क्या Tailscale मुफ्त है? Personal प्लान की सीमाएं

क्या Tailscale मुफ्त है? हाँ, Personal प्लान पर

Tailscale अपने Personal प्लान पर मुफ्त है। इस मुफ्त टियर की कोई समाप्ति तिथि नहीं है और इसमें उत्पाद की अधिकांश सुविधाएँ शामिल हैं। यह आपके नेटवर्क में शामिल होने वाले लोगों की संख्या को सीमित करता है, न कि आपके द्वारा कनेक्ट की जाने वाली मशीनों की संख्या को। 10 October 2026 को जाँचने पर, Tailscale का मूल्य निर्धारण पृष्ठ Personal प्लान में छह उपयोगकर्ता, असीमित उपयोगकर्ता डिवाइस, 50 टैग किए गए संसाधन और लगभग हर सुविधा तक पहुँच प्रदान करता है।

सबसे पहले दो शब्दों को समझें। एक tailnet आपका निजी नेटवर्क है: एक खाता, एक उपयोगकर्ता सूची, एक पॉलिसी फ़ाइल। एक seat उस tailnet के भीतर एक व्यक्ति है। Tailscale प्रति seat बिलिंग करता है, इसलिए शुल्क लोगों की संख्या पर आधारित होता है। यही एकमात्र तथ्य यह तय करता है कि आपका सेटअप मुफ्त है या नहीं।

नीचे दिए गए सभी आँकड़े प्रकाशित संख्याएँ हैं और उनकी जाँच की तारीख दी गई है। कीमतें और सीमाएँ बदलती रहती हैं, इसलिए बजट बनाने से पहले मूल्य निर्धारण पृष्ठ पर उनकी पुष्टि करें। संरचना बहुत धीमी गति से बदलती है, और संरचना ही उपयोगी हिस्सा है: लोगों और टैग किए गए इंफ्रास्ट्रक्चर की गिनती की जाती है, जबकि भुगतान वाले टियर डिवाइस की बड़ी संख्या के बजाय अतिरिक्त क्षमताएँ बेचते हैं। WireGuard, जो इसके नीचे का टनल प्रोटोकॉल है, हर प्लान पर समान है, और Tailscale साधारण WireGuard के ऊपर क्या जोड़ता है इस अंतर को स्पष्ट करता है।

User और device की गणना कैसे की जाती है

Tailnet में हर machine का एक मालिक होता है। अपनी identity से login करने पर वह machine आपकी मानी जाती है। Tailscale इसे user device कहता है और pricing FAQ इस बारे में स्पष्ट है: "User devices मुफ्त और असीमित हैं।" आपका laptop, phone, desktop और tablet मिलकर एक seat माने जाते हैं, चार नहीं।

यदि आप किसी machine को tag के साथ register करते हैं, तो उसका मालिक वह tag होता है। Tailscale इसे tagged resource कहता है और plan में इन्हीं की गणना की जाती है। Servers और routers को tag किया जाना चाहिए, क्योंकि एक shared machine का मालिकाना हक उस व्यक्ति के पास नहीं होना चाहिए जिसने उस पर login command चलाई हो। 10 October 2026 तक, Personal plan में 50 tagged resources शामिल हैं और pricing page पर अतिरिक्त resources 1 US dollar प्रति माह की दर से उपलब्ध हैं, जिन्हें आप स्वयं खरीद सकते हैं। सभी के लिए काम करने वाला VPS इसी category में आता है, चाहे वह private range advertise करने वाला subnet router हो या outbound traffic ले जाने वाला exit node।

Server को join करते समय ही tag करें, ताकि वह कभी भी आपके स्वामित्व वाली machine के रूप में tailnet में न रहे:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status node को उस मालिक के साथ list करता है जिसके तहत उसे register किया गया था। Tag आपके tailnet policy file में tagOwners के अंतर्गत पहले से मौजूद होना चाहिए, क्योंकि tag एक ownership grant है और कोई node ऐसा tag claim नहीं कर सकता जो किसी ने उसे दिया न हो। यदि tag policy में नहीं है, तो node उसे नहीं ले सकता।

यही कारण है कि free plan लोगों को दोनों तरफ से हैरान करता है। एक homelab जिसमें तीस machines आपके नाम से sign in हैं, वह एक seat है और मुफ्त है। चार लोगों की एक team जहाँ हर कोई sign in करता है, वह छह में से चार seats है, जो अभी भी मुफ्त है। बारह लोग किसी भी device count पर मुफ्त नहीं हैं, क्योंकि limit लोगों की संख्या पर आधारित है।

Ephemeral resources तीसरी category हैं। जो node ephemeral auth key के साथ register होता है, जैसे कि continuous integration runner या Kubernetes pod, वह बंद होने पर खुद को delete कर लेता है और resource slot लेने के बजाय monthly minutes के pool से minutes खर्च करता है। 10 October 2026 तक, Personal और Standard plan में प्रति माह 1,000 ऐसे minutes मिलते हैं और Premium में 10,000। जो node चार घंटे से अधिक समय तक चलता है, वह ephemeral नहीं रहता और एक सामान्य tagged resource बन जाता है।

Billing से जुड़ी एक और जानकारी: कोई invited user तब तक seat नहीं लेता जब तक वह tailnet का उपयोग न करे। Pricing FAQ के अनुसार, एक user "तब तक seat नहीं लेता जब तक वह पहली बार admin console में login न करे या पहली बार किसी device को authenticate न करे।" आप उन लोगों के लिए भुगतान किए बिना पहले ही निमंत्रण भेज सकते हैं जो कभी join नहीं करते।

पेड प्लान की लागत

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Personal प्लान मुफ्त है। Standard प्लान की कीमत 8 अमेरिकी डॉलर प्रति उपयोगकर्ता प्रति माह है और Premium प्लान की कीमत 18 है, ये दोनों कीमतें 10 अक्टूबर 2026 को प्रकाशित की गई थीं। Enterprise प्लान के लिए सेल्स टीम से संपर्क करना होता है, जिसमें कस्टम उपयोगकर्ता संख्या और सीमाएं तय की जाती हैं। Standard और Premium प्लान में उपयोगकर्ता की सीमा हटा दी जाती है, इसलिए अधिकांश टीमों के लिए सातवां व्यक्ति भुगतान शुरू करने का कारण बनता है, न कि चालीसवां सर्वर। इन लिस्ट कीमतों को वास्तविक मासिक बिल में बदलने का अर्थ है सीटों और टैग किए गए संसाधनों को जोड़ना, जिसे एक घर और पांच लोगों की टीम का विस्तृत विवरण दोनों मामलों के लिए स्पष्ट करता है।

कौन से फीचर्स पेड टियर के अंतर्गत आते हैं

ये क्षमता के आधार पर लगाए गए प्रतिबंध (capability gates) हैं। मशीनों की संख्या बढ़ाने से आप अगले टियर में नहीं जाते, लेकिन अधिक जटिल एक्सेस पॉलिसी लिखने से ऐसा हो सकता है।

एक्सेस कंट्रोल लिस्ट (ACLs, वे नियम जो तय करते हैं कि कौन सा यूजर किस मशीन तक पहुँच सकता है) इसे स्पष्ट रूप से दर्शाते हैं। पॉलिसी फाइल हर प्लान में उपलब्ध है, लेकिन उसमें आप कितने ग्रुप्स परिभाषित कर सकते हैं, इसकी सीमा अलग-अलग है।

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal प्लान में 3 ग्रुप्स की अनुमति है, Standard में 10, और Premium में 300। एक ग्रुप यूजर्स का एक नामित सेट होता है, इसलिए यह वास्तव में लोगों को विभाजित करने की सूक्ष्मता पर लगी एक सीमा है। तीन ग्रुप्स "मैं", "परिवार" और "मेहमानों" के लिए पर्याप्त हैं, लेकिन यह विभागों वाली कंपनी के लिए पर्याप्त नहीं है।

अन्य प्रतिबंध, जिन्हें 10 October 2026 को प्राइसिंग पेज और Tailscale के फीचर डॉक्यूमेंटेशन के आधार पर जाँचा गया है:

• अपना खुद का आइडेंटिटी प्रोवाइडर (IdP) लाना, जिसका अर्थ है किसी भी OIDC प्रोवाइडर के साथ सिंगल साइन-ऑन (SSO) का उपयोग करना, हर प्लान में उपलब्ध है, जिसमें Personal भी शामिल है। Tailscale ने अप्रैल 2024 में अपने पेड-प्लान प्रतिबंध को हटा दिया था और कहता है कि "SSO एक बार फिर सभी के लिए मुफ्त उपलब्ध है।" कस्टम OIDC सेटअप के लिए इस बात के प्रमाण की आवश्यकता होती है कि आप डोमेन के मालिक हैं और आपका प्रोवाइडर तकनीकी आवश्यकताओं को पूरा करता है, न कि किसी विशिष्ट प्लान की। आइडेंटिटी के मामले में Standard प्लान SCIM जोड़ता है, जो उस प्रोवाइडर से यूजर्स और ग्रुप्स को स्वचालित रूप से प्रोविजन करता है।
• डिवाइस अप्रूवल और बेसिक डिवाइस पोस्चर चेक (ऑपरेटिंग सिस्टम और Tailscale वर्जन) हर प्लान में उपलब्ध हैं। मोबाइल डिवाइस मैनेजमेंट (MDM) और एंडपॉइंट सिक्योरिटी टूल्स के साथ पोस्चर इंटीग्रेशन Standard प्लान से शुरू होते हैं।
• एडवांस्ड यूजर रोल्स, जैसे बिलिंग एडमिन, IT एडमिन और ऑडिटर, Standard प्लान से शुरू होते हैं।
• नेटवर्क फ्लो लॉग्स Premium प्लान से शुरू होते हैं, जैसा कि एडवांस्ड Tailscale SSH के साथ है। बेसिक Tailscale SSH हर प्लान में उपलब्ध है, और प्राइसिंग तुलना इसे 5 होस्ट्स तक सीमित बताती है।

SSH सेशन रिकॉर्डिंग वह मामला है जिसे ध्यान से पढ़ना चाहिए, क्योंकि यह साबित करता है कि ये प्रतिबंध फीचर के आधार पर तय किए गए हैं न कि टियर के क्रम के अनुसार, और ये बदलते रहते हैं। Tailscale का सेशन रिकॉर्डिंग डॉक्यूमेंटेशन Personal और Enterprise प्लान के लिए रिकॉर्डर-आधारित फीचर को सूचीबद्ध करता है, लेकिन 10 October 2026 तक यह उस फीचर को 'deprecated' (अप्रचलित) चिह्नित करता है: Tailscale अब इसे tsrecorder के माध्यम से पेश नहीं करता है, मौजूदा यूजर्स के लिए सपोर्ट अगस्त 2027 में समाप्त हो जाएगा, और डॉक्यूमेंटेशन अब Tailscale PAM की ओर इशारा करता है। प्राइसिंग पेज SSH, Kubernetes और डेटाबेस रिकॉर्डिंग को अलग से खरीदे जाने वाले Privileged Access Management एक्सटेंशन के अंतर्गत रखता है। यदि आप इस पर कोई अनुपालन (compliance) आवश्यकता आधारित कर रहे हैं, तो वर्तमान पेज को जरूर देखें।

फ्री tailnet में "Reached use limit" क्यों दिखाई देता है

जब tailnet में और अधिक users को नहीं जोड़ा जा सकता, तो admin console में "Reached use limit" दिखाई देता है। 10 October 2026 को जाँची गई Tailscale की message reference में इसके तीन कारण बताए गए हैं: plan की अनुमति से अधिक users को जोड़ना, plan बदलने के बाद account का सही ढंग से अपडेट न होना, और ऐसी organization policy जो tailnet तक पहुँच को सीमित करती है। Personal plan में इसका सामान्य कारण सातवां व्यक्ति होता है, क्योंकि यह plan लोगों की संख्या को गिनता है। Standard और उससे ऊपर के plans में user की कोई सीमा नहीं होती, इसलिए paid plan पर यह संदेश account configuration की समस्या की ओर इशारा करता है, और Tailscale का दस्तावेजी समाधान इसके support से संपर्क करना है। यदि आप company domain के साथ sign in करते हैं, तो अपने IT administrator से पूछें कि क्या कोई policy Tailscale sign-ins को प्रतिबंधित करती है। इनमें से कोई भी कारण इस बात से संबंधित नहीं है कि कितने laptops और phones जुड़े हुए हैं, इसलिए यह संदेश दिखने पर devices की गिनती करना समय की बर्बादी है। Admin console खोलें और सबसे पहले human accounts की गिनती करें।

क्या कस्टम DERP relay के लिए paid plan की आवश्यकता है?

DERP (Designated Encrypted Relay for Packets) Tailscale का relay नेटवर्क है। जब दो nodes NAT (network address translation) के माध्यम से सीधा कनेक्शन नहीं बना पाते, तो उनका encrypted traffic एक DERP सर्वर पर fall back हो जाता है। अपना खुद का DERP relay चलाना tailnet policy file में एक configuration है, और 10 October 2026 तक Tailscale के कस्टम DERP सर्वर संबंधी दस्तावेज़ों में किसी भी plan प्रतिबंध का उल्लेख नहीं है। वही पृष्ठ अभी भी कस्टम DERP सर्वरों को alpha के रूप में चिह्नित करता है।

इस बारे में सटीक रहें कि कस्टम relay क्या बदलता है, क्योंकि यहीं पर relaying को self-hosting के साथ भ्रमित किया जाता है। एक कस्टम DERP सर्वर fallback data path को आपके स्वामित्व वाली मशीन पर ले जाता है। control path नहीं बदलता है। Tailscale का coordination सर्वर अभी भी आपकी node keys, आपकी policy file और आपकी user list रखता है। यह कभी भी वे private keys नहीं रखता जो आपके traffic को decrypt करती हैं, इसलिए coordination सर्वर पर कब्जा करने से हमलावर को वास्तव में क्या मिलता है यह सुनने में जितना लगता है, उससे कहीं अधिक सीमित प्रश्न है। यदि आप उस हिस्से को अपने हार्डवेयर पर चाहते हैं, तो relay गलत टूल है। आपको एक अलग control plane की आवश्यकता है।

Self-hosted Headscale control plane कब उपयोगी होता है?

Headscale, the open source Tailscale control server coordination server की जगह एक ऐसा सर्वर ले आता है जिसे आप स्वयं अपने VPS (virtual private server) पर चलाते हैं। Tailscale clients में कोई बदलाव नहीं होता। वे Tailscale के सर्वर के बजाय आपके सर्वर से जुड़ते हैं, इसलिए आपको कोई सीट खरीदने की आवश्यकता नहीं होती और न ही उपयोगकर्ताओं की कोई सीमा होती है।

शुरुआत पैसों से करते हैं, क्योंकि अंतर लोगों की अपेक्षा से कम है। एक Standard सीट की कीमत 8 अमेरिकी डॉलर प्रति माह है। एक छोटा VPS जो control plane चला सके, उसकी कीमत लगभग एक या दो सीटों के बराबर होती है। इसलिए, जब तक आप कई लोगों के लिए भुगतान नहीं कर रहे होते, तब तक यह आर्थिक रूप से फायदेमंद नहीं होता, और एक अकेले homelab के लिए तो यह कभी भी फायदेमंद नहीं है, जो पहले से ही मुफ्त था। पांच डिवाइस वाले नेटवर्क पर पैसे बचाने के लिए self-hosting करना व्यावहारिक नहीं है।

असली सौदा नियंत्रण बनाम काम का है। Headscale आपकी उपयोगकर्ता सूची और policy file को एक ऐसी मशीन पर रखता है जिसके आप मालिक हैं, जिसे आपने देश चुना है, और जिसमें बीच में कोई vendor account नहीं है। 10 October 2026 को project documentation के अनुसार, यह ACLs और grants, tags, subnet routers, exit nodes, MagicDNS, Taildrop, Tailscale SSH, OpenID Connect (OIDC) के माध्यम से node registration, और एक embedded DERP server को सपोर्ट करता है। Funnel और Serve अभी समर्थित नहीं हैं, इसलिए publishing a service with Serve or Funnel के लिए फिलहाल Tailscale के अपने control plane का उपयोग करना पड़ता है। Network flow logs भी उपलब्ध नहीं हैं, ACL rules के भीतर OIDC groups का उपयोग नहीं किया जा सकता है, और यह project डिज़ाइन के अनुसार एक single tailnet तक सीमित है।

यहाँ वह काम है जो आपको स्वयं करना होगा:

• आप control plane की उपलब्धता के लिए जिम्मेदार हैं। मौजूदा tunnels कुछ समय तक traffic पास करती रहती हैं, क्योंकि peers के पास पहले से ही एक-दूसरे की keys होती हैं। coordination की आवश्यकता वाली हर चीज़ रुक जाती है: नए nodes register नहीं हो सकते, expiring keys renew नहीं हो सकतीं, और policy में बदलाव nodes तक नहीं पहुँचते।
• आप upgrades के लिए जिम्मेदार हैं। Headscale एक ऐसे protocol को लागू करता है जिसे Tailscale के clients लगातार बदलते रहते हैं, इसलिए आपका upgrade schedule आपके कैलेंडर के बजाय उनके client releases पर निर्भर करता है।
• आप database और उसके backups के लिए जिम्मेदार हैं। यदि वह state खो जाती है, तो हर node को फिर से register करना होगा।
• आप सर्वर के public endpoint पर TLS (transport layer security) के लिए जिम्मेदार हैं, क्योंकि clients control server तक HTTPS के माध्यम से पहुँचते हैं।

