Tailscale ฟรีหรือไม่ แผน Personal ครอบคลุมอะไรบ้าง
Tailscale ฟรีสำหรับผู้ใช้สูงสุด 6 คน และเชื่อมต่ออุปกรณ์ของผู้ใช้ได้ไม่จำกัด ดูความหมายของ seat อุปกรณ์ และทรัพยากรติด tag รวมถึงกรณีที่ Headscale คุ้มกว่า
Tailscale ฟรีหรือไม่? ฟรีใน Personal plan
Tailscale ฟรีใน Personal plan ระดับฟรีไม่มีวันหมดอายุ และรวมฟีเจอร์ส่วนใหญ่ของผลิตภัณฑ์ไว้แล้ว ข้อจำกัดอยู่ที่จำนวนคนที่เข้าร่วม network ของคุณ ไม่ใช่จำนวนเครื่องที่คุณเชื่อมต่อ ข้อมูลที่ตรวจสอบเมื่อ 17 August 2026 จาก หน้าราคา Tailscale ระบุว่า Personal รองรับผู้ใช้ 6 คน อุปกรณ์ของผู้ใช้ไม่จำกัด ทรัพยากรที่ติด tag ได้ 50 รายการ และเข้าถึงฟีเจอร์เกือบทั้งหมด
เริ่มจากคำศัพท์ 2 คำ tailnet คือ private network ของคุณ ซึ่งประกอบด้วย account เดียว รายชื่อผู้ใช้ชุดเดียว และไฟล์ policy เดียว seat คือบุคคล 1 คนภายใน tailnet นั้น Tailscale คิดค่าบริการตาม seat ดังนั้นจำนวนคนจึงเป็นตัวกำหนดค่าใช้จ่าย ข้อเท็จจริงนี้เป็นตัวตัดสินว่า setup ของคุณจะใช้ฟรีหรือไม่
ตัวเลขทั้งหมดด้านล่างเป็นตัวเลขที่เผยแพร่ไว้ พร้อมวันที่ตรวจสอบ ราคาและสิทธิ์การใช้งานอาจเปลี่ยนแปลงได้ จึงควรยืนยันข้อมูลจากหน้าราคาก่อนวางแผนงบประมาณ โครงสร้างของแผนเปลี่ยนแปลงช้ากว่ามาก และโครงสร้างนี้คือส่วนที่มีประโยชน์ โดยนับจำนวนคนและ infrastructure ที่ติด tag ขณะที่ paid tier จำหน่ายความสามารถเพิ่มเติม ไม่ใช่การเพิ่มจำนวนอุปกรณ์ที่อนุญาต WireGuard ซึ่งเป็น protocol ของ tunnel ที่อยู่เบื้องหลัง เหมือนกันในทุก plan และ Tailscale เพิ่มอะไรจาก WireGuard แบบพื้นฐาน อธิบายความแตกต่างนี้
สิ่งที่นับเป็นผู้ใช้ และสิ่งที่นับเป็นอุปกรณ์
เครื่องทุกเครื่องใน tailnet มีเจ้าของบางอย่าง หากคุณเข้าสู่ระบบด้วยตัวตนของตนเอง เครื่องนั้นจะเป็นของคุณ Tailscale เรียกกรณีนี้ว่า user device และ FAQ ด้านราคาก็ระบุไว้อย่างชัดเจนว่า “User devices are free and unlimited.” Laptop, phone, desktop และ tablet ของคุณรวมกันนับเป็น 1 seat ไม่ใช่ 4 seat
หากลงทะเบียนเครื่องด้วย tag แทน เครื่องนั้นจะเป็นของ tag Tailscale เรียกกรณีนี้ว่า tagged resource และระบบจะนับ tagged resource ตามแผนการใช้งาน ควรกำหนด tag ให้ server และ router เพราะเครื่องที่ใช้ร่วมกันไม่ควรเป็นของผู้ที่บังเอิญรันคำสั่ง login บนเครื่องนั้น ณ วันที่ 17 August 2026 Personal plan มี tagged resource รวม 50 รายการ และหน้าราคาจะแสดง tagged resource เพิ่มเติมในราคา 1 US dollar ต่อเดือนต่อลายการ โดยซื้อเพิ่มได้ด้วยตนเอง VPS ที่ให้บริการแก่ทุกคนควรอยู่ในหมวดนี้ ไม่ว่าจะเป็น subnet router ที่ประกาศ private range หรือ exit node ที่รับส่ง outbound traffic
กำหนด tag ให้ server ตั้งแต่ตอนที่เครื่องเข้าร่วม เพราะการเปลี่ยนเจ้าของภายหลังจะต้อง authenticate node ใหม่:
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status จะแสดง node พร้อมเจ้าของที่ใช้ลงทะเบียน เครื่องต้องมี tag อยู่ในไฟล์นโยบายของ tailnet ภายใต้ tagOwners อยู่ก่อนแล้ว เพราะ tag คือสิทธิ์ในการเป็นเจ้าของ และ node ไม่สามารถอ้างสิทธิ์ tag ที่ไม่มีการอนุญาตได้ หาก tag ไม่อยู่ใน policy คำสั่งจะถูกปฏิเสธ และ node จะไม่เข้าร่วม
นี่คือสาเหตุที่ free plan ทำให้ผู้ใช้ประหลาดใจได้ทั้งสองกรณี homelab ที่มี 30 เครื่องและทุกเครื่องเข้าสู่ระบบด้วยตัวตนของคุณจะนับเป็น 1 seat และใช้งานได้ฟรี ทีมที่มี 4 คนซึ่งทุกคนเข้าสู่ระบบจะนับเป็น 4 seat จากทั้งหมด 6 seat และยังใช้งานได้ฟรี แต่ถ้ามี 12 คนจะไม่ฟรีแล้ว ไม่ว่าจะมีอุปกรณ์กี่เครื่องก็ตาม เพราะระบบนับจำนวนคนเป็นหลัก
Ephemeral resource เป็นหมวดที่สาม node ที่ลงทะเบียนด้วย ephemeral auth key เช่น continuous integration runner หรือ Kubernetes pod จะลบตัวเองเมื่อหยุดทำงาน และใช้โควตาเป็นจำนวนนาทีต่อเดือนแทนการครอง resource slot เมื่อวันที่ 17 August 2026 Personal มีโควตา 1,000 นาทีต่อเดือน และ Premium มี 10,000 นาที node ที่ทำงานต่อเนื่องเกิน 4 ชั่วโมงจะไม่ถูกนับเป็น ephemeral อีกต่อไป และจะกลายเป็น tagged resource ทั่วไป
รายละเอียดด้าน billing อีกข้อคือ invited user จะยังไม่ใช้ seat จนกว่าจะใช้งาน tailnet FAQ ด้านราคาระบุว่า user “does not occupy a seat until they first log in to the admin console or when they first authenticate a device” คุณสามารถส่งคำเชิญล่วงหน้าได้โดยยังไม่ต้องจ่ายสำหรับผู้ที่ไม่เคยเข้าร่วม
ค่าใช้จ่ายของแผนแบบชำระเงิน
The data behind this chart
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]แผน Personal ใช้งานได้ฟรี แผน Standard มีค่าใช้จ่าย 8 ดอลลาร์สหรัฐต่อผู้ใช้ต่อเดือน และแผน Premium มีค่าใช้จ่าย 18 ดอลลาร์สหรัฐต่อผู้ใช้ต่อเดือน โดยเป็นราคาที่เผยแพร่เมื่อวันที่ 17 August 2026 แผน Enterprise ต้องติดต่อฝ่ายขายเพื่อขอราคา โดยกำหนดจำนวนผู้ใช้และข้อจำกัดแบบกำหนดเองได้ แผน Standard และ Premium ยกเลิกข้อจำกัดจำนวนผู้ใช้ ดังนั้นสำหรับทีมส่วนใหญ่ สาเหตุที่เริ่มชำระเงินคือมีสมาชิกคนที่ 7 ไม่ใช่มีเซิร์ฟเวอร์เครื่องที่ 40
ฟีเจอร์ใดอยู่ภายใต้แพ็กเกจแบบชำระเงิน
สิ่งเหล่านี้เป็นข้อจำกัดตามความสามารถ การเพิ่มเครื่องไม่ได้ทำให้คุณเลื่อนไปยังแพ็กเกจที่สูงขึ้น แต่การเขียน access policy ที่ซับซ้อนขึ้นทำให้เลื่อนไปยังแพ็กเกจที่สูงขึ้นได้
Access control lists (ACLs) หรือกฎที่กำหนดว่าผู้ใช้รายใดเข้าถึงเครื่องใดได้ แสดงเรื่องนี้ได้อย่างชัดเจน ไฟล์ policy มีอยู่ในทุกแพ็กเกจ แต่จำนวนกลุ่มที่คุณกำหนดในไฟล์ดังกล่าวได้ไม่เท่ากัน
The data behind this chart
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal อนุญาตให้มีกลุ่มได้ 3 กลุ่ม, Standard 10 กลุ่ม และ Premium 300 กลุ่ม กลุ่มคือชุดผู้ใช้ที่มีชื่อกำกับ ดังนั้นค่านี้จึงเป็นเพดานของระดับความละเอียดในการแบ่งผู้ใช้ Three groups ครอบคลุม "ฉัน", "ครอบครัว" และ "ผู้เยี่ยมชม" แต่ไม่เพียงพอสำหรับบริษัทที่มีหลายแผนก
