著者 Tailscaleは無料？料金プランと6ユーザーの条件
TailscaleはPersonalプランなら6ユーザーまで無料で、ユーザーデバイスは無制限です。seat、タグ付きリソース50件の扱いと、Headscaleが有利になる条件を解説します。
Tailscale は無料ですか？はい、Personal プランでは無料です
Tailscale は Personal プランで無料です。無料 tier に有効期限はなく、製品の主要機能のほとんどが含まれます。制限されるのはネットワークに参加できる人数であり、接続できるマシンの台数ではありません。2026年8月17日に確認した Tailscale の料金ページによると、Personal プランでは6ユーザー、ユーザーが使用するデバイス数は無制限、タグ付きリソースは50件まで利用でき、ほぼすべての機能にアクセスできます。
まず、2つの用語を確認します。tailnet は、1つのアカウント、1つのユーザーリスト、1つのポリシーファイルで構成されるプライベートネットワークです。seat は、その tailnet 内の1人のユーザーを指します。Tailscale は seat 単位で課金するため、人数が課金対象になります。この点だけで、構成を無料で利用できるかどうかが決まります。
以下の数値はすべて、確認日付きで公開されているものです。料金と利用上限は変わるため、予算を計画する前に料金ページで確認してください。構成の変更はそれより緩やかであり、そこが重要です。人数とタグ付きインフラストラクチャが計上され、有料 tier では接続できるデバイス数ではなく機能が拡張されます。基盤となるトンネルプロトコルの WireGuard は、すべてのプランで同じです。通常の WireGuard に Tailscale が追加する機能では、この違いを説明しています。
ユーザーとデバイスの区別
tailnet 内のすべてのマシンには所有者が設定されます。自分の ID でログインすると、そのマシンは自分が所有します。Tailscale ではこれをユーザーデバイスと呼び、料金 FAQ には「ユーザーデバイスは無料で無制限」と明記されています。ノート PC、スマートフォン、デスクトップ、タブレットは、4 台ではなく合計で 1 つの seat として扱われます。
代わりにタグを付けてマシンを登録すると、そのマシンはタグが所有します。Tailscale ではこれをタグ付きリソースと呼び、プランの上限で数えられるのはタグ付きリソースです。サーバーやルーターにはタグを付けます。共有マシンが、たまたまログインコマンドを実行した人の所有にならないようにするためです。2026 年 8 月 17 日時点で Personal プランには 50 個のタグ付きリソースが含まれ、料金ページでは追加分を 1 個あたり月額 1 US dollar で、セルフサービスで購入できると案内しています。全員が利用する処理を担う VPS はこの区分に該当します。プライベート範囲を広告するサブネットルーターでも、送信トラフィックを転送する exit nodeでも同じです。
サーバーには参加時点でタグを付けてください。後から所有者を変更すると、ノードの再認証が必要になるためです。
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status は、ノードを登録した所有者とともに表示します。タグは tagOwners の下にある tailnet のポリシーファイルに、あらかじめ存在していなければなりません。タグは所有権の付与であり、付与されていないタグをノードが要求することはできないためです。ポリシーにタグがない場合、コマンドは拒否され、ノードは参加できません。
このため、無料プランは両方向の意味で誤解されやすくなります。自分の ID ですべてログインした 30 台のホームラボ用マシンは 1 seat として扱われ、無料です。4 人のチームで全員がログインする場合は、6 seat のうち 4 seat を使いますが、まだ無料です。12 人になると、デバイス数に関係なく無料ではありません。上限は人数を数えるためです。
Ephemeral リソースは 3 つ目の区分です。継続的インテグレーションの runner や Kubernetes pod など、ephemeral auth key で登録するノードは、停止すると自動的に削除されます。そのため、リソース枠を保持する代わりに、月単位の分数プールを消費します。2026 年 8 月 17 日時点で、Personal には月 1,000 分、Premium には 10,000 分が含まれていました。ノードが 4 時間を超えて稼働すると ephemeral として数えられなくなり、通常のタグ付きリソースになります。
もう 1 つ、料金に関する詳細があります。招待したユーザーは、tailnet を利用するまで seat を消費しません。料金 FAQ には、ユーザーは「admin console に初めてログインするか、デバイスを初めて認証するまで seat を占有しない」と記載されています。早い段階で招待を送っても、参加しなかったユーザーの料金は発生しません。
有料プランの料金
The data behind this chart
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Personal は無料です。Standard はユーザーあたり月額 8 米ドル、Premium は 18 米ドルです。いずれも 17 August 2026 に公開された料金です。Enterprise は、ユーザー数と各種上限を指定して営業担当者から見積もりを取得します。Standard と Premium ではユーザー数の上限がなくなるため、多くのチームでは 40 台目のサーバーではなく、7 人目のメンバーが有料化のきっかけになります。
有料プランで提供される機能
これらは機能単位の制限です。マシンを追加しても、上位プランには移行しません。より複雑なアクセスポリシーを記述すると、上位プランが必要になります。
アクセス制御リスト（ACL）は、この違いを明確に示します。ACL は、どのユーザーがどのマシンにアクセスできるかを決めるルールです。ポリシーファイル自体はすべてのプランで利用できます。ただし、定義できるグループ数はプランによって異なります。
The data behind this chart
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal では 3 グループ、Standard では 10 グループ、Premium では 300 グループを定義できます。グループはユーザーをまとめた名前付きの集合です。つまり、これはユーザーをどれだけ細かく分割できるかの上限です。3 グループあれば、「自分」「家族」「ゲスト」には対応できます。ただし、部門を持つ企業には不十分です。
同じページに記載されているその他の制限も、同じ日に確認しました。
- 独自の ID プロバイダー（IdP）を使用する機能は Standard から利用できます。これは、すでに運用している任意のプロバイダーを使ったシングルサインオン（SSO）を意味します。Personal では、Tailscale が直接サポートするコンシューマー向け ID プロバイダーでサインインします。
- ネットワークフローログ、デバイス承認、デバイスの状態チェックは Standard から利用できます。
- 高度なユーザーロールは Premium から利用できます。高度な Tailscale SSH も同様です。Personal の基本的な Tailscale SSH は 5 ホストまでに制限されます。
SSH セッション記録は、注意して確認する価値があります。これにより、機能の制限がプランの単純な順序ではなく、機能ごとに設定されていることが分かります。Tailscale のセッション記録のドキュメントでは、この機能を Personal と Enterprise のプランに掲載しています。一方、料金ページでは、別途購入する Privileged Access Management 拡張機能の一部として扱っています。また、記録を実行して保存する recorder node も必要です。この機能をコンプライアンス要件の前提にする場合は、実装前に現在のページを確認してください。
無料の tailnet で「使用上限に達しました」と表示される理由
tailnet がプランの上限に達すると、管理コンソールに「使用上限に達しました」と表示されます。Personal では、通常は 7 人目のユーザーが原因です。このプランはユーザー数を基準に数えるためです。もう1つの可能性は、タグ付きリソースが含まれる上限を超えていることです。どちらも接続中のノートパソコンやスマートフォンの台数とは関係ありません。そのため、このメッセージが表示されたときにデバイス数を数えても時間を無駄にします。まず管理コンソールを開き、人間のユーザーアカウント数を確認します。次にタグ付きマシン数を確認します。
カスタム DERP リレーに有料プランは必要ですか？
DERP（Designated Encrypted Relay for Packets）は、Tailscale のリレーネットワークです。2 つのノードが NAT（network address translation）を介して直接接続を確立できない場合、暗号化されたネットワークトラフィックは DERP サーバーへフォールバックします。独自の DERP リレーの実行は tailnet のポリシーファイルで設定します。2026 年 8 月 17 日時点で、Tailscale のカスタム DERP サーバーに関するドキュメントには、プランによる制限は記載されていません。
カスタムリレーで何が変わるのかを正確に理解してください。ここでリレーとセルフホスティングが混同されやすいためです。カスタム DERP サーバーを使用すると、フォールバック時の data パスが自分で管理するマシンに移ります。control パスは移りません。Tailscale の coordination server は、引き続きノードキー、ポリシーファイル、ユーザーリストを保持します。その部分も自分のハードウェアで運用したい場合、リレーは適切な手段ではありません。別の control plane が必要です。
自己ホスト型 Headscale のコントロールプレーンが適するのはどのような場合ですか？
オープンソースの Tailscale コントロールサーバーである Headscale は、VPS (virtual private server) 上で自分が運用するサーバーにコーディネーションサーバーを置き換えます。Tailscale クライアントは変わりません。Tailscale のサーバーではなく自分のサーバーを参照するため、購入するシートはなく、ユーザー数の上限もありません。
