Apakah Tailscale Gratis? Batas Paket Personal
Tailscale gratis untuk hingga enam pengguna dengan perangkat tanpa batas. Pahami biaya seat, perangkat, dan resource bertag, serta kapan Headscale lebih tepat.
Apakah Tailscale gratis? Ya, pada paket Personal
Tailscale gratis pada paket Personal. Tingkat gratis ini tidak memiliki tanggal kedaluwarsa dan mencakup sebagian besar fitur produk. Batasnya adalah jumlah orang yang dapat bergabung ke jaringan Anda, bukan jumlah mesin yang dapat Anda hubungkan. Berdasarkan pemeriksaan pada 17 Agustus 2026, halaman harga Tailscale memberikan paket Personal enam pengguna, perangkat pengguna tanpa batas, 50 resource bertag, dan akses ke hampir semua fitur.
Dua istilah perlu dijelaskan terlebih dahulu. Tailnet adalah jaringan privat Anda: satu akun, satu daftar pengguna, dan satu file kebijakan. Seat adalah satu orang di dalam tailnet tersebut. Tailscale mengenakan biaya berdasarkan seat, sehingga penghitungannya didasarkan pada jumlah orang. Fakta ini menentukan apakah konfigurasi Anda gratis.
Setiap angka di bawah ini adalah angka yang dipublikasikan, beserta tanggal pemeriksaannya. Harga dan batas penggunaan dapat berubah, jadi konfirmasikan kembali di halaman harga sebelum menyusun anggaran berdasarkan angka tersebut. Strukturnya berubah jauh lebih lambat, dan struktur inilah yang penting: jumlah orang dan infrastruktur bertag yang dihitung, sedangkan paket berbayar menjual kemampuan tambahan, bukan kuota perangkat yang lebih besar. WireGuard, yaitu protokol tunnel yang digunakan di bawahnya, sama pada semua paket, dan penjelasan tentang tambahan Tailscale di atas WireGuard biasa menguraikan perbedaan tersebut.
Yang dihitung sebagai pengguna, dan yang dihitung sebagai perangkat
Setiap mesin dalam tailnet dimiliki oleh sesuatu. Jika Anda masuk menggunakan identitas sendiri, mesin tersebut menjadi milik Anda. Tailscale menyebutnya perangkat pengguna, dan FAQ harga menjelaskannya secara tegas: "Perangkat pengguna gratis dan tidak terbatas." Laptop, ponsel, desktop, dan tablet Anda dihitung sebagai satu seat, bukan empat.
Jika Anda mendaftarkan mesin menggunakan tag, mesin tersebut menjadi milik tag. Tailscale menyebutnya sumber daya bertag, dan sumber daya bertag inilah yang dihitung oleh paket. Server dan router sebaiknya menggunakan tag, karena mesin bersama tidak boleh menjadi milik orang yang kebetulan menjalankan perintah login di dalamnya. Per 17 August 2026, paket Personal mencakup 50 sumber daya bertag, dan halaman harga mencantumkan sumber daya tambahan seharga 1 US dollar per bulan untuk setiap sumber daya, yang dapat dibeli secara mandiri. VPS yang menjalankan tugas untuk semua orang termasuk dalam kategori ini, baik sebagai subnet router yang mengiklankan rentang privat maupun exit node yang membawa trafik keluar.
Tambahkan tag ke server saat server bergabung, karena perubahan kepemilikan setelahnya mengharuskan node melakukan autentikasi ulang:
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status menampilkan node beserta pemilik yang digunakan saat pendaftaran. Tag tersebut harus sudah ada dalam file kebijakan tailnet di bawah tagOwners, karena tag merupakan pemberian kepemilikan dan node tidak dapat menggunakan tag yang tidak diberikan oleh siapa pun. Jika tag tidak ada dalam kebijakan, perintah ditolak dan node tidak pernah bergabung.
