著者 Tailscaleの料金とプラン、実際に払う金額
Tailscaleはデバイス単位ではなくユーザー単位で課金されます。家庭と5人チームの料金、先に達するプラン上限、Headscaleが有利な条件を確認できます。
Tailscale の料金を1段落で説明
Tailscale の料金は、デバイス単位ではなくユーザー単位で課金されます。無料プランを含むすべてのプランで、ユーザーが利用できるデバイス数に制限はありません。そのため、ノートパソコンを追加しても無料プランの上限には達しません。上限に達するのは、ユーザーを追加した場合、または有料プランでのみ提供される管理機能が必要になった場合です。Tailscale は WireGuard を基盤とする VPN（仮想プライベートネットワーク）であり、料金が発生するのはトンネル自体ではなく、その周辺のコントロールプレーン、つまり ID 管理とポリシー管理です。
このグラフのデータ
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Tailscale は、セルフサービス型の 3 プランと、個別見積もりのプランを提供しています。Personal は $0 で、最大6ユーザーに対応します。Standard は、1ユーザーあたり月額 $8 です。Premium は、1ユーザーあたり月額 $18 です。Enterprise は個別見積もりのため、掲載価格はありません。これらは 2026年10月10日に確認した公開価格であり、Tailscale の料金ページを参照しています。Tailscale はプランを何度も改定しているため、予算を組む前にこのページを確認してください。
Tailscale は 2026年4月8日にプランを見直しました。Personal Plus は廃止され、6ユーザーの上限は無料の Personal プランに移されました。また、旧 Starter プランは Standard になりました。Tailscale は、すでに料金を支払っていた場合、発表時点から少なくとも12か月間は現在のプランを同じ価格で利用できると説明しています。そのため、既存の請求書が現在の料金ページと一致しない場合があります。
Tailscale が実際に課金対象として数えるもの
tailnet（デバイスが共有する単一の Tailscale ネットワーク）で数値として管理されるものは 4 つあり、そのうち人を表すのは 1 つだけです。以下の数値は、2026 年 10 月 10 日に Tailscale が公開していた料金情報と照合しています。
- Seats。 seat はユーザーを表します。Standard と Premium は seat 単位で月額課金され、seat 数が請求額を決めます。
- ユーザーデバイス。 すべてのプランで無制限です。ユーザーに属するマシンは、そのユーザーが何台所有していても追加料金がかかりません。
- タグ付きリソース。 すべてのプランに 50 個が含まれます。追加分は 1 個あたり月額 $1 で、セルフサービスで追加できます。seat と異なり、利用状況に応じて自動的に増えることはありません。必要になる前に追加してください。タグ付きリソースは、ユーザー ID の代わりに tag を持つマシンです。サーバーなど、人間ではないノードを参加させる場合に使用します。
- ACL グループ。 ACL（access control list）グループは、ポリシールールから参照する名前付きユーザー集合です。利用できる数はプランによって大きく異なり、この違いについては以下で独立したセクションを設けて説明します。
Ephemeral リソースは分単位で別に計測されます。Personal と Standard は月 1,000 分、Premium は 10,000 分です。Ephemeral ノードは、ビルド中だけ参加して終了すると離脱する CI（continuous integration）runner など、短時間だけ存在するノードです。ノードが tailnet に 4 時間を超えて接続し続けると、このプールの使用量には含まれなくなります。そのため、通常のサーバーがこの枠を使い切ることはありません。比較表には exit node、subnet router、MagicDNS の行がないため、ネットワーク自体の構成は課金対象として計測されません。そのため、1 台のマシンで VPS からプライベートサブネットを広告するだけで、請求書に課金項目を 1 行追加せず、デバイス全体のネットワークを tailnet から到達可能にできます。Serve と Funnel も比較表にはありません。したがって、HTTPS サービスの公開はどのプランでも無料です。ただし Funnel は料金ではなくポリシー設定によって制限されます。詳しくは serve と funnel の違いを参照してください。無料プランの正確な範囲については、無料の Tailscale プランが終了する範囲を参照してください。
座席のカウント方法と、請求額をユーザー数に一致させる方法
Tailscale の料金 FAQ には、明確に記載されています。tailnet 上の座席数に対して料金を支払い、ユーザーが参加すると座席を 1 つ使用します。実際には、ユーザーが初めて管理コンソールにサインインした時点、または初めてデバイスを認証した時点で座席を使用します。招待したユーザーがまだ承諾していない場合、そのユーザーは座席を使用せず、料金も発生しません。すべての座席が使用中の状態で新しいユーザーがサインインすると、座席数は自動的に 1 増加します。月次請求期間の途中で追加された座席には、日割り料金が適用されます。ユーザーを削除するなどして座席を空けると、次のユーザーがその座席を再利用します。年額サブスクリプションでは、こうした変更はコンソールではなく Tailscale の営業チームを通じて行います。1 年契約を確定する前に、この点を把握しておくとよいでしょう。
