האם Tailscale בחינם? פירוט התוכניות והעלויות

האם Tailscale הוא בחינם? כן, במסגרת התוכנית האישית

Tailscale הוא בחינם במסגרת התוכנית האישית (Personal plan). לשכבה החינמית אין תאריך תפוגה והיא כוללת את רוב יכולות המוצר. היא מגבילה את מספר האנשים שיכולים להצטרף לרשת שלכם, ולא את מספר המכונות שניתן לחבר. נכון לבדיקה ב-17 באוגוסט 2026, דף התמחור של Tailscale מעניק לתוכנית האישית שישה משתמשים, מספר בלתי מוגבל של מכשירי משתמש, 50 משאבים מתויגים (tagged resources), וגישה לכמעט כל תכונה.

ראשית, שתי הגדרות. tailnet היא הרשת הפרטית שלכם: חשבון אחד, רשימת משתמשים אחת וקובץ מדיניות אחד. seat (מושב) הוא אדם אחד בתוך ה-tailnet הזה. Tailscale מחייבת לפי מושב, לכן המונה מבוסס על מספר האנשים. עובדה יחידה זו קובעת אם התצורה שלכם היא בחינם.

כל נתון להלן הוא מספר שפורסם עם תאריך הבדיקה שלו. מחירים ומכסות משתנים, לכן ודאו אותם בדף התמחור לפני שאתם מתכננים תקציב סביבם. המבנה משתנה לאט הרבה יותר, והמבנה הוא החלק השימושי: אנשים ותשתיות מתויגות נספרים, בעוד שהתוכניות בתשלום מוכרות יכולות נוספות ולא מכסה גדולה יותר של מכשירים. WireGuard, פרוטוקול המנהור שמתחת, זהה בכל תוכנית, והמאמר מה Tailscale מוסיף על גבי WireGuard רגיל מסביר את ההפרדה הזו.

מה נחשב למשתמש ומה נחשב להתקן

כל מכונה ב-tailnet נמצאת בבעלות כלשהי. התחברו עם הזהות שלכם והמכונה תהיה בבעלותכם. Tailscale מכנה זאת התקן משתמש (user device), וה-FAQ של התמחור מבהיר זאת: "התקני משתמש הם בחינם וללא הגבלה". המחשב הנייד, הטלפון, המחשב הנייח והטאבלט שלכם נחשבים כולם יחד למושב אחד, לא לארבעה.

רשמו מכונה באמצעות תג (tag) והיא תהיה בבעלות התג. Tailscale מכנה זאת משאב מתויג (tagged resource), ומשאבים מתויגים הם מה שהתוכנית סופרת. שרתים ונתבים אמורים להיות מתויגים, כיוון שמכונה משותפת לא צריכה להיות שייכת למי שבאופן מקרי הריץ עליה את פקודת ההתחברות. נכון ל-17 באוגוסט 2026, התוכנית האישית (Personal) כוללת 50 משאבים מתויגים, ודף התמחור מציג משאבים נוספים בעלות של 1 דולר ארה"ב לחודש לכל אחד, הנרכשים בשירות עצמי. שרת VPS שמבצע משימה עבור כולם שייך לקטגוריה זו, בין אם מדובר ב-נתב subnet המפרסם טווח פרטי או ב-צומת יציאה (exit node) המעביר תעבורה יוצאת.

תייגו שרת ברגע הצטרפותו, כיוון ששינוי בעלות לאחר מכן מחייב אימות מחדש של הצומת:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status מציג את הצומת עם הבעלים תחתיו הוא נרשם. התג חייב כבר להיות קיים בקובץ המדיניות של ה-tailnet שלכם תחת tagOwners, כיוון שתג הוא הרשאת בעלות וצומת אינו יכול לתבוע תג שאף אחד לא העניק. אם התג אינו מופיע במדיניות, הפקודה תסורב והצומת לא יצטרף לעולם.

זו הסיבה שהתוכנית החינמית מפתיעה אנשים בשני הכיוונים. מעבדה ביתית (homelab) עם שלושים מכונות שכולן מחוברות כמשתמש שלכם היא מושב אחד, והיא בחינם. צוות של ארבעה אנשים שבו כולם מתחברים הוא ארבעה מושבים מתוך שישה, עדיין בחינם. שנים-עשר אנשים אינם בחינם ללא קשר למספר ההתקנים, כיוון שהמכסה סופרת אנשים.

