Бесплатен ли Tailscale: лимиты тарифа Personal

Бесплатен ли Tailscale? Да, в рамках плана Personal

Tailscale бесплатен в рамках плана Personal. У бесплатного уровня нет срока действия, и он включает в себя большую часть функционала продукта. Ограничивается количество людей, которые могут присоединиться к вашей сети, а не количество подключаемых устройств. По состоянию на 10 октября 2026 года, страница с ценами Tailscale предоставляет плану Personal шесть пользователей, неограниченное количество устройств на пользователя, 50 тегированных ресурсов и доступ почти ко всем функциям.

Сначала определим два термина. Tailnet — это ваша частная сеть: одна учетная запись, один список пользователей, один файл политик. Seat (место) — это один человек внутри этой tailnet. Tailscale выставляет счета за каждое место, поэтому тарификация зависит от количества людей. Этот факт определяет, будет ли ваша конфигурация бесплатной.

Все приведенные ниже цифры являются опубликованными данными на дату проверки. Цены и лимиты меняются, поэтому уточняйте их на странице с ценами, прежде чем планировать бюджет. Структура меняется гораздо медленнее, и именно она наиболее важна: учитываются люди и тегированная инфраструктура, в то время как платные уровни продают дополнительные возможности, а не расширение лимита устройств. WireGuard, протокол туннелирования, лежащий в основе, одинаков для всех планов, а что Tailscale добавляет поверх обычного WireGuard объясняет это различие.

Что считается пользователем, а что — устройством

Каждая машина в tailnet кому-то принадлежит. Если вы входите в систему под своей учетной записью, машина принадлежит вам. Tailscale называет это пользовательским устройством, и в FAQ по ценообразованию прямо сказано: «Пользовательские устройства бесплатны и не ограничены в количестве». Ваш ноутбук, телефон, настольный компьютер и планшет считаются за одно рабочее место, а не за четыре.

Если зарегистрировать машину с использованием тега, она будет принадлежать этому тегу. Tailscale называет это тегированным ресурсом, и именно такие ресурсы учитываются в тарифном плане. Серверы и маршрутизаторы должны быть тегированными, так как общая машина не должна принадлежать тому, кто случайно выполнил на ней команду входа. По состоянию на 10 октября 2026 года план Personal включает 50 тегированных ресурсов, а на странице цен указано, что дополнительные ресурсы можно приобрести самостоятельно по цене 1 доллар США в месяц за каждый. VPS, выполняющий задачи для всех, относится к этой категории, будь то маршрутизатор подсети, анонсирующий частный диапазон или выходной узел, передающий исходящий трафик.

Тегируйте сервер в момент его подключения, чтобы он никогда не числился в tailnet как машина, принадлежащая вам:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status выводит список узлов с указанием владельца, под которым они были зарегистрированы. Тег должен уже существовать в файле политик вашего tailnet в разделе tagOwners, так как тег — это предоставление прав владения, и узел не может претендовать на тег, который никто не предоставил. Если тега нет в политиках, узел не сможет его использовать.

Именно поэтому бесплатный тарифный план удивляет пользователей в обоих направлениях. Домашняя лаборатория с тридцатью машинами, на которых выполнен вход под вашей учетной записью, — это одно рабочее место, и это бесплатно. Команда из четырех человек, где каждый входит в систему, — это четыре рабочих места из шести, что также бесплатно. Двенадцать человек не подпадают под бесплатный тариф при любом количестве устройств, так как лимит учитывает людей.

Эфемерные ресурсы — это третья категория. Узел, который регистрируется с помощью эфемерного ключа аутентификации, например, исполнитель непрерывной интеграции (CI runner) или под в Kubernetes, удаляет себя при остановке и расходует ежемесячный пул минут вместо того, чтобы занимать слот ресурса. По состоянию на 10 октября 2026 года планы Personal и Standard имеют 1 000 таких минут в месяц, а Premium — 10 000. Узел, который работает дольше четырех часов, перестает считаться эфемерным и становится обычным тегированным ресурсом.