エンドツーエンドで確認する2つのシナリオ
主な変動要因は seat 数です。そのため、サブスクリプション料金は seat 数に月額料金を掛け、さらに十二を掛けた金額になります。含まれる50個を超える追加のタグ付きリソースや、ユーザー単位ではなくデバイス単位でライセンスされる Mullvad VPN add-on などの add-on は、これに加算されます。定価の場合の4つの構成を示します。
このグラフのデータ
[
{
"label": "Household of 4, Personal",
"usd_per_year": 0
},
{
"label": "Household of 7, Standard",
"usd_per_year": 672
},
{
"label": "Team of 5, Standard",
"usd_per_year": 480
},
{
"label": "Team of 5, Premium",
"usd_per_year": "1,080"
}
]シナリオ 1: 4 人家族
これは簡単なケースで、答えは $0 です。Personal では最大 6 ユーザーまで利用でき、ユーザーデバイス数に制限はありません。4 人がそれぞれスマートフォンとノート PC を持ち、さらにホームサーバー、ネットワークビデオレコーダー、VPS があっても、すべて無料プランに収まります。VPS 上の Tailscale exit node として動作する VPS も、無料のデバイスが 1 台増えるだけです。プランでは役割ではなくユーザー数を数えるためです。
それでも、世帯の無料プランが終了する条件は 2 つあります。1 つ目は 7 人目のユーザーです。同居人、パートナーの両親、メディアサーバーへのアクセスを求める友人など、6 ユーザーを超えると tailnet 全体が Standard に移行し、新しいユーザー分だけでなく全席分の料金を支払います。7 席では、1 席あたり $8 で、年間 $672 です。2 つ目はタグです。サーバーにタグを付け、自分ではなくタグが所有する形にすると、最初の 50 台は含まれます。それを超える 1 台ごとに月額 $1 がかかります。50 台に達する世帯はほとんどありません。
シナリオ2: 5 人のチーム
人数だけを見ると、5 人なら 6 ユーザーの上限に収まります。しかし、企業に該当するかどうかは人数では判断しません。Tailscale の料金ページでは Personal を「非商用利用にのみ適している」と説明しており、プランのドキュメントでも「Personal プランは商用利用を想定していない」と明記しています。また、カスタムドメイン上の tailnet はビジネス利用として扱われ、代わりに無料トライアルへ登録されます。したがって、5 人の会社は最初から有料プランを予算化する必要があります。製品の管理機能を考えても、小規模チームは最初から有料プランを選ぶことになり、6 人目を採用するよりかなり前にその判断が必要になります。
有料プランでは、料金は seat 数で決まるため計算は簡単です。Standard の 5 seat は年間 $480 です。同じ 5 seat を Premium にすると、年間 $1,080 です。7 か月目に新しい従業員を採用した場合は、新しいプランではなく、日割り計算された seat が 1 つ追加されます。
ID 側に料金が発生する理由
すべてのプランでログイン自体は無料です。料金が発生するのは、その周辺の仕組みです。誰が何を管理できるか、アクセスをどこまで細かく定義できるかが対象になります。これは セルフホストアプリにおける SSO の料金 で説明したものと同じ構図であり、Tailscale はその明確な例です。
まずはユーザーロールです。小規模チームを有料プランへ移行させる要因になる項目です。Tailscale のドキュメントでは、ロールを 2 つに分けています。「Basic roles are available for all pricing plans」で、該当するロールは Owner、Admin、Member です。「Advanced roles are available for the Standard, Premium, and Enterprise pricing plans」で、該当するロールは Billing admin、IT admin、Network admin、Auditor です。無料プランでネットワーク担当者にポリシーファイルの所有権を持たせるには、その人を Admin にするしかありません。Admin は管理コンソールですべての操作を実行でき、ユーザーの削除から請求プランの変更まで可能です。tailnet の削除は Owner に限定されますが、ネットワーク設定だけを扱う Network admin ロールは有料です。読み取り専用ロールは存在しません。初めて同僚から監査アクセスを求められた時点で、Standard が必要になります。
SCIM (system for cross-domain identity management) が 2 つ目の項目です。SCIM は、ID プロバイダーからサービスへユーザーとグループを連携するプロトコルです。HR が退職者のアカウントを無効にすると、そのユーザーは tailnet から削除されます。SCIM は Standard から利用できます。Personal ではユーザーを手動で削除します。4 人であれば問題ありませんが、20 人では実際のリスクになります。忘れられたアカウントは、暗号化とは関係なく、tailnet への現実的な侵入経路にもなります。これは Tailscale の信頼モデル が成り立つ根拠でもあります。
このグラフのデータ