まず費用から考えます。差額は予想より小さいためです。Standard シートは 1 つあたり月額 8 US dollars です。コントロールプレーンを実行できる小規模な VPS の費用は、シート 1 つか 2 つ分と同程度です。そのため、数人分の料金を支払うようになるまでは合計費用の有利不利は変わらず、すでに無料だった個人の homelab では有利になりません。5 台のネットワークで費用を節約する目的の自己ホストは、割に合いません。
実際のトレードオフは、管理の制御と作業負担です。Headscale では、ユーザー一覧とポリシーファイルを自分が所有し、選択した国にある自分のマシンへ置けます。通信経路にベンダーのアカウントは必要ありません。2026 年 8 月 17 日に確認したプロジェクトのドキュメントによると、ACL と grants、tags、subnet routers、exit nodes、MagicDNS、Taildrop、Tailscale SSH、OpenID Connect (OIDC) によるノード登録、組み込み DERP サーバーをサポートしています。Funnel と Serve は作業中と記載されているため、Serve または Funnel でサービスを公開すること は現時点では Tailscale 独自のコントロールプレーン上で行います。ネットワークフローのログもなく、OIDC グループを ACL ルール内で使用することもできません。また、プロジェクトは設計上、単一の tailnet を対象としています。
引き受ける作業は次のとおりです。
- コントロールプレーンの可用性を自分で維持します。ピアは互いの暗号鍵をすでに保持しているため、既存のトンネルはしばらくネットワークトラフィックを通し続けます。ただし、コーディネーションが必要な処理は停止します。新しいノードは登録できず、期限切れになる鍵を更新できず、ポリシーの変更もノードに届きません。
- アップグレードを自分で管理します。Headscale は、Tailscale クライアントが変更し続けるプロトコルを実装しています。そのため、アップグレードの予定は自分の予定表ではなく、クライアントのリリースに合わせる必要があります。
- データベースとバックアップを自分で管理します。その状態を失うと、すべてのノードを再登録する必要があります。
- サーバーの公開エンドポイントで TLS (transport layer security) を自分で管理します。クライアントは HTTPS 経由でコントロールサーバーに接続するためです。
これが実際の負担です。選ぶ理由が制御性、またはシート単位の料金では扱いにくいユーザー数である場合に引き受けてください。8 ドルを節約する目的で選ぶべきではありません。
自己ホスト可能な NetBird サーバー も、もう 1 つの選択肢です。独自のコントロールプレーン、独自の ID 管理、独自の Web インターフェースを提供し、他社のコントロールサーバーを再実装したものではなく、製品として構築されています。どちらを選んでも、ネットワークが依存するサービスを自分で運用することになります。まず、そのサービスを運用したいのかを決めてから選択してください。
FAQ
Tailscale の無料プランは試用版ですか？
いいえ。Personal は期限のない無料ティアです。2026年8月17日時点では、6 ユーザー、ユーザーのデバイス数無制限、タグ付きリソース50個が含まれ、機能のほぼすべてを利用できます。ただし、料金ティアで提供される機能は含まれません。たとえば、ACL グループの追加や、自分の identity provider を使ったシングルサインオンなどです。利用枠は変更されるため、現在の数値は Tailscale の料金ページ で確認してください。
Tailscale の無料プランには何台のデバイスを追加できますか？
自分のデバイスは無制限です。Tailscale の料金 FAQ によると、ユーザーデバイス、つまりタグが付いていないノードは無料で、台数にも制限がありません。カウントされるのはタグ付きリソースです。これは、タグを付けて登録したサーバーやルーターを指します。2026年8月17日時点で、Personal にはタグ付きリソース50個が含まれていました。20台または100台という上限を記載した古いガイドは、現在は適用されない以前の料金モデルについて説明しています。
tailnet に「Reached use limit」と表示されるのはなぜですか？
tailnet が契約プランの上限に達しています。Personal でよくある原因は、7人目のユーザーが追加されたことです。このプランはマシン数ではなく、ユーザー数を数えるためです。もう1つの可能性は、含まれる枠を超えたタグ付きリソースです。まず管理コンソールで人間のアカウント数を数え、次にタグ付きマシンを数えてください。タグのないノート PC やスマートフォンは原因ではありません。
Tailscale に料金を支払うより Headscale のほうが安価ですか？
有料シートが数個を超える場合に限ります。Headscale を実行できる VPS の月額料金は、Standard のシート1〜2個分とおおむね同じです。そのため、小規模な tailnet では節約にならず、個人利用の tailnet はもともと無料で始められます。自分が所有するハードウェアで control plane を運用したい場合や、ユーザー数が増えてシート単位の料金が扱いにくくなった場合は、Headscale の導入にメリットがあります。代わりに運用負担が発生します。Tailscale クライアントのリリースに追従したアップグレード、データベースのバックアップ、自分で更新する TLS 証明書、障害を修正できる担当者が自分だけになることです。