Tailscale có miễn phí không? Giới hạn gói Personal

Tailscale có miễn phí không? Có, với gói Personal

Tailscale miễn phí với gói Personal. Gói miễn phí không có ngày hết hạn và bao gồm hầu hết tính năng của sản phẩm. Gói này giới hạn số người có thể tham gia network của bạn, không giới hạn số máy bạn kết nối. Theo kiểm tra ngày 10 October 2026, trang bảng giá của Tailscale cho gói Personal sáu người dùng, số thiết bị không giới hạn cho mỗi người dùng, 50 tài nguyên được gắn tag và quyền truy cập gần như mọi tính năng.

Trước hết, cần phân biệt hai khái niệm. tailnet là network riêng của bạn: một account, một danh sách người dùng và một policy file. seat là một người trong tailnet đó. Tailscale tính phí theo seat, nên số được tính là số người. Chính điểm này quyết định thiết lập của bạn có miễn phí hay không.

Mọi con số dưới đây đều là số liệu đã công bố, kèm ngày kiểm tra. Giá và hạn mức có thể thay đổi, vì vậy hãy xác nhận trên trang bảng giá trước khi lập budget dựa trên chúng. Cấu trúc thay đổi chậm hơn nhiều và đây mới là phần hữu ích: hệ thống tính số người và hạ tầng được gắn tag, còn các gói trả phí bán thêm capability thay vì tăng hạn mức thiết bị. WireGuard, tunnel protocol bên dưới, giống nhau ở mọi gói. Tailscale bổ sung gì trên WireGuard thuần túy giải thích sự phân chia này.

Phân biệt user và device

Mỗi machine trong một tailnet đều thuộc về một đối tượng nào đó. Khi bạn đăng nhập bằng identity của mình, machine đó thuộc về bạn. Tailscale gọi đây là user device, và pricing FAQ nêu rõ: “User devices are free and unlimited.” Laptop, phone, desktop và tablet của bạn chỉ tính là 1 seat, không phải 4.

Nếu đăng ký machine bằng tag, machine đó thuộc về tag. Tailscale gọi đây là tagged resource, và plan tính phí theo các tagged resource. Server và router nên dùng tag, vì một machine dùng chung không nên thuộc về người tình cờ chạy lệnh login trên đó. Tính đến ngày 10 tháng 10 năm 2026, Personal plan bao gồm 50 tagged resource. Pricing page ghi thêm mỗi resource có giá 1 US dollar mỗi tháng, mua self-serve. VPS phục vụ mọi người thuộc nhóm này, dù đó là subnet router quảng bá một private range hay exit node chuyển tiếp outbound traffic.

Hãy gắn tag cho server ngay khi server tham gia tailnet, để server không bao giờ xuất hiện trong tailnet dưới dạng machine thuộc về bạn:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:server

tailscale status

tailscale status liệt kê node cùng owner mà node đã đăng ký. Tag phải tồn tại trước