Wat kost Tailscale echt per maand?

Prijzen van Tailscale in één alinea

De prijzen van Tailscale worden per gebruiker berekend, niet per apparaat. Het aantal apparaten per gebruiker is onbeperkt in elk abonnement, inclusief het gratis abonnement. Het gratis abonnement loopt dus niet af omdat u een extra laptop heeft aangeschaft. Het loopt af wanneer u een extra persoon toevoegt of wanneer u een beheerdersfunctie nodig heeft die alleen in een betaald abonnement beschikbaar is. Tailscale is een VPN (virtual private network) gebaseerd op WireGuard, en het onderdeel waarvoor u betaalt is het control plane rondom de tunnels: identiteit en beleid.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale biedt 3 zelfbedieningsabonnementen aan, plus een abonnement op offertebasis. Personal kost $0 en dekt maximaal zes gebruikers. Standard kost $8 per gebruiker per maand. Premium kost $18 per gebruiker per maand. Enterprise wordt per geval geprijsd, waardoor er geen vaste lijstprijs beschikbaar is. Dit zijn de gepubliceerde lijstprijzen zoals gecontroleerd op 10 oktober 2026, afkomstig van de Tailscale-prijspagina. Tailscale heeft zijn abonnementen meerdere malen herzien, dus controleer die pagina voordat u uw budget opstelt.

Tailscale heeft zijn abonnementen op 8 april 2026 gewijzigd. Personal Plus is komen te vervallen en de toelage van zes gebruikers is verplaatst naar het gratis Personal-abonnement; het oude Starter-abonnement is Standard geworden. Tailscale heeft aangegeven dat als u al betaalde, uw huidige abonnement tegen dezelfde prijs blijft werken gedurende ten minste twaalf maanden na die aankondiging. Een bestaande factuur komt daarom mogelijk niet overeen met de huidige pagina.

Wat Tailscale daadwerkelijk factureert

Vier zaken bepalen de kosten binnen uw tailnet (het enige Tailscale-netwerk dat uw apparaten delen), en slechts één daarvan betreft personen. De onderstaande cijfers zijn gecontroleerd aan de hand van de gepubliceerde prijzen van Tailscale op 10 oktober 2026.

• Seats. Een seat is een gebruiker. De Standard- en Premium-abonnementen factureren per seat per maand, en het aantal seats bepaalt de hoogte van de factuur.
• Gebruikersapparaten. Onbeperkt in elk abonnement. Een machine die toebehoort aan een persoon kost niets, ongeacht hoeveel machines die persoon bezit.
• Tagged resources. Elk abonnement bevat er 50. Extra resources kosten $1 per stuk per maand en kunnen zelfstandig worden toegevoegd. In tegenstelling tot seats groeien deze niet automatisch mee met het gebruik; voeg ze dus toe voordat u ze nodig heeft. Een tagged resource is een machine die een tag draagt in plaats van een gebruikersidentiteit; dit is de manier waarop een server of andere niet-menselijke node verbinding maakt.
• ACL-groepen. Een ACL-groep (access control list) is een benoemde verzameling gebruikers waarnaar uw beleidsregels verwijzen. Het aantal dat u krijgt verschilt aanzienlijk per abonnement, en dat verschil wordt in een eigen sectie hieronder behandeld.

Ephemeral resources worden apart gemeten in minuten: 1.000 minuten per maand bij Personal en Standard, 10.000 bij Premium. Een ephemeral node is een kortstondige node, zoals een CI-runner (continuous integration) die verbinding maakt voor een build en daarna weer vertrekt. Een node die langer dan vier uur in het tailnet blijft, telt niet langer mee voor die limiet, waardoor een gewone server deze nooit uitput. De vergelijkingstabel bevat geen rij voor exit nodes, subnet routers of MagicDNS; de vorm van het netwerk zelf wordt dus niet gefactureerd. Daarom kan één enkele machine die een privaat subnet adverteert vanaf een VPS een heel netwerk aan apparaten bereikbaar maken binnen uw tailnet, zonder dat er een extra factureerbare regel aan de rekening wordt toegevoegd. Serve en Funnel ontbreken eveneens in de tabel, dus het publiceren van een HTTPS-service kost niets in welk abonnement dan ook, hoewel Funnel wordt beperkt door een beleidsinstelling in plaats van door de prijs, zoals serve versus funnel uitlegt. Voor de exacte grenzen van de gratis laag, zie waar het gratis Tailscale-abonnement ophoudt.