Inilah alasan paket gratis sering mengejutkan pengguna dari dua sisi. Homelab dengan tiga puluh mesin yang semuanya masuk menggunakan akun Anda hanya dihitung sebagai satu seat dan tetap gratis. Tim yang terdiri dari empat orang dan semuanya masuk menggunakan akun masing-masing dihitung sebagai empat dari enam seat, sehingga masih gratis. Dua belas orang tidak lagi gratis, berapa pun jumlah perangkatnya, karena batasnya menghitung jumlah orang.
Sumber daya ephemeral adalah kategori ketiga. Node yang mendaftar menggunakan ephemeral auth key, seperti runner continuous integration atau pod Kubernetes, menghapus dirinya sendiri saat berhenti dan menggunakan alokasi menit bulanan, bukan slot sumber daya. Pada 17 August 2026, paket Personal menyediakan 1,000 menit per bulan dan Premium menyediakan 10,000 menit. Node yang tetap aktif lebih dari empat jam tidak lagi dihitung sebagai ephemeral dan menjadi sumber daya bertag biasa.
Ada satu detail penagihan lain: pengguna yang diundang tidak mengambil seat sampai mereka menggunakan tailnet. FAQ harga menyatakan bahwa pengguna "tidak menempati seat sampai pertama kali masuk ke konsol admin atau pertama kali mengautentikasi perangkat". Anda dapat mengirim undangan lebih awal tanpa membayar pengguna yang tidak pernah bergabung.
Biaya paket berbayar
The data behind this chart
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Personal gratis. Standard berharga 8 dolar AS per pengguna per bulan, sedangkan Premium berharga 18, sesuai harga yang dipublikasikan pada 17 August 2026. Harga Enterprise ditentukan oleh tim penjualan berdasarkan jumlah pengguna dan batas penggunaan yang disesuaikan. Standard dan Premium menghapus batas jumlah pengguna. Karena itu, bagi sebagian besar tim, pengguna ketujuh menjadi alasan mereka mulai membayar, bukan server keempat puluh.
Fitur yang berada di balik tier berbayar
Ini adalah batasan kemampuan. Menambahkan mesin tidak membuat Anda naik tier. Menulis kebijakan akses yang lebih rumit dapat melakukannya.
Access control lists (ACL), yaitu aturan yang menentukan pengguna mana yang dapat mengakses mesin mana, menunjukkan hal ini dengan jelas. File kebijakan tersedia pada semua paket. Namun, jumlah grup yang dapat Anda definisikan di dalamnya tidak sama.
The data behind this chart
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal mengizinkan 3 grup, Standard 10, dan Premium 300. Grup adalah sekumpulan pengguna dengan nama tertentu. Jadi, batas ini sebenarnya menentukan seberapa rinci Anda dapat membagi pengguna. Tiga grup cukup untuk "saya", "keluarga", dan "tamu". Namun, jumlah tersebut tidak cukup untuk perusahaan dengan beberapa departemen.
Batasan lain yang tercantum pada halaman yang sama dan diperiksa pada hari yang sama:
- Menggunakan identity provider (IdP) milik Anda sendiri, yang berarti single sign-on (SSO) dengan provider yang sudah Anda jalankan, tersedia mulai Standard. Personal memungkinkan Anda masuk melalui consumer identity provider yang didukung langsung oleh Tailscale.
- Network flow logs, persetujuan perangkat, dan pemeriksaan device posture tersedia mulai Standard.
- Peran pengguna lanjutan tersedia mulai Premium. Hal yang sama berlaku untuk Tailscale SSH lanjutan. Tailscale SSH dasar pada Personal dibatasi hingga 5 host.
Perekaman sesi SSH adalah contoh yang perlu dibaca dengan cermat karena menunjukkan bahwa batasan ini ditetapkan untuk setiap fitur, bukan berdasarkan urutan tier. Dokumentasi perekaman sesi Tailscale mencantumkan fitur tersebut untuk paket Personal dan Enterprise, sedangkan halaman harga mengelompokkannya sebagai ekstensi Privileged Access Management yang dibeli secara terpisah. Fitur ini juga memerlukan node recorder yang Anda jalankan dan gunakan untuk menyimpan rekaman. Periksa halaman terbaru sebelum menjadikannya dasar persyaratan kepatuhan.
