著者 Tailscaleは無料？Personalの6ユーザー制限を解説
TailscaleはPersonalなら無料で、6ユーザー、ユーザーごとのデバイス無制限、タグ付きリソース50個が使えます。seat、device、tagged resourceの違いとHeadscaleが有利な場面も解説します。
Tailscale は無料ですか？Personal プランなら無料です
Tailscale は Personal プランで無料です。無料枠に有効期限はなく、製品の大部分を利用できます。制限されるのはネットワークに参加できる人数であり、接続できるマシン数ではありません。2026 年 10 月 10 日に確認した時点で、Tailscale の料金ページによると、Personal では 6 ユーザー、ユーザーごとのデバイス数無制限、50 個のタグ付きリソース、ほぼすべての機能を利用できます。
まず、2 つの用語を確認します。tailnet はプライベートネットワークです。1 つのアカウント、1 つのユーザーリスト、1 つのポリシーファイルで構成されます。seat は、その tailnet 内の 1 人のユーザーです。Tailscale は seat 単位で課金するため、料金の基準は人数です。この点だけで、構成を無料で利用できるかどうかが決まります。
以下の数値はすべて、確認日付きで公開されている数値です。料金と利用枠は変わるため、予算を計画する前に料金ページで確認してください。構成のほうは大きく変わりにくく、そこが重要です。人数とタグ付きインフラストラクチャが数えられ、有料プランではデバイス数の拡大ではなく機能が提供されます。基盤となるトンネルプロトコルの WireGuard は、すべてのプランで同じです。Tailscale が通常の WireGuard に追加する機能では、この違いを説明しています。
ユーザーとデバイスの区別
tailnet 内のすべてのマシンには、所有者が存在します。自分の ID でログインすると、そのマシンは自分の所有になります。Tailscale ではこれをユーザーデバイスと呼び、料金 FAQ には「ユーザーデバイスは無料で無制限」と明記されています。ノートパソコン、スマートフォン、デスクトップ、タブレットを所有していても、4 台ではなく合計で 1 席です。
代わりにタグを付けてマシンを登録すると、そのマシンはタグの所有になります。Tailscale ではこれをタグ付きリソースと呼び、プランで数えられるのはタグ付きリソースです。サーバーやルーターにはタグを付けることを想定しています。共有マシンが、たまたまログインコマンドを実行した人の所有にならないようにするためです。2026 年 10 月 10 日時点で、Personal プランにはタグ付きリソースが 50 個含まれます。料金ページでは、追加分を 1 個あたり月額 1 US dollar でセルフサービス購入できると案内されています。全員のために処理を行う VPS は、プライベート範囲を広告するサブネットルーターであっても、送信トラフィックを運ぶ exit nodeであっても、このカテゴリに該当します。
サーバーは参加時点でタグを付けてください。これにより、自分が所有するマシンとして tailnet に入ることを防げます。
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status には、ノードと、登録時に指定された所有者が表示されます。タグは、tagOwners の tailnet ポリシーファイルにあらかじめ存在していなければなりません。タグは所有権の付与を表すため、付与されていないタグをノードが要求することはできません。タグがポリシーにない場合、ノードはそのタグを取得できません。
これが、無料プランが両方向で意外に感じられる理由です。30 台のマシンすべてに自分の ID でログインしているホームラボは 1 席で、無料です。4 人のチームで全員がログインする場合は 6 席中 4 席で、これも無料です。12 人になると、デバイス数に関係なく無料ではありません。上限は人数を数えるためです。自宅の NAS で動かす写真サーバー Immich に家族のスマートフォンから接続する場合も数え方は同じで、ポート開放できない回線から外出先で Immich にアクセスする方法で紹介している Tailscale のルートは、家族全員で 6 人以内なら Personal のまま使えます。
一時的リソースは 3 つ目のカテゴリです。継続的インテグレーションの runner や Kubernetes pod など、ephemeral auth key で登録するノードは、停止すると自動的に削除されます。リソース枠を保持する代わりに、月間の分数プールを消費します。2026 年 10 月 10 日時点で、Personal と Standard には月 1,000 分、Premium には 10,000 分が含まれます。ノードが 4 時間を超えて稼働すると、ephemeral としてのカウントを終了し、通常のタグ付きリソースになります。
