Wat kost Tailscale na het gratis abonnement?

Prijzen van Tailscale in één alinea

De prijzen van Tailscale worden berekend per gebruiker, niet per apparaat. Het aantal apparaten per gebruiker is onbeperkt in elk abonnement, inclusief het gratis abonnement. Het gratis abonnement loopt dus niet af omdat u een extra laptop heeft aangeschaft. Het loopt af wanneer u een extra persoon toevoegt of wanneer u een beheerdersfunctie nodig heeft die alleen in een betaald abonnement beschikbaar is. Tailscale is een VPN (virtual private network) gebaseerd op WireGuard, en het onderdeel waarvoor u betaalt is het controlepaneel rondom de tunnels: identiteit en beleid.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale verkoopt 3 self-service abonnementen plus een abonnement op offertebasis. Personal kost $0 en dekt maximaal zes gebruikers. Standard kost $8 per gebruiker per maand. Premium kost $18 per gebruiker per maand. Enterprise wordt per geval geprijsd, waardoor er geen catalogusprijs is om weer te geven. Dit zijn de gepubliceerde catalogusprijzen per augustus 2026, afgelezen van de Tailscale-prijspagina. Tailscale heeft zijn abonnementen meerdere malen herzien, dus controleer die pagina voordat u een budget opstelt.

Tailscale heeft zijn abonnementen op 8 april 2026 gewijzigd. Personal Plus is komen te vervallen en de toelage van zes gebruikers is verplaatst naar het gratis Personal-abonnement, en het oude Starter-abonnement is Standard geworden. Tailscale heeft aangegeven dat als u al betaalde, uw huidige abonnement nog ten minste twaalf maanden na die aankondiging tegen dezelfde prijs blijft werken. Een bestaande factuur komt daarom mogelijk niet overeen met de huidige pagina.

Wat Tailscale daadwerkelijk factureert

Vier zaken bepalen de kosten binnen uw tailnet (het afzonderlijke Tailscale-netwerk dat uw apparaten delen), en slechts één daarvan betreft personen. De onderstaande cijfers zijn gepubliceerd in augustus 2026.

• Seats. Een seat is een gebruiker. Bij Standard- en Premium-abonnementen wordt per seat per maand gefactureerd, en het aantal seats vormt de volledige factuur.
• Gebruikersapparaten. Onbeperkt in elk abonnement. Een machine die aan een persoon toebehoort, kost niets, ongeacht hoeveel machines die persoon bezit.
• Tagged resources. Elk abonnement bevat er 50. Extra resources kosten $1 per stuk per maand en kunnen zelfstandig worden toegevoegd via de facturatieconsole. Een tagged resource is een machine die een tag draagt in plaats van een gebruikersidentiteit; dit is de manier waarop een server of andere niet-menselijke node verbinding maakt.
• ACL groups. Een ACL-groep (access control list) is een benoemde verzameling gebruikers waarnaar uw beleidsregels verwijzen. Het aantal dat u krijgt verschilt aanzienlijk per abonnement, en dat verschil wordt hieronder in een eigen sectie behandeld.

Ephemeral resources worden afzonderlijk gefactureerd in minuten: 1.000 minuten per maand bij Personal en Standard, 10.000 bij Premium. Een ephemeral node is een node van korte duur, zoals een CI-runner (continuous integration) die verbinding maakt voor een build en daarna weer vertrekt. Een node die langer dan vier uur in het tailnet blijft, telt niet langer mee voor die pool, waardoor een normale server deze nooit uitput. De vergelijkingstabel bevat geen rij voor exit nodes, subnet routers of MagicDNS, dus de vorm van het netwerk zelf wordt niet gefactureerd. Daarom kan één enkele machine die een privaat subnet vanaf een VPS adverteert een heel netwerk aan apparaten bereikbaar maken voor uw tailnet, zonder dat er een extra factureerbare regel aan de rekening wordt toegevoegd. Serve en Funnel ontbreken eveneens in de tabel, dus het publiceren van een HTTPS-service kost niets in welk abonnement dan ook, hoewel Funnel wordt beperkt door een beleidsinstelling in plaats van door de prijs, zoals serve versus funnel uitlegt. Voor de exacte grenzen van het gratis abonnement, zie waar het gratis Tailscale-abonnement ophoudt.

