כמה באמת עולה Tailscale? מדריך מסלולי תמחור

תמחור Tailscale בפסקה אחת

התמחור של Tailscale מבוסס על מספר משתמשים, ולא על מספר התקנים. מספר ההתקנים לכל משתמש אינו מוגבל בכל המסלולים, כולל המסלול החינמי, כך שהמסלול החינמי אינו מסתיים עקב הוספת מחשב נייד נוסף. הוא מסתיים כאשר מוסיפים אדם נוסף, או כאשר נדרשת תכונת ניהול הזמינה רק במסלול בתשלום. Tailscale הוא VPN (רשת פרטית וירטואלית) המבוסס על WireGuard, והחלק שעבורו משלמים הוא מישור הבקרה (control plane) המקיף את המנהרות: ניהול זהויות ומדיניות.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale מציעה 3 מסלולים בשירות עצמי, בנוסף למסלול מותאם אישית לפי הצעת מחיר. מסלול Personal עולה $0 ומכסה עד שישה משתמשים. מסלול Standard עולה $8 למשתמש בחודש. מסלול Premium עולה $18 למשתמש בחודש. מסלול Enterprise מתומחר באופן פרטני, ולכן אין לו מחיר מחירון. אלו הם מחירי המחירון הרשמיים כפי שנבדקו ב-6 באוקטובר 2026, מתוך דף התמחור של Tailscale. Tailscale עדכנה את המסלולים שלה מספר פעמים, לכן יש לבדוק את הדף לפני תכנון תקציב.

Tailscale עדכנה את המסלולים שלה ב-8 באפריל 2026. מסלול Personal Plus בוטל, והקצאת ששת המשתמשים שלו הועברה למסלול Personal החינמי, בעוד שמסלול Starter הישן הפך ל-Standard. Tailscale ציינה כי אם כבר שילמתם, המסלול הנוכחי שלכם ימשיך לפעול באותו מחיר למשך 12 חודשים לפחות ממועד ההודעה. לפיכך, חשבונית קיימת עשויה שלא להתאים למחירים המוצגים בדף הנוכחי.

מה Tailscale מחייבת עליו בפועל

ארבעה רכיבים נספרים ב-tailnet שלכם (רשת ה-Tailscale היחידה שהמכשירים שלכם חולקים), ורק אחד מהם הוא אנשים. הנתונים להלן נבדקו מול התמחור שפרסמה Tailscale ב-6 באוקטובר 2026.

• מושבים (Seats). מושב הוא משתמש. התוכניות Standard ו-Premium מחייבות לפי מושב לחודש, ומספר המושבים מהווה את סך החשבונית.
• מכשירי משתמש. ללא הגבלה בכל תוכנית. מכונה השייכת לאדם אינה עולה דבר, ללא קשר למספר המכונות שבבעלות אותו אדם.
• משאבים מתויגים (Tagged resources). כל תוכנית כוללת 50 משאבים. משאבים נוספים עולים 1$ לחודש כל אחד, וניתן להוסיף אותם בשירות עצמי מלוח הבקרה של החיובים. משאב מתויג הוא מכונה הנושאת תג (tag) במקום זהות משתמש; כך מצטרף שרת או צומת שאינו אנושי לרשת.
• קבוצות ACL. קבוצת ACL (רשימת בקרת גישה) היא קבוצה בעלת שם של משתמשים שחוקי המדיניות שלכם מתייחסים אליה. המספר המותר משתנה משמעותית בין התוכניות, והבדל זה מקבל סעיף משלו בהמשך.

משאבים זמניים (Ephemeral resources) נמדדים בנפרד, לפי דקות: 1,000 דקות בחודש בתוכניות Personal ו-Standard, ו-10,000 ב-Premium. צומת זמני הוא צומת בעל אורך חיים קצר, כגון מריץ CI (אינטגרציה רציפה) שמצטרף לצורך build ועוזב. צומת שנשאר ב-tailnet יותר מארבע שעות מפסיק להיספר במכסה זו, לכן שרת רגיל לעולם לא ירוקן אותה. בטבלת ההשוואה אין שורה עבור exit nodes, נתבי רשת משנית (subnet routers) או MagicDNS, כך שהמבנה של הרשת עצמה אינו נמדד. זו הסיבה שמכונה בודדת המפרסמת רשת משנית פרטית מ-VPS יכולה להנגיש רשת שלמה של מכשירים ל-tailnet שלכם מבלי להוסיף שורת חיוב אחת לחשבונית. גם Serve ו-Funnel נעדרים מהחיוב, כך שפרסום שירות HTTPS אינו עולה דבר באף תוכנית, אם כי Funnel מוגבל על ידי הגדרת מדיניות ולא על ידי מחיר, כפי שמוסבר ב-serve מול funnel. לקבלת הגבול המדויק של התוכנית החינמית, ראו היכן מסתיימת התוכנית החינמית של Tailscale.