Hoe een seat wordt geteld, zodat de factuur overeenkomt met uw aantal gebruikers

De FAQ over prijzen van Tailscale stelt het duidelijk: u betaalt voor een aantal seats op uw tailnet, en een gebruiker neemt een seat in beslag zodra deze zich aansluit. In de praktijk neemt een gebruiker een seat in beslag bij de eerste keer inloggen op de admin console, of bij de eerste keer dat een apparaat wordt geauthenticeerd. Iemand die u heeft uitgenodigd maar nog niet heeft geaccepteerd, neemt geen seat in beslag en hiervoor worden geen kosten in rekening gebracht. Als alle seats bezet zijn en een nieuwe gebruiker logt in, wordt het aantal seats automatisch met 1 verhoogd. Een seat die tijdens een maandelijkse factuurperiode wordt toegevoegd, wordt naar rato in rekening gebracht. Een seat kan vrijkomen, bijvoorbeeld door de gebruiker te verwijderen, waarna de volgende persoon deze opnieuw kan gebruiken. Bij een jaarabonnement verlopen deze wijzigingen via het verkoopteam van Tailscale in plaats van via de console; dit is belangrijk om te weten voordat u zich voor een jaar vastlegt.

Twee scenario's, volledig uitgewerkt

Het aantal seats is de belangrijkste variabele; het abonnement zelf is dus het aantal seats vermenigvuldigd met de maandprijs maal twaalf. Extra getagde resources bovenop de inbegrepen 50, en add-ons zoals de Mullvad VPN add-on, die per apparaat in plaats van per gebruiker wordt gelicentieerd, komen hier nog bovenop. Hieronder volgen vier configuraties tegen de catalogusprijs.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Scenario één: een huishouden van vier personen

Dit is het eenvoudige geval en de prijs is $0. Het Personal-abonnement dekt maximaal zes gebruikers en het aantal apparaten per gebruiker is onbeperkt. Vier personen die elk een telefoon en een laptop bij zich dragen, plus een thuisserver, een netwerk-videorecorder en een VPS, passen allemaal binnen het gratis abonnement. Een VPS die fungeert als een Tailscale exit node op een VPS is nog een gratis apparaat, omdat het abonnement het aantal personen telt in plaats van de rollen.

Twee zaken beëindigen nog steeds het gratis abonnement van een huishouden. De eerste is de zevende gebruiker. Huisgenoten, de ouders van een partner, een vriend die toegang wil tot uw mediaserver: zodra u de zes gebruikers passeert, gaat het hele tailnet over naar Standard en betaalt u voor elke licentie, niet alleen voor de nieuwe. Zeven licenties van $8 per stuk kosten $672 per jaar. De tweede zaak is tags. Als u uw servers tagt zodat ze eigendom zijn van een tag in plaats van van u, zijn de eerste 50 inbegrepen en kost elke volgende tag $1 per maand. De meeste huishoudens bereiken de 50 nooit.

Scenario twee: een team van vijf personen

Vijf personen passen binnen de limiet van zes gebruikers op basis van het aantal medewerkers, maar het aantal medewerkers is niet de bepalende factor voor een bedrijf. De prijspagina van Tailscale beschrijft het Personal-plan als "alleen geschikt voor niet-commercieel gebruik", de documentatie van het plan stelt dat "het Personal-plan niet bedoeld is voor commercieel gebruik", en een tailnet op een eigen domein wordt beschouwd als zakelijk gebruik en automatisch ingeschreven voor een gratis proefperiode. Een bedrijf met vijf personen moet daarom vanaf het begin rekening houden met een betaald plan. Het beheergedeelte van het product zou een klein team er sowieso toe aanzetten, en dit gebeurt ruim voor de zesde aanwerving.