もう 1 つ、請求に関する重要な点があります。招待されたユーザーは、tailnet を使用するまで席を消費しません。料金 FAQ には、ユーザーは「初めて管理コンソールにログインするか、初めてデバイスを認証するまで席を占有しない」と記載されています。早い段階で招待を送信しても、参加しなかったユーザーについて料金は発生しません。
有料プランの料金
このグラフのデータ
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Personal は無料です。Standard はユーザーあたり月額 8 米ドル、Premium は 18 です。いずれも 2026 年 10 月 10 日時点の公開価格です。Enterprise の料金は、ユーザー数と上限を個別に設定したうえで、営業担当者が見積もります。Standard と Premium ではユーザー数の上限がなくなるため、多くのチームが料金を支払い始める理由は、40 台目のサーバーではなく、7 人目のメンバーです。表示価格から実際の月額料金を算出するには、シート数とタグ付きリソースの料金を合算します。家庭と 5 人のチームを例にした内訳では、両方のケースを計算しています。
有料プランに含まれる機能
これらは機能ごとの利用制限です。マシンを追加しても上位プランには移行しません。より複雑なアクセスポリシーを記述すると、上位プランが必要になります。
アクセス制御リスト（ACL）は、この違いを明確に示します。ACL は、どのユーザーがどのマシンに到達できるかを決めるルールです。ポリシーファイル自体はすべてのプランで利用できます。ただし、その中で定義できるグループ数はプランによって異なります。
このグラフのデータ
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal では 3 グループ、Standard では 10 グループ、Premium では 300 グループを定義できます。グループはユーザーをまとめた名前付きの集合です。つまり、これはユーザーをどれだけ細かく分けられるかの上限です。3 グループあれば、「自分」、「家族」、「ゲスト」には対応できます。部門を持つ企業には対応できません。
その他の制限について、2026年10月10日に料金ページと Tailscale の機能ドキュメントで確認した結果は次のとおりです。
- 独自の ID プロバイダー（IdP）を使用する機能は、Personal を含むすべてのプランで利用できます。これは、すでに運用している任意の OIDC プロバイダーによるシングルサインオン（SSO）を意味します。Tailscale は2024年4月に有料プラン限定の制限を撤廃し、「SSO は再び誰でも無料で利用できます」と説明しています。カスタム OIDC の設定で必要なのは、ドメインを所有していることの証明と、技術要件を満たすプロバイダーです。特定のプランは必要ありません。ID 管理の面で Standard に追加されるのは SCIM です。SCIM により、そのプロバイダーからユーザーとグループが自動的にプロビジョニングされます。
- デバイス承認と、オペレーティングシステムおよび Tailscale のバージョンを確認する基本的なデバイスポスチャチェックは、すべてのプランで利用できます。モバイルデバイス管理（MDM）やエンドポイントセキュリティツールとのポスチャ連携は Standard から利用できます。
- 請求管理者、IT 管理者、監査担当者などの高度なユーザーロールは、Standard から利用できます。
- ネットワークフローログと高度な Tailscale SSH は、Premium から利用できます。基本的な Tailscale SSH はすべてのプランで利用でき、料金比較では最大 5 ホストまでと記載されています。
SSH セッション記録は、注意して確認する価値があります。機能ごとに利用制限が設定されており、プランの序列どおりではないこと、また制限が変更されることを示す例だからです。Tailscale のセッション記録に関するドキュメントでは、レコーダーを使用する機能を Personal と Enterprise のプラン向けに掲載しています。しかし、2026年10月10日時点では、この機能は非推奨です。Tailscale は tsrecorder を通じた提供を終了しており、既存ユーザーへのサポートも2027年8月に終了します。ドキュメントでは、代わりに Tailscale PAM を案内しています。料金ページでは、SSH、Kubernetes、データベースの記録を、別途購入する Privileged Access Management 拡張機能にまとめています。この機能を前提にコンプライアンス要件を定める前に、現在のページを確認してください。
無料の tailnet で「利用上限に達しました」と表示される理由
tailnet に別のユーザーを追加できない場合、管理コンソールに「利用上限に達しました」と表示されます。2026 年 10 月 10 日に確認した Tailscale のメッセージリファレンスには、3 つの原因が記載されています。プランの上限を超えてユーザーを追加した場合、プラン変更後にアカウントが正しく更新されていない場合、組織のポリシーによって tailnet へのアクセスが制限されている場合です。Personal では人数がカウントされるため、通常は 7 人目を追加したことが原因です。Standard 以上にはユーザー数の上限がないため、有料プランでこのメッセージが表示される場合は、アカウント設定の問題が考えられます。Tailscale が案内している対処法は、サポートに問い合わせることです。会社のドメインでサインインしている場合は、Tailscale へのサインインを制限するポリシーがないか、IT 管理者に確認してください。これらの原因はいずれも、接続しているノート PC やスマートフォンの台数とは関係ありません。このメッセージが表示されたときにデバイス数を数えても、時間を無駄にします。まず管理コンソールを開き、人のアカウント数を確認してください。
カスタム DERP リレーに有料プランは必要ですか？
DERP（Designated Encrypted Relay for Packets）は、Tailscale のリレーネットワークです。2 つのノードが NAT（ネットワークアドレス変換）を経由して直接接続を確立できない場合、暗号化されたトラフィックは DERP サーバーにフォールバックします。独自の DERP リレーの実行は tailnet のポリシーファイルで設定します。2026年10月10日時点で、Tailscale のカスタム DERP サーバーに関するドキュメントには、プランによる制限は記載されていません。同じページでは、カスタム DERP サーバーを引き続き alpha としています。
カスタムリレーによって何が変わるのかを正確に理解してください。ここでは、リレーとセルフホスティングが混同されやすいためです。カスタム DERP サーバーを使うと、フォールバック時の データ パスが自分で管理するマシンに移ります。制御 パスは移りません。Tailscale のコーディネーションサーバーは、引き続きノードキー、ポリシーファイル、ユーザーリストを保持します。トラフィックを復号する秘密鍵を保持することはありません。そのため、攻撃者がそのコーディネーションサーバーを乗っ取った場合に実際に得るものは、最初に考えるより限定的です。この部分も自分のハードウェアで運用したい場合、リレーは適切な手段ではありません。別のコントロールプレーンが必要です。
セルフホストの Headscale 制御プレーンが適するのはどのような場合ですか？
オープンソースの Tailscale 制御サーバーである Headscaleを使うと、調整サーバーを VPS (virtual private server) 上で自分が運用するサーバーに置き換えられます。Tailscale クライアントは変更しません。Tailscale のサーバーではなく自分のサーバーを参照するため、購入する seat はなく、ユーザー数の上限もありません。
まず費用を確認します。予想より差は小さいためです。Standard seat 1 つは、月額 8 US dollars です。制御プレーンを実行できる小規模な VPS の費用は、seat 1 つか 2 つ分とほぼ同じです。そのため、複数人分の料金を支払うようになるまで、費用差は変わりません。すでに無料だった個人の homelab では、費用差が変わることはありません。5 台のネットワークで 8 ドルを節約する目的のセルフホストは、割に合いません。
実際に比較すべきなのは、管理権限と作業負担です。Headscale では、自分が所有するマシン上の、自分で選んだ国にあるユーザー一覧とポリシーファイルを管理できます。通信経路にベンダーのアカウントはありません。2026 年 10 月 10 日に確認したプロジェクトのドキュメントによると、ACL と grants、tags、subnet routers、exit nodes、MagicDNS、Taildrop、Tailscale SSH、OpenID Connect (OIDC) による node registration、組み込みの DERP server に対応しています。Funnel と Serve は未対応として記載されているため、Serve または Funnel によるサービスの公開は当面、Tailscale 自身の制御プレーンで行います。ネットワークフローログもなく、OIDC groups を ACL rules 内で使用することもできません。また、プロジェクトは設計上、単一の tailnet を対象としています。
引き受ける作業は次のとおりです。
- 制御プレーンの可用性を管理します。既存のトンネルは、peers が互いの keys をすでに保持しているため、しばらく network traffic を通し続けます。ただし、調整が必要な処理は停止します。新しい nodes は登録できず、期限切れになる keys は更新できず、ポリシー変更も nodes に届きません。
- アップグレードを管理します。Headscale は Tailscale のクライアントが変更し続けるプロトコルを実装しています。そのため、アップグレードの予定は自分の都合ではなく、クライアントの releases に合わせる必要があります。
- データベースとバックアップを管理します。その状態を失うと、すべての nodes を再登録する必要があります。
- サーバーの公開 endpoint で TLS (transport layer security) を管理します。クライアントは HTTPS 経由で制御サーバーに接続するためです。
これが実際の負担です。理由が管理権限にある場合、または seat 単位の料金では扱いにくいユーザー数である場合に選択してください。8 ドルを節約するために選択するべきではありません。
セルフホストできるもう 1 つの選択肢は NetBird serverです。独自の制御プレーン、独自の identity handling、独自の web interface を備えており、他社の制御サーバーを再実装したものではなく、製品として構築されています。どちらを選んでも、ネットワークが依存するサービスを自分で運用することになります。まずそのサービスを運用する意思があるかを決め、そのうえで選択してください。
FAQ
Tailscale の無料プランは試用版ですか？
いいえ。Personal は有効期限のない無料プランです。2026年10月10日時点では、6ユーザー、ユーザーデバイス数の無制限、50個のタグ付きリソースが含まれます。また、自分で用意した OIDC ID プロバイダーを使用するシングルサインオンなど、機能のほぼすべてを利用できます。含まれないのは、有料プランで提供される機能です。たとえば、ACL グループの追加、SCIM プロビジョニング、高度なユーザーロール、ネットワークフローログなどです。許容数は変更されるため、最新の数値は Tailscale の料金ページで確認してください。
Tailscale の無料プランでは何台のデバイスを追加できますか？
自分のデバイスは無制限です。Tailscale の料金に関する FAQ によると、ユーザーデバイス、つまりタグが付いていないノードは無料で、数にも制限がありません。カウントされるのはタグ付きリソースです。これは、タグを付けて登録したサーバーやルーターを指します。2026年10月10日時点で、Personal には50個が含まれていました。20台または100台のデバイス上限を記載した古いガイドは、現在は適用されない以前の料金体系について説明しています。
tailnet に「Reached use limit」と表示されるのはなぜですか？
Personal でよくある原因は、7人目のユーザーが追加されたことです。このプランはマシン数ではなくユーザー数を数えるためです。Tailscale は、プラン変更後にアカウントが正しく更新されていないことや、アクセスを制限する組織ポリシーも原因として挙げています。ユーザー数の上限がない有料プランの場合は、Tailscale Support に問い合わせてください。まず、管理コンソールで人間のユーザーアカウント数を確認します。タグの付いていないノートパソコンやスマートフォンが原因になることはありません。
Headscale は Tailscale に料金を支払うより安価ですか？
有料シートが数席を超える場合に限り、安価になる可能性があります。Headscale を実行できる VPS の料金は、通常、Standard 1～2席分の月額料金とほぼ同じです。そのため、小規模な tailnet では節約にならず、個人用の tailnet はそもそも無料で利用できます。自分が所有するハードウェア上でコントロールプレーンを運用したい場合や、ユーザー数が増えてユーザー単位の料金体系が扱いにくくなった場合は、Headscale を導入する価値があります。ただし、運用負担が発生します。Tailscale クライアントのリリースに合わせたアップグレード、データベースのバックアップ、更新が必要な TLS 証明書、障害を復旧できる担当者が自分しかいない状況への対応が必要です。