כיצד נספרים המושבים, כדי שהחשבונית תתאים למספר המשתמשים שלכם

תיעוד החיוב של Tailscale מבהיר זאת: אתם משלמים עבור מספר מושבים ב-tailnet שלכם, ומשתמש תופס מושב ברגע שהוא מצטרף. בפועל, משתמש תופס מושב בפעם הראשונה שהוא נכנס ל-admin console, או בפעם הראשונה שהוא מבצע אימות למכשיר. אדם שהזמנתם אך טרם אישר את ההזמנה אינו תופס מושב, ולא תחויבו עבורו. אם כל המושבים תפוסים ומשתמש חדש נכנס, מספר המושבים גדל אוטומטית ב-1, ומושב שנוסף במהלך תקופת חיוב חודשית יחויב לפי חישוב יחסי (prorated). ניתן לפנות מושב, למשל על ידי מחיקת המשתמש, והאדם הבא בתור יעשה בו שימוש חוזר. במנוי שנתי, שינויים אלו מתבצעים מול צוות המכירות של Tailscale ולא דרך ה-console; כדאי לדעת זאת לפני שמתחייבים לשנה.

שני תרחישים, עבודה מקצה לקצה

מספר המושבים הוא המשתנה היחיד, לכן החישוב השנתי הוא מספר המושבים כפול המחיר החודשי כפול 12. להלן ארבע תצורות לפי מחיר מחירון.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

תרחיש ראשון: משק בית של ארבעה אנשים

זהו המקרה הפשוט והעלות היא $0. התוכנית האישית מכסה עד שישה משתמשים, ומספר המכשירים לכל משתמש אינו מוגבל. ארבעה אנשים, שכל אחד מהם נושא טלפון ומחשב נייד, בתוספת שרת ביתי, מקליט וידאו רשתי (NVR) ושרת VPS, כולם נכנסים במסגרת התוכנית החינמית. שרת VPS המשמש כ-צומת יציאה (exit node) של Tailscale על גבי VPS נחשב למכשיר נוסף ללא עלות, כיוון שהתוכנית מודדת משתמשים ולא תפקידים.

שני דברים עלולים להוביל לסיום התוכנית החינמית של משק הבית. הראשון הוא המשתמש השביעי. שותפים לדירה, הורים של בן או בת זוג, או חבר שרוצה גישה לשרת המדיה שלכם: ברגע שעוברים שישה משתמשים, כל ה-tailnet עובר למסלול Standard, ואתם משלמים עבור כל מושב, לא רק עבור המשתמש החדש. שבעה מושבים במחיר של $8 לכל אחד מסתכמים ב-$672 לשנה. השני הוא תגיות (tags). אם אתם מתייגים את השרתים שלכם כך שהבעלות עליהם היא של תגית במקום שלכם, 50 התגיות הראשונות כלולות במחיר, וכל תגית נוספת עולה $1 לחודש. רוב משקי הבית לעולם אינם מגיעים ל-50.

תרחיש שני: צוות של חמישה אנשים

חמישה אנשים נכנסים במסגרת המכסה החינמית של שישה משתמשים, לכן חברה בת חמישה עובדים יכולה להריץ את Tailscale בעלות של $0 לשנה, ורבות אכן עושות זאת. גודל הצוות הוא לעיתים רחוקות הגורם המגביל. הצד הניהולי של המוצר הוא זה שדוחף צוות קטן לעבור לתוכנית בתשלום, וזה קורה הרבה לפני הגיוס השישי.

כאשר מבצעים את המעבר, החישוב פשוט מכיוון שמושבים הם המשתנה היחיד. חמישה מושבים בתוכנית Standard עולים $480 לשנה. אותם חמישה מושבים בתוכנית Premium עולים $1,080 לשנה. עובד חדש בחודש השביעי מוסיף מושב אחד מחושב יחסית, ולא מחייב מעבר לתוכנית חדשה.