यह पूरी सच्चाई है। इसे तब चुनें जब कारण नियंत्रण हो या उपयोगकर्ताओं की संख्या ऐसी हो जिसे per-seat pricing के साथ संभालना कठिन हो। केवल आठ डॉलर बचाने के लिए इसे न चुनें।

A self-hosted NetBird server एक और self-hostable विकल्प है। यह अपना control plane, अपनी identity handling और अपना web interface प्रदान करता है, और इसे किसी और के control server के reimplementation के बजाय एक उत्पाद के रूप में बनाया गया है। दोनों ही विकल्पों में आप एक ऐसी service चला रहे होते हैं जिस पर आपका नेटवर्क निर्भर करता है। पहले यह तय करें कि आप एक service चलाना चाहते हैं, फिर विकल्प चुनें।

FAQ

क्या Tailscale का फ्री प्लान एक ट्रायल है?

नहीं। Personal एक फ्री टियर है जिसकी कोई समय-सीमा नहीं है। 10 October 2026 को जाँच करने पर इसमें छह उपयोगकर्ता, असीमित उपयोगकर्ता डिवाइस और 50 टैग किए गए संसाधन शामिल हैं। इसमें लगभग सभी फीचर्स मौजूद हैं, जिसमें आपके अपने OIDC आइडेंटिटी प्रोवाइडर के साथ सिंगल साइन-ऑन भी शामिल है। इसमें वे क्षमताएं शामिल नहीं हैं जो पेड टियर्स में मिलती हैं, जैसे कि अधिक ACL ग्रुप्स, SCIM प्रोविजनिंग, एडवांस्ड यूजर रोल्स और नेटवर्क फ्लो लॉग्स। आज की संख्या की पुष्टि Tailscale के प्राइसिंग पेज पर करें, क्योंकि अनुमतियों में बदलाव होते रहते हैं।

मैं Tailscale के फ्री प्लान पर कितने डिवाइस जोड़ सकता हूँ?

आपके अपने डिवाइस असीमित हैं। Tailscale की प्राइसिंग FAQ के अनुसार उपयोगकर्ता डिवाइस, यानी कोई भी नोड जो टैग नहीं किया गया है, फ्री और असीमित हैं। जो गिना जाता है वे टैग किए गए संसाधन हैं, यानी वे सर्वर और राउटर जिन्हें आप किसी टैग के साथ रजिस्टर करते हैं। 10 October 2026 को Personal प्लान में ऐसे 50 संसाधन शामिल थे। पुराने गाइड्स जिनमें 20 या 100 डिवाइस की सीमा बताई गई है, वे पिछले प्राइसिंग मॉडल का वर्णन कर रहे हैं जो अब लागू नहीं है।

मेरा tailnet "Reached use limit" क्यों दिखाता है?

Personal प्लान पर इसका सामान्य कारण सातवां व्यक्ति होना है, क्योंकि यह प्लान मशीनों के बजाय लोगों की गिनती करता है। Tailscale उन खातों को भी कारण बताता है जिन्हें प्लान बदलने के बाद ठीक से अपडेट नहीं किया गया, या ऐसी ऑर्गेनाइजेशन पॉलिसी जो एक्सेस को प्रतिबंधित करती है। पेड प्लान पर, जिसमें कोई यूजर कैप नहीं है, Tailscale सपोर्ट से संपर्क करें। सबसे पहले एडमिन कंसोल में मानव खातों की गिनती करें। बिना टैग किए गए लैपटॉप और फोन इसका कारण नहीं हैं।

क्या Tailscale के लिए भुगतान करने की तुलना में Headscale सस्ता है?

केवल कुछ पेड सीट्स से ऊपर ही। Headscale चलाने में सक्षम एक VPS की लागत लगभग उतनी ही होती है जितनी प्रति माह एक या दो Standard सीट्स की होती है। इसलिए एक छोटे tailnet में कोई बचत नहीं होती और एक सोलो tailnet तो पहले से ही फ्री था। Headscale तब फायदेमंद होता है जब आप कंट्रोल प्लेन को अपने हार्डवेयर पर रखना चाहते हैं, या जब आपकी यूजर संख्या प्रति-सीट प्राइसिंग को कठिन बना देती है। इसकी कीमत परिचालन संबंधी है: Tailscale क्लाइंट रिलीज के साथ अपग्रेड करना, डेटाबेस बैकअप, एक TLS सर्टिफिकेट जिसे आप रिन्यू करते हैं, और वह एकमात्र व्यक्ति होना जो आउटेज को ठीक कर सकता है।