Цены Tailscale: сколько вы платите на каждом тарифе

Ценообразование Tailscale в одном абзаце

Стоимость Tailscale рассчитывается исходя из количества пользователей, а не устройств. Количество устройств на пользователя не ограничено в любом тарифном плане, включая бесплатный, поэтому бесплатный план не закончится из-за покупки нового ноутбука. Он заканчивается, если вы добавляете нового человека или если вам потребовалась функция администрирования, доступная только в платном плане. Tailscale — это VPN (виртуальная частная сеть), построенная на базе WireGuard, и вы платите за плоскость управления (control plane), отвечающую за туннели: идентификацию и политики.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale предлагает 3 тарифных планов для самостоятельного подключения, а также один план по запросу. Тариф Personal стоит $0 и рассчитан максимум на шесть пользователей. Тариф Standard стоит $8 за пользователя в месяц. Тариф Premium стоит $18 за пользователя в месяц. Стоимость Enterprise определяется индивидуально, поэтому фиксированная цена для него не указана. Это опубликованные прейскурантные цены по состоянию на 10 октября 2026 года, взятые со страницы цен Tailscale. Tailscale несколько раз пересматривала свои тарифы, поэтому проверяйте эту страницу перед планированием бюджета.

8 апреля 2026 года Tailscale переработала свои тарифные планы. План Personal Plus был упразднен, его лимит в шесть пользователей был перенесен в бесплатный план Personal, а старый план Starter был переименован в Standard. Tailscale заявила, что если вы уже оплачивали услуги, ваш текущий план продолжит действовать по той же цене в течение как минимум двенадцати месяцев с момента объявления. Таким образом, существующий счет может не соответствовать текущим данным на странице.

Что именно тарифицирует Tailscale

В вашей tailnet (единой сети Tailscale, которую используют ваши устройства) учитываются четыре параметра, и только один из них — это люди. Приведенные ниже цифры актуальны на 10 октября 2026 года согласно опубликованным тарифам Tailscale.

• Места (Seats). Место — это пользователь. Тарифы Standard и Premium оплачиваются за каждое место в месяц, и именно количество мест определяет сумму счета.
• Пользовательские устройства. Неограниченно на любом тарифе. Устройство, принадлежащее человеку, не требует оплаты, независимо от того, сколько таких устройств у этого пользователя.
• Тегированные ресурсы (Tagged resources). В каждый тариф включено 50 ресурсов. Дополнительные стоят 1 доллар в месяц за каждый и добавляются в режиме самообслуживания. В отличие от мест, их количество не увеличивается автоматически по мере использования, поэтому добавляйте их заранее. Тегированный ресурс — это устройство, которое использует тег вместо идентификатора пользователя; именно так серверы или другие нечеловеческие узлы присоединяются к сети.
• Группы ACL. Группа ACL (список контроля доступа) — это именованный набор пользователей, на который ссылаются ваши правила политики. Доступное количество групп сильно различается в зависимости от тарифа, и этому различию посвящен отдельный раздел ниже.

Эфемерные ресурсы тарифицируются отдельно, в минутах: 1 000 минут в месяц на тарифах Personal и Standard, 10 000 — на Premium. Эфемерный узел — это кратковременный узел, например, CI-раннер (непрерывная интеграция), который подключается для выполнения сборки, а затем отключается. Узел, который остается в tailnet дольше четырех часов, перестает расходовать этот лимит, поэтому обычный сервер никогда его не исчерпает. В сравнительной таблице нет строк для exit nodes, subnet routers или MagicDNS, поэтому топология самой сети не тарифицируется. Именно поэтому одна машина, анонсирующая частную подсеть с VPS, может сделать целую сеть устройств доступной для вашей tailnet, не добавляя ни одной платной позиции в счет. Serve и Funnel также отсутствуют в списке, поэтому публикация HTTPS-сервиса ничего не стоит на любом тарифе, хотя Funnel ограничен настройками политики, а не ценой, как объясняется в serve против funnel. Точные границы бесплатного тарифа см. в где заканчивается бесплатный план Tailscale.

Как учитываются рабочие места для соответствия счета количеству пользователей

В FAQ по ценообразованию Tailscale четко указано: вы оплачиваете количество рабочих мест в своей сети tailnet, и пользователь занимает место при присоединении. На практике пользователь занимает место при первом входе в консоль администратора или при первой аутентификации устройства. Приглашенный вами человек, который еще не принял приглашение, место не занимает, и плата за него не взимается. Если все места заняты и входит новый пользователь, количество мест автоматически увеличивается на 1, а место, добавленное в течение расчетного месяца, оплачивается пропорционально оставшемуся времени. Место можно освободить, например, удалив пользователя, после чего его может занять другой человек. При годовой подписке такие изменения проводятся через отдел продаж Tailscale, а не через консоль; об этом стоит знать до оформления годовой подписки.

Два сценария, реализованные от начала до конца

Количество рабочих мест является основным переменным фактором, поэтому стоимость подписки рассчитывается как произведение количества мест на ежемесячную цену и на 12. Дополнительные ресурсы с тегами сверх включенных 50, а также надстройки, такие как Mullvad VPN, лицензируемые по количеству устройств, а не пользователей, оплачиваются отдельно. Ниже приведены четыре варианта конфигурации по прейскурантным ценам.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Сценарий 1: семья из четырех человек

Это простой случай, и ответ — $0. План Personal поддерживает до шести пользователей, а количество пользовательских устройств не ограничено. У каждого из четырех человек есть телефон и ноутбук. Домашний сервер, сетевой видеорегистратор и VPS также входят в бесплатный план. VPS, работающий как exit node Tailscale на VPS, — это еще одно бесплатное устройство, поскольку план учитывает людей, а не роли.

Бесплатный план для семьи перестает действовать по двум причинам. Первая — появление седьмого пользователя. Сосед по жилью, родители партнера или друг, которому нужен доступ к медиасерверу: при превышении лимита в шесть пользователей весь tailnet переводится на Standard, и вы платите за каждое место, а не только за новое. Семь мест по $8 каждое стоят $672 в год. Вторая причина — tags. Если назначить серверам tags, чтобы ими владел tag, а не вы, первые 50 входят в план, а каждое следующее стоит $1 в месяц. Большинство семей не достигают лимита в 50 устройств.

Сценарий два: команда из пяти человек

Пять человек укладываются в лимит шести пользователей по количеству сотрудников, но для компании этот критерий не является определяющим. На странице с ценами Tailscale план Personal описывается как «подходящий только для некоммерческого использования», а в документации к плану указано: «План Personal не предназначен для коммерческого использования». Tailnet, использующий собственный домен, классифицируется как бизнес-использование и автоматически переводится на бесплатную пробную версию. Поэтому компании из пяти человек следует сразу закладывать в бюджет платный тариф. Административная панель продукта в любом случае будет подталкивать небольшую команду к переходу на платный план, причем задолго до найма шестого сотрудника.

При использовании платного плана расчеты просты, так как стоимость зависит от количества рабочих мест. Пять рабочих мест на тарифе Standard обойдутся в $480 в год. Те же пять рабочих мест на тарифе Premium стоят $1,080 в год. При найме нового сотрудника на седьмой месяц добавляется одно рабочее место с перерасчетом стоимости, а не новый план.

Почему оплата привязана к управлению доступом

Сам вход в систему бесплатен на любом тарифе. Плата взимается за сопутствующий функционал: кто может управлять ресурсами и насколько гибко настраиваются права доступа. Это та же модель, которую мы описали в налоге на SSO в self-hosted приложениях, и Tailscale — наглядный тому пример.

Начнем с ролей пользователей, так как именно этот пункт переводит небольшие команды на платный тариф. Документация Tailscale разделяет роли на две категории. «Базовые роли доступны на всех тарифных планах» — это Owner, Admin и Member. «Расширенные роли доступны на тарифах Standard, Premium и Enterprise» — к ним относятся Billing admin, IT admin, Network admin и Auditor. На бесплатном тарифе единственный способ позволить сетевому администратору редактировать файл политик — сделать его Admin, а Admin может делать в консоли управления всё: от удаления пользователей до смены тарифного плана. Удаление tailnet остается прерогативой Owner, но более узкая роль Network admin, которая затрачивает только сетевую конфигурацию, является платной. Роли «только для чтения» не существует вовсе. Как только коллега запрашивает доступ для аудита, вы переходите на тариф Standard.

SCIM (system for cross-domain identity management) — второй важный пункт. SCIM — это протокол, который автоматически переносит пользователей и группы из вашего провайдера идентификации в сервис. Благодаря ему уволенный сотрудник исчезает из tailnet сразу после того, как HR деактивирует его учетную запись. Эта функция доступна начиная с тарифа Standard. На тарифе Personal удалять пользователей приходится вручную: это приемлемо для четырех человек, но создает реальный риск при штате в двадцать сотрудников. Забытая учетная запись — это более вероятный путь проникновения в tailnet, чем попытки взлома шифрования, что подробно разбирается в модели доверия Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Далее — группы ACL. Тариф Personal позволяет использовать 3 групп. Standard позволяет 10. Premium позволяет 300. Три группы кажутся достаточным количеством, пока вы не начнете писать файл политик: одна группа для штатных сотрудников, другая для подрядчиков — и у вас остается всего одна группа для всего остального. Любая дальнейшая структура вынуждает прописывать права для каждого пользователя индивидуально. Это делает систему негибкой в тот же день, когда кто-то из сотрудников меняет должность.

Стоит упомянуть еще два пункта, чтобы вы не перешли на платный тариф по неверной причине. Интеграции для проверки состояния устройств (device posture) с MDM (mobile device management), EDR (endpoint detection and response) и XDR (extended detection and response) доступны начиная с тарифа Standard, тогда как базовые проверки версии ОС и Tailscale работают на всех планах. Логи сетевых потоков (network flow logs) и потоковая передача логов доступны с тарифа Premium, а запись сессий предоставляется через расширение платформы управления привилегированным доступом (PAM), которое на данный момент продается через отдел продаж Tailscale. Одобрение устройств (device approval), которое удерживает новое устройство в режиме ожидания до подтверждения администратором, согласно документации, доступно на всех тарифах, поэтому оно не является поводом для оплаты.

Скидки, которые можно получить

Tailscale описывает несколько вариантов скидок, которые стоит изучить перед оплатой по полной стоимости. Благотворительные организации, некоммерческие структуры и образовательные учреждения «получают скидку 50% от стандартных цен Tailscale». Порядок получения зависит от того, оплачиваете ли вы подписку сейчас. Если у вас еще нет платной подписки, сначала свяжитесь со службой поддержки Tailscale и предоставьте запрошенную информацию для проверки. После подтверждения права на льготу поддержка предоставит одноразовый купон на скидку 50%, который нужно применить при оформлении заказа. Если платная подписка уже есть, свяжитесь с поддержкой, и скидка будет применена к ней. Коммерческие компании в сфере образовательных технологий и программы, предназначенные исключительно для лиц младше 18 лет, не имеют права на эту скидку. Проекты с открытым исходным кодом, размещенные в организации GitHub с лицензией OSI (Open Source Initiative), могут использовать Tailscale бесплатно при условии, что tailnet использует GitHub для аутентификации. Этот план недоступен на странице Billing, поэтому его нужно запрашивать отдельно, а не выбирать из списка. Промокоды распространяются на конференциях и в маркетинговых рассылках; их можно применить при обновлении тарифа или к уже имеющейся платной подписке на странице Billing в панели администратора. Условия актуальны на 10 октября 2026 года согласно документации Tailscale по скидкам.

Headscale: автономная альтернатива

Headscale — это реализация сервера управления Tailscale с открытым исходным кодом. Официальные клиенты Tailscale подключаются к нему. Проект не связан с Tailscale Inc. В собственной документации его область применения описана узко: одна tailnet, «подходящая для личного использования или небольшой организации с открытым исходным кодом». Проект рассчитан на пользователей, которые самостоятельно размещают сервисы, и энтузиастов. Список возможностей шире, чем ожидает большинство пользователей. В него входят MagicDNS, Taildrop, теги, маршрутизаторы подсетей, exit nodes, эфемерные узлы, встроенный сервер DERP (designated encrypted relay for packets), ACL и Tailscale SSH.

Компромисс работает в обе стороны, и это важно честно обозначить. Headscale полностью устраняет плату за каждое место: пользователи, устройства и группы ACL становятся вашими собственными сущностями, а плата за каждого пользователя исчезает. Взамен вы управляете плоскостью управления. Сервер управления выдаёт ключи узлам и распространяет карту узлов, поэтому в период его недоступности нельзя добавить устройство или повторно аутентифицировать устройство с истёкшим ключом. Значит, для его базы данных нужны резервные копии, для версии — план обновления, а хост нужно мониторить так же, как любой другой сервис в рабочей среде. С идентификацией у Headscale также есть ограничения: он поддерживает вход через OIDC (OpenID Connect), но в документации указано, что группы OIDC нельзя использовать в ACL. Именно за эту возможность команда обычно и собирается платить Tailscale.

Выбирайте этот вариант, если вы используете одну tailnet, уже обслуживаете и резервируете Linux-сервер, а единственная причина поиска альтернативы — плата за каждое место. Не выбирайте его, если вы собирались приобрести SCIM, доступ аудитора или политики на основе групп, потому что Headscale не пытается решать именно эту задачу. Установка представляет собой обычную настройку сервера. Она описана в разделе запуск Headscale как собственного сервера управления Tailscale. Если вам не нужны ни плата, ни плоскость управления, прочитайте сравнение обычный WireGuard с Tailscale, поскольку WireGuard с ручным управлением не требует платы за пользователей и вообще не использует сервер координации. Если к платному плану вас подталкивали именно политики на основе групп, более подходящим вариантом будет запуск собственного сервера NetBird, поскольку он поставляется с провайдером идентификации вместе с плоскостью управления и применяет правила доступа к группам, которые вы определяете самостоятельно.

Сначала подсчитайте своих пользователей и устройства

Прежде чем приступать к моделированию, получите два реальных числа. На любой машине, уже находящейся в tailnet, выполните:

tailscale status

Эта команда выводит по одной строке для каждой машины:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Столбцы содержат IP-адрес Tailscale, имя машины, владельца, операционную систему и состояние подключения. Третий столбец определяет размер вашего счета. Считайте количество уникальных учетных записей, а не строк, так как три машины, принадлежащие alice@, считаются как одно рабочее место и три бесплатных устройства.

Чтобы получить данные по всей сети tailnet, а не только с точки зрения одной машины, используйте API, который возвращает полный список устройств:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Замените example.com на имя вашей сети tailnet и создайте токен доступа на странице Keys в панели администратора. Для создания токена вы должны обладать правами Owner, Admin, IT admin или Network admin. Число, на основе которого выставляется счет, по-прежнему отображается на странице Users в панели администратора, так как рабочее место — это пользователь, который выполнил вход, и именно это учитывает Tailscale.

FAQ

Бесплатен ли Tailscale для личного использования?

Да, для количества пользователей до шести человек. Тариф Personal стоит $0 и включает неограниченное количество устройств пользователя, 50 ресурсов с тегами, 3 групп ACL и 1 000 минут эфемерных ресурсов в месяц (данные на 10 октября 2026 года). Лимит в шесть человек распространяется на всю сеть tailnet, поэтому добавление седьмого пользователя переводит всю сеть на платный тариф, и каждый существующий пользователь становится оплачиваемым местом.

Учитываются ли мои устройства в счете Tailscale?

Устройства, принадлежащие пользователю, не учитываются. Количество пользовательских устройств не ограничено в любом тарифе, поэтому один человек с двадцатью машинами по-прежнему занимает одно место. Количество устройств, за которые может взиматься плата, — это ресурсы с тегами, то есть машины, которые используют тег вместо идентификатора пользователя. Каждый тариф включает 50 таких ресурсов, а дополнительные стоят по $1 в месяц за каждое и добавляются в режиме самообслуживания.

Какой самый дешевый способ использовать Tailscale для команды из пяти человек?

Если вы представляете бизнес, тариф Personal не подходит, даже если пять человек укладываются в лимит из шести пользователей, поскольку документация Tailscale гласит: «Тариф Personal не предназначен для коммерческого использования». Некоммерческая группа из пяти человек, например, домохозяйство или любительский проект, может оставаться на тарифе Personal. Для компании самым дешевым вариантом является тариф Standard по цене $8 за пользователя в месяц, что составляет $480 в год за пять мест. Этот тариф также предоставляет функции, отсутствующие в бесплатной версии: расширенные роли пользователей, SCIM-провижининг, интеграции сторонних систем контроля состояния устройств и более 3 групп ACL. Если вы являетесь зарегистрированной благотворительной или образовательной организацией, запросите у службы поддержки Tailscale скидку 50% перед оформлением подписки, чтобы получить одноразовый купон для применения при оплате.

Действительно ли самостоятельный хостинг Headscale экономит деньги?

Он исключает плату за каждое место, заменяя её расходами на сервер, который вы обслуживаете самостоятельно. Такой обмен выгоден, если счет — ваша единственная причина для перехода, если вы управляете одной сетью tailnet и если вы уже поддерживаете Linux-хост в актуальном состоянии с настроенным резервным копированием. Это решение работает плохо, если вы планировали использовать управление идентификацией, поскольку документация Headscale отмечает, что группы OIDC нельзя использовать в его ACL, поэтому групповые политики, которые вам были нужны, не переносятся.