Apakah Tailscale Gratis? Batas Paket Gratis Dijelaskan

Apakah Tailscale gratis? Ya, pada paket Personal

Tailscale gratis pada paket Personal. Tingkat gratis ini tidak memiliki tanggal kedaluwarsa dan mencakup sebagian besar fitur produk. Batasnya berlaku pada jumlah orang yang dapat bergabung ke jaringan Anda, bukan jumlah mesin yang dapat Anda hubungkan. Berdasarkan pemeriksaan pada 10 October 2026, halaman harga Tailscale memberikan paket Personal untuk enam pengguna, perangkat pengguna tanpa batas, 50 resource bertanda, dan akses ke hampir semua fitur.

Pertama, pahami dua istilah. tailnet adalah jaringan privat Anda: satu akun, satu daftar pengguna, dan satu file kebijakan. seat adalah satu orang di dalam tailnet tersebut. Tailscale mengenakan biaya berdasarkan seat, sehingga perhitungannya didasarkan pada jumlah orang. Fakta ini menentukan apakah konfigurasi Anda gratis.

Setiap angka di bawah ini merupakan angka yang dipublikasikan, beserta tanggal pemeriksaannya. Harga dan kuota dapat berubah, jadi konfirmasikan kembali pada halaman harga sebelum menyusun anggaran berdasarkan angka tersebut. Strukturnya berubah jauh lebih lambat, dan struktur inilah yang paling berguna: jumlah orang dan infrastruktur bertanda dihitung, sedangkan paket berbayar menjual kapabilitas, bukan kuota perangkat yang lebih besar. WireGuard, yaitu protokol tunnel yang digunakan di bawahnya, sama pada semua paket, dan penjelasan tentang tambahan Tailscale di atas WireGuard biasa menjelaskan perbedaan tersebut.

Yang dihitung sebagai pengguna, dan yang dihitung sebagai perangkat

Setiap mesin dalam tailnet dimiliki oleh sesuatu. Jika Anda login dengan identitas sendiri, mesin tersebut menjadi milik Anda. Tailscale menyebutnya perangkat pengguna, dan FAQ harga menjelaskannya secara tegas: "Perangkat pengguna gratis dan tidak terbatas." Laptop, ponsel, desktop, dan tablet Anda bersama-sama menggunakan satu seat, bukan empat.

Jika Anda mendaftarkan mesin dengan tag, mesin tersebut menjadi milik tag itu. Tailscale menyebutnya resource bertag, dan resource bertag inilah yang dihitung oleh paket. Server dan router seharusnya diberi tag karena mesin bersama tidak boleh menjadi milik orang yang kebetulan menjalankan perintah login di dalamnya. Per 10 October 2026, paket Personal mencakup 50 resource bertag, dan halaman harga mencantumkan resource tambahan dengan biaya 1 US dollar per bulan masing-masing, yang dapat dibeli secara mandiri. VPS yang menjalankan tugas untuk semua orang termasuk dalam kategori ini, baik sebagai subnet router yang mengiklankan rentang privat maupun exit node yang membawa trafik keluar.

Beri tag pada server saat server bergabung, agar server tersebut tidak pernah berada dalam tailnet sebagai mesin milik Anda:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status menampilkan node beserta pemilik yang digunakan saat node tersebut mendaftar. Tag harus sudah ada dalam file kebijakan tailnet Anda di bawah tagOwners karena tag merupakan pemberian kepemilikan, dan node tidak dapat mengklaim tag yang tidak diberikan oleh siapa pun. Jika tag tidak ada dalam kebijakan, node tidak dapat menggunakannya.

Inilah alasan paket gratis dapat mengejutkan pengguna dalam dua arah. Homelab dengan tiga puluh mesin yang semuanya login sebagai Anda hanya menggunakan satu seat, dan tetap gratis. Tim beranggotakan empat orang yang semuanya login menggunakan empat dari enam seat, dan masih gratis. Dua belas orang tidak lagi gratis, berapa pun jumlah perangkatnya, karena batasnya menghitung jumlah orang.

Resource ephemeral adalah kategori ketiga. Node yang mendaftar dengan ephemeral auth key, seperti runner continuous integration atau pod Kubernetes, menghapus dirinya sendiri saat berhenti dan menggunakan jatah menit bulanan, bukan slot resource. Per 10 October 2026, paket Personal dan Standard masing-masing menyediakan 1,000 menit per bulan, sedangkan Premium menyediakan 10,000 menit. Node yang tetap aktif lebih dari empat jam tidak lagi dihitung sebagai ephemeral dan menjadi resource bertag biasa.

Ada satu detail penagihan lainnya: pengguna yang diundang belum menggunakan seat sampai mereka memakai tailnet. FAQ harga menyatakan bahwa pengguna "tidak menempati seat sampai pertama kali login ke konsol admin atau pertama kali mengautentikasi perangkat". Anda dapat mengirim undangan lebih awal tanpa membayar pengguna yang tidak pernah bergabung.

Biaya paket berbayar

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Personal gratis. Standard berharga 8 dolar AS per pengguna per bulan, sedangkan Premium berharga 18, berdasarkan harga yang dipublikasikan pada 10 October 2026. Harga Enterprise ditentukan oleh tim penjualan berdasarkan jumlah pengguna dan batas penggunaan yang disesuaikan. Standard dan Premium menghapus batas pengguna. Oleh karena itu, bagi sebagian besar tim, pengguna ketujuh menjadi alasan mereka mulai membayar, bukan server ke-40. Untuk mengubah harga tercantum tersebut menjadi tagihan bulanan aktual, jumlahkan seat dan resource bertag. rincian perhitungan rumah tangga dan tim beranggotakan lima orang menunjukkan perhitungannya untuk kedua kasus.

Fitur yang tersedia dalam paket berbayar

Ini adalah pembatasan kemampuan. Menambahkan mesin tidak membuat Anda naik ke paket yang lebih tinggi. Menulis kebijakan akses yang lebih rumit dapat melakukannya.

Access control lists (ACL), yaitu aturan yang menentukan pengguna mana yang dapat mengakses mesin tertentu, menunjukkan hal ini dengan jelas. File kebijakan tersedia pada semua paket. Namun, jumlah grup yang dapat Anda definisikan di dalamnya berbeda-beda.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Paket Personal mengizinkan 3 grup, Standard 10, dan Premium 300. Grup adalah kumpulan pengguna bernama. Jadi, angka ini sebenarnya membatasi seberapa terperinci Anda dapat membagi pengguna. Tiga grup cukup untuk "saya", "keluarga", dan "tamu". Jumlah itu tidak cukup untuk perusahaan dengan beberapa departemen.

Pembatasan lainnya, yang diperiksa pada 10 October 2026 berdasarkan halaman harga dan dokumentasi fitur Tailscale:

• Membawa identity provider (IdP) sendiri, yang berarti single sign-on (SSO) dengan provider OIDC yang sudah Anda jalankan, tersedia pada semua paket, termasuk Personal. Tailscale menghapus pembatasan pada paket berbayar tersebut pada April 2024 dan menyatakan bahwa "SSO kembali tersedia secara gratis untuk semua orang." Pengaturan OIDC kustom memerlukan bukti bahwa Anda memiliki domain tersebut dan provider yang memenuhi persyaratan teknisnya, bukan paket tertentu. Fitur tambahan Standard pada sisi identitas adalah SCIM, yang secara otomatis menyediakan user dan grup dari provider tersebut.
• Persetujuan perangkat dan pemeriksaan posture perangkat dasar, yaitu sistem operasi dan versi Tailscale, tersedia pada semua paket. Integrasi posture dengan mobile device management (MDM) dan endpoint security tools mulai tersedia pada Standard.
• Peran pengguna lanjutan, seperti billing admin, IT admin, dan auditor, mulai tersedia pada Standard.
• Network flow logs mulai tersedia pada Premium, demikian pula Tailscale SSH lanjutan. Tailscale SSH dasar tersedia pada semua paket, dan perbandingan harga mencantumkannya untuk hingga 5 host.

Perekaman sesi SSH perlu diperhatikan dengan saksama karena menunjukkan bahwa pembatasan ini ditetapkan per fitur, bukan berdasarkan urutan paket, dan dapat berubah. Dokumentasi perekaman sesi Tailscale mencantumkan fitur berbasis recorder tersebut untuk paket Personal dan Enterprise. Namun, per 10 October 2026, dokumentasi itu menandainya sebagai deprecated: Tailscale tidak lagi menawarkannya melalui tsrecorder, dukungan untuk pengguna yang sudah ada berakhir pada August 2027, dan dokumentasi tersebut mengarahkan pengguna ke Tailscale PAM. Halaman harga mengelompokkan perekaman SSH, Kubernetes, dan database dalam ekstensi Privileged Access Management yang dibeli secara terpisah. Periksa halaman terbaru sebelum menjadikan fitur ini sebagai dasar persyaratan compliance.

Mengapa tailnet gratis menampilkan "Reached use limit"

Konsol admin menampilkan "Reached use limit" ketika tailnet tidak dapat menambahkan pengguna lain. Referensi pesan Tailscale, yang diperiksa pada 10 October 2026, mencantumkan tiga penyebab: menambahkan lebih banyak pengguna daripada yang diizinkan paket, akun yang tidak diperbarui dengan benar setelah perubahan paket, dan kebijakan organisasi yang membatasi akses ke tailnet. Pada paket Personal, penyebab yang umum adalah pengguna ketujuh karena paket menghitung jumlah orang. Paket Standard dan paket yang lebih tinggi tidak memiliki batas pengguna. Jadi, pada paket berbayar, pesan ini menunjukkan masalah konfigurasi akun. Perbaikan yang didokumentasikan Tailscale adalah menghubungi dukungan Tailscale. Jika Anda masuk menggunakan domain perusahaan, tanyakan kepada administrator IT apakah ada kebijakan yang membatasi login Tailscale. Tidak satu pun penyebab ini berkaitan dengan jumlah laptop dan ponsel yang terhubung. Jadi, menghitung perangkat saat melihat pesan ini hanya membuang waktu. Buka konsol admin dan hitung akun pengguna terlebih dahulu.

Apakah Anda memerlukan paket berbayar untuk custom DERP relay?

DERP (Designated Encrypted Relay for Packets) adalah jaringan relay milik Tailscale. Jika dua node tidak dapat membuka koneksi langsung melalui NAT (network address translation), trafik terenkripsi di antara keduanya dialihkan ke server DERP. Menjalankan DERP relay sendiri dilakukan melalui konfigurasi pada file kebijakan tailnet, dan dokumentasi Tailscale tentang custom DERP server tidak mencantumkan pembatasan paket per 10 October 2026. Halaman yang sama masih menandai custom DERP server sebagai alpha.

Pahami dengan tepat perubahan yang ditimbulkan custom relay, karena pada bagian ini fungsi relay sering disalahartikan sebagai self-hosting. Custom DERP server memindahkan jalur data fallback ke mesin yang Anda miliki. Jalur control tidak berpindah. Server koordinasi Tailscale tetap menyimpan node key, file kebijakan, dan daftar pengguna Anda. Server tersebut tidak pernah menyimpan private key yang digunakan untuk mendekripsi trafik Anda. Karena itu, apa yang sebenarnya diperoleh penyerang setelah mengambil alih server koordinasi tersebut merupakan pertanyaan yang cakupannya lebih sempit daripada yang semula terlihat. Jika Anda ingin bagian tersebut berjalan pada hardware milik sendiri, relay bukan alat yang tepat. Anda memerlukan control plane yang berbeda.

Kapan control plane Headscale yang di-host sendiri masuk akal?

Headscale, server kontrol Tailscale open source menggantikan server koordinasi dengan server yang Anda jalankan pada VPS (virtual private server). Klien Tailscale tidak berubah. Klien tersebut diarahkan ke server Anda, bukan ke server Tailscale, sehingga Anda tidak perlu membeli seat dan tidak ada batas jumlah pengguna.

Mulailah dari biaya, karena selisihnya lebih kecil daripada yang diperkirakan banyak orang. Satu seat Standard berharga 8 dolar AS per bulan. VPS kecil yang dapat menjalankan control plane biayanya kira-kira setara dengan satu atau dua seat. Jadi, perbandingan biaya baru berubah ketika Anda membayar beberapa orang, dan tidak pernah berubah untuk homelab pribadi karena sebelumnya memang sudah gratis. Self-hosting untuk menghemat biaya pada jaringan dengan lima perangkat tidak menguntungkan.

Pertukaran sebenarnya adalah kontrol dan beban kerja. Headscale menempatkan daftar pengguna dan file kebijakan Anda pada mesin yang Anda miliki, di negara yang Anda pilih, tanpa akun vendor di jalur tersebut. Berdasarkan dokumentasi proyek yang diperiksa pada 10 October 2026, Headscale mendukung ACL dan grant, tag, subnet router, exit node, MagicDNS, Taildrop, Tailscale SSH, registrasi node melalui OpenID Connect (OIDC), serta server DERP bawaan. Funnel dan Serve tercantum sebagai fitur yang belum didukung, sehingga mempublikasikan service dengan Serve atau Funnel untuk sementara tetap menggunakan control plane milik Tailscale. Log aliran jaringan juga tidak tersedia, grup OIDC tidak dapat digunakan di dalam aturan ACL, dan proyek ini memang dirancang hanya untuk satu tailnet.

Berikut beban kerja yang harus Anda tanggung:

• Anda bertanggung jawab atas ketersediaan control plane. Tunnel yang sudah ada masih dapat meneruskan trafik selama beberapa waktu karena peer sudah menyimpan key satu sama lain. Semua hal yang memerlukan koordinasi akan berhenti: node baru tidak dapat melakukan registrasi, key yang kedaluwarsa tidak dapat diperbarui, dan perubahan kebijakan tidak pernah sampai ke node.
• Anda bertanggung jawab atas upgrade. Headscale menerapkan protokol yang terus diubah oleh klien Tailscale, sehingga jadwal upgrade Anda mengikuti rilis klien tersebut, bukan kalender Anda.
• Anda bertanggung jawab atas database dan backup-nya. Jika state tersebut hilang, setiap node harus melakukan registrasi ulang.
• Anda bertanggung jawab atas TLS (transport layer security) pada endpoint publik server karena klien mengakses control server melalui HTTPS.

Itulah beban sebenarnya. Pilih pendekatan ini jika alasannya adalah kontrol atau jumlah pengguna yang kurang cocok dengan harga per seat. Jangan memilihnya hanya untuk menghemat delapan dolar.

Server NetBird yang di-host sendiri adalah opsi lain yang dapat di-host sendiri. NetBird menyediakan control plane, penanganan identitas, dan antarmuka web sendiri. NetBird juga dibuat sebagai produk, bukan sebagai implementasi ulang control server milik pihak lain. Kedua opsi tersebut tetap mengharuskan Anda menjalankan service yang menjadi dependensi jaringan Anda. Pastikan Anda memang ingin menjalankan service tersebut, lalu pilih salah satunya.

FAQ

Apakah paket gratis Tailscale merupakan versi uji coba?

Tidak. Personal adalah tingkat layanan gratis tanpa masa berlaku. Berdasarkan pemeriksaan pada 10 October 2026, paket ini mencakup enam pengguna, perangkat pengguna tanpa batas, dan 50 resource bertag. Paket ini juga mencakup hampir seluruh fitur, termasuk single sign-on dengan penyedia identitas OIDC milik Anda sendiri. Fitur yang tidak disertakan adalah kemampuan yang ditawarkan pada tingkat berbayar, seperti lebih banyak grup ACL, provisioning SCIM, peran pengguna lanjutan, dan log aliran jaringan. Periksa angka terbaru pada halaman harga Tailscale, karena batas dan kuota dapat berubah.

Berapa banyak perangkat yang dapat saya tambahkan pada paket gratis Tailscale?

Perangkat milik Anda sendiri tidak dibatasi. FAQ harga Tailscale menyatakan bahwa perangkat pengguna, yaitu node apa pun yang tidak bertag, tersedia secara gratis dan tanpa batas. Yang dihitung adalah resource bertag, yaitu server dan router yang Anda daftarkan dengan tag. Pada 10 October 2026, Personal mencakup 50 resource tersebut. Panduan lama yang menyebut batas 20 perangkat atau 100 perangkat menjelaskan model harga sebelumnya yang sudah tidak berlaku.

Mengapa tailnet saya menampilkan pesan "Reached use limit"?

Pada Personal, penyebab yang umum adalah adanya pengguna ketujuh, karena paket ini menghitung jumlah orang, bukan jumlah mesin. Tailscale juga mencantumkan akun yang tidak diperbarui dengan benar setelah perubahan paket dan kebijakan organisasi yang membatasi akses sebagai penyebab. Pada paket berbayar, yang tidak memiliki batas pengguna, hubungi Tailscale Support. Periksa terlebih dahulu jumlah akun manusia di konsol admin. Laptop dan ponsel yang tidak bertag bukan penyebabnya.

Apakah Headscale lebih murah daripada membayar Tailscale?

Headscale hanya lebih murah jika jumlah seat berbayar sudah mencapai beberapa pengguna. VPS yang dapat menjalankan Headscale biayanya kira-kira setara dengan satu atau dua seat Standard per bulan. Karena itu, tailnet kecil tidak menghemat biaya, sedangkan tailnet pribadi sejak awal sudah dapat menggunakan layanan gratis. Headscale bermanfaat jika Anda ingin menjalankan control plane pada hardware yang Anda miliki atau jika jumlah pengguna membuat harga per seat kurang sesuai. Biayanya berupa beban operasional: upgrade yang mengikuti rilis client Tailscale, backup database, sertifikat TLS yang harus Anda perbarui, dan tanggung jawab sebagai satu-satunya orang yang dapat menangani outage.