Еще одна деталь биллинга: приглашенный пользователь не занимает рабочее место, пока не начнет пользоваться tailnet. В FAQ по ценообразованию указано, что пользователь «не занимает рабочее место до тех пор, пока впервые не войдет в консоль администратора или не пройдет аутентификацию на устройстве». Вы можете отправлять приглашения заранее, не оплачивая тех, кто так и не присоединился.

Стоимость платных тарифов

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Тариф Personal предоставляется бесплатно. Тариф Standard стоит 8 долларов США за пользователя в месяц, а тариф Premium — 18; цены актуальны на 10 октября 2026 года. Стоимость тарифа Enterprise рассчитывается отделом продаж индивидуально в зависимости от количества пользователей и установленных лимитов. Тарифы Standard и Premium снимают ограничение на количество пользователей, поэтому для большинства команд оплата начинается с седьмого участника, а не с сорокового сервера. Чтобы рассчитать итоговый ежемесячный счёт на основе этих цен, необходимо сложить количество рабочих мест и помеченных ресурсов; подробный разбор для домашнего использования и команды из пяти человек наглядно демонстрирует оба сценария.

Какие функции доступны только в платных тарифах

Это функциональные ограничения. Добавление машин не переводит вас на другой тариф. Написание более сложной политики доступа — переводит.

Списки контроля доступа (ACL, правила, определяющие, какой пользователь может получить доступ к какой машине) наглядно это показывают. Сам файл политики доступен в любом тарифном плане. Количество групп, которые можно в нем определить, — нет.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Тариф Personal позволяет использовать 3 групп, Standard — 10, а Premium — 300. Группа — это именованный набор пользователей, поэтому по сути это ограничение на то, насколько детально вы можете сегментировать людей. Три группы покрывают варианты «я», «семья» и «гости». Этого недостаточно для компании с отделами.

Другие ограничения, проверенные 10 октября 2026 года по странице цен и документации Tailscale:

• Использование собственного провайдера идентификации (IdP), что означает единый вход (SSO) с любым OIDC-провайдером, который вы уже используете, доступно во всех планах, включая Personal. Tailscale отменила ограничение для платных планов в апреле 2024 года и сообщает, что «SSO снова доступен бесплатно для всех». Настройка собственного OIDC требует подтверждения владения доменом и провайдера, соответствующего техническим требованиям, а не конкретного тарифного плана. В плане Standard со стороны идентификации добавляется SCIM, который автоматически подготавливает пользователей и группы из этого провайдера.
• Одобрение устройств и базовые проверки состояния устройств (операционная система и версия Tailscale) доступны во всех планах. Интеграции для проверки состояния с системами управления мобильными устройствами (MDM) и инструментами безопасности конечных точек начинаются с тарифа Standard.
• Расширенные роли пользователей, такие как администратор биллинга, ИТ-администратор и аудитор, начинаются с тарифа Standard.
• Логи сетевых потоков (network flow logs) доступны начиная с тарифа Premium, как и расширенный Tailscale SSH. Базовый Tailscale SSH доступен во всех планах, а в сравнении цен указано ограничение до 5 хостов.

Запись SSH-сессий — это случай, который стоит изучить внимательно, так как он доказывает, что эти ограничения устанавливаются для каждой функции отдельно, а не по порядку уровней тарифов, и что они могут меняться. Документация по записи сессий Tailscale указывает функцию на базе рекордера для планов Personal и Enterprise, но по состоянию на 10 октября 2026 года она помечена как устаревшая: Tailscale больше не предлагает её через tsrecorder, поддержка для существующих пользователей заканчивается в августе 2027 года, а документация перенаправляет на Tailscale PAM. Страница цен объединяет запись SSH, Kubernetes и баз данных в рамках отдельно приобретаемого расширения Privileged Access Management. Проверяйте актуальную страницу перед тем, как строить на этом требования по комплаенсу.

Почему в бесплатной tailnet отображается сообщение "Reached use limit"

Консоль администратора показывает сообщение "Reached use limit", если в tailnet невозможно добавить нового пользователя. В справочнике сообщений Tailscale, актуальном на 10 октября 2026 года, указаны три причины: количество пользователей превышает лимит тарифного плана, учетная запись не была корректно обновлена после смены плана, или политика организации ограничивает доступ к tailnet. В плане Personal основной причиной является добавление седьмого пользователя, так как план учитывает количество людей. В планах Standard и выше ограничений на количество пользователей нет, поэтому при использовании платной подписки сообщение указывает на проблему с конфигурацией учетной записи, и Tailscale рекомендует обратиться в службу поддержки. Если вы входите в систему с корпоративным доменом, уточните у системного администратора, не ограничивает ли политика компании вход в Tailscale. Ни одна из этих причин не связана с количеством подключенных ноутбуков или телефонов, поэтому подсчет устройств при появлении этого сообщения не имеет смысла. Сначала откройте консоль администратора и посчитайте количество учетных записей пользователей.

Нужен ли платный тариф для собственного DERP-релея?

DERP (Designated Encrypted Relay for Packets) — это сеть ретрансляции Tailscale. Когда два узла не могут установить прямое соединение через NAT (network address translation), их зашифрованный трафик перенаправляется через DERP-сервер. Настройка собственного DERP-релея выполняется в файле политик tailnet, и в документации Tailscale по пользовательским DERP-серверам по состоянию на 10 октября 2026 года нет упоминаний об ограничениях по тарифным планам. На той же странице пользовательские DERP-серверы по-прежнему помечены как alpha.

Важно точно понимать, что именно меняет собственный релей, так как здесь часто путают ретрансляцию трафика с self-hosting. Собственный DERP-сервер переносит путь передачи данных (fallback data path) на вашу машину. Путь управления (control path) при этом не меняется. Координационный сервер Tailscale по-прежнему хранит ключи ваших узлов, файл политик и список пользователей. Он никогда не хранит закрытые ключи, которыми расшифровывается ваш трафик, поэтому вопрос о том, что именно получает злоумышленник при захвате координационного сервера, менее критичен, чем кажется на первый взгляд. Если вы хотите перенести эту часть на собственное оборудование, релей — неподходящий инструмент. Вам потребуется другая плоскость управления (control plane).

Когда имеет смысл использовать self-hosted control plane Headscale?

Headscale, open source сервер управления Tailscale заменяет сервер координации на тот, который вы запускаете на своем VPS (виртуальном выделенном сервере). Клиенты Tailscale при этом не меняются. Они обращаются к вашему серверу вместо сервера Tailscale, поэтому вам не нужно покупать лицензии и соблюдать лимиты пользователей.

Начнем с финансов, так как разница меньше, чем принято считать. Одна лицензия Standard стоит 8 долларов США в месяц. Небольшой VPS, способный запустить control plane, стоит примерно столько же, сколько одна или две лицензии. Таким образом, экономическая выгода не появляется, пока вы не платите за нескольких человек, а для одиночного домашнего сервера она отсутствует вовсе, так как он и так был бесплатным. Самостоятельный хостинг ради экономии на сети из пяти устройств не имеет смысла.

Настоящий выбор — это контроль против объема работы. Headscale размещает ваш список пользователей и файл политик на машине, которой вы владеете, в выбранной вами стране, без участия учетной записи стороннего поставщика. Согласно документации проекта на 10 октября 2026 года, он поддерживает ACL и права доступа, теги, маршрутизаторы подсетей, exit nodes, MagicDNS, Taildrop, Tailscale SSH, регистрацию узлов через OpenID Connect (OIDC) и встроенный сервер DERP. Функции Funnel и Serve пока не поддерживаются, поэтому публикация сервиса через Serve или Funnel пока остается за собственным control plane от Tailscale. Журналы сетевых потоков также отсутствуют, группы OIDC нельзя использовать внутри правил ACL, а проект по своей архитектуре ограничен одной сетью tailnet.

Вот объем работы, который вы берете на себя:

• Вы отвечаете за доступность control plane. Существующие туннели продолжают передавать трафик некоторое время, так как узлы уже обменялись ключами. Все, что требует координации, перестает работать: новые узлы не могут зарегистрироваться, истекающие ключи не обновляются, а изменения политик не доходят до узлов.
• Вы отвечаете за обновления. Headscale реализует протокол, который постоянно меняется в клиентах Tailscale, поэтому ваш график обновлений будет зависеть от релизов их клиентов, а не от вашего календаря.
• Вы отвечаете за базу данных и ее резервные копии. Если вы потеряете это состояние, каждый узел придется регистрировать заново.
• Вы отвечаете за TLS (transport layer security) на публичной конечной точке сервера, так как клиенты обращаются к серверу управления по HTTPS.

Таков честный расчет. Выбирайте этот путь, если ваша цель — контроль или если количество пользователей делает модель оплаты за лицензию невыгодной. Не выбирайте его ради экономии восьми долларов.

Self-hosted сервер NetBird — это еще один вариант для самостоятельного хостинга. Он поставляется с собственным control plane, собственной системой управления идентификацией и веб-интерфейсом; он создан как полноценный продукт, а не как переработка чужого сервера управления. Оба варианта означают, что вы будете поддерживать сервис, от которого зависит ваша сеть. Сначала решите, что вы готовы этим заниматься, а затем делайте выбор.

FAQ

Является ли бесплатный тариф Tailscale пробным?

Нет. Тариф Personal — это бесплатный уровень без срока действия. По состоянию на 10 октября 2026 года он включает шесть пользователей, неограниченное количество пользовательских устройств и 50 тегированных ресурсов. В него входит почти весь набор функций, включая единый вход (SSO) с использованием вашего собственного OIDC-провайдера. В тариф не включены возможности платных уровней, такие как дополнительные группы ACL, подготовка учетных записей через SCIM, расширенные роли пользователей и логи сетевых потоков. Уточните актуальные лимиты на странице цен Tailscale, так как условия могут меняться.

Сколько устройств я могу добавить в бесплатный тариф Tailscale?

Количество ваших собственных устройств не ограничено. Согласно FAQ по ценам Tailscale, пользовательские устройства (любые узлы без тегов) бесплатны и не ограничены в количестве. Учитываются только тегированные ресурсы — серверы и маршрутизаторы, которые вы регистрируете с помощью тега. По состоянию на 10 октября 2026 года тариф Personal включает 50 таких ресурсов. Старые руководства, упоминающие лимит в 20 или 100 устройств, описывают предыдущую модель ценообразования, которая больше не действует.

Почему в моей tailnet отображается сообщение "Reached use limit"?

В тарифе Personal основной причиной обычно является седьмой пользователь, так как план ограничивает количество людей, а не машин. Tailscale также указывает в качестве причин учетную запись, которая не была должным образом обновлена после смены тарифа, или политику организации, ограничивающую доступ. Если вы используете платный тариф, где нет лимита на количество пользователей, обратитесь в поддержку Tailscale. Сначала подсчитайте количество учетных записей людей в консоли администратора. Ноутбуки и телефоны без тегов не являются причиной ошибки.

Дешевле ли использовать Headscale, чем платить за Tailscale?

Только если количество платных мест превышает несколько единиц. VPS, способный запустить Headscale, стоит примерно столько же, сколько одно или два места в тарифе Standard в месяц. Таким образом, небольшая tailnet не дает экономии, а индивидуальная tailnet и так была бесплатной. Использование Headscale оправдано, если вам нужен контроль над плоскостью управления на собственном оборудовании или если количество пользователей делает подушевую оплату невыгодной. Цена использования — это операционные затраты: обновления, соответствующие релизам клиента Tailscale, резервное копирование базы данных, TLS-сертификат, который нужно продлевать, и необходимость самостоятельно устранять любые сбои.