vollständig: Benutzer, Geräte und ACL-Gruppen werden zu Ihren eigenen Zahlen, und die Gebühr pro Person entfällt. Dafür betreiben Sie die Steuerungsebene selbst. Der Steuerungsserver stellt Node Keys aus und verteilt die Peer Map. Solange er nicht verfügbar ist, können Sie kein Gerät hinzufügen und ein Gerät mit abgelaufenem Schlüssel nicht erneut authentifizieren. Deshalb benötigt seine Datenbank Backups, für seine Version ist ein Upgrade-Plan erforderlich, und sein Host muss überwacht werden, wie jeder andere produktive Dienst auch. Bei der Identitätsverwaltung ist Headscale ebenfalls am schwächsten: Headscale unterstützt OIDC-Logins (OpenID Connect), aber laut Dokumentation können OIDC-Gruppen nicht in ACLs verwendet werden. Genau für diese Fähigkeit hätte ein Team Tailscale bezahlt.

Wählen Sie diese Lösung daher, wenn Sie ein Tailnet betreiben, einen Linux-Server bereits regelmäßig aktualisieren und sichern und der Preis pro Benutzer Ihr einziger Grund für die Suche ist. Wählen Sie sie nicht, wenn Sie eigentlich SCIM, Auditor-Zugriff oder gruppenbasierte Richtlinien kaufen wollten. Das ist der Bereich, den Headscale nicht lösen will. Die Installation entspricht einer gewöhnlichen Servereinrichtung. Sie wird unter Headscale als eigenen Tailscale-Steuerungsserver betreiben beschrieben. Wenn Sie weder die Gebühren noch die Steuerungsebene selbst betreiben möchten, ist reines WireGuard gegenüber Tailscale der passende Vergleich. Von Hand verwaltetes WireGuard verursacht keine Kosten pro Benutzer und benötigt überhaupt keinen Koordinationsserver. Wenn gruppenbasierte Richtlinien der Grund für den Wechsel zu einem kostenpflichtigen Tarif waren, passt einen eigenen NetBird-Server betreiben besser. NetBird liefert einen Identity Provider zusammen mit der Steuerungsebene und wendet seine Zugriffsregeln auf die von Ihnen selbst definierten Gruppen an.

Zählen Sie zuerst Ihre eigenen Benutzer und Geräte

Bevor Sie etwas modellieren, ermitteln Sie die beiden tatsächlichen Zahlen. Führen Sie auf einem Rechner, der sich bereits im Tailnet befindet, Folgendes aus:

tailscale status

Der Befehl gibt eine Zeile pro Rechner aus:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Die Spalten enthalten die Tailscale-IP-Adresse, den Rechnernamen, den Besitzer, das Betriebssystem und den Verbindungsstatus. Die dritte Spalte entscheidet über Ihre Abrechnung. Zählen Sie dort die unterschiedlichen Logins und nicht die Zeilen. Drei Rechner im Besitz von alice@ entsprechen einem Sitzplatz und drei kostenlosen Geräten.

Für das gesamte Tailnet und nicht nur für die Ansicht eines Rechners gibt die API die vollständige Geräteliste zurück:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Ersetzen Sie example.com durch den Namen Ihres Tailnets. Erzeugen Sie das Zugriffstoken auf der Seite Keys in der Administrationskonsole. Damit der Aufruf erfolgreich ist, müssen Sie Owner, Admin oder IT admin sein. Maßgeblich für die Rechnung bleibt jedoch die Seite Users in der Administrationskonsole. Ein Sitzplatz ist ein Benutzer, der sich angemeldet hat. Diese Benutzer zählt Tailscale.

FAQ

Ist Tailscale für die private Nutzung kostenlos?

Ja, für bis zu sechs Benutzer. Der Personal-Tarif kostet $0 und umfasst eine unbegrenzte Anzahl von Benutzergeräten, 50 getaggte Ressourcen, 3 ACL-Gruppen und 1.000 Minuten pro Monat für kurzlebige Ressourcen, wie im August 2026 veröffentlicht. Die sechs Benutzer werden tailnet-weit gezählt. Eine siebte Person verschiebt das gesamte tailnet in einen kostenpflichtigen Tarif, und jeder vorhandene Benutzer wird zu einem kostenpflichtigen Sitz.

Werden meine Geräte bei der Tailscale-Abrechnung berücksichtigt?

Geräte, die einer Person gehören, werden nicht berechnet. Benutzergeräte sind in jedem Tarif unbegrenzt. Eine Person mit zwanzig Computern belegt daher weiterhin nur einen Sitz. Kosten können durch getaggte Ressourcen entstehen. Damit sind Computer gemeint, die statt einer Benutzeridentität ein Tag tragen. Jeder Tarif umfasst 50 solcher Ressourcen. Jede weitere kostet $1 pro Monat und kann selbstständig über die Abrechnungskonsole hinzugefügt werden.

Wie kann ein Team mit fünf Personen Tailscale am günstigsten betreiben?

Bleiben Sie beim Personal-Tarif, da fünf Personen innerhalb des kostenlosen Kontingents von sechs Benutzern liegen. Wechseln Sie zu Standard für $8 pro Benutzer und Monat. Für fünf Sitze entspricht das $480 pro Jahr. Das ist sinnvoll, sobald Sie eine Funktion benötigen, die der kostenlose Tarif nicht umfasst: erweiterte Benutzerrollen, SCIM-Bereitstellung, Prüfungen der Gerätekonformität oder mehr als 3 ACL-Gruppen. Wenn Sie eine eingetragene Wohltätigkeitsorganisation oder Bildungseinrichtung sind, fragen Sie den Tailscale-Support vor dem Abonnement nach dem Rabatt von 50 %.

Spart Self-Hosting von Headscale tatsächlich Geld?

Die Kosten pro Sitz entfallen. Dafür betreiben Sie einen eigenen Server. Diese Lösung ist sinnvoll, wenn die Abrechnung der einzige Grund für Ihre Überlegung ist, Sie ein einzelnes tailnet betreiben und bereits einen gesicherten und aktuell gepatchten Linux-Host verwalten. Sie ist weniger geeignet, wenn Sie eigentlich für Identity Governance bezahlen wollten. Laut der Headscale-Dokumentation können OIDC-Gruppen nicht in den ACLs verwendet werden. Die gewünschte gruppenbasierte Richtlinie lässt sich daher nicht übernehmen.