מדוע החיוב מופיע בצד של ניהול הזהויות

ההתחברות עצמה היא חינמית בכל תוכנית. החיוב טמון במנגנונים שעוטפים אותה: מי רשאי לנהל מה, ועד כמה ניתן להגדיר הרשאות גישה ברמת פירוט גבוהה. זהו אותו דפוס שתיארנו ב-מס ה-SSO ביישומים בניהול עצמי, ו-Tailscale היא דוגמה מובהקת לכך.

נתחיל בתפקידי משתמשים, שכן זו השורה שמעבירה צוותים קטנים לתוכנית בתשלום. התיעוד של Tailscale מחלק תפקידים לשניים. "תפקידים בסיסיים זמינים בכל תוכניות התמחור", ותפקידים אלו הם Owner, Admin ו-Member. "תפקידים מתקדמים זמינים בתוכניות התמחור Standard, Premium ו-Enterprise", ותפקידים אלו הם Billing admin, IT admin, Network admin ו-Auditor. בתוכנית החינמית אין דרך לאפשר לאיש הרשתות שלכם לנהל את קובץ המדיניות מבלי להעניק לו גם את הסמכות למחוק את ה-tailnet, ואין כלל תפקיד לקריאה בלבד. ברגע שעמית לעבודה יבקש גישת ביקורת (audit), תעברו לתוכנית Standard.

SCIM (פרוטוקול לניהול זהויות בין דומיינים) הוא השורה השנייה. SCIM הוא הפרוטוקול שדוחף משתמשים וקבוצות מספק הזהויות שלכם לתוך שירות, כך שמשתמש שעוזב נעלם מה-tailnet ברגע שמחלקת משאבי אנוש משביתה את החשבון שלו. תכונה זו מתחילה בתוכנית Standard. בתוכנית Personal עליכם להסיר אנשים באופן ידני, מה שמתאים לארבעה אנשים אך מהווה סיכון ממשי בעשרים. חשבון שנשכח הוא גם נתיב כניסה ריאלי לתוך tailnet, יותר מכל דבר שקשור להצפנה, נושא ש-מודל האמון של Tailscale מנתח לעומק.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

לאחר מכן מגיעות קבוצות ה-ACL. התוכנית Personal מאפשרת 3 קבוצות. התוכנית Standard מאפשרת 10. התוכנית Premium מאפשרת 300. שלוש קבוצות נשמעות כמו מספר סביר עד שכותבים את קובץ המדיניות: קבוצה אחת לצוות עובדים וקבוצה אחת לקבלנים משאירה לכם קבוצה אחת בלבד לכל השאר, כך שכל מבנה נוסף חייב להיכתב מול משתמשים בודדים. זה מונע יכולת גדילה (scaling) ברגע שמישהו מחליף תפקיד.

ראוי לציין עוד שתי שורות כדי שלא תשדרגו מהסיבה הלא נכונה. אינטגרציות של מצב התקן (device posture) עם MDM (ניהול מכשירים ניידים), EDR (זיהוי ותגובה בנקודות קצה) ו-XDR (זיהוי ותגובה מורחבים) מתחילות בתוכנית Standard. לוגים של תעבורת רשת והזרמת לוגים מתחילים בתוכנית Premium, והקלטת סשנים מגיעה עם הרחבת ניהול הגישה המורשית (privileged access management) של Enterprise. אישור התקנים, ששומר מכשיר חדש במצב המתנה עד שמנהל מערכת מאשר אותו, מתועד כזמין בכל התוכניות, ולכן הוא אינו סיבה לתשלום.