משאבים זמניים (ephemeral resources) הם הקטגוריה השלישית. צומת שנרשם עם מפתח אימות זמני (ephemeral auth key), כגון מריץ אינטגרציה רציפה (CI runner) או pod של Kubernetes, מוחק את עצמו כשהוא נעצר וצורך מאגר חודשי של דקות במקום לתפוס משבצת משאב. בתוכנית האישית היו 1,000 דקות כאלו בחודש נכון ל-17 באוגוסט 2026, ובתוכנית הפרימיום היו 10,000. צומת שנשאר פעיל מעבר לארבע שעות מפסיק להיחשב כזמני והופך למשאב מתויג רגיל.

פרט חיוב נוסף: משתמש מוזמן אינו תופס מושב עד שהוא משתמש ב-tailnet. ה-FAQ של התמחור מציין שמשתמש "אינו תופס מושב עד שהוא מתחבר לראשונה למסוף הניהול או כאשר הוא מאמת התקן בפעם הראשונה". ניתן לשלוח הזמנות מוקדם מבלי לשלם עבור אנשים שלעולם לא יגיעו.

עלות התוכניות בתשלום

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

תוכנית Personal היא בחינם. תוכנית Standard עולה 8 דולר ארה"ב למשתמש לחודש, ותוכנית Premium עולה 18, שתיהן כפי שפורסמו ב-17 באוגוסט 2026. תוכנית Enterprise מתומחרת על ידי מחלקת המכירות בהתאם למספר משתמשים ומגבלות בהתאמה אישית. התוכניות Standard ו-Premium מסירות את מגבלת המשתמשים, כך שעבור רוב הצוותים, האדם השביעי הוא הסיבה לתחילת התשלום, ולא השרת הארבעים. תרגום מחירי המחירון הללו לחשבונית חודשית סופית דורש חיבור של מספר המשתמשים והמשאבים המתויגים, דבר ש-פירוט מחושב עבור משק בית וצוות של חמישה אנשים מדגים עבור שני המקרים.

אילו תכונות נמצאות מאחורי מסלול בתשלום

אלו הם חסמי יכולות. הוספת מכונות אינה מעבירה אתכם למסלול גבוה יותר, אך כתיבת מדיניות גישה מורכבת יותר – כן.

רשימות בקרת גישה (ACLs, הכללים הקובעים איזה משתמש רשאי להגיע לאיזו מכונה) מדגימות זאת בבירור. קובץ המדיניות עצמו זמין בכל המסלולים, אך מספר הקבוצות שניתן להגדיר בו – לא.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

מסלול Personal מאפשר 3 קבוצות, מסלול Standard מאפשר 10, ומסלול Premium מאפשר 300. קבוצה היא אוסף משתמשים בעל שם, כך שמדובר למעשה בתקרה לרמת הפירוט שבה ניתן לחלק את המשתמשים. שלוש קבוצות מספיקות עבור "אני", "משפחה" ו"אורחים", אך אינן מספיקות עבור חברה עם מחלקות.

שאר החסמים המפורטים באותו עמוד, נכון ליום הבדיקה:

• שימוש בספק זהות (IdP) חיצוני, המאפשר Single Sign-On (SSO) עם כל ספק שבו אתם כבר משתמשים, מתחיל במסלול Standard. במסלול Personal החיבור מתבצע באמצעות ספקי זהות צרכניים ש־Tailscale תומכת בהם ישירות.
• לוגים של תעבורת רשת (Network flow logs), אישור התקנים ובדיקות תקינות התקן (device posture) מתחילים במסלול Standard.
• תפקידי משתמש מתקדמים מתחילים במסלול Premium, וכך גם Tailscale SSH מתקדם. בסיס ה־Tailscale SSH במסלול Personal מוגבל ל־5 מארחים.

הקלטת סשנים של SSH היא מקרה שראוי לקרוא בעיון, שכן הוא מוכיח שחסמים אלו נקבעים לפי תכונה ולא לפי סדר המסלולים. תיעוד הקלטת הסשנים של Tailscale מפרט את התכונה עבור מסלולי Personal ו־Enterprise, בעוד עמוד התמחור מקבץ אותה תחת הרחבת Privileged Access Management הנרכשת בנפרד. התכונה דורשת גם צומת הקלטה (recorder node) שעליכם להריץ ולאחסן עליו את ההקלטות. בדקו את העמוד העדכני לפני שאתם מבססים עליו דרישות תאימות (compliance).

מדוע ה-tailnet החינמי מציג את השגיאה "Reached use limit"

קונסולת הניהול מציגה את ההודעה "Reached use limit" כאשר ה-tailnet מגיע לתקרת המכסה של התוכנית. בתוכנית Personal, הסיבה הנפוצה ביותר היא המשתמש השביעי, כיוון שהתוכנית סופרת משתמשים. סיבה אפשרית נוספת היא חריגה ממכסת המשאבים עם תגיות (tagged resources) הכלולים בתוכנית. אף אחת מהסיבות הללו אינה קשורה למספר המחשבים הניידים או הטלפונים המחוברים, ולכן ספירת מכשירים כאשר מופיעה הודעה זו היא בזבוז זמן. פתחו את קונסולת הניהול וספרו תחילה את חשבונות המשתמשים, ולאחר מכן את המכונות עם התגיות.

האם נדרשת תוכנית בתשלום עבור ממסר DERP מותאם אישית?

DERP (ראשי תיבות של Designated Encrypted Relay for Packets) הוא רשת הממסרים של Tailscale. כאשר שני צמתים אינם מצליחים ליצור חיבור ישיר דרך NAT (תרגום כתובות רשת), התעבורה המוצפנת שלהם עוברת דרך שרת DERP כחלופה. הרצת ממסר DERP עצמאי מוגדרת בקובץ המדיניות של ה-tailnet, ונכון ל-17 באוגוסט 2026, התיעוד של Tailscale בנושא שרתי DERP מותאמים אישית אינו מציין הגבלה כלשהי על סוג התוכנית.

יש לדייק לגבי השינויים שמבצע ממסר מותאם אישית, שכן כאן נוצר לעיתים בלבול בין שימוש בממסר לבין אירוח עצמי. שרת DERP מותאם אישית מעביר את נתיב הנתונים החלופי למכונה שבבעלותכם. נתיב הבקרה אינו עובר. שרת התיאום (coordination server) של Tailscale עדיין מחזיק במפתחות הצמתים שלכם, בקובץ המדיניות וברשימת המשתמשים שלכם. הוא לעולם אינו מחזיק במפתחות הפרטיים המפענחים את התעבורה שלכם, ולכן מה תוקף באמת משיג בהשתלטות על שרת התיאום היא שאלה מוגבלת יותר מכפי שהיא נשמעת בתחילה. אם ברצונכם להעביר גם חלק זה לחומרה שבבעלותכם, ממסר אינו הכלי המתאים. עליכם להשתמש במישור בקרה (control plane) אחר.

מתי הגיוני להריץ שרת בקרה עצמאי של Headscale?

Headscale, שרת הבקרה בקוד פתוח עבור Tailscale מחליף את שרת התיאום בשרת שאתם מריצים על גבי VPS (שרת וירטואלי פרטי). לקוחות Tailscale אינם משתנים. הם מצביעים על השרת שלכם במקום על זה של Tailscale, כך שאין צורך לרכוש רישיונות ואין הגבלה על מספר המשתמשים.

נתחיל בעלויות, כיוון שהפער קטן ממה שאנשים נוטים לחשוב. רישיון Standard בודד עולה 8 דולר ארה"ב לחודש. VPS קטן שמסוגל להריץ שרת בקרה עולה בערך כמו רישיון אחד או שניים. לכן, החיסכון הכספי לא מתחיל עד שאתם משלמים עבור מספר אנשים, והוא לעולם לא יתקיים עבור מעבדה ביתית של אדם יחיד, שגם כך הייתה בחינם. אירוח עצמי במטרה לחסוך כסף ברשת של חמישה מכשירים אינו משתלם.

השיקול האמיתי הוא שליטה מול עבודה. Headscale מציב את רשימת המשתמשים וקובץ המדיניות שלכם על מכונה שבבעלותכם, במדינה שתבחרו, ללא חשבון ספק בדרך. לפי תיעוד הפרויקט שנבדק ב-17 באוגוסט 2026, הוא תומך ב-ACL ובהרשאות, תגיות, נתבי רשת משנה (subnet routers), צמתי יציאה (exit nodes), MagicDNS, Taildrop, Tailscale SSH, רישום צמתים באמצעות OpenID Connect (OIDC) ושרת DERP מוטמע. התכונות Funnel ו-Serve מוגדרות כעבודה בתהליך, לכן פרסום שירות באמצעות Serve או Funnel נשאר כרגע על שרת הבקרה של Tailscale עצמה. יומני תעבורת רשת גם הם חסרים, לא ניתן להשתמש בקבוצות OIDC בתוך חוקי ACL, והפרויקט מוגבל מעצם תכנונו ל-tailnet יחיד.

להלן העבודה שאתם לוקחים על עצמכם:

• אתם אחראים לזמינות שרת הבקרה. מנהרות קיימות ימשיכו להעביר תעבורה לזמן מה, כיוון שהצמתים כבר מחזיקים את המפתחות זה של זה. כל מה שדורש תיאום יפסיק לעבוד: צמתים חדשים לא יוכלו להירשם, מפתחות שתוקפם פג לא יתחדשו, ושינויי מדיניות לא יגיעו לצמתים.
• אתם אחראים לשדרוגים. Headscale מיישם פרוטוקול שהלקוחות של Tailscale משנים ללא הרף, לכן לוח הזמנים של השדרוגים שלכם יכתיב מעקב אחר גרסאות הלקוח שלהם ולא אחר לוח השנה שלכם.
• אתם אחראים למסד הנתונים ולגיבויים שלו. אובדן המצב (state) יחייב רישום מחדש של כל צומת.
• אתם אחראים ל-TLS (אבטחת שכבת תעבורה) בנקודת הקצה הציבורית של השרת, כיוון שהלקוחות ניגשים לשרת הבקרה באמצעות HTTPS.

זהו החשבון הכנה. בחרו בדרך זו כאשר הסיבה היא שליטה או מספר משתמשים שמודל התמחור לפי רישיון אינו מטפל בו היטב. אל תבחרו בדרך זו כדי לחסוך שמונה דולרים.

שרת NetBird בהתקנה עצמית הוא התשובה הנוספת לאירוח עצמי. הוא כולל שרת בקרה משלו, ניהול זהויות משלו וממשק אינטרנט משלו, והוא בנוי כמוצר ולא כמימוש מחדש של שרת בקרה של מישהו אחר. שתי האפשרויות משאירות אתכם עם שירות שהרשת שלכם תלויה בו. החליטו שאתם רוצים להריץ שירות כזה, ואז בחרו.

FAQ

האם התוכנית החינמית של Tailscale היא תקופת ניסיון?

לא. התוכנית האישית (Personal) היא מסלול חינמי ללא תאריך תפוגה. נכון ל-17 באוגוסט 2026, היא כוללת שישה משתמשים, מספר בלתי מוגבל של מכשירי משתמש, 50 משאבים מתויגים (tagged resources), וגישה כמעט לכל סט התכונות. מה שאינו כלול בה הם היכולות המוצעות במסלולים בתשלום, כגון קבוצות ACL מורחבות וחיבור SSO עם ספק זהות עצמאי. מומלץ לאמת את הנתונים העדכניים בדף התמחור של Tailscale, שכן המכסות עשויות להשתנות.

כמה מכשירים ניתן להוסיף בתוכנית החינמית של Tailscale?

מספר המכשירים האישיים שלכם אינו מוגבל. לפי ה-FAQ של Tailscale, מכשירי משתמש – כלומר כל צומת (node) שאינו מתויג – הם בחינם וללא הגבלה. מה שנספר הוא משאבים מתויגים, כלומר השרתים והנתבים שאתם רושמים עם תגית; נכון ל-17 באוגוסט 2026, התוכנית האישית כללה 50 כאלו. מדריכים ישנים המציינים מגבלה של 20 או 100 מכשירים מתארים מודל תמחור קודם שאינו תקף עוד.

מדוע ה-tailnet שלי מציג "Reached use limit"?

ה-tailnet הגיע לתקרת המכסה של התוכנית. בתוכנית האישית, הסיבה הנפוצה ביותר היא הוספת משתמש שביעי, שכן התוכנית סופרת אנשים ולא מכונות. סיבה אפשרית נוספת היא חריגה ממכסת המשאבים המתויגים. יש לספור תחילה את חשבונות המשתמשים במסוף הניהול (admin console), ולאחר מכן את המכונות המתויגות. מחשבים ניידים וטלפונים שאינם מתויגים אינם הגורם לכך.

האם Headscale זול יותר מתשלום עבור Tailscale?

רק מעל מספר מסוים של משתמשים בתשלום. עלות של VPS המסוגל להריץ את Headscale דומה בערך לעלות של מנוי Standard אחד או שניים בחודש, כך ש-tailnet קטן לא יחסוך דבר, ו-tailnet של משתמש יחיד היה בחינם מלכתחילה. Headscale משתלם כאשר רוצים לשלוט ב-control plane על חומרה שבבעלותכם, או כאשר מספר המשתמשים הופך את התמחור לפי מושב ללא כדאי. המחיר הוא תפעולי: שדרוגים בעקבות גרסאות של לקוח Tailscale, גיבוי מסדי נתונים, תעודת TLS שיש לחדש, והעובדה שאתם האנשים היחידים שיכולים לפתור תקלה.