כמה עולה Tailscale אחרי התוכנית החינמית?

תמחור Tailscale בפסקה אחת

התמחור של Tailscale מחושב לפי משתמש, ולא לפי מכשיר. מספר המכשירים של כל משתמש אינו מוגבל באף תוכנית, כולל התוכנית החינמית, ולכן התוכנית החינמית אינה מסתיימת מפני שרכשת מחשב נייד נוסף. היא מסתיימת מפני שהוספת אדם, או מפני שנדרשה לך יכולת ניהול שכלולה רק בתוכנית בתשלום. Tailscale הוא VPN (רשת פרטית וירטואלית) המבוסס על WireGuard, והחלק שעליו משלמים הוא מישור הבקרה שמסביב למנהרות: זהות ומדיניות.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale מציעה 3 תוכניות בשירות עצמי, וכן תוכנית אחת שהתמחור שלה ניתן לפי הצעת מחיר. Personal עולה $0 ומכסה עד שישה משתמשים. Standard עולה $8 למשתמש לחודש. Premium עולה $18 למשתמש לחודש. התמחור של Enterprise נקבע בכל מקרה בנפרד, ולכן אין לה מחירון להצגה. אלה מחירי המחירון שפורסמו נכון ל־August 2026, כפי שנלקחו מ־דף התמחור של Tailscale. Tailscale שינתה את התוכניות שלה כמה פעמים, לכן בדקו את הדף לפני שתבנו תקציב.

Tailscale שינתה את מבנה התוכניות שלה ב־8 April 2026. Personal Plus הופסקה, וההקצאה של שישה משתמשים הועברה לתוכנית Personal החינמית; התוכנית הישנה Starter הפכה ל־Standard. Tailscale מסרה שאם כבר שילמתם, התוכנית הנוכחית שלכם תמשיך לפעול באותו מחיר למשך 12 חודשים לפחות ממועד ההודעה. לכן חשבונית קיימת עשויה שלא להתאים לדף הנוכחי.

מה Tailscale באמת מודד

ארבעה דברים מקבלים מספר ב־tailnet שלכם (רשת Tailscale היחידה המשותפת למכשירים שלכם), ורק אחד מהם הוא אנשים. הנתונים שלהלן הם כפי שפורסמו באוגוסט 2026.

• מושבים. מושב הוא משתמש. במסלולי Standard ו־Premium החיוב הוא לפי מושב ולפי חודש, ומספר המושבים קובע את החשבונית כולה.
• מכשירי משתמשים. ללא הגבלה בכל המסלולים. מכונה השייכת לאדם אינה כרוכה בתשלום, בלי קשר למספר המכונות שבבעלותו.
• משאבים מתויגים. כל מסלול כולל 50 משאבים. כל משאב נוסף עולה $1 לחודש, ואפשר להוסיף אותו באופן עצמאי ממסוף החיוב. משאב מתויג הוא מכונה שנושאת תג במקום זהות של משתמש, וכך שרת או צומת אחר שאינו אדם מצטרף לרשת.
• קבוצות ACL. קבוצת ACL (רשימת בקרת גישה) היא קבוצת משתמשים בעלת שם, שכללי המדיניות שלכם מפנים אליה. מספר הקבוצות הזמין לכם משתנה במידה ניכרת לפי המסלול, וההבדל הזה מקבל סעיף נפרד בהמשך.

משאבים ארעיים נמדדים בנפרד, בדקות: 1,000 דקות בחודש במסלולי Personal ו־Standard, ו־10,000 במסלול Premium. צומת ארעי הוא צומת קצר־חיים, כגון runner של CI (אינטגרציה רציפה) שמצטרף לצורך build ולאחר מכן עוזב. צומת שנשאר ב־tailnet יותר מארבע שעות מפסיק להיספר מול המכסה הזאת, ולכן שרת רגיל אינו צורך אותה. בטבלת ההשוואה אין שורה עבור exit nodes, subnet routers או MagicDNS, ולכן מבנה הרשת עצמו אינו נמדד. משום כך, מכונה יחידה המפרסמת subnet פרטי מ־VPS יכולה להנגיש רשת שלמה של מכשירים ל־tailnet שלכם בלי להוסיף שורת חיוב לחשבונית. גם Serve ו־Funnel אינם מופיעים בטבלה, ולכן פרסום שירות HTTPS אינו עולה דבר באף מסלול, אף ש־Funnel מוגבל באמצעות הגדרת מדיניות ולא באמצעות מחיר, כפי שמוסבר ב־serve לעומת funnel. לתיחום המדויק של השכבה החינמית, ראו היכן מסתיים מסלול Tailscale החינמי.

כיצד נספרת עמדת משתמש, כדי שהחשבונית תתאים למספר המשתמשים בארגון

בתיעוד החיוב של Tailscale הדבר מצוין במפורש: התשלום הוא עבור מספר עמדות משתמש ב־tailnet, ומשתמש תופס עמדה כשהוא מצטרף. בפועל, משתמש תופס עמדה בפעם הראשונה שבה הוא מתחבר למסוף הניהול, או בפעם הראשונה שבה הוא מאמת התקן. אדם שהוזמן אך עדיין לא אישר את ההזמנה אינו תופס עמדה, ואינכם מחויבים עבורו. אם כל העמדות תפוסות ומשתמש חדש מתחבר, מספר העמדות גדל אוטומטית ב־1, ועל עמדה שנוספה במהלך תקופת חיוב חודשית תחויבו בתעריף יחסי. ניתן לפנות עמדה, למשל באמצעות מחיקת המשתמש, והאדם הבא יוכל להשתמש בה. במינוי שנתי, שינויים אלה מבוצעים באמצעות צוות המכירות של Tailscale ולא דרך המסוף. חשוב לדעת זאת לפני שמתחייבים לשנה.

שני תרחישים, מתחילתם ועד סופם

מספר המושבים הוא המשתנה היחיד, ולכן הסכום השנתי מתקבל ממספר המושבים כפול המחיר החודשי כפול 12. להלן ארבע דוגמאות לפי מחיר המחירון.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

תרחיש 1: משק בית של ארבעה אנשים

זהו המקרה הפשוט, והתשובה היא $0. התוכנית Personal כוללת עד שישה משתמשים, ומספר התקני המשתמשים אינו מוגבל. ארבעה אנשים, שלכל אחד מהם טלפון ומחשב נייד, וכן שרת ביתי, מקליט וידאו ברשת ו־VPS, כולם נכללים בתוכנית החינמית. VPS המשמש כצומת יציאה של Tailscale ב־VPS הוא התקן חינמי נוסף, משום שהתוכנית מודדת אנשים ולא תפקידים.

שני דברים עדיין מסיימים את תקופת התוכנית החינמית של משק בית. הראשון הוא המשתמש השביעי. שותפים לדירה, הורים של בן או בת זוג, או חבר שרוצה גישה לשרת המדיה שלכם — אם עוברים את ששת המשתמשים, כל ה־tailnet עובר לתוכנית Standard, ומשלמים עבור כל המושבים, לא רק עבור המושב החדש. שבעה מושבים, במחיר של $8 לכל מושב, עולים $672 לשנה. השני הוא תגיות. אם מתייגים את השרתים כך שהם יהיו בבעלות תגית במקום בבעלותכם, 50 השרתים הראשונים כלולים, וכל שרת נוסף עולה $1 לחודש. רוב משקי הבית אינם מגיעים ל־50.

תרחיש שני: צוות בן חמישה אנשים

חמישה אנשים נכנסים למכסה החינמית של שישה משתמשים, ולכן חברה בת חמישה אנשים יכולה להפעיל את Tailscale בעלות שנתית של $0, וחברות רבות אכן עושות זאת. מספר העובדים כמעט אף פעם אינו הגורם שעוצר אותן. הצד הניהולי של המוצר הוא שדוחף צוות קטן לתוכנית בתשלום, וזה קורה הרבה לפני גיוס העובד השישי.

כאשר עוברים לתוכנית בתשלום, החישוב פשוט, משום שמספר המושבים הוא הנתון היחיד שנדרש. חמישה מושבים בתוכנית Standard עולים $480 לשנה. אותם חמישה מושבים בתוכנית Premium עולים $1,080 לשנה. עובד חדש בחודש השביעי מוסיף מושב יחסי אחד, ולא תוכנית חדשה.

מדוע החיוב מופיע בצד של ניהול הזהויות

ההתחברות עצמה חינמית בכל התוכניות. החיוב נובע מהמנגנונים שסביבה: מי רשאי לנהל מה, ועד כמה אפשר לתאר את הרשאות הגישה בפירוט. זהו אותו דפוס שתיארנו ב־העלות של SSO ביישומים באירוח עצמי, ו־Tailscale היא דוגמה ברורה לכך.

התחילו בתפקידי משתמשים, משום שזו השורה שמעבירה צוותים קטנים לתוכנית בתשלום. התיעוד של Tailscale מחלק את התפקידים לשתי קבוצות. "תפקידים בסיסיים זמינים בכל התוכניות", והם Owner, Admin ו־Member. "תפקידים מתקדמים זמינים בתוכניות Standard, Premium ו־Enterprise", והם Billing admin, IT admin, Network admin ו־Auditor. בתוכנית החינמית אין דרך לאפשר לאחראי הרשת לנהל את קובץ המדיניות בלי להעניק לו גם הרשאה למחוק את ה־tailnet, ואין בה כלל תפקיד לקריאה בלבד. בפעם הראשונה שעמית מבקש הרשאת ביקורת, אתם כבר זקוקים ל־Standard.

SCIM (ניהול זהויות בין־תחומי מערכתי) הוא השורה השנייה. SCIM הוא הפרוטוקול שמעביר משתמשים וקבוצות מספק הזהויות שלכם לשירות, כך שמשתמש שעזב את הארגון נעלם מה־tailnet כאשר משאבי אנוש משביתים את החשבון שלו. הוא מתחיל בתוכנית Standard. בתוכנית Personal מסירים משתמשים ידנית. זה מתאים לארבעה אנשים, אך יוצר סיכון ממשי בעשרים. חשבון שנשכח הוא גם הדרך הסבירה לחדירה ל־tailnet, ולא בעיה שקשורה להצפנה. זו הנקודה שעליה נשען מודל האמון של Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

אחר כך מגיעות קבוצות ה־ACL. Personal מאפשרת 3 קבוצות. Standard מאפשרת 10. Premium מאפשרת 300. שלוש קבוצות נשמעות מספיקות, עד שכותבים את קובץ המדיניות: קבוצה אחת לעובדים וקבוצה אחת לקבלנים משאירות קבוצה יחידה לכל היתר, ולכן כל מבנה נוסף חייב להיכתב מול משתמשים יחידים. המודל הזה מפסיק להתרחב ברגע שמישהו מחליף תפקיד.

כדאי לציין עוד שתי שורות, כדי שלא תשדרגו מהסיבה הלא נכונה. אינטגרציות של מצב התקן עם MDM (ניהול התקנים ניידים), EDR (זיהוי ותגובה לאיומים בנקודות קצה) ו־XDR (זיהוי ותגובה מורחבים) מתחילות בתוכנית Standard. יומני זרימת רשת והזרמת לוגים מתחילים בתוכנית Premium, והקלטת הפעלות זמינה עם ההרחבה Enterprise privileged access management. אישור התקנים, שמשאיר מחשב חדש במצב המתנה עד שמנהל מאשר את כניסתו, מתועד כזמין בכל התוכניות. לכן הוא אינו סיבה לשלם.