Mengapa tailnet gratis menampilkan pesan "Reached use limit"
Konsol admin menampilkan "Reached use limit" ketika tailnet mencapai batas paket. Pada paket Personal, penyebab yang biasanya terjadi adalah adanya orang ketujuh karena paket menghitung jumlah pengguna. Kemungkinan lainnya adalah jumlah resource bertag melebihi kuota yang disertakan. Tidak satu pun penyebab ini berkaitan dengan jumlah laptop dan ponsel yang terhubung. Jadi, menghitung perangkat saat melihat pesan ini hanya membuang waktu. Buka konsol admin, lalu hitung akun pengguna terlebih dahulu dan mesin bertag setelahnya.
Apakah Anda memerlukan paket berbayar untuk custom DERP relay?
DERP (Designated Encrypted Relay for Packets) adalah jaringan relay milik Tailscale. Jika dua node tidak dapat membuka koneksi langsung melalui NAT (network address translation), trafik terenkripsi mereka dialihkan melalui server DERP. Menjalankan DERP relay sendiri dilakukan melalui konfigurasi pada file kebijakan tailnet, dan dokumentasi Tailscale tentang custom DERP server tidak mencantumkan pembatasan paket per 17 August 2026.
Pahami dengan tepat perubahan yang dilakukan custom relay, karena relaying sering disamakan dengan self-hosting. Custom DERP server memindahkan jalur data cadangan ke mesin yang Anda miliki. Jalur control tidak ikut berpindah. Coordination server Tailscale tetap menyimpan node key, file kebijakan, dan daftar pengguna Anda. Jika Anda ingin bagian tersebut berjalan pada hardware milik sendiri, relay bukan alat yang tepat. Anda memerlukan control plane yang berbeda.
Kapan control plane Headscale yang di-host sendiri masuk akal?
Headscale, server kontrol Tailscale open source menggantikan server koordinasi dengan server yang Anda jalankan pada VPS (virtual private server). Klien Tailscale tidak berubah. Klien tersebut diarahkan ke server Anda, bukan ke server Tailscale, sehingga Anda tidak perlu membeli seat dan tidak ada batas jumlah pengguna.
Mulailah dari biaya, karena selisihnya lebih kecil daripada yang diperkirakan banyak orang. Satu seat Standard berharga 8 dolar AS per bulan. VPS kecil yang dapat menjalankan control plane biayanya kira-kira setara dengan satu atau dua seat. Jadi, total biaya baru berubah ketika Anda membayar untuk beberapa orang, dan tidak pernah lebih murah untuk homelab pribadi karena sebelumnya sudah gratis. Self-hosting untuk menghemat biaya pada jaringan dengan lima perangkat tidak menguntungkan.
Pertukaran yang sebenarnya adalah kontrol versus pekerjaan operasional. Headscale menempatkan daftar pengguna dan file kebijakan Anda pada mesin yang Anda miliki, di negara yang Anda pilih, tanpa akun vendor di jalur tersebut. Berdasarkan dokumentasi proyek yang diperiksa pada 17 August 2026, Headscale mendukung ACL dan grants, tags, subnet routers, exit nodes, MagicDNS, Taildrop, Tailscale SSH, pendaftaran node melalui OpenID Connect (OIDC), serta server DERP tertanam. Funnel dan Serve tercantum sebagai fitur yang masih dalam pengembangan, sehingga mempublikasikan service dengan Serve atau Funnel untuk sementara tetap menggunakan control plane milik Tailscale. Log aliran jaringan juga tidak tersedia, grup OIDC tidak dapat digunakan di dalam aturan ACL, dan proyek ini memang dirancang untuk satu tailnet saja.
Berikut pekerjaan yang harus Anda tanggung:
- Anda bertanggung jawab atas ketersediaan control plane. Tunnel yang sudah ada masih dapat meneruskan trafik selama beberapa waktu karena peer sudah menyimpan key milik satu sama lain. Semua hal yang memerlukan koordinasi akan berhenti: node baru tidak dapat melakukan registrasi, key yang kedaluwarsa tidak dapat diperbarui, dan perubahan kebijakan tidak pernah sampai ke node.
- Anda bertanggung jawab atas upgrade. Headscale mengimplementasikan protokol yang terus diubah oleh klien Tailscale, sehingga jadwal upgrade Anda harus mengikuti rilis klien mereka, bukan kalender Anda.
- Anda bertanggung jawab atas database dan backup-nya. Jika state tersebut hilang, setiap node harus melakukan registrasi ulang.
- Anda bertanggung jawab atas TLS (transport layer security) pada endpoint publik server karena klien mengakses control server melalui HTTPS.
Itulah biaya sebenarnya. Pilih opsi ini jika alasannya adalah kontrol atau jumlah pengguna yang kurang sesuai dengan model harga per seat. Jangan memilihnya hanya untuk menghemat delapan dolar.
Server NetBird yang di-host sendiri adalah opsi lain yang dapat di-host sendiri. NetBird menyediakan control plane, pengelolaan identitas, dan antarmuka web sendiri. NetBird dibuat sebagai produk, bukan sebagai implementasi ulang control server milik pihak lain. Kedua opsi tersebut tetap mengharuskan Anda menjalankan service yang menjadi dependensi jaringan Anda. Pastikan Anda memang ingin menjalankannya, lalu pilih salah satunya.
FAQ
Apakah paket gratis Tailscale merupakan masa uji coba?
Tidak. Personal adalah tingkat layanan gratis tanpa masa berlaku. Berdasarkan pemeriksaan pada 17 August 2026, paket ini mencakup six users, unlimited user devices, dan 50 tagged resources, serta hampir seluruh rangkaian fitur. Fitur yang tidak tersedia adalah kemampuan yang dijual pada tingkat layanan berbayar, seperti lebih banyak ACL groups dan single sign-on dengan identity provider milik Anda sendiri. Konfirmasikan jumlah terbaru di halaman harga Tailscale, karena batas dan kuota dapat berubah.
Berapa banyak perangkat yang dapat saya tambahkan pada paket gratis Tailscale?
Perangkat milik Anda tidak dibatasi. FAQ harga Tailscale menyatakan bahwa user devices, yaitu node apa pun yang tidak diberi tag, tersedia secara gratis dan tanpa batas. Yang dihitung adalah tagged resources, yaitu server dan router yang Anda daftarkan dengan tag. Pada 17 August 2026, Personal mencakup 50 tagged resources. Panduan lama yang menyebut batas 20 device atau 100 device menjelaskan model harga sebelumnya yang sudah tidak berlaku.
Mengapa tailnet saya menampilkan "Reached use limit"?
tailnet telah mencapai batas pada paketnya. Pada Personal, penyebab yang biasanya terjadi adalah adanya orang ketujuh, karena paket ini menghitung pengguna, bukan mesin. Kemungkinan lain adalah jumlah tagged resources melebihi kuota yang disertakan. Hitung akun pengguna di admin console terlebih dahulu, lalu hitung mesin yang diberi tag. Laptop dan ponsel yang tidak diberi tag bukan penyebabnya.
Apakah Headscale lebih murah daripada membayar Tailscale?
Hanya jika jumlah seat berbayar lebih dari beberapa. VPS yang mampu menjalankan Headscale biayanya kira-kira setara dengan satu atau dua Standard seat per bulan. Karena itu, tailnet kecil tidak menghemat biaya, sedangkan tailnet tunggal sejak awal sudah dapat digunakan secara gratis. Headscale menguntungkan jika Anda ingin menjalankan control plane pada hardware milik sendiri, atau jika jumlah pengguna membuat harga per-seat kurang sesuai. Biayanya berupa pekerjaan operasional: upgrade yang mengikuti rilis client Tailscale, pencadangan database, sertifikat TLS yang harus Anda perbarui, dan kenyataan bahwa hanya Anda yang dapat memperbaiki outage.