Prezzi Tailscale: quanto paghi davvero per utente

Prezzi di Tailscale in un solo paragrafo

Il prezzo di Tailscale è calcolato per utente, non per dispositivo. In tutti i piani, incluso quello gratuito, i dispositivi degli utenti sono illimitati. Il piano gratuito quindi non si esaurisce perché avete acquistato un altro laptop. Si esaurisce perché avete aggiunto una persona oppure perché vi serve una funzionalità amministrativa disponibile solo in un piano a pagamento. Tailscale è una VPN (rete privata virtuale) basata su WireGuard. Il servizio a pagamento riguarda il control plane che gestisce i tunnel: identità e criteri.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale offre 3 piani self-service e un piano con prezzo su preventivo. Personal costa $0 e copre fino a sei utenti. Standard costa $8 per utente al mese. Premium costa $18 per utente al mese. Enterprise ha un prezzo definito caso per caso, quindi non dispone di un valore di listino da riportare. Questi sono i prezzi di listino pubblicati, verificati il 10 ottobre 2026 e rilevati dalla pagina dei prezzi di Tailscale. Tailscale ha modificato più volte i propri piani. Consultate quindi quella pagina prima di definire il budget.

Tailscale ha riorganizzato i propri piani l'8 aprile 2026. Personal Plus è stato ritirato e il limite di sei utenti è stato trasferito al piano gratuito Personal. Il precedente piano Starter è diventato Standard. Tailscale ha dichiarato che, per chi pagava già, il piano attuale sarebbe rimasto attivo allo stesso prezzo per almeno altri dodici mesi da quell'annuncio. Una fattura esistente potrebbe quindi non corrispondere alla pagina attuale.

Cosa conteggia effettivamente Tailscale

Nel tuo tailnet, cioè l'unica rete Tailscale condivisa dai dispositivi, quattro elementi hanno un limite numerico e solo uno di questi riguarda le persone. I dati riportati di seguito sono stati verificati in base ai prezzi pubblicati da Tailscale il 10 October 2026.

• Posti. Un posto corrisponde a un utente. I piani Standard e Premium vengono fatturati per posto al mese e il numero di posti determina l'importo della fattura.
• Dispositivi degli utenti. Sono illimitati in tutti i piani. Una macchina associata a una persona non comporta costi aggiuntivi, indipendentemente dal numero di macchine possedute da quella persona.
• Risorse con tag. Ogni piano include 50 risorse. Le risorse aggiuntive costano $1 al mese ciascuna e possono essere aggiunte autonomamente. A differenza dei posti, non aumentano automaticamente in base all'utilizzo: aggiungile prima di averne bisogno. Una risorsa con tag è una macchina che usa un tag invece di un'identità utente. È così che un server o un altro nodo non umano entra nella rete.
• Gruppi ACL. Un gruppo ACL (elenco di controllo degli accessi) è un insieme denominato di utenti a cui fanno riferimento le regole della policy. Il numero disponibile varia notevolmente in base al piano e questa differenza viene descritta in una sezione dedicata più avanti.

Le risorse effimere vengono conteggiate separatamente, in minuti: 1,000 minuti al mese nei piani Personal e Standard, 10,000 nel piano Premium. Un nodo effimero è un nodo di breve durata, ad esempio un runner CI (integrazione continua) che entra nella rete per una build e poi la abbandona. Un nodo che rimane nel tailnet per più di quattro ore smette di essere conteggiato in questo pool, quindi un normale server non lo esaurisce. La tabella comparativa non contiene righe per exit node, subnet router o MagicDNS, quindi la struttura della rete non viene conteggiata. Per questo, una singola macchina che pubblicizza una subnet privata da un VPS può rendere raggiungibile dal tailnet un'intera rete di dispositivi senza aggiungere una voce fatturabile alla fattura. Anche Serve e Funnel sono assenti, quindi pubblicare un servizio HTTPS non comporta costi in nessun piano. Funnel, tuttavia, è regolato da un'impostazione di policy e non dal prezzo, come spiega serve rispetto a funnel. Per il limite preciso del livello gratuito, consulta dove termina il piano Tailscale gratuito.

Come viene conteggiata una seat, per allineare la fattura al numero di utenti

La FAQ sui prezzi di Tailscale lo indica chiaramente: si paga in base al numero di seat presenti nel tailnet e un utente occupa una seat quando entra a farne parte. In pratica, un utente occupa una seat la prima volta che accede alla console di amministrazione oppure la prima volta che autentica un dispositivo. Una persona invitata che non ha ancora accettato l'invito non occupa una seat e non viene addebitata. Se tutte le seat sono occupate e accede un nuovo utente, il numero di seat aumenta automaticamente di 1. Una seat aggiunta durante un periodo di fatturazione mensile viene addebitata con una tariffa proporzionale al periodo residuo. Una seat può tornare disponibile, ad esempio eliminando l'utente, e può quindi essere riutilizzata dalla persona successiva. Con un abbonamento annuale, queste modifiche vengono gestite dal team commerciale di Tailscale invece che dalla console. È utile saperlo prima di sottoscrivere un abbonamento di un anno.