ข้อจำกัดอื่นที่แสดงอยู่ในหน้าเดียวกันและตรวจสอบในวันเดียวกันมีดังนี้:
- การนำ identity provider (IdP) ของคุณเองมาใช้ ซึ่งหมายถึง single sign-on (SSO) กับ provider ที่คุณใช้งานอยู่แล้ว เริ่มให้ใช้ได้ตั้งแต่ Standard ส่วน Personal ให้คุณลงชื่อเข้าใช้ด้วย consumer identity provider ที่ Tailscale รองรับโดยตรง
- network flow logs, device approval และ device posture checks เริ่มให้ใช้ได้ตั้งแต่ Standard
- advanced user roles เริ่มให้ใช้ได้ตั้งแต่ Premium เช่นเดียวกับ advanced Tailscale SSH ส่วน Tailscale SSH พื้นฐานใน Personal จำกัดไว้ที่ 5 hosts
SSH session recording เป็นกรณีที่ควรอ่านรายละเอียดให้รอบคอบ เพราะแสดงให้เห็นว่าข้อจำกัดเหล่านี้กำหนดแยกตามฟีเจอร์ ไม่ได้กำหนดตามลำดับของแพ็กเกจ เอกสาร session recording ของ Tailscale ระบุว่าฟีเจอร์นี้มีในแพ็กเกจ Personal และ Enterprise ขณะที่หน้าราคาแสดงฟีเจอร์นี้รวมอยู่ในส่วนขยาย Privileged Access Management ที่ต้องซื้อแยกต่างหาก นอกจากนี้ยังต้องมี recorder node ที่คุณเป็นผู้ติดตั้งและใช้จัดเก็บ recording ตรวจสอบหน้าปัจจุบันก่อนนำข้อมูลนี้ไปกำหนดเป็นข้อกำหนดด้าน compliance
เหตุใด tailnet แบบไม่มีค่าใช้จ่ายจึงแสดงข้อความ "Reached use limit"
คอนโซลผู้ดูแลระบบจะแสดงข้อความ "Reached use limit" เมื่อ tailnet ใช้งานถึงขีดจำกัดของแผน สำหรับ Personal สาเหตุที่พบบ่อยคือมีบุคคลคนที่ 7 เนื่องจากแผนนี้นับจำนวนบุคคล อีกสาเหตุหนึ่งคือมีเครื่องที่ติดแท็กเกินจำนวนที่รวมอยู่ในแผน ปัญหานี้ไม่ได้เกี่ยวกับจำนวน laptop และโทรศัพท์ที่เชื่อมต่ออยู่ ดังนั้นการนับอุปกรณ์เมื่อพบข้อความนี้จึงไม่ช่วยให้แก้ปัญหาได้ เปิดคอนโซลผู้ดูแลระบบ แล้วตรวจนับบัญชีผู้ใช้ก่อน จากนั้นจึงตรวจนับเครื่องที่มีแท็ก
ต้องใช้แผนแบบชำระเงินสำหรับ custom DERP relay หรือไม่
DERP (Designated Encrypted Relay for Packets) คือเครือข่าย relay ของ Tailscale เมื่อโหนด 2 โหนดไม่สามารถสร้างการเชื่อมต่อโดยตรงผ่าน NAT (network address translation) ได้ traffic ที่เข้ารหัสจะเปลี่ยนไปใช้ DERP server การเรียกใช้ DERP relay ของตนเองทำได้โดยกำหนดค่าในไฟล์ tailnet policy และเอกสารของ Tailscale เกี่ยวกับ custom DERP servers ไม่ได้ระบุข้อจำกัดด้านแผนการใช้งาน ณ วันที่ 17 August 2026
ควรแยกให้ชัดเจนว่า custom relay เปลี่ยนส่วนใด เพราะมักสับสนระหว่างการใช้ relay กับการ self-hosting custom DERP server จะย้ายเส้นทาง data สำรองไปยังเครื่องที่คุณเป็นเจ้าของ แต่เส้นทาง control จะไม่ถูกย้าย coordination server ของ Tailscale ยังคงเก็บ node keys, policy file และ user list ของคุณ หากต้องการให้ส่วนนี้ทำงานบน hardware ของตนเอง relay ไม่ใช่เครื่องมือที่เหมาะสม คุณต้องใช้ control plane อื่น
เมื่อใดจึงเหมาะที่จะใช้ control plane ของ Headscale แบบ self-hosted?
Headscale เซิร์ฟเวอร์ควบคุมแบบ open source ของ Tailscale แทนที่ coordination server ด้วยเซิร์ฟเวอร์ที่คุณรันบน VPS (virtual private server) เอง Tailscale client ไม่ต้องเปลี่ยนแปลง เพียงชี้ไปยังเซิร์ฟเวอร์ของคุณแทนเซิร์ฟเวอร์ของ Tailscale จึงไม่ต้องซื้อ seat และไม่มีข้อจำกัดจำนวนผู้ใช้
เริ่มจากค่าใช้จ่าย เพราะส่วนต่างน้อยกว่าที่หลายคนคาดไว้ Standard seat 1 รายการมีค่าใช้จ่าย 8 ดอลลาร์สหรัฐต่อเดือน VPS ขนาดเล็กที่รัน control plane ได้มีค่าใช้จ่ายใกล้เคียงกับ seat 1 หรือ 2 รายการ ดังนั้นยอดรวมจะเริ่มคุ้มก็ต่อเมื่อคุณจ่ายให้ผู้ใช้หลายคน และจะไม่มีทางคุ้มสำหรับ homelab ส่วนตัวที่เดิมก็ใช้งานได้ฟรีอยู่แล้ว การทำ self-hosting เพื่อประหยัดค่าใช้จ่ายบนเครือข่ายที่มีอุปกรณ์ 5 เครื่องจึงไม่คุ้ม
สิ่งที่แลกเปลี่ยนกันจริง ๆ คือการควบคุมกับภาระงาน Headscale เก็บรายชื่อผู้ใช้และ policy file ไว้บนเครื่องที่คุณเป็นเจ้าของ ในประเทศที่คุณเลือก และไม่มีบัญชีของผู้ให้บริการอยู่ในเส้นทางดังกล่าว ตามเอกสารของโครงการที่ตรวจสอบเมื่อ 17 August 2026 ระบบรองรับ ACL และ grants, tags, subnet routers, exit nodes, MagicDNS, Taildrop, Tailscale SSH, การลงทะเบียน node ผ่าน OpenID Connect (OIDC) และ embedded DERP server ส่วน Funnel และ Serve ยังระบุว่าอยู่ระหว่างการพัฒนา ดังนั้น การเผยแพร่บริการด้วย Serve หรือ Funnel ยังต้องใช้ control plane ของ Tailscale เองในขณะนี้ นอกจากนี้ยังไม่มี network flow logs, ไม่สามารถใช้ OIDC groups ภายใน ACL rules และโครงการนี้ออกแบบมาให้รองรับ tailnet เดียวเท่านั้น
ภาระงานที่คุณต้องรับผิดชอบมีดังนี้:
- คุณต้องรับผิดชอบ availability ของ control plane tunnel ที่มีอยู่ยังคงส่ง traffic ต่อได้ระยะหนึ่ง เพราะ peer มี key ของกันและกันอยู่แล้ว แต่ทุกอย่างที่ต้องอาศัย coordination จะหยุดทำงาน: node ใหม่จะลงทะเบียนไม่ได้, key ที่หมดอายุจะต่ออายุไม่ได้ และ policy ที่เปลี่ยนแปลงจะไม่ถูกส่งไปยัง node
- คุณต้องรับผิดชอบการ upgrade Headscale ใช้ protocol ที่ Tailscale client เปลี่ยนแปลงอยู่เสมอ ดังนั้นกำหนดการ upgrade ของคุณต้องติดตาม releases ของ client เหล่านั้น ไม่ใช่ปฏิทินของคุณเอง
- คุณต้องรับผิดชอบ database และ backup หาก state ดังกล่าวสูญหาย node ทุกเครื่องต้องลงทะเบียนใหม่
- คุณต้องรับผิดชอบ TLS (transport layer security) บน public endpoint ของเซิร์ฟเวอร์ เพราะ client เชื่อมต่อ control server ผ่าน HTTPS
นี่คือภาระที่ต้องรับอย่างตรงไปตรงมา เลือกใช้เมื่อเหตุผลคือการควบคุมระบบ หรือจำนวนผู้ใช้ที่ทำให้การคิดราคาแบบต่อ seat ไม่เหมาะสม อย่าเลือกใช้เพียงเพื่อประหยัดเงิน 8 ดอลลาร์
เซิร์ฟเวอร์ NetBird แบบ self-hosted เป็นอีกทางเลือกที่สามารถ self-host ได้ โดยมี control plane, identity handling และ web interface ของตนเอง และพัฒนาเป็นผลิตภัณฑ์โดยตรง ไม่ใช่การนำ control server ของผู้อื่นมาเขียนขึ้นใหม่ ทั้งสองทางเลือกทำให้คุณต้องรันบริการที่เครือข่ายของคุณพึ่งพา ตัดสินใจก่อนว่าคุณต้องการรับผิดชอบบริการดังกล่าว แล้วจึงเลือกแนวทาง
FAQ
แผนฟรีของ Tailscale เป็นแผนทดลองใช้หรือไม่
ไม่ใช่ Personal เป็นระดับบริการฟรีที่ไม่มีวันหมดอายุ ข้อมูลที่ตรวจสอบเมื่อ 17 August 2026 ระบุว่ารองรับผู้ใช้ 6 คน อุปกรณ์ของผู้ใช้ได้ไม่จำกัด และ tagged resources 50 รายการ อีกทั้งยังรวมฟีเจอร์เกือบทั้งหมดไว้ด้วย สิ่งที่ไม่มีคือความสามารถที่มีจำหน่ายในระดับบริการแบบชำระเงิน เช่น ACL groups ที่เพิ่มขึ้น และ single sign-on กับ identity provider ของคุณเอง โปรดตรวจสอบตัวเลขปัจจุบันที่ หน้าราคา Tailscale เนื่องจากข้อกำหนดอาจมีการปรับเปลี่ยน
ฉันเพิ่มอุปกรณ์ได้กี่เครื่องในแผนฟรีของ Tailscale
อุปกรณ์ของคุณเองเพิ่มได้ไม่จำกัด FAQ ด้านราคาของ Tailscale ระบุว่า user devices ซึ่งหมายถึง node ที่ไม่ได้ติด tag เป็นรายการที่ใช้ฟรีและไม่จำกัด สิ่งที่นับจำนวนคือ tagged resources ได้แก่เซิร์ฟเวอร์และเราเตอร์ที่คุณลงทะเบียนด้วย tag โดย Personal รวมไว้ 50 รายการเมื่อ 17 August 2026 คู่มือเก่าที่ระบุขีดจำกัด 20 อุปกรณ์หรือ 100 อุปกรณ์อ้างอิง pricing model ก่อนหน้า ซึ่งไม่มีผลใช้อีกต่อไป
เหตุใด tailnet ของฉันจึงแสดงข้อความ "Reached use limit"
tailnet ใช้งานครบขีดจำกัดของ plan แล้ว สำหรับ Personal สาเหตุที่พบบ่อยคือมีผู้ใช้คนที่ 7 เนื่องจาก plan นี้นับจำนวนบุคคล ไม่ใช่จำนวนเครื่อง อีกสาเหตุหนึ่งคือมี tagged resources เกินจำนวนที่รวมไว้ ให้ตรวจนับบัญชีผู้ใช้ใน admin console ก่อน จากนั้นจึงตรวจนับเครื่องที่ติด tag แล็ปท็อปและโทรศัพท์ที่ไม่ได้ติด tag ไม่ใช่สาเหตุของปัญหานี้
Headscale มีค่าใช้จ่ายถูกกว่าการชำระเงินสำหรับ Tailscale หรือไม่
จะคุ้มกว่าเมื่อมี paid seats มากกว่าสองสามรายการ VPS ที่สามารถรัน Headscale ได้มีค่าใช้จ่ายต่อเดือนใกล้เคียงกับ Standard seats 1 หรือ 2 รายการ ดังนั้น tailnet ขนาดเล็กจึงไม่ได้ประหยัด และ tailnet สำหรับผู้ใช้คนเดียวก็เริ่มต้นด้วยบริการฟรีอยู่แล้ว Headscale คุ้มค่าเมื่อคุณต้องการให้ control plane ทำงานบนฮาร์ดแวร์ที่คุณเป็นเจ้าของ หรือเมื่อจำนวนผู้ใช้ทำให้การคิดค่าบริการต่อ seat ไม่เหมาะสม ต้นทุนอยู่ที่การดูแลระบบ ได้แก่การอัปเกรดให้สอดคล้องกับการออก release ของ Tailscale client การสำรองข้อมูล database การต่ออายุ TLS certificate และการที่มีเพียงคุณเป็นผู้แก้ไข outage ได้