[
{
"plan": "Personal",
"groups_included": 3
},
{
"plan": "Standard",
"groups_included": 10
},
{
"plan": "Premium",
"groups_included": 300
}
]次は ACL グループです。Personal では 3 グループを利用できます。Standard では 10 です。Premium では 300 です。3 グループあれば十分に見えますが、ポリシーファイルを記述すると事情が変わります。スタッフ用に 1 グループ、契約業者用に 1 グループを使うと、その他すべてに使えるグループは 1 つしか残りません。そのため、それ以上の構造は個々のユーザーを対象に記述する必要があります。誰かの職務が変わった時点で、この方法は拡張できなくなります。
誤った理由でアップグレードしないように、あと 2 つの項目にも触れておきます。MDM (mobile device management)、EDR (endpoint detection and response)、XDR (extended detection and response) とのデバイス姿勢連携は Standard から利用できます。一方、OS と Tailscale のバージョンに対する基本的な姿勢チェックは、すべてのプランで利用できます。ネットワークフローログとログストリーミングは Premium から利用できます。セッション記録は privileged access management platform extension で提供されますが、現時点では Tailscale の営業チーム経由で販売されています。デバイス承認は、新しいマシンを管理者が許可するまで待機状態に保持する機能です。これはすべてのプランで利用できると記載されているため、料金を支払う理由にはなりません。
実際に利用できる割引
Tailscale では複数の割引を案内しているため、定価を支払う前に確認する価値があります。対象となる慈善団体、非営利団体、教育機関は、「Tailscale の定価から 50% の割引を受けられます」。申請方法は、すでに料金を支払っているかどうかで異なります。まだ有料サブスクリプションを利用していない場合は、Tailscale Support が求める確認情報を添えて、まず Support に連絡します。対象資格が確認されると、Support から 1 回限りの 50% 割引クーポンが発行されます。このクーポンは checkout で適用します。すでに有料サブスクリプションを利用している場合は、Support に連絡すると、そのサブスクリプションに割引が適用されます。営利目的の教育技術企業と、18 歳未満の人だけを対象とするプログラムは対象外です。OSI (Open Source Initiative) ライセンスのある GitHub organisation 内のオープンソースプロジェクトは、Tailscale を無料で利用できます。ただし、tailnet で GitHub を認証に使用する必要があります。このプランは Billing ページから選択できないため、選択するのではなく申請します。プロモーションコードはカンファレンスやマーケティングメールで提供されます。アップグレード時、または admin console の Billing ページから、すでに利用している有料プランに適用できます。これらの条件は、2026 年 10 月 10 日に Tailscale の割引ドキュメントと照合しました。
Headscale：自前運用できる選択肢
Headscale は Tailscale の control server をオープンソースで実装したもので、公式の Tailscale クライアントから接続できます。Tailscale Inc. とは関係ありません。公式ドキュメントでは対象範囲を狭く定めており、「個人利用または小規模なオープンソース組織に適した」単一の tailnet を、self-hosting を行うユーザーやホビイスト向けに提供します。機能一覧は、多くの人が予想するより充実しています。MagicDNS、Taildrop、tags、subnet routers、exit nodes、ephemeral nodes、組み込みの DERP（designated encrypted relay for packets）server、ACL、Tailscale SSH がサポート対象として挙げられています。
この選択には双方に代償があり、その点は正直に説明する必要があります。Headscale では per-seat の料金が完全になくなります。ユーザー、デバイス、ACL グループの数を自分で管理でき、ユーザー単位の料金も発生しません。その代わり、control plane を運用します。control server は node key を発行し、peer map を配布する役割を持つため、停止中はデバイスを追加できず、key の期限が切れたデバイスを再認証することもできません。そのため、データベースにはバックアップが必要で、バージョンにはアップグレード計画が必要です。ホストは、他の本番サービスと同様に監視する必要があります。Identity も弱点です。Headscale は OIDC（OpenID Connect）ログインをサポートしますが、公式ドキュメントには OIDC グループを ACL で使用できないと記載されています。これは、チームが Tailscale に料金を支払おうとする主な理由となる機能です。
1 つの tailnet を運用し、Linux server のパッチ適用とバックアップをすでに行っていて、検討理由が per-seat 料金だけなら、この選択が適しています。SCIM、監査担当者向けのアクセス、グループベースのポリシーを購入しようとしているのであれば、選択しないでください。Headscale はその部分を解決しようとしていないためです。インストールは通常の server 構築と同じで、自分で Tailscale control server として Headscale を運用する方法 で説明しています。料金も control plane も不要なら、Tailscale と比較したプレーンな WireGuard を読んでください。手動管理の WireGuard にはユーザー単位の料金がなく、調整用の server も必要ないためです。グループベースのポリシーが有料プランを検討するきっかけであれば、自分で NetBird server を運用する方法 のほうが近い選択肢です。control plane とともに identity provider も提供し、自分で定義したグループに基づいてアクセスルールを設定できるためです。
まず自分のユーザー数とデバイス数を確認する
構成を設計する前に、実際の数を2つ確認します。すでに tailnet に接続している任意のマシンで、次を実行します。
tailscale statusマシンごとに1行が出力されます。
100.101.102.103 laptop-alice alice@ linux active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104 phone-bob bob@ iOS active; relay "fra", tx 1351 rx 4262
100.101.102.105 vps-frankfurt alice@ linux idle; tx 1214 rx 50列には、Tailscale IP アドレス、マシン名、所有者、オペレーティングシステム、接続状態が表示されます。請求額を決めるのは3列目です。行数ではなく、そこに表示されたログインの重複しない数を数えてください。alice@ が所有する3台のマシンは、1つの seat と3台の無料デバイスとして扱われるためです。
1台のマシンから見える範囲ではなく、tailnet 全体を対象にする場合は、API からデバイス一覧全体を取得できます。
curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"example.com を tailnet 名に置き換え、管理コンソールの Keys ページで access token を生成します。この token を生成するには、Owner、Admin、IT admin、または Network admin である必要があります。請求書に反映される最終的な数は、管理コンソールの Users ページでも確認できます。seat はサインインしたユーザーを指し、Tailscale はその数をカウントするためです。
FAQ
Tailscale は個人利用なら無料ですか？
はい。最大 6 ユーザーまで利用できます。Personal プランの料金は月額ユーザー 1 人あたり $0 で、ユーザーデバイス数は無制限です。また、タグ付きリソース 50 個、3 個の ACL グループ、月間 1,000 分の一時リソースが含まれます。これは 2026 年 10 月 10 日時点の確認結果です。6 人という上限は tailnet 全体のユーザー数です。そのため 7 人目を追加すると、tailnet 全体が有料プランへ移行し、既存ユーザーもすべて課金対象のシートになります。
デバイス数は Tailscale の請求額に影響しますか？
個人に紐付くデバイスは影響しません。すべてのプランでユーザーデバイス数は無制限です。そのため、1 人が 20 台のマシンを使用していても 1 シートとして扱われます。料金が発生する可能性があるデバイス数は、タグ付きリソースです。これは、ユーザー ID の代わりにタグを付けたマシンを指します。すべてのプランに 50 個が含まれ、追加分は 1 個あたり月額 $1 で、セルフサービスで追加できます。
5 人のチームで Tailscale を使う最も安い方法は何ですか？
5 人が企業の利用者である場合、Personal プランは選択肢になりません。6 ユーザーまでという上限には収まりますが、Tailscale のプラン文書には「Personal plan is not intended for commercial use.」と記載されているためです。家庭や趣味のプロジェクトなど、商用目的でない 5 人のグループであれば Personal プランを利用できます。企業の場合、最も安い方法は Standard です。料金はユーザー 1 人あたり月額 $8 で、5 シートなら年間 $480 です。さらに、無料プランでは利用できない高度なユーザーロール、SCIM プロビジョニング、サードパーティ製のデバイスポスチャー統合、3 個を超える ACL グループも利用できます。登録済みの慈善団体または教育機関であれば、契約前に Tailscale Support へ 50% の割引を問い合わせてください。チェックアウト時に適用できる 1 回限りのクーポンを事前に取得できます。
Headscale のセルフホストで本当に費用を節約できますか？
ユーザー単位の料金がなくなる代わりに、自分で運用するサーバーが必要になります。この方法が適しているのは、調査のきっかけが料金だけであり、単一の tailnet を運用し、バックアップとパッチ適用を行っている Linux ホストをすでに管理している場合です。ID ガバナンスのために料金を支払う予定だった場合、この方法は適していません。Headscale のドキュメントによると、OIDC グループは ACL で使用できないためです。つまり、導入したかったグループベースのポリシーが引き継げません。