הנחות שניתן לקבל בפועל

Tailscale מתעדת כמה הנחות, וכדאי לבדוק אותן לפני שמשלמים מחיר מלא. עמותות, ארגונים ללא מטרות רווח ומוסדות חינוך זכאים "מקבלים הנחה של 50% על מחירי המחירון של Tailscale". הדרך למימוש ההנחה תלויה בשאלה אם כבר יש לכם מנוי בתשלום. אם אין לכם עדיין מנוי בתשלום, פנו תחילה לתמיכה של Tailscale עם פרטי האימות הנדרשים; לאחר אישור הזכאות, התמיכה תספק לכם קופון חד-פעמי של 50% להזנה במהלך התשלום. אם כבר יש לכם מנוי בתשלום, פנו לתמיכה וההנחה תוחל על המנוי הקיים. חברות טכנולוגיה חינוכית מסחריות, ותוכניות המיועדות אך ורק לאנשים מתחת לגיל 18, אינן זכאיות להנחה. פרויקטי קוד פתוח בארגון GitHub עם רישיון OSI (Open Source Initiative) יכולים לקבל את Tailscale בחינם, בתנאי שה-tailnet משתמש ב-GitHub לצורך אימות; תוכנית זו אינה זמינה דרך דף ה-Billing, לכן עליכם להגיש בקשה עבורה במקום לבחור בה. קודי קידום מכירות מופיעים בכנסים ובדיוור שיווקי, וניתן להחיל אותם בעת שדרוג או, מתוך דף ה-Billing במסוף הניהול, על תוכנית בתשלום שכבר יש לכם. תנאים אלו נבדקו מול תיעוד ההנחות של Tailscale ב-6 באוקטובר 2026.

Headscale, פתח המילוט בניהול עצמי

Headscale הוא מימוש קוד פתוח לשרת הבקרה של Tailscale, ולקוחות Tailscale הרשמיים מתחברים אליו. הוא אינו קשור לחברת Tailscale Inc. התיעוד שלו מגדיר את היקף השימוש בצורה מצומצמת: tailnet יחיד, "המתאים לשימוש אישי או לארגון קוד פתוח קטן", המיועד למשתמשים המארחים את השירות בעצמם ולחובבים. רשימת התכונות עשירה יותר ממה שרוב האנשים מצפים. MagicDNS, Taildrop, תגיות (tags), נתבי רשת משנה (subnet routers), צמתי יציאה (exit nodes), צמתים זמניים (ephemeral nodes), שרת DERP (ממסר מוצפן ייעודי לחבילות) מובנה, רשימות בקרת גישה (ACLs) ו-Tailscale SSH, כולם מופיעים כנתמכים.

העסקה פועלת לשני הכיוונים, וכדאי להציג זאת בכנות. Headscale מסיר לחלוטין את החיוב לפי מושב: משתמשים, מכשירים וקבוצות ACL הופכים למספרים שלכם, והתשלום לפי אדם נעלם. בתמורה, אתם מפעילים את מישור הבקרה (control plane). שרת הבקרה הוא זה שמנפיק מפתחות צמתים ומפיץ את מפת העמיתים, לכן בזמן שהוא לא מקוון לא ניתן להוסיף מכשיר או לבצע אימות מחדש למכשיר שהמפתח שלו פג תוקף. המשמעות היא שמסד הנתונים שלו זקוק לגיבויים, הגרסה שלו זקוקה לתוכנית שדרוג, והמארח שלו זקוק לניטור, בדיוק כמו כל שירות ייצור אחר. זהות היא גם נקודת התורפה שלו: Headscale תומך בהתחברות באמצעות OIDC (OpenID Connect), אך התיעוד שלו מציין שלא ניתן להשתמש בקבוצות OIDC בתוך ACLs, וזו בדיוק היכולת שעבורה צוות היה משלם ל-Tailscale.

לכן, קחו את העסקה אם אתם מנהלים tailnet אחד, אם אתם כבר מתחזקים שרת Linux מעודכן ומגובה, ואם המחיר לפי מושב הוא הסיבה היחידה שבגללה אתם מחפשים חלופה. אל תיקחו אותה אם מה שעמדתם לרכוש הוא SCIM, גישת מבקרים או מדיניות מבוססת קבוצות, כיוון שזהו החלק ש-Headscale לא מנסה לפתור. ההתקנה היא הגדרת שרת רגילה, המכוסה ב-הרצת Headscale כשרת הבקרה של Tailscale בניהול עצמי. אם אינכם רוצים לא את החשבונית ולא את מישור הבקרה, WireGuard פשוט מול Tailscale היא ההשוואה שכדאי לקרוא, כיוון של-WireGuard המנוהל ידנית אין עלות לפי משתמש ואין שרת תיאום כלל. אם מדיניות מבוססת קבוצות היא הדבר שדחף אתכם לעבר תוכנית בתשלום, הרצת שרת NetBird משלכם היא התאמה קרובה יותר, כיוון שהוא מגיע עם ספק זהות לצד מישור הבקרה וכותב את חוקי הגישה שלו מול קבוצות שאתם מגדירים בעצמכם.

ספרו תחילה את המשתמשים והמכשירים שלכם

לפני שאתם מבצעים מידול כלשהו, השיגו את שני המספרים הממשיים. בכל מכונה שכבר נמצאת בתוך ה-tailnet, הריצו:

tailscale status

פקודה זו מדפיסה שורה אחת עבור כל מכונה:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

העמודות הן כתובת ה-IP של Tailscale, שם המכונה, הבעלים, מערכת ההפעלה ומצב החיבור. העמודה השלישית היא זו שקובעת את החיוב שלכם. ספרו את פרטי ההתחברות (logins) הייחודיים שם במקום את השורות, כיוון ששלוש מכונות בבעלות alice@ נחשבות למושב (seat) אחד ולשלושה מכשירים בחינם.

עבור ה-tailnet כולו, במקום תצוגה של מכונה בודדת, ה-API מחזיר את רשימת המכשירים המלאה:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

החליפו את example.com בשם ה-tailnet שלכם, והפיקו את ה-access token בדף ה-Keys במסוף הניהול. עליכם להיות בעלי הרשאות Owner, Admin או IT admin כדי שקריאה זו תצליח. המספר שקובע את החשבונית הוא עדיין דף ה-Users במסוף הניהול, כיוון שמושב הוא משתמש שביצע התחברות, וזה מה ש-Tailscale סופרת.

FAQ

האם Tailscale חינמי לשימוש אישי?

כן, עבור עד שישה משתמשים. התוכנית האישית (Personal) עולה $0 וכוללת מספר בלתי מוגבל של מכשירי משתמש, 50 משאבים מתויגים (tagged resources), 3 קבוצות ACL, ו-1,000 דקות משאב זמני (ephemeral resource) בחודש, נכון ל-6 באוקטובר 2026. המספר שישה מתייחס לסך המשתמשים ב-tailnet, לכן הוספת משתמש שביעי תעביר את כל ה-tailnet לתוכנית בתשלום, וכל משתמש קיים יהפוך למושב מחויב.

האם המכשירים שלי נספרים לצורך חיוב ב-Tailscale?

מכשירים השייכים לאדם אינם נספרים. מספר מכשירי המשתמש הוא בלתי מוגבל בכל תוכנית, כך שאדם אחד עם עשרים מכונות נחשב למושב אחד בלבד. מספר המכשירים שעשוי לעלות כסף הוא משאבים מתויגים, כלומר מכונות הנושאות תג (tag) במקום זהות משתמש. כל תוכנית כוללת 50 משאבים כאלו, וכל משאב נוסף עולה $1 לחודש, הניתן להוספה בשירות עצמי מתוך מסוף החיוב.

מהי הדרך הזולה ביותר להריץ Tailscale עבור צוות של חמישה אנשים?

הישארו בתוכנית האישית (Personal), כיוון שחמישה אנשים נכנסים במסגרת המכסה החינמית של שישה משתמשים. עברו לתוכנית הסטנדרטית (Standard) בעלות של $8 למשתמש לחודש, שהם $480 בשנה עבור חמישה מושבים, ברגע שתזדקקו למאפיינים שאינם כלולים בתוכנית החינמית: תפקידי משתמש מתקדמים, הקצאת משאבים ב-SCIM, בדיקות תקינות מכשיר (device posture), או יותר מ-3 קבוצות ACL. אם אתם עמותה רשומה או מוסד חינוכי, בקשו מ-Tailscale Support את ההנחה של 50% לפני הרישום, כדי לקבל את קופון ההנחה החד-פעמי להזנה בעת התשלום.

האם אירוח עצמי של Headscale אכן חוסך כסף?

הוא מסיר את החיוב לפי מושב ומחליף אותו בשרת שאתם מפעילים. העסקה משתלמת כאשר החשבונית היא הסיבה היחידה לחיפוש חלופה, כאשר אתם מריצים tailnet יחיד, וכאשר אתם ממילא מתחזקים שרת Linux עם גיבויים ועדכוני אבטחה. היא אינה יעילה כאשר התכוונתם לשלם עבור ניהול זהויות, כיוון שהתיעוד של Headscale מציין כי לא ניתן להשתמש בקבוצות OIDC בתוך ה-ACL שלו; לכן, מדיניות מבוססת קבוצות שביקשתם להחיל היא החלק שלא יעבור למערכת זו.