הנחות שאפשר לקבל בפועל

Tailscale מתעדת כמה הנחות, וכדאי לבדוק אותן לפני שמשלמים את המחיר המלא. ארגוני צדקה, ארגונים ללא מטרות רווח ומוסדות חינוך מקבלים "50% discount off of list prices": תחילה בוחרים תוכנית במסוף החיוב, ולאחר מכן פונים לתמיכה של Tailscale כדי להחיל את ההנחה. פרויקטים בקוד פתוח הנמצאים בארגון GitHub ומופצים ברישיון של OSI (Open Source Initiative) יכולים לקבל את Tailscale ללא תשלום, בתנאי שה־tailnet משתמש ב־GitHub לצורך אימות. קודי קידום מופיעים בכנסים ובהודעות דוא"ל שיווקיות, וחלים בעת שדרוג.

Headscale: החלופה העצמאית

Headscale הוא מימוש קוד פתוח של שרת הבקרה של Tailscale, ולקוחות Tailscale הרשמיים מתחברים אליו. הוא אינו משויך ל־Tailscale Inc. התיעוד שלו מגדיר את תחום השימוש באופן מצומצם: tailnet יחיד, "מתאים לשימוש אישי או לארגון קוד פתוח קטן", עבור מי שמארחים את השירותים בעצמם וחובבי טכנולוגיה. רשימת התכונות שלו מלאה יותר מכפי שרוב האנשים מצפים. MagicDNS, ‏Taildrop, תגיות, נתבי subnet, צמתי יציאה, צמתים ארעיים, שרת DERP (‏designated encrypted relay for packets) משולב, ACLs ו־Tailscale SSH מופיעים כולם כתכונות נתמכות.

הפשרה פועלת בשני הכיוונים, וכדאי להציג אותה בכנות. Headscale מבטל לחלוטין את התשלום לפי משתמש: המשתמשים, ההתקנים וקבוצות ה־ACL הופכים לאחריותכם, והתשלום עבור כל אדם נעלם. בתמורה, אתם מפעילים את מישור הבקרה. שרת הבקרה הוא שמנפיק מפתחות לצמתים ומפיץ את מפת העמיתים, ולכן בזמן שהוא אינו זמין אי־אפשר להוסיף התקן או לבצע אימות מחדש להתקן שמפתחו פג. משמעות הדבר היא שמסד הנתונים שלו זקוק לגיבויים, לגרסה שלו נדרשת תוכנית שדרוג, והמארח שלו זקוק לניטור, כמו כל שירות ייצור אחר. הזהות היא גם התחום שבו הוא חלש יותר: Headscale תומך בהתחברות באמצעות OIDC (‏OpenID Connect), אך בתיעוד שלו מצוין שאי־אפשר להשתמש בקבוצות OIDC ב־ACLs. זו בדיוק היכולת שצוות היה עשוי לשלם עליה ל־Tailscale.

לכן בחרו בפשרה הזו אם אתם מפעילים tailnet אחד, כבר מתחזקים שרת Linux מעודכן ומגובה, והמחיר לפי משתמש הוא הסיבה היחידה שבגללה אתם בוחנים חלופה. אל תבחרו בה אם מה שעמדתם לרכוש הוא SCIM, גישה למבקר או מדיניות המבוססת על קבוצות, משום שזה התחום ש־Headscale אינו מנסה לפתור. ההתקנה היא התקנת שרת רגילה, ומתוארת במדריך הפעלת Headscale כשרת הבקרה העצמאי שלכם עבור Tailscale. אם אינכם רוצים לא את התשלום ולא את מישור הבקרה, קראו את ההשוואה WireGuard רגיל מול Tailscale, משום של־WireGuard המנוהל ידנית אין עלות לפי משתמש וגם אין שרת תיאום כלל. אם מדיניות המבוססת על קבוצות היא שדחפה אתכם לתוכנית בתשלום, הפעלת שרת NetBird משלכם היא האפשרות המתאימה יותר, משום שהיא כוללת ספק זהויות לצד מישור הבקרה ומגדירה את כללי הגישה לפי קבוצות שאתם מגדירים בעצמכם.

ספרו תחילה את המשתמשים והמכשירים שלכם

לפני שתבנו מודל כלשהו, השיגו את שני המספרים האמיתיים. בכל מחשב שכבר נמצא ב־tailnet:

tailscale status

הפקודה מדפיסה שורה אחת לכל מחשב:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

העמודות הן כתובת ה־IP של Tailscale, שם המחשב, הבעלים, מערכת ההפעלה ומצב החיבור. העמודה השלישית היא שקובעת את החיוב. ספרו את פרטי הכניסה הייחודיים בעמודה זו, ולא את מספר השורות, משום ששלושה מחשבים שבבעלות alice@ הם משתמש אחד ושלושה מכשירים ללא עלות.

כדי לקבל את הנתונים של ה־tailnet כולו, ולא רק את התצוגה של מחשב אחד, ה־API מחזיר את רשימת המכשירים המלאה:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

החליפו את example.com בשם ה־tailnet שלכם, והפיקו את אסימון הגישה בדף Keys במסוף הניהול. כדי שהקריאה תצליח, עליכם להיות Owner, Admin או IT admin. המספר שלפיו נקבעת החשבונית עדיין מופיע בדף Users במסוף הניהול, משום ש־seat הוא משתמש שנכנס למערכת, וזה הנתון ש־Tailscale סופרת.

FAQ

האם Tailscale חינמית לשימוש אישי?

כן, עבור עד שישה משתמשים. תוכנית Personal עולה $0 וכוללת מספר בלתי מוגבל של התקני משתמש, 50 משאבים מתויגים, 3 קבוצות ACL ו־1,000 דקות משאב ארעיות בחודש, בהתאם לפרסום מאוגוסט 2026. שש הוא מספר המשתמשים בכל ה־tailnet. לכן, משתמש שביעי מעביר את כל ה־tailnet לתוכנית בתשלום, וכל משתמש קיים הופך למושב מחויב.

האם ההתקנים שלי נכללים בחיוב של Tailscale?

התקנים השייכים לאדם מסוים אינם נכללים בחיוב. מספר התקני המשתמש אינו מוגבל באף תוכנית, ולכן אדם אחד עם עשרים מחשבים עדיין נחשב למושב אחד. סוג ההתקנים שעלול לעלות כסף הוא משאבים מתויגים, כלומר מחשבים שנושאים תג במקום זהות משתמש. כל תוכנית כוללת 50 משאבים כאלה, ומשאבים נוספים עולים $1 לחודש לכל משאב. אפשר להוסיף אותם באופן עצמאי ממסוף החיוב.

מהי הדרך הזולה ביותר להפעיל Tailscale עבור צוות של חמישה אנשים?

הישארו בתוכנית Personal, משום שחמישה אנשים נכללים במכסה החינמית של שישה משתמשים. עברו ל־Standard במחיר $8 למשתמש בחודש, כלומר $480 לשנה עבור חמישה מושבים, כאשר נדרשת יכולת שהתוכנית החינמית אינה כוללת: תפקידי משתמשים מתקדמים, הקצאת משתמשים באמצעות SCIM, בדיקות מצב התקנים או יותר מ־3 קבוצות ACL. אם אתם ארגון צדקה רשום או מוסד חינוכי, פנו לתמיכה של Tailscale לקבלת ההנחה של 50% לפני ההרשמה.

האם אירוח עצמי של Headscale אכן חוסך כסף?

הוא מבטל את החיוב לפי מספר המושבים ומחליף אותו בשרת שאתם מפעילים. הפתרון משתלם כאשר החיוב הוא הסיבה היחידה שבגללה אתם שוקלים אותו, כאשר אתם מפעילים tailnet יחיד וכאשר כבר יש ברשותכם מארח Linux שמגובה ומתוחזק באמצעות תיקוני אבטחה. הוא פחות מתאים כאשר התכוונתם לשלם עבור ניהול זהויות, משום שהתיעוד של Headscale מציין שאי אפשר להשתמש בקבוצות OIDC ב־ACL שלו. לכן, מדיניות המבוססת על קבוצות שרציתם להפעיל היא הרכיב שאינו עובר לפתרון הזה.