Tailscale безкоштовний? Ліміти безкоштовного плану

Чи безкоштовний Tailscale? Так, у плані Personal

Tailscale безкоштовний у плані Personal. Безкоштовний рівень не має обмеження за строком дії та включає більшість можливостей продукту. Він обмежує кількість людей, які можуть приєднатися до вашої мережі, а не кількість підключених машин. Станом на 10 жовтня 2026 року на сторінці цін Tailscale для плану Personal указано шість користувачів, необмежену кількість пристроїв користувачів, 50 ресурсів із тегами та доступ майже до всіх функцій.

Спочатку визначимо два терміни. tailnet — це ваша приватна мережа: один обліковий запис, один список користувачів і один файл політик. seat — це одна людина в межах цього tailnet. Tailscale стягує плату за seat, тому розрахунок залежить від кількості людей. Саме цей факт визначає, чи буде ваша конфігурація безкоштовною.

Кожне наведене нижче значення є опублікованим показником із датою перевірки. Ціни та ліміти змінюються, тому перед плануванням бюджету перевірте їх на сторінці цін. Структура тарифів змінюється значно повільніше, і саме вона є найкориснішою: враховуються люди та інфраструктура з тегами, а платні рівні пропонують додаткові можливості, а не збільшений ліміт пристроїв. WireGuard, протокол тунелювання, що працює в основі, однаковий у всіх планах, а в матеріалі що Tailscale додає поверх звичайного WireGuard пояснено цей поділ.

Що вважається користувачем, а що — пристроєм

Кожна машина в tailnet належить певному об’єкту. Увійдіть під власною ідентичністю — і машина належатиме вам. Tailscale називає її пристроєм користувача, а в pricing FAQ це сформульовано прямо: "User devices are free and unlimited." Ваш laptop, phone, desktop і tablet разом займають одне місце, а не чотири.

Якщо замість цього зареєструвати машину з tag, вона належатиме цьому tag. Tailscale називає її tagged resource, і саме tagged resources враховує тарифний план. Servers і routers призначені для використання з tag, оскільки спільна машина не повинна належати тому, хто випадково виконав на ній команду входу. Станом на 10 October 2026 Personal plan включає 50 tagged resources, а на pricing page додаткові ресурси вказано за ціною 1 US dollar на місяць кожен; їх можна придбати самостійно. VPS, який виконує завдання для всіх, належить до цієї категорії — чи то subnet router, що рекламує приватний діапазон, чи то exit node, через який проходить вихідний трафік.

Додайте tag до сервера в момент його підключення, щоб він ніколи не перебував у tailnet як машина, що належить вам:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status показує node разом із власником, під яким його зареєстровано. Tag має вже існувати у вашому tailnet policy file в розділі tagOwners, оскільки tag є дозволом на володіння, і node не може призначити собі tag, який ніхто не дозволив. Якщо tag відсутній у policy, node не зможе його використати.

Саме тому free plan дивує користувачів у обох напрямках. Homelab із тридцятьма машинами, на яких виконано вхід під вашим обліковим записом, — це одне місце, і воно безкоштовне. Команда з чотирьох людей, де кожен виконує вхід, використовує чотири з шести місць і також не платить. Для дванадцяти людей plan уже не буде безкоштовним незалежно від кількості пристроїв, оскільки обмеження рахує людей.

Ephemeral resources — це третя категорія. Node, зареєстрований за допомогою ephemeral auth key, наприклад continuous integration runner або Kubernetes pod, видаляє себе після зупинки й використовує щомісячний пул хвилин замість того, щоб займати слот ресурсу. Станом на 10 October 2026 Personal і Standard мають по 1,000 таких хвилин на місяць, а Premium — 10,000. Node, який працює довше за чотири години, більше не вважається ephemeral і стає звичайним tagged resource.

Є ще одна деталь щодо billing: запрошений користувач не займає місце, доки не скористається tailnet. У pricing FAQ зазначено, що користувач "does not occupy a seat until they first log in to the admin console or when they first authenticate a device". Тому можна надсилати запрошення заздалегідь і не платити за людей, які так і не приєднаються.

Вартість платних планів

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Personal — безкоштовний. Standard коштує 8 доларів США на користувача на місяць, а Premium — 18. Ці ціни опубліковано 10 October 2026. Вартість Enterprise визначає відділ продажів з урахуванням індивідуальної кількості користувачів і лімітів. Standard і Premium не мають обмеження на кількість користувачів. Тому для більшості команд платною підставою стає сьомий користувач, а не сороковий сервер. Щоб перетворити ці базові ціни на фактичний щомісячний рахунок, потрібно підсумувати кількість місць і ресурси з тегами. розбір прикладу для домогосподарства та команди з п’яти осіб показує це для обох випадків.

Які функції доступні лише на платному плані

Це обмеження можливостей. Додавання машин не переводить вас на дорожчий план. Складніша політика доступу — переводить.

Це добре видно на списках контролю доступу (ACL — правила, які визначають, якому користувачу дозволено доступ до якої машини). Сам файл політики доступний на кожному плані. Кількість груп, які можна в ньому визначити, — ні.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal дозволяє 3 груп, Standard — 10, а Premium — 300. Група — це іменований набір користувачів, тому фактично йдеться про максимальну деталізацію поділу користувачів. Три групи достатньо для сценарію «я», «сім’я» та «гості». Для компанії з кількома відділами цього недостатньо.

Інші обмеження перевірено 10 October 2026 за сторінкою з цінами та документацією Tailscale щодо функцій:

• Підключення власного постачальника ідентифікації (IdP), тобто єдиного входу (SSO) через будь-який OIDC-провайдер, який ви вже використовуєте, доступне на кожному плані, зокрема Personal. У April 2024 Tailscale скасувала обмеження на SSO для платних планів і зазначає: «SSO знову безкоштовний для всіх». Користувацьке налаштування OIDC вимагає підтвердити володіння доменом і використати провайдера, який відповідає технічним вимогам, але не вимагає певного плану. На рівні ідентифікації Standard додає SCIM, який автоматично створює користувачів і групи з цього провайдера.
• Підтвердження пристроїв і базові перевірки стану пристроїв (операційна система та версія Tailscale) доступні на кожному плані. Інтеграції перевірок стану з засобами керування мобільними пристроями (MDM) та інструментами endpoint security починаються з Standard.
• Розширені ролі користувачів, зокрема адміністратора платежів, IT-адміністратора та аудитора, доступні починаючи зі Standard.
• Журнали мережевих потоків і розширений Tailscale SSH доступні починаючи з Premium. Базовий Tailscale SSH доступний на кожному плані, а в порівнянні планів зазначено обмеження до 5 hosts.

Запис сеансів SSH варто розглянути окремо. Він показує, що ці обмеження встановлюються для окремих функцій, а не визначаються послідовністю планів, і що вони можуть змінюватися. У документації Tailscale щодо запису сеансів функцію на основі recorder зазначено для планів Personal і Enterprise. Однак станом на 10 October 2026 цю функцію позначено як застарілу: Tailscale більше не пропонує її через tsrecorder, підтримку наявних користувачів буде припинено в August 2027, а документація рекомендує Tailscale PAM. На сторінці з цінами запис сеансів SSH, Kubernetes і баз даних об’єднано в окреме розширення Privileged Access Management, яке купується додатково. Перед тим як будувати на цій функції вимогу щодо відповідності, перевірте актуальну сторінку.

Чому безкоштовний tailnet показує «Reached use limit»

Консоль адміністратора показує «Reached use limit», коли tailnet не може додати ще одного користувача. У довідці Tailscale, перевіреній 10 October 2026, зазначено три причини: додано більше користувачів, ніж дозволяє план; обліковий запис не було належно оновлено після зміни плану; або політика організації обмежує доступ до tailnet. У плані Personal найчастіше причина полягає в додаванні сьомої особи, оскільки план рахує людей. У Standard і новіших планах обмеження кількості користувачів немає, тому на платному плані це повідомлення вказує на проблему з конфігурацією облікового запису. Згідно з документацією Tailscale, для її усунення потрібно звернутися до служби підтримки. Якщо ви входите за допомогою корпоративного домену, запитайте IT-адміністратора, чи не обмежує політика вхід до Tailscale. Жодна з цих причин не пов’язана з кількістю підключених ноутбуків і телефонів, тому підрахунок пристроїв після появи цього повідомлення лише марнує час. Спочатку відкрийте консоль адміністратора та підрахуйте облікові записи людей.

Чи потрібен платний план для власного DERP relay?

DERP (Designated Encrypted Relay for Packets) — це relay network Tailscale. Якщо два вузли не можуть встановити пряме з’єднання через NAT (network address translation), їхній зашифрований трафік передається через DERP server. Власний DERP relay налаштовують у policy file tailnet, і станом на 10 October 2026 документація Tailscale про custom DERP servers не містить обмежень щодо плану. На цій самій сторінці custom DERP servers досі позначено як alpha.

Чітко визначте, що саме змінює custom relay, оскільки relay часто плутають із self-hosting. Custom DERP server переносить резервний data path на машину, якою ви керуєте. Control path не переноситься. Coordination server Tailscale і далі зберігає ключі ваших вузлів, policy file та список користувачів. Він ніколи не зберігає private keys, які розшифровують ваш трафік, тому що насправді отримує зловмисник після захоплення цього coordination server — вужче питання, ніж може здатися спочатку. Якщо ви хочете розмістити цю частину на власному обладнанні, relay — неправильний інструмент. Потрібна інша control plane.

Коли має сенс self-hosted control plane Headscale?

Headscale, open source control server для Tailscale замінює сервер координації сервером, який ви запускаєте на VPS (virtual private server). Клієнти Tailscale не змінюються. Вони підключаються до вашого сервера замість сервера Tailscale, тому не потрібно купувати місця, а обмеження на кількість користувачів відсутнє.

Почніть із вартості, оскільки різниця менша, ніж очікують. Одне Standard місце коштує 8 доларів США на місяць. Невеликий VPS, на якому можна запустити control plane, коштує приблизно як одне або два місця. Тому сума починає змінюватися лише тоді, коли ви платите за кількох людей. Для одиночної домашньої лабораторії вона не змінюється взагалі, оскільки така конфігурація вже була безкоштовною. Self-hosting заради економії на мережі з п’ятьма пристроями не виправдовує себе.

Справжній компроміс — це контроль проти додаткової роботи. Headscale зберігає список користувачів і файл політик на машині, якою ви керуєте, у вибраній вами країні, без облікового запису постачальника в ланцюжку підключення. Згідно з документацією проєкту, перевіреною 10 жовтня 2026 року, він підтримує ACL і grants, tags, subnet routers, exit nodes, MagicDNS, Taildrop, Tailscale SSH, реєстрацію вузлів через OpenID Connect (OIDC) та вбудований DERP server. Funnel і Serve позначені як такі, що ще не підтримуються, тому публікація сервісу за допомогою Serve або Funnel наразі залишається на власному control plane Tailscale. Журнали мережевого потоку також відсутні, групи OIDC не можна використовувати всередині правил ACL, а проєкт за задумом обмежений одним tailnet.

Ось робота, яку ви берете на себе:

• Ви відповідаєте за доступність control plane. Уже встановлені тунелі ще певний час передають трафік, оскільки вузли вже мають ключі один одного. Усе, що потребує координації, припиняє працювати: нові вузли не можуть зареєструватися, ключі з терміном дії не можна поновити, а зміни політик не доходять до вузлів.
• Ви відповідаєте за оновлення. Headscale реалізує протокол, який клієнти Tailscale постійно змінюють, тому графік оновлень визначається випусками клієнтів, а не вашим календарем.
• Ви відповідаєте за базу даних і її резервні копії. Якщо втратити цей стан, кожен вузол доведеться реєструвати знову.
• Ви відповідаєте за TLS (transport layer security) на публічній endpoint-адресі сервера, оскільки клієнти підключаються до control server через HTTPS.

Це реальний обсяг витрат. Обирайте такий варіант, якщо вам потрібен контроль або кількість користувачів робить модель оплати за місця невигідною. Не обирайте його, щоб заощадити вісім доларів.

Self-hosted сервер NetBird — інший варіант, який можна розгорнути самостійно. Він має власний control plane, власну систему керування ідентичностями та власний вебінтерфейс. Це окремий продукт, а не повторна реалізація чужого control server. В обох випадках ви запускаєте сервіс, від якого залежить ваша мережа. Спочатку вирішіть, чи готові ви ним керувати, а потім оберіть варіант.

FAQ

Чи є безкоштовний план Tailscale пробним?

Ні. Personal — це безкоштовний рівень без терміну дії. Станом на 10 October 2026 він підтримує шість користувачів, необмежену кількість пристроїв користувачів і 50 ресурсів із тегами. Він також містить майже весь набір функцій, зокрема single sign-on із власним постачальником ідентифікації OIDC. У ньому немає можливостей, доступних у платних рівнях, зокрема більшої кількості груп ACL, SCIM provisioning, розширених ролей користувачів і журналів мережевих потоків. Перевірте актуальні значення на сторінці цін Tailscale, оскільки доступні ліміти можуть змінюватися.

Скільки пристроїв можна додати до безкоштовного плану Tailscale?

Власні пристрої можна додавати без обмежень. У FAQ щодо цін Tailscale зазначено, що пристрої користувачів, тобто будь-які вузли без тегів, є безкоштовними та необмеженими. Підраховуються ресурси з тегами — сервери й маршрутизатори, які ви реєструєте з тегом. Станом на 10 October 2026 план Personal включав 50 таких ресурсів. У старих інструкціях, де згадується ліміт у 20 або 100 пристроїв, описано попередню модель ціноутворення, яка більше не застосовується.

Чому в моєму tailnet написано «Досягнуто ліміту використання»?

Для Personal типовою причиною є сьомий користувач, оскільки план рахує людей, а не машини. Tailscale також називає причинами обліковий запис, який неправильно оновився після зміни плану, і політику організації, що обмежує доступ. У платному плані ліміту користувачів немає, тому зверніться до Tailscale Support. Спочатку порахуйте облікові записи людей в адміністративній консолі. Ноутбуки й телефони без тегів не є причиною.

Чи дешевший Headscale за оплату Tailscale?

Лише якщо платних місць більше кількох. VPS, на якому можна запустити Headscale, коштує приблизно стільки само, як одне або два місця Standard на місяць. Тому для невеликого tailnet економії не буде, а solo tailnet від початку був безкоштовним. Headscale вигідний, якщо ви хочете розмістити control plane на власному обладнанні або якщо кількість користувачів робить оплату за кожне місце незручною. Вартість полягає в обслуговуванні: оновленнях відповідно до випусків клієнта Tailscale, резервному копіюванні бази даних, поновленні TLS-сертифіката та відповідальності за усунення збоїв власними силами.