Hoe een seat wordt geteld, zodat de factuur overeenkomt met uw aantal gebruikers

De facturatiedocumentatie van Tailscale is hierover duidelijk: u betaalt voor een aantal seats op uw tailnet, en een gebruiker neemt een seat in beslag zodra deze lid wordt. In de praktijk neemt een gebruiker een seat in beslag bij de eerste keer inloggen op de admin console, of bij de eerste keer dat een apparaat wordt geauthenticeerd. Iemand die u heeft uitgenodigd maar de uitnodiging nog niet heeft geaccepteerd, neemt geen seat in beslag; hiervoor worden geen kosten in rekening gebracht. Als alle seats bezet zijn en een nieuwe gebruiker logt in, wordt het aantal seats automatisch met 1 verhoogd. Een seat die tijdens een maandelijkse factuurperiode wordt toegevoegd, wordt naar rato in rekening gebracht. Een seat kan vrijkomen, bijvoorbeeld door de gebruiker te verwijderen, waarna de volgende persoon deze opnieuw kan gebruiken. Bij een jaarabonnement verlopen deze wijzigingen via het verkoopteam van Tailscale in plaats van via de console; dit is belangrijk om te weten voordat u zich voor een jaar vastlegt.

Twee scenario's, volledig uitgewerkt

Het aantal licenties is de enige variabele. Een jaarbedrag is daarom het aantal licenties vermenigvuldigd met de maandprijs, vermenigvuldigd met twaalf. Hieronder staan vier configuraties tegen de catalogusprijs.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Scenario één: een huishouden van vier personen

Dit is het eenvoudige geval en de prijs is $0. Het Personal-abonnement dekt maximaal zes gebruikers en het aantal apparaten per gebruiker is onbeperkt. Vier personen die elk een telefoon en een laptop bij zich dragen, plus een thuisserver, een netwerkvideorecorder en een VPS, vallen allemaal binnen het gratis abonnement. Een VPS die fungeert als een Tailscale exit node op een VPS is nog een gratis apparaat, omdat het abonnement het aantal personen telt in plaats van de rollen.

Twee zaken beëindigen nog steeds het gratis abonnement van een huishouden. De eerste is de zevende gebruiker. Huisgenoten, de ouders van een partner, een vriend die toegang wil tot uw mediaserver: zodra u de zes gebruikers passeert, gaat het hele tailnet over naar Standard en betaalt u voor elke licentie, niet alleen voor de nieuwe. Zeven licenties à $8 per stuk kosten $672 per jaar. De tweede is tags. Als u uw servers voorziet van tags zodat ze eigendom zijn van een tag in plaats van van u, zijn de eerste 50 inbegrepen en kost elke volgende tag $1 per maand. De meeste huishoudens bereiken de 50 nooit.

Scenario twee: een team van vijf personen

Vijf personen vallen binnen de gratis limiet van zes gebruikers, dus een bedrijf met vijf medewerkers kan Tailscale gebruiken voor $0 per jaar, en velen doen dit ook. Het aantal medewerkers is zelden de reden om over te stappen. Het beheergedeelte van het product is wat een klein team naar een betaald abonnement dwingt, en dat gebeurt al ruim voor de zesde aanwerving.

Wanneer u overstapt, is de berekening eenvoudig omdat het aantal licenties de enige variabele is. Vijf licenties voor Standard kosten $480 per jaar. Dezelfde vijf licenties voor Premium kosten $1,080 per jaar. Een nieuwe medewerker in de zevende maand voegt één pro rata licentie toe, niet een nieuw abonnement.

Waarom de factuur aan de identiteitskant verschijnt

Het inloggen zelf is gratis in elk abonnement. De kosten zitten in de mechanismen eromheen: wie wat mag beheren en hoe nauwkeurig u de toegang kunt definiëren. Dit is hetzelfde patroon als we beschreven in de SSO-belasting bij zelfgehoste applicaties, en Tailscale is daar een duidelijk voorbeeld van.

