Tailscale có miễn phí không? Gói Personal bao gồm gì

Tailscale có miễn phí không? Có, với gói Personal

Tailscale miễn phí với gói Personal. Gói miễn phí không có ngày hết hạn và bao gồm hầu hết tính năng của sản phẩm. Gói này giới hạn số người có thể tham gia network của bạn, không giới hạn số máy bạn kết nối. Theo thông tin được kiểm tra vào ngày 17 August 2026 trên trang giá của Tailscale, gói Personal cho phép 6 người dùng, không giới hạn thiết bị của người dùng, 50 tài nguyên được gắn tag và quyền truy cập gần như mọi tính năng.

Trước hết, cần hiểu 2 thuật ngữ. tailnet là network riêng của bạn: một account, một danh sách người dùng và một policy file. seat là một người bên trong tailnet đó. Tailscale tính phí theo seat, nên số lượng được tính là số người. Chính yếu tố này quyết định cấu hình của bạn có miễn phí hay không.

Mọi con số dưới đây đều là số liệu được công bố, kèm ngày kiểm tra. Giá và hạn mức có thể thay đổi, vì vậy hãy xác nhận trên pricing page trước khi lập ngân sách dựa trên chúng. Cấu trúc gói thay đổi chậm hơn nhiều, và đó mới là phần hữu ích: số người dùng và hạ tầng được gắn tag được tính riêng, còn các gói trả phí cung cấp thêm capability thay vì tăng hạn mức thiết bị. WireGuard, giao thức tunnel bên dưới, giống nhau trên mọi gói, và Tailscale bổ sung gì so với WireGuard thuần túy giải thích sự phân chia này.

Phân biệt user và device

Mọi máy trong một tailnet đều thuộc về một đối tượng nào đó. Khi đăng nhập bằng identity của bạn, máy đó thuộc về bạn. Tailscale gọi đây là user device, và pricing FAQ nêu rõ: "User devices are free and unlimited." Laptop, điện thoại, desktop và tablet của bạn gộp lại chỉ chiếm một seat, không phải bốn seat.

Nếu đăng ký máy bằng tag, máy đó thuộc về tag. Tailscale gọi đây là tagged resource, và số tagged resource là thứ được tính trong plan. Server và router nên dùng tag, vì một máy dùng chung không nên thuộc về người tình cờ chạy lệnh đăng nhập trên máy đó. Tính đến 17 August 2026, Personal plan bao gồm 50 tagged resource. Pricing page liệt kê các resource bổ sung với giá 1 US dollar mỗi tháng cho mỗi resource, có thể tự mua. VPS thực hiện công việc cho mọi người thuộc nhóm này, dù đó là subnet router quảng bá một private range hay exit node chuyển tiếp outbound traffic.

Hãy gắn tag cho server ngay khi server tham gia, vì thay đổi ownership sau đó sẽ cần re-authenticate node:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status liệt kê node cùng owner mà node đã đăng ký. Tag phải tồn tại sẵn trong tailnet policy file dưới tagOwners, vì tag là một ownership grant và node không thể nhận tag mà không ai cấp. Nếu tag không có trong policy, lệnh sẽ bị từ chối và node không tham gia.

Đây là lý do free plan khiến người dùng bất ngờ theo cả hai hướng. Homelab có 30 máy đều đăng nhập bằng tài khoản của bạn chỉ chiếm một seat và được miễn phí. Team có 4 người, trong đó mọi người đều đăng nhập, chiếm 4 trong 6 seat và vẫn được miễn phí. 12 người thì không còn miễn phí, bất kể có bao nhiêu device, vì giới hạn tính theo số người.

Ephemeral resource là nhóm thứ ba. Node đăng ký bằng ephemeral auth key, chẳng hạn CI runner hoặc Kubernetes pod, sẽ tự xóa khi dừng và dùng số phút trong pool hàng tháng thay vì chiếm một resource slot. Vào ngày 17 August 2026, Personal có 1,000 phút mỗi tháng và Premium có 10,000 phút. Node tiếp tục chạy quá 4 giờ sẽ không còn được tính là ephemeral mà trở thành tagged resource thông thường.

Còn một chi tiết về billing: user được mời chưa chiếm seat cho đến khi sử dụng tailnet. Pricing FAQ nêu rằng user "does not occupy a seat until they first log in to the admin console or when they first authenticate a device". Bạn có thể gửi lời mời sớm mà không phải trả phí cho những người không bao giờ tham gia.

Chi phí của các gói trả phí

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Gói Personal miễn phí. Gói Standard có giá 8 đô la Mỹ cho mỗi người dùng mỗi tháng và gói Premium có giá 18, theo mức giá được công bố vào ngày 17 tháng 8 năm 2026. Gói Enterprise được bộ phận sales báo giá dựa trên số lượng người dùng và các giới hạn tùy chỉnh. Standard và Premium loại bỏ giới hạn số người dùng, vì vậy với hầu hết team, người thứ 7 là lý do họ bắt đầu trả phí, không phải server thứ 40.

Các tính năng thuộc gói trả phí

Đây là các giới hạn theo capability. Thêm máy không làm bạn lên tier cao hơn. Viết access policy phức tạp hơn thì có.

Access control list (ACL, các rule quyết định user nào được truy cập máy nào) thể hiện rõ điều này. File policy có trong mọi plan. Số group bạn được định nghĩa trong file đó thì không.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal cho phép 3 group, Standard 10, còn Premium 300. Một group là một tập user có tên, nên đây thực chất là giới hạn về mức độ bạn có thể phân chia user. 3 group đủ cho "tôi", "gia đình" và "khách". Nhưng không đủ cho một công ty có nhiều phòng ban.

Các giới hạn khác được liệt kê trên cùng trang và được kiểm tra cùng ngày:

• Mang identity provider (IdP) của riêng bạn, tức dùng single sign-on (SSO) với bất kỳ provider nào bạn đang vận hành, bắt đầu từ Standard. Personal cho phép đăng nhập bằng các consumer identity provider mà Tailscale hỗ trợ trực tiếp.
• Network flow log, device approval và device posture check bắt đầu từ Standard.
• Advanced user role bắt đầu từ Premium, tương tự advanced Tailscale SSH. Tailscale SSH cơ bản trên Personal bị giới hạn ở 5 host.

SSH session recording là trường hợp cần đọc kỹ, vì nó chứng minh các giới hạn này được đặt theo từng tính năng chứ không theo thứ tự tier. Tài liệu session recording của Tailscale liệt kê tính năng này cho plan Personal và Enterprise, trong khi trang pricing xếp nó vào một extension Privileged Access Management được mua riêng. Tính năng này cũng cần một recorder node do bạn vận hành và dùng để lưu recording. Hãy kiểm tra trang hiện tại trước khi xây dựng yêu cầu compliance dựa trên tính năng này.

Vì sao tailnet miễn phí báo "Reached use limit"

Admin console hiển thị "Reached use limit" khi tailnet chạm giới hạn của plan. Với Personal, nguyên nhân thường là người thứ 7, vì plan tính theo số người. Trường hợp còn lại là số lượng resource có tag đã vượt mức được bao gồm. Cả hai trường hợp đều không liên quan đến số laptop và điện thoại đang kết nối, nên đếm device khi thấy thông báo này sẽ mất thời gian. Hãy mở admin console và kiểm tra số human account trước, sau đó kiểm tra số machine có tag.

Bạn có cần gói trả phí để chạy custom DERP relay không?

DERP (Designated Encrypted Relay for Packets) là mạng relay của Tailscale. Khi hai node không thể mở kết nối trực tiếp qua NAT (network address translation), traffic đã mã hóa của chúng sẽ chuyển sang DERP server. Việc chạy DERP relay riêng được cấu hình trong file policy của tailnet. Tính đến ngày 17 August 2026, tài liệu của Tailscale về custom DERP server không nêu giới hạn theo plan.

Cần phân biệt chính xác custom relay thay đổi phần nào, vì relay thường bị nhầm với self-hosting. Custom DERP server chuyển data path dự phòng sang một máy do bạn sở hữu. Control path không được chuyển. Coordination server của Tailscale vẫn lưu node key, file policy và danh sách user của bạn. Nếu muốn lưu phần đó trên phần cứng của mình, relay không phải công cụ phù hợp. Bạn cần một control plane khác.

Khi nào nên dùng control plane Headscale tự host?

Headscale, control server Tailscale mã nguồn mở thay thế coordination server bằng một server bạn tự chạy trên VPS (virtual private server). Các Tailscale client không thay đổi. Chúng kết nối đến server của bạn thay vì server của Tailscale, nên bạn không phải mua seat và không bị giới hạn số người dùng.

Hãy bắt đầu từ chi phí, vì chênh lệch nhỏ hơn nhiều người nghĩ. Một Standard seat có giá 8 đô la Mỹ mỗi tháng. Một VPS nhỏ có thể chạy control plane thường có chi phí tương đương 1 hoặc 2 seat. Vì vậy, tổng chi phí chỉ bắt đầu có lợi khi bạn trả tiền cho nhiều người, và không bao giờ có lợi nếu bạn chỉ dùng cho homelab cá nhân, vốn đã miễn phí. Tự host để tiết kiệm tiền cho một network gồm 5 thiết bị không hiệu quả.

Đánh đổi thực sự là quyền kiểm soát và khối lượng công việc. Headscale đặt danh sách user và policy file trên một máy do bạn sở hữu, tại quốc gia bạn chọn, không có vendor account nào nằm giữa. Theo tài liệu của project được kiểm tra vào ngày 17 August 2026, Headscale hỗ trợ ACL và grant, tag, subnet router, exit node, MagicDNS, Taildrop, Tailscale SSH, đăng ký node qua OpenID Connect (OIDC) và DERP server tích hợp. Funnel và Serve vẫn được liệt kê là đang phát triển, nên public service bằng Serve hoặc Funnel hiện vẫn phải dùng control plane của Tailscale. Network flow log cũng không có, OIDC group không thể dùng trong ACL rule, và project được thiết kế chỉ cho một tailnet.

Đây là những việc bạn phải tự chịu trách nhiệm:

• Bạn chịu trách nhiệm về availability của control plane. Các tunnel hiện có vẫn tiếp tục chuyển traffic trong một thời gian, vì các peer đã giữ key của nhau. Mọi thứ cần coordination sẽ dừng lại: node mới không thể đăng ký, key sắp hết hạn không thể gia hạn, và thay đổi policy không bao giờ đến được node.
• Bạn chịu trách nhiệm về việc upgrade. Headscale triển khai một protocol mà Tailscale client liên tục thay đổi, nên lịch upgrade của bạn phải bám theo các client release của họ thay vì theo lịch riêng.
• Bạn chịu trách nhiệm về database và backup của database. Nếu mất state đó, mọi node phải đăng ký lại.
• Bạn chịu trách nhiệm về TLS (transport layer security) trên public endpoint của server, vì client kết nối đến control server qua HTTPS.

Đó là toàn bộ chi phí thực tế. Hãy chọn phương án này khi lý do là quyền kiểm soát hoặc số lượng user khiến mô hình tính phí theo seat không phù hợp. Đừng chọn chỉ để tiết kiệm 8 đô la.

NetBird server tự host là lựa chọn self-host khác. NetBird có control plane riêng, cơ chế xử lý identity riêng và web interface riêng. Nó được xây dựng như một product, thay vì là bản triển khai lại control server của một bên khác. Cả 2 lựa chọn đều yêu cầu bạn vận hành một service mà network của bạn phụ thuộc vào. Trước tiên hãy quyết định rằng bạn muốn tự vận hành service đó, rồi chọn giải pháp.

FAQ

Gói miễn phí của Tailscale có phải là bản dùng thử không?

Không. Personal là một tier miễn phí và không hết hạn. Theo thông tin được kiểm tra ngày 17 August 2026, tier này hỗ trợ sáu người dùng, không giới hạn thiết bị của người dùng và 50 tài nguyên được gắn tag. Nó cũng bao gồm gần như toàn bộ bộ tính năng. Những gì không được bao gồm là các khả năng của các tier trả phí, chẳng hạn như nhiều nhóm ACL hơn và single sign-on với identity provider của riêng bạn. Hãy xác nhận số liệu hiện tại trên trang pricing của Tailscale, vì các hạn mức có thể được điều chỉnh.

Tôi có thể thêm bao nhiêu thiết bị trong gói miễn phí của Tailscale?

Thiết bị của riêng bạn không bị giới hạn. FAQ về pricing của Tailscale cho biết thiết bị người dùng, tức mọi node không được gắn tag, là miễn phí và không giới hạn. Thứ được tính là tài nguyên được gắn tag, gồm các server và router bạn đăng ký bằng một tag. Ngày 17 August 2026, Personal bao gồm 50 tài nguyên loại này. Các hướng dẫn cũ ghi giới hạn 20 thiết bị hoặc 100 thiết bị đang mô tả mô hình pricing trước đây, hiện không còn áp dụng.

Tại sao tailnet của tôi hiển thị "Reached use limit"?

Tailnet đã chạm giới hạn của tier hiện tại. Với Personal, nguyên nhân thường gặp là có người thứ bảy, vì tier này tính số người thay vì số máy. Khả năng khác là số tài nguyên được gắn tag vượt quá hạn mức được bao gồm. Trước tiên, hãy đếm các tài khoản người dùng trong admin console, sau đó đếm các máy được gắn tag. Laptop và điện thoại không gắn tag không phải nguyên nhân.

Headscale có rẻ hơn trả phí cho Tailscale không?

Chỉ khi số seat trả phí vượt quá một vài seat. Một VPS đủ khả năng chạy Headscale thường có chi phí mỗi tháng tương đương một hoặc hai seat Standard. Vì vậy, một tailnet nhỏ không tiết kiệm được gì, còn tailnet cá nhân vốn đã miễn phí ngay từ đầu. Headscale có lợi khi bạn muốn chạy control plane trên phần cứng do mình sở hữu, hoặc khi số người dùng khiến mô hình tính phí theo seat trở nên bất tiện. Chi phí nằm ở việc vận hành: nâng cấp theo các bản release của Tailscale client, backup database, tự gia hạn chứng chỉ TLS và việc bạn là người duy nhất có thể khắc phục sự cố khi dịch vụ bị gián đoạn.