Бесплатная версия Tailscale: лимиты и тарифы

Бесплатен ли Tailscale? Да, в рамках плана Personal

Tailscale бесплатен в рамках плана Personal. У бесплатного тарифа нет срока действия, и он включает в себя почти все возможности продукта. Ограничения накладываются на количество пользователей в вашей сети, а не на количество подключаемых устройств. По состоянию на 17 августа 2026 года, страница с ценами Tailscale предоставляет тарифу Personal 6 пользователей, неограниченное количество устройств на пользователя, 50 тегированных ресурсов и доступ почти ко всем функциям.

Сначала определим два термина. Tailnet — это ваша частная сеть: одна учетная запись, один список пользователей, один файл политик. Seat (место) — это один человек в этой сети. Tailscale выставляет счета за каждое место, поэтому тарификация зависит от количества людей. Этот факт определяет, будет ли ваша конфигурация бесплатной.

Все приведенные ниже цифры являются опубликованными данными на дату проверки. Цены и лимиты меняются, поэтому уточняйте их на странице с ценами, прежде чем планировать бюджет. Структура тарифов меняется гораздо реже, и именно она наиболее важна: учитываются люди и тегированная инфраструктура, в то время как платные тарифы предлагают дополнительные возможности, а не просто увеличение лимита устройств. WireGuard, протокол туннелирования, лежащий в основе, одинаков для всех планов, а в статье что Tailscale добавляет поверх обычного WireGuard объясняется это различие.

Что считается пользователем, а что — устройством

Каждая машина в tailnet кому-то принадлежит. Если вы входите в систему под своей учетной записью, машина принадлежит вам. Tailscale называет это пользовательским устройством, и в FAQ по ценообразованию об этом сказано прямо: «Пользовательские устройства бесплатны и не ограничены в количестве». Ваш ноутбук, телефон, настольный компьютер и планшет занимают одно место на всех, а не четыре.

Если зарегистрировать машину с использованием тега, она будет принадлежать этому тегу. Tailscale называет это тегированным ресурсом, и именно такие ресурсы учитываются в тарифном плане. Серверы и маршрутизаторы должны быть тегированы, так как общая машина не должна принадлежать тому, кто случайно запустил на ней команду входа. По состоянию на 17 августа 2026 года план Personal включает 50 тегированных ресурсов, а на странице цен указано, что дополнительные ресурсы стоят 1 доллар США в месяц за каждый и приобретаются самостоятельно. VPS, выполняющий задачи для всех, относится к этой категории, будь то маршрутизатор подсети, анонсирующий частный диапазон или выходной узел, передающий исходящий трафик.

Тегируйте сервер в момент его подключения, так как изменение владельца позже потребует повторной аутентификации узла:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status выводит список узлов с указанием владельца, под которым они были зарегистрированы. Тег уже должен существовать в файле политики вашего tailnet в разделе tagOwners, поскольку тег — это предоставление прав владения, и узел не может претендовать на тег, который никто не предоставил. Если тега нет в политике, команда будет отклонена, и узел не подключится.

Именно поэтому бесплатный план удивляет пользователей в обе стороны. Домашняя лаборатория с тридцатью машинами, на которых выполнен вход под вашей учетной записью, — это одно место, и это бесплатно. Команда из четырех человек, где каждый вошел в систему, — это четыре места из шести, что также бесплатно. Двенадцать человек не могут пользоваться планом бесплатно при любом количестве устройств, так как лимит учитывает количество людей.

Эфемерные ресурсы — это третья категория. Узел, который регистрируется с помощью эфемерного ключа аутентификации, например, раннер непрерывной интеграции или под Kubernetes, удаляет себя при остановке и расходует ежемесячный пул минут вместо того, чтобы занимать слот ресурса. В плане Personal на 17 августа 2026 года было доступно 1 000 таких минут в месяц, а в Premium — 10 000. Узел, который работает дольше четырех часов, перестает считаться эфемерным и становится обычным тегированным ресурсом.

Еще одна деталь биллинга: приглашенный пользователь не занимает место, пока не начнет пользоваться tailnet. В FAQ по ценообразованию указано, что пользователь «не занимает место, пока впервые не войдет в консоль администратора или не аутентифицирует устройство». Вы можете отправлять приглашения заранее, не оплачивая тех, кто так и не присоединился.

Стоимость платных тарифов

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Тариф Personal бесплатен. Тариф Standard стоит 8 долларов США за пользователя в месяц, а Premium — 18; цены актуальны на 17 августа 2026 года. Стоимость тарифа Enterprise рассчитывается отделом продаж индивидуально с учетом количества пользователей и лимитов. Тарифы Standard и Premium снимают ограничение на количество пользователей, поэтому для большинства команд седьмой участник становится причиной перехода на платный тариф, а не сороковой сервер.

Какие функции доступны только в платных тарифах

Это функциональные ограничения. Добавление новых машин не переводит вас на другой тариф. Написание более сложной политики доступа — переводит.

Списки контроля доступа (ACL, правила, определяющие, какой пользователь может получить доступ к какой машине) наглядно это демонстрируют. Файл политики доступен в любом тарифном плане. Количество групп, которые можно в нём определить, — нет.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Тариф Personal позволяет использовать 3 групп, Standard — 10, а Premium — 300. Группа — это именованный набор пользователей, поэтому данное ограничение фактически определяет предел детализации прав доступа. Три группы позволяют выделить категории «я», «семья» и «гости». Этого недостаточно для компании с разделением на отделы.

Другие ограничения, указанные на той же странице и актуальные на текущий момент:

• Использование собственного провайдера идентификации (IdP), что означает единый вход (SSO) с любым уже используемым вами провайдером, доступно начиная с тарифа Standard. Тариф Personal позволяет входить только через потребительские сервисы идентификации, поддерживаемые Tailscale напрямую.
• Логи сетевых потоков, подтверждение устройств и проверка состояния безопасности устройств (posture checks) доступны начиная с тарифа Standard.
• Расширенные роли пользователей доступны в тарифе Premium, как и расширенные возможности Tailscale SSH. Базовый Tailscale SSH в тарифе Personal ограничен 5 хостами.

Запись SSH-сессий — это случай, требующий внимательного изучения, так как он доказывает, что ограничения устанавливаются для каждой функции отдельно, а не по порядку тарифных планов. В документации по записи сессий Tailscale эта функция указана для планов Personal и Enterprise, в то время как на странице цен она отнесена к отдельно приобретаемому расширению Privileged Access Management. Для работы также требуется узел записи (recorder node), который вы запускаете самостоятельно и на котором храните записи. Проверяйте актуальную информацию на странице перед тем, как строить на этом требования по комплаенсу.

Почему в бесплатной tailnet появляется сообщение "Reached use limit"

Консоль администратора отображает сообщение "Reached use limit", когда tailnet достигает лимитов тарифного плана. В плане Personal основной причиной обычно становится седьмой пользователь, так как план учитывает количество людей. Другой возможной причиной является превышение лимита на количество помеченных (tagged) ресурсов. Ни одна из этих причин не связана с количеством подключенных ноутбуков или телефонов, поэтому подсчет устройств при появлении этого сообщения не имеет смысла. Откройте консоль администратора и сначала подсчитайте учетные записи пользователей, а затем — помеченные устройства.

Нужен ли платный тариф для собственного DERP-релея?

DERP (Designated Encrypted Relay for Packets) — это сеть ретрансляторов Tailscale. Если два узла не могут установить прямое соединение через NAT (network address translation), их зашифрованный трафик передается через DERP-сервер. Настройка собственного DERP-релея осуществляется через файл политики tailnet, и в документации Tailscale по пользовательским DERP-серверам по состоянию на 17 августа 2026 года нет ограничений по тарифным планам.

Важно точно понимать, что именно меняет собственный релей, так как здесь часто путают ретрансляцию с self-hosting. Собственный DERP-сервер переносит путь передачи данных (fallback data path) на принадлежащую вам машину. Путь управления (control path) при этом не меняется. Координационный сервер Tailscale по-прежнему хранит ключи ваших узлов, файл политики и список пользователей. Если вы хотите перенести эту часть на собственное оборудование, релей — неподходящий инструмент. Вам потребуется другая плоскость управления (control plane).

Когда имеет смысл использовать self-hosted control plane Headscale?

Headscale, open source сервер управления Tailscale заменяет сервер координации на тот, который вы запускаете на VPS (виртуальном выделенном сервере). Клиенты Tailscale при этом не меняются. Они обращаются к вашему серверу вместо сервера Tailscale, поэтому вам не нужно покупать лицензии и нет ограничений по количеству пользователей.

Начнем с финансового вопроса, так как разница меньше, чем принято считать. Одна лицензия Standard стоит 8 долларов США в месяц. Небольшой VPS, способный запустить control plane, стоит примерно столько же, сколько одна или две лицензии. Таким образом, экономия не появляется, пока вы не платите за нескольких человек, а для одиночного домашнего сервера, который и так был бесплатным, она не появится вовсе. Self-hosting ради экономии на сети из 5 устройств не имеет смысла.

Реальный выбор стоит между контролем и объемом работы. Headscale размещает ваш список пользователей и файл политик на машине, которой вы владеете, в выбранной вами стране, без участия учетной записи стороннего поставщика. Согласно документации проекта, проверенной 17 августа 2026 года, он поддерживает ACL и права доступа, теги, subnet routers, exit nodes, MagicDNS, Taildrop, Tailscale SSH, регистрацию узлов через OpenID Connect (OIDC) и встроенный DERP-сервер. Функции Funnel и Serve находятся в разработке, поэтому публикация сервиса через Serve или Funnel пока остается доступной только через control plane компании Tailscale. Логи сетевых потоков также отсутствуют, группы OIDC нельзя использовать внутри правил ACL, а архитектура проекта изначально рассчитана на одну tailnet.

Вот объем работы, который вы берете на себя:

• Вы отвечаете за доступность control plane. Существующие туннели продолжают передавать трафик некоторое время, так как узлы уже обменялись ключами. Все, что требует координации, перестает работать: новые узлы не могут зарегистрироваться, истекающие ключи не обновляются, а изменения политик не доходят до узлов.
• Вы отвечаете за обновления. Headscale реализует протокол, который постоянно меняется в клиентах Tailscale, поэтому график ваших обновлений будет зависеть от релизов их клиентов, а не от вашего календаря.
• Вы отвечаете за базу данных и её резервные копии. Потеря этого состояния приведет к необходимости перерегистрации всех узлов.
• Вы отвечаете за TLS (transport layer security) на публичной конечной точке сервера, так как клиенты обращаются к серверу управления по HTTPS.

Таков честный расклад. Выбирайте этот путь, если причина в контроле или если количество пользователей делает лицензирование по количеству мест невыгодным. Не выбирайте его ради экономии восьми долларов.

Self-hosted сервер NetBird — это альтернативный вариант для самостоятельного развертывания. Он поставляется с собственным control plane, собственной системой управления идентификацией и веб-интерфейсом; он создан как полноценный продукт, а не как переработка чужого сервера управления. Оба варианта означают, что вы будете поддерживать сервис, от которого зависит ваша сеть. Сначала решите, готовы ли вы его поддерживать, а затем делайте выбор.

FAQ

Является ли бесплатный тариф Tailscale пробным?

Нет. Тариф Personal — это бесплатный уровень без срока действия. По состоянию на 17 августа 2026 года он включает шесть пользователей, неограниченное количество пользовательских устройств и 50 тегированных ресурсов, а также почти весь набор функций. В него не входят возможности платных тарифов, такие как дополнительные группы ACL и единый вход (SSO) через собственного провайдера идентификации. Уточните актуальные цифры на странице цен Tailscale, так как лимиты могут пересматриваться.

Сколько устройств я могу добавить на бесплатном тарифе Tailscale?

Количество ваших собственных устройств не ограничено. Согласно FAQ по ценам Tailscale, пользовательские устройства (то есть любые узлы без тегов) бесплатны и не ограничены в количестве. Учитываются только тегированные ресурсы — серверы и маршрутизаторы, которые вы регистрируете с помощью тега; в тарифе Personal на 17 августа 2026 года их было 50. Старые руководства, упоминающие ограничение в 20 или 100 устройств, описывают предыдущую модель ценообразования, которая больше не действует.

Почему в моей tailnet отображается сообщение "Reached use limit"?

Ваша tailnet достигла лимита своего тарифного плана. В тарифе Personal наиболее частая причина — седьмой пользователь, так как план учитывает людей, а не машины. Другая возможная причина — количество тегированных ресурсов превысило включенную квоту. Сначала посчитайте количество учетных записей пользователей в консоли администратора, затем — количество тегированных машин. Ноутбуки и телефоны без тегов не являются причиной ошибки.

Дешевле ли использовать Headscale, чем платить за Tailscale?

Только если количество платных мест достаточно велико. VPS, способный запустить Headscale, стоит примерно столько же, сколько одно или два места в тарифе Standard в месяц, поэтому для маленькой tailnet экономии нет, а для одного пользователя тариф и так был бесплатным. Headscale становится выгодным, когда вам нужен контроль над плоскостью управления (control plane) на собственном оборудовании или когда количество пользователей делает оплату за каждое место нецелесообразной. Цена здесь — это эксплуатационные расходы: обновления, следующие за релизами клиентов Tailscale, резервное копирование базы данных, TLS-сертификат, который нужно продлевать, и необходимость самостоятельно устранять любые сбои.