Due scenari, descritti dall’inizio alla fine

Il numero di postazioni è la variabile principale. Il costo dell’abbonamento è quindi dato dal numero di postazioni moltiplicato per il prezzo mensile e per dodici. A questo si aggiungono le risorse con tag oltre le 50 incluse e gli add-on, come l’add-on Mullvad VPN, con licenza per dispositivo anziché per utente. Ecco quattro configurazioni ai prezzi di listino.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Scenario 1: una famiglia di quattro persone

Questo è il caso più semplice e il costo è $0. Il piano Personal supporta fino a sei utenti e non limita il numero di dispositivi per utente. Quattro persone, ciascuna con uno smartphone e un laptop, più un home server, un network video recorder e un VPS rientrano tutti nel piano gratuito. Un VPS che funge da nodo di uscita Tailscale su un VPS è un ulteriore dispositivo gratuito, perché il piano conta le persone e non i ruoli.

Due fattori fanno comunque terminare il piano gratuito di una famiglia. Il primo è il settimo utente. Coinquilini, i genitori del partner o un amico che vuole accedere al media server: superati sei utenti, l'intero tailnet passa al piano Standard e si paga ogni postazione, non soltanto quella nuova. Sette postazioni a $8 ciascuna costano $672 all'anno. Il secondo fattore sono i tag. Se assegni i server a un tag invece che al tuo account, i primi 50 sono inclusi e ogni server aggiuntivo costa $1 al mese. La maggior parte delle famiglie non arriva a 50.

Scenario due: un team di cinque persone

Cinque persone rientrano nel limite di sei utenti, ma il numero di dipendenti non determina da solo se l'uso è aziendale. La pagina dei prezzi di Tailscale descrive il piano Personal come «adatto solo all'uso non commerciale»; la documentazione dei piani specifica che «il piano Personal non è destinato all'uso commerciale». Inoltre, una tailnet su un dominio personalizzato viene considerata uso aziendale e viene invece iscritta a una prova gratuita. Di conseguenza, un'azienda di cinque persone dovrebbe prevedere fin dall'inizio un piano a pagamento. Anche la gestione amministrativa del prodotto spingerebbe comunque un piccolo team a scegliere un piano a pagamento, ben prima dell'assunzione della sesta persona.

Con un piano a pagamento, il calcolo è semplice perché il costo dipende dalle licenze. Cinque licenze Standard costano $480 all'anno. Le stesse cinque licenze Premium costano $1,080 all'anno. Una nuova assunzione nel settimo mese aggiunge una licenza con addebito proporzionale, non un nuovo piano.

Perché il costo compare sul livello di gestione delle identità

L'accesso è gratuito in tutti i piani. Il costo riguarda i meccanismi che lo circondano: chi può amministrare cosa e con quale livello di dettaglio è possibile descrivere gli accessi. È lo stesso schema descritto in il costo SSO nelle applicazioni self-hosted, e Tailscale ne è un esempio chiaro.

Partiamo dai ruoli utente, perché è questo il punto che porta i piccoli team a scegliere un piano a pagamento. La documentazione di Tailscale divide i ruoli in due categorie. "Basic roles are available for all pricing plans", ovvero Owner, Admin e Member. "Advanced roles are available for the Standard, Premium, and Enterprise pricing plans", ovvero Billing admin, IT admin, Network admin e Auditor. Nel piano gratuito, l'unico modo per consentire al responsabile della rete di gestire il file delle policy è renderlo Admin. Un Admin può eseguire qualsiasi operazione nella console di amministrazione, dalla rimozione degli utenti alla modifica del piano di fatturazione. L'eliminazione del tailnet resta riservata a Owner, ma il ruolo più ristretto di Network admin, che interviene soltanto sulla configurazione di rete, è a pagamento. Non esiste alcun ruolo di sola lettura. La prima volta che un collega chiede l'accesso per un audit, si passa al piano Standard.

SCIM (system for cross-domain identity management) è il secondo punto. SCIM è il protocollo che invia utenti e gruppi dal provider di identità a un servizio, in modo che un dipendente che lascia l'azienda scompaia dal tailnet quando HR disabilita il suo account. È disponibile a partire dal piano Standard. Nel piano Personal le persone devono essere rimosse manualmente. Per quattro persone può andare bene, ma con venti rappresenta un rischio concreto. Un account dimenticato è anche il percorso realistico per accedere a un tailnet, non un problema legato alla crittografia. È questo il punto su cui si basa il modello di trust di Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Poi ci sono i gruppi ACL. Personal consente 3 gruppi. Standard ne consente 10. Premium ne consente 300. Tre gruppi sembrano sufficienti finché non si scrive il file delle policy: un gruppo per il personale e uno per i collaboratori esterni lasciano un solo gruppo per tutto il resto. Ogni ulteriore struttura deve quindi essere definita sui singoli utenti. Questo impedisce di scalare non appena qualcuno cambia ruolo.

È opportuno citare altri due punti, per evitare un upgrade motivato dal motivo sbagliato. Le integrazioni per il controllo dello stato dei dispositivi con MDM (mobile device management), EDR (endpoint detection and response) e XDR (extended detection and response) sono disponibili a partire dal piano Standard. I controlli di base sul sistema operativo e sulla versione di Tailscale funzionano invece in tutti i piani. I log dei flussi di rete e l'invio dei log a sistemi esterni sono disponibili a partire dal piano Premium. La registrazione delle sessioni è inclusa nell'estensione della piattaforma di privileged access management, che per ora viene venduta tramite il team commerciale di Tailscale. L'approvazione dei dispositivi, che mantiene una nuova macchina in attesa finché un amministratore non la autorizza, è documentata come disponibile in tutti i piani. Non è quindi un motivo per pagare.

Sconti che puoi ottenere davvero

Tailscale documenta diverse opzioni, che conviene verificare prima di pagare il prezzo di listino. Gli enti di beneficenza idonei, le organizzazioni senza scopo di lucro e gli istituti scolastici ricevono uno sconto del 50% sui prezzi di listino di Tailscale. La procedura dipende dal fatto che tu stia già pagando oppure no. Se non hai ancora un abbonamento a pagamento, contatta prima Tailscale Support e fornisci le informazioni richieste per la verifica; dopo aver confermato la tua idoneità, Support ti fornirà un coupon di sconto una tantum del 50%, da applicare durante il checkout. Se hai già un abbonamento a pagamento, contatta Support e lo sconto verrà applicato a quell'abbonamento. Le aziende commerciali che sviluppano tecnologie per l'istruzione e i programmi destinati esclusivamente a persone di età inferiore a 18 anni non sono idonei. I progetti open source appartenenti a un'organizzazione GitHub con una licenza OSI (Open Source Initiative) possono usare Tailscale gratuitamente, a condizione che il tailnet usi GitHub per l'autenticazione; questo piano non è disponibile nella pagina Billing, quindi devi richiederlo invece di selezionarlo. I codici promozionali vengono distribuiti durante le conferenze e nelle email di marketing. Si applicano quando esegui l'upgrade oppure, dalla pagina Billing della console di amministrazione, a un piano a pagamento già attivo. Questi termini sono stati verificati sulla documentazione degli sconti di Tailscale il 10 ottobre 2026.

Headscale, l'alternativa self-hosted

Headscale è un'implementazione open source del control server di Tailscale, a cui si connettono i client ufficiali di Tailscale. Non è associato a Tailscale Inc. La documentazione del progetto ne definisce in modo restrittivo l'ambito: una singola tailnet, «adatta all'uso personale o a una piccola organizzazione open source», destinata a chi gestisce autonomamente i propri servizi e agli appassionati. L'elenco delle funzionalità è più completo di quanto molti si aspettino. MagicDNS, Taildrop, tag, subnet router, exit node, nodi effimeri, un server DERP (designated encrypted relay for packets) integrato, ACL e Tailscale SSH sono tutti indicati come supportati.

Il compromesso opera in entrambe le direzioni ed è importante descriverlo con chiarezza. Headscale elimina completamente il costo per utente: il numero di utenti, dispositivi e gruppi ACL dipende da voi e scompare il costo per persona. In cambio, dovete gestire il control plane. Il control server assegna le node key e distribuisce la peer map; quando è offline, quindi, non potete aggiungere un dispositivo né autenticare nuovamente un dispositivo la cui chiave è scaduta. Il database deve quindi avere backup, la versione deve rientrare in un piano di aggiornamento e l'host deve essere monitorato, come qualsiasi altro servizio di produzione. Anche la gestione delle identità è un punto debole: Headscale supporta gli accessi OIDC (OpenID Connect), ma la documentazione specifica che i gruppi OIDC non possono essere usati nelle ACL. È proprio la funzionalità per la quale un team avrebbe pagato Tailscale.

Scegliete quindi questo compromesso se gestite una sola tailnet, mantenete già aggiornato e sottoposto a backup un server Linux e il prezzo per utente è l'unico motivo per cui state valutando questa soluzione. Non sceglietelo se ciò che stavate per acquistare è SCIM, l'accesso per gli auditor o una policy basata sui gruppi, perché Headscale non è progettato per risolvere questo problema. L'installazione segue una normale configurazione server ed è descritta in eseguire Headscale come proprio control server Tailscale. Se non volete né il costo né il control plane, leggete il confronto WireGuard semplice rispetto a Tailscale, perché WireGuard gestito manualmente non ha costi per utente e non richiede alcun coordination server. Se la policy basata sui gruppi è il motivo per cui stavate valutando un piano a pagamento, eseguire il proprio server NetBird è l'alternativa più adatta: include un identity provider insieme al control plane e applica le regole di accesso ai gruppi definiti da voi.

Conta prima utenti e dispositivi

Prima di progettare qualsiasi soluzione, recupera i due numeri effettivi. Su una macchina già presente nella tailnet:

tailscale status

Il comando stampa una riga per ogni macchina:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Le colonne contengono l'indirizzo IP Tailscale, il nome della macchina, il proprietario, il sistema operativo e lo stato della connessione. La terza colonna determina il costo. Conta gli accessi distinti presenti in quella colonna, non le righe: tre macchine assegnate a alice@ corrispondono a una sola utenza e a tre dispositivi gratuiti.

Per ottenere l'elenco completo dei dispositivi dell'intera tailnet, invece della vista di una sola macchina, l'API restituisce l'elenco completo:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Sostituisci example.com con il nome della tua tailnet e genera il token di accesso dalla pagina Keys della console di amministrazione. Per generare il token devi avere il ruolo Owner, Admin, IT admin o Network admin. Il numero utilizzato per determinare l'importo in fattura è comunque quello riportato nella pagina Users della console di amministrazione, perché una seat corrisponde a un utente che ha effettuato l'accesso, ed è questo il criterio utilizzato da Tailscale.

FAQ

Tailscale è gratuito per uso personale?

Sì, fino a sei utenti. Il piano Personal costa $0 e include dispositivi utente illimitati, 50 risorse con tag, 3 gruppi ACL e 1.000 minuti mensili di risorse effimere, secondo la verifica effettuata il 10 ottobre 2026. Il limite di sei utenti si applica all'intero tailnet: il settimo utente sposta tutto il tailnet su un piano a pagamento e ogni utente esistente diventa una postazione fatturata.

I miei dispositivi incidono sul costo di Tailscale?

No, se appartengono a una persona. I dispositivi utente sono illimitati in tutti i piani, quindi una persona con venti macchine occupa comunque una sola postazione. Il tipo di dispositivo che può generare costi aggiuntivi è costituito dalle risorse con tag, cioè dalle macchine che usano un tag invece dell'identità di un utente. Ogni piano ne include 50; le risorse aggiuntive costano $1 al mese ciascuna e possono essere aggiunte autonomamente.

Qual è il modo meno costoso per usare Tailscale con un team di cinque persone?

Se siete un'azienda, la risposta non è Personal, anche se cinque persone rientrano nel limite di sei utenti, perché la documentazione dei piani Tailscale specifica che «The Personal plan is not intended for commercial use.» Un gruppo non commerciale di cinque persone, ad esempio una famiglia o un progetto amatoriale, può restare su Personal. Per un'azienda, l'opzione meno costosa è Standard, a $8 per utente al mese, pari a $480 all'anno per cinque postazioni. Include inoltre funzionalità che il piano gratuito non offre: ruoli utente avanzati, provisioning SCIM, integrazioni di terze parti per la valutazione del livello di sicurezza dei dispositivi e più di 3 gruppi ACL. Se siete un ente di beneficenza registrato o un istituto scolastico, chiedete a Tailscale Support lo sconto del 50% prima di sottoscrivere l'abbonamento, così riceverete il coupon una tantum da applicare al checkout.

Il self-hosting di Headscale consente davvero di risparmiare?

Elimina il costo per postazione e lo sostituisce con un server che dovete gestire. Questa soluzione è conveniente quando l'unico motivo per cui state valutando alternative è il costo, quando gestite un solo tailnet e quando disponete già di un host Linux di cui eseguite backup e aggiornamenti. È invece una scelta poco efficace se avreste comunque bisogno di pagare per la governance delle identità, perché la documentazione di Headscale specifica che i gruppi OIDC non possono essere utilizzati nelle ACL. Di conseguenza, la gestione delle policy basata sui gruppi che vi interessava non viene trasferita.