Bij een betaald plan is de berekening eenvoudig omdat het aantal licenties de kosten bepaalt. Vijf licenties voor Standard kosten $480 per jaar. Dezelfde vijf licenties voor Premium kosten $1,080 per jaar. Een nieuwe medewerker in de zevende maand voegt één licentie naar rato toe, niet een nieuw plan.

Waarom de factuur bij de identiteitskant ligt

Het inloggen zelf is gratis op elk abonnement. De kosten zitten in de mechanismen eromheen: wie wat mag beheren en hoe nauwkeurig u de toegang kunt definiëren. Dit is hetzelfde patroon als we beschreven in de SSO-belasting bij zelfgehoste applicaties, en Tailscale is daar een duidelijk voorbeeld van.

Begin bij gebruikersrollen, want dit is de rij die kleine teams naar een betaald abonnement dwingt. De documentatie van Tailscale splitst rollen in tweeën. "Basisrollen zijn beschikbaar voor alle prijsplannen", en die rollen zijn Owner, Admin en Member. "Geavanceerde rollen zijn beschikbaar voor de Standard-, Premium- en Enterprise-prijsplannen", en die rollen zijn Billing admin, IT admin, Network admin en Auditor. Op het gratis abonnement is de enige manier om uw netwerkbeheerder het policy-bestand te laten beheren, deze persoon Admin te maken. Een Admin kan alles in de admin-console, van het verwijderen van gebruikers tot het wijzigen van het facturatieplan. Het verwijderen van de tailnet blijft voorbehouden aan de Owner, maar de specifiekere rol Network admin, die alleen netwerkconfiguraties aanpast, is een betaalde functie. Er is helemaal geen alleen-lezen rol. De eerste keer dat een collega vraagt om audit-toegang, zit u aan het Standard-abonnement vast.

SCIM (system for cross-domain identity management) is de tweede rij. SCIM is het protocol dat gebruikers en groepen vanuit uw identiteitsprovider naar een service pusht, zodat iemand die uit dienst treedt uit de tailnet verdwijnt zodra HR het account uitschakelt. Dit begint bij Standard. Bij Personal verwijdert u mensen handmatig; dat is prima voor vier personen, maar een reëel risico bij twintig. Een vergeten account is bovendien de meest realistische route naar een tailnet, eerder dan iets dat te maken heeft met de encryptie, wat het argument is dat Tailscale's trust model behandelt.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Dan de ACL-groepen. Personal staat 3 groepen toe. Standard staat 10 toe. Premium staat 300 toe. Drie klinkt werkbaar totdat u het policy-bestand schrijft: één groep voor personeel en één voor externe krachten laat u met slechts één groep over voor al het overige. Elke verdere structuur moet dan worden geschreven op basis van individuele gebruikers. Dat schaalt niet meer zodra iemand van functie wisselt.

Twee andere rijen zijn het benoemen waard, zodat u niet om de verkeerde reden upgradet. Integraties voor device posture met MDM (mobile device management), EDR (endpoint detection and response) en XDR (extended detection and response) beginnen bij Standard, terwijl basiscontroles op besturingssysteem en Tailscale-versie op elk abonnement werken. Network flow logs en log streaming beginnen bij Premium, en sessie-opname komt beschikbaar met de uitbreiding voor privileged access management, die vooralsnog via het verkoopteam van Tailscale wordt verkocht. Device approval, waarbij een nieuw apparaat in een wachtstand wordt gehouden totdat een admin het toelaat, is gedocumenteerd als beschikbaar op alle abonnementen; het is dus geen reden om te betalen.

Kortingen waar u daadwerkelijk aanspraak op kunt maken

Tailscale documenteert diverse kortingen die het waard zijn om te controleren voordat u de volledige prijs betaalt. In aanmerking komende goede doelen, non-profitorganisaties en onderwijsinstellingen "ontvangen een korting van 50% op de Tailscale-lijstprijs". Hoe u deze claimt, hangt af van het feit of u al betaalt. Als u nog geen betaald abonnement heeft, neem dan eerst contact op met Tailscale Support met de verificatiegegevens waar zij om vragen; zodra uw geschiktheid is bevestigd, verstrekt Support u een eenmalige kortingsbon van 50% die u tijdens het afrekenen kunt toepassen. Als u al een betaald abonnement heeft, neem dan contact op met Support en de korting wordt op dat abonnement toegepast. Commerciële onderwijstechnologiebedrijven en programma's die uitsluitend bedoeld zijn voor personen onder de 18 jaar, komen niet in aanmerking. Open-sourceprojecten in een GitHub-organisatie met een OSI (Open Source Initiative)-licentie kunnen Tailscale gratis krijgen, op voorwaarde dat de tailnet GitHub gebruikt voor authenticatie; dat plan is niet beschikbaar via de Billing-pagina, dus u vraagt dit aan in plaats van het te selecteren. Promocodes verschijnen op conferenties en in marketing-e-mails, en zijn van toepassing wanneer u upgradet of, via de Billing-pagina van de admin console, op een betaald plan dat u al heeft. Deze voorwaarden zijn op 10 oktober 2026 gecontroleerd aan de hand van de kortingsdocumentatie van Tailscale.

Headscale, de zelfgehoste uitweg

Headscale is een open-source implementatie van de Tailscale-controlserver, waar de officiële Tailscale-clients verbinding mee maken. Het is niet verbonden met Tailscale Inc. De eigen documentatie bakent de reikwijdte nauw af: één enkele tailnet, "geschikt voor persoonlijk gebruik of een kleine open-source organisatie", gericht op zelf-hosters en hobbyisten. De lijst met functies is uitgebreider dan de meeste mensen verwachten. MagicDNS, Taildrop, tags, subnet routers, exit nodes, ephemeral nodes, een ingebouwde DERP (designated encrypted relay for packets) server, ACL's en Tailscale SSH worden allemaal ondersteund.

De afweging werkt in beide richtingen en het is belangrijk om hier eerlijk over te zijn. Headscale verwijdert de factuur per gebruiker volledig: gebruikers, apparaten en ACL-groepen worden uw eigen aantallen en de kosten per persoon vervallen. In ruil daarvoor beheert u het control plane. De controlserver is verantwoordelijk voor het uitgeven van node keys en het distribueren van de peer map. Wanneer deze offline is, kunt u geen apparaat toevoegen of een apparaat herauthenticeren waarvan de sleutel is verlopen. Dit betekent dat de database back-ups vereist, de versie een upgradeplan nodig heeft en de host monitoring behoeft, net als elke andere productieservice. Identiteitsbeheer is ook het zwakste punt: Headscale ondersteunt OIDC (OpenID Connect) logins, maar de documentatie vermeldt dat OIDC-groepen niet in ACL's kunnen worden gebruikt. Dit is precies de functionaliteit waarvoor een team bij Tailscale zou betalen.

Kies voor deze optie als u één tailnet beheert, u al een Linux-server onderhoudt en van back-ups voorziet, en de prijs per gebruiker uw enige reden is om verder te kijken. Kies er niet voor als u op zoek bent naar SCIM, auditor-toegang of groepsgebaseerd beleid, aangezien dat het onderdeel is dat Headscale niet probeert op te lossen. De installatie is een standaard serverconfiguratie, beschreven in Headscale draaien als uw eigen Tailscale-controlserver. Als u noch de factuur, noch het beheer van het control plane wilt, is eenvoudige WireGuard versus Tailscale de vergelijking om te lezen, aangezien handmatig beheerde WireGuard geen kosten per gebruiker en geen coördinatieserver heeft. Als groepsgebaseerd beleid de reden was om naar een betaald abonnement te kijken, dan is uw eigen NetBird-server draaien een betere match, omdat dit een identity provider naast het control plane levert en toegangsregels schrijft op basis van groepen die u zelf definieert.

Tel eerst uw eigen gebruikers en apparaten

Voordat u iets modelleert, moet u de twee werkelijke getallen achterhalen. Op elke machine die zich al in de tailnet bevindt:

tailscale status

Dit print één regel per machine:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

De kolommen zijn het Tailscale IP-adres, de machinenaam, de eigenaar, het besturingssysteem en de verbindingsstatus. De derde kolom bepaalt uw factuur. Tel daar het aantal unieke logins in plaats van het aantal regels, omdat drie machines die eigendom zijn van alice@ één seat en drie gratis apparaten vormen.

Voor de gehele tailnet in plaats van het overzicht van één machine, retourneert de API de volledige apparatenlijst:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Vervang example.com door uw tailnet-naam en genereer het toegangstoken op de pagina Keys van de admin console. U moet Owner, Admin, IT admin of Network admin zijn om dat token te genereren. Het getal dat de factuur bepaalt, staat nog steeds op de pagina Users van de admin console, omdat een seat een gebruiker is die is ingelogd, en dat is wat Tailscale telt.

FAQ

Is Tailscale gratis voor persoonlijk gebruik?

Ja, voor maximaal zes gebruikers. Het Personal-abonnement kost $0 en bevat onbeperkte apparaten per gebruiker, 50 getagde resources, 3 ACL-groepen en 1.000 minuten voor efemere resources per maand, zoals gecontroleerd op 10 oktober 2026. Zes is het totaal aantal gebruikers voor de gehele tailnet; een zevende persoon verplaatst de gehele tailnet naar een betaald abonnement en elke bestaande gebruiker wordt een gefactureerde licentie.

Tellen mijn apparaten mee voor de Tailscale-factuur?

Apparaten die aan een persoon toebehoren, tellen niet mee. Apparaten van gebruikers zijn onbeperkt op elk abonnement, dus één persoon met twintig machines telt nog steeds als één licentie. Het aantal apparaten dat kosten met zich mee kan brengen, betreft getagde resources; dit zijn machines die een tag dragen in plaats van een gebruikersidentiteit. Elk abonnement bevat er 50, en extra exemplaren kosten $1 per stuk per maand, zelfstandig toe te voegen.

Wat is de goedkoopste manier om Tailscale te gebruiken voor een team van vijf personen?

Als u met zijn vijven een bedrijf bent, is het antwoord niet Personal, ook al passen vijf personen binnen de limiet van zes gebruikers. De documentatie van Tailscale stelt namelijk: "Het Personal-abonnement is niet bedoeld voor commercieel gebruik." Een niet-commerciële groep van vijf, zoals een huishouden of een hobbyproject, kan wel op Personal blijven. Voor een bedrijf is de goedkoopste route Standard voor $8 per gebruiker per maand, wat neerkomt op $480 per jaar voor vijf licenties. Dit biedt bovendien wat het gratis abonnement niet heeft: geavanceerde gebruikersrollen, SCIM-provisioning, integraties voor de status van apparaten van derden en meer dan 3 ACL-groepen. Als u een geregistreerde liefdadigheidsinstelling of onderwijsinstelling bent, vraag dan Tailscale Support om de korting van 50% voordat u zich abonneert, zodat u de eenmalige coupon bij het afrekenen kunt gebruiken.

Bespaart het zelf hosten van Headscale daadwerkelijk geld?

Het verwijdert de kosten per licentie en vervangt deze door een server die u zelf beheert. Deze ruil is zinvol wanneer de factuur uw enige reden is voor de overstap, wanneer u één enkele tailnet beheert en wanneer u al een Linux-host onderhoudt die wordt geback-upt en gepatcht. Het werkt minder goed wanneer u van plan was te betalen voor identiteitsbeheer, aangezien de documentatie van Headscale opmerkt dat OIDC-groepen niet kunnen worden gebruikt in de ACL's. Het op groepen gebaseerde beleid dat u wilde implementeren, is dus het onderdeel dat niet wordt overgenomen.