Begin bij gebruikersrollen, want dit is de factor die kleine teams naar een betaald abonnement dwingt. De documentatie van Tailscale splitst rollen in tweeën. "Basisrollen zijn beschikbaar voor alle prijsplannen", en die rollen zijn Owner, Admin en Member. "Geavanceerde rollen zijn beschikbaar voor de Standard-, Premium- en Enterprise-prijsplannen", en die rollen zijn Billing admin, IT admin, Network admin en Auditor. In het gratis abonnement is er geen manier om uw netwerkbeheerder het policy-bestand te laten beheren zonder hem ook de macht te geven om de tailnet te verwijderen, en er is helemaal geen alleen-lezen-rol. De eerste keer dat een collega om audit-toegang vraagt, zit u vast aan Standard.

SCIM (system for cross-domain identity management) is de tweede factor. SCIM is het protocol dat gebruikers en groepen vanuit uw identiteitsprovider naar een dienst pusht, zodat iemand die vertrekt uit de tailnet verdwijnt zodra HR het account uitschakelt. Dit begint bij Standard. Bij Personal verwijdert u mensen handmatig; dat is prima voor vier personen, maar een reëel risico bij twintig. Een vergeten account is bovendien de meest realistische route naar een tailnet, meer nog dan alles wat met de versleuteling te maken heeft, het argument dat het vertrouwensmodel van Tailscale uitwerkt.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Dan de ACL-groepen. Personal staat 3 groepen toe. Standard staat 10 toe. Premium staat 300 toe. Drie klinkt werkbaar totdat u het policy-bestand schrijft: één groep voor personeel en één voor externe krachten laat u met slechts één groep over voor al het overige, waardoor verdere structuur moet worden geschreven op basis van individuele gebruikers. Dat schaalt niet meer zodra iemand van functie wisselt.

Twee andere factoren zijn het benoemen waard, zodat u niet om de verkeerde reden upgradet. Integraties voor device posture met MDM (mobile device management), EDR (endpoint detection and response) en XDR (extended detection and response) beginnen bij Standard. Network flow logs en log streaming beginnen bij Premium, en sessie-opnames zijn beschikbaar via de Enterprise-extensie voor privileged access management. Device approval, waarbij een nieuw apparaat in een wachtstatus wordt gehouden totdat een beheerder het toelaat, is gedocumenteerd als beschikbaar op alle abonnementen en is dus geen reden om te betalen.

Kortingen waar u daadwerkelijk aanspraak op kunt maken

Tailscale documenteert diverse kortingen; het is de moeite waard deze te controleren voordat u de volledige prijs betaalt. Liefdadigheidsinstellingen, non-profitorganisaties en onderwijsinstellingen krijgen "50% korting op de catalogusprijzen": u selecteert eerst een abonnement in de facturatieconsole en neemt vervolgens contact op met Tailscale Support om de korting te laten toepassen. Open-sourceprojecten in een GitHub-organisatie met een OSI (Open Source Initiative)-licentie kunnen Tailscale gratis krijgen, op voorwaarde dat de tailnet GitHub gebruikt voor authenticatie. Promocodes verschijnen tijdens conferenties en in marketing-e-mails; deze kunt u toepassen wanneer u uw abonnement upgradet.

Headscale, de zelfgehoste ontsnappingsroute

Headscale is een open-source implementatie van de Tailscale-controlserver, waarmee de officiële Tailscale-clients verbinding kunnen maken. Het is niet verbonden met Tailscale Inc. De eigen documentatie bakent de reikwijdte nauw af: één enkele tailnet, "geschikt voor persoonlijk gebruik of een kleine open-source organisatie", gericht op zelf-hosters en hobbyisten. De lijst met functies is uitgebreider dan de meeste mensen verwachten. MagicDNS, Taildrop, tags, subnet routers, exit nodes, ephemeral nodes, een ingebouwde DERP (designated encrypted relay for packets)-server, ACL's en Tailscale SSH worden allemaal ondersteund.

De afweging werkt in twee richtingen en het is belangrijk om hier eerlijk over te zijn. Headscale verwijdert de factuur per gebruiker volledig: gebruikers, apparaten en ACL-groepen worden uw eigen aantallen en de kosten per persoon vervallen. In ruil daarvoor beheert u het control plane. De controlserver is verantwoordelijk voor het uitgeven van node keys en het distribueren van de peer map; als deze offline is, kunt u geen apparaat toevoegen of een apparaat herauthenticeren waarvan de sleutel is verlopen. Dit betekent dat de database back-ups vereist, de versie een upgradeplan nodig heeft en de host monitoring behoeft, net als elke andere productieservice. Identiteitsbeheer is ook het zwakste punt: Headscale ondersteunt OIDC (OpenID Connect)-aanmeldingen, maar de documentatie vermeldt dat OIDC-groepen niet kunnen worden gebruikt in ACL's, wat precies de functionaliteit is waarvoor een team Tailscale zou betalen.

Kies voor deze optie als u één tailnet beheert, u al een Linux-server up-to-date houdt en back-upt, en de prijs per gebruiker uw enige reden is om verder te kijken. Kies er niet voor als u van plan was te betalen voor SCIM, auditor-toegang of groepsgebaseerd beleid, omdat dat het onderdeel is dat Headscale niet probeert op te lossen. De installatie is een standaard serverconfiguratie, beschreven in Headscale draaien als uw eigen Tailscale-controlserver. Als u noch de factuur, noch het beheer van het control plane wilt, is eenvoudige WireGuard tegenover Tailscale de vergelijking om te lezen, omdat handmatig beheerde WireGuard geen kosten per gebruiker en geen coördinatieserver heeft. Als groepsgebaseerd beleid de reden was om naar een betaald abonnement te kijken, is uw eigen NetBird-server draaien een betere keuze, omdat dit een identity provider meelevert naast het control plane en toegangsregels schrijft op basis van groepen die u zelf definieert.

Tel eerst uw eigen gebruikers en apparaten

Voordat u iets modelleert, moet u de twee werkelijke getallen achterhalen. Op elke machine die zich al in de tailnet bevindt:

tailscale status

Dit drukt één regel per machine af:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

De kolommen zijn het Tailscale IP-adres, de machinenaam, de eigenaar, het besturingssysteem en de verbindingsstatus. De derde kolom bepaalt uw factuur. Tel daar de unieke aanmeldingen in plaats van de regels, omdat drie machines die eigendom zijn van alice@ één seat en drie gratis apparaten vormen.

Voor de gehele tailnet in plaats van het overzicht van één machine, retourneert de API de volledige apparatenlijst:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Vervang example.com door uw tailnet-naam en genereer het toegangstoken op de pagina Keys van de admin console. U moet Owner, Admin of IT admin zijn om dit verzoek te laten slagen. Het getal dat de factuur bepaalt, staat nog steeds op de pagina Users van de admin console, omdat een seat een gebruiker is die zich heeft aangemeld, en dat is wat Tailscale telt.

FAQ

Is Tailscale gratis voor persoonlijk gebruik?

Ja, voor maximaal zes gebruikers. Het Personal-abonnement kost $0 en bevat onbeperkte apparaten per gebruiker, 50 getagde resources, 3 ACL-groepen en 1.000 minuten voor kortstondige resources per maand, zoals gepubliceerd in augustus 2026. Zes is het totaal aantal gebruikers voor de gehele tailnet; een zevende persoon verplaatst de gehele tailnet naar een betaald abonnement en elke bestaande gebruiker wordt een gefactureerde licentie.

Tellen mijn apparaten mee voor de Tailscale-factuur?

Apparaten die aan een persoon toebehoren, tellen niet mee. Gebruikersapparaten zijn onbeperkt in elk abonnement, dus één persoon met twintig machines telt nog steeds als één licentie. Het aantal apparaten dat kosten met zich mee kan brengen, zijn getagde resources; dit zijn machines die een tag dragen in plaats van een gebruikersidentiteit. Elk abonnement bevat er 50, en extra exemplaren kosten $1 per stuk per maand, zelfstandig toe te voegen via de facturatieconsole.

Wat is de goedkoopste manier om Tailscale te gebruiken voor een team van vijf personen?

Blijf bij het Personal-abonnement, omdat vijf personen binnen de limiet van zes gratis gebruikers vallen. Stap over naar Standard voor $8 per gebruiker per maand, wat neerkomt op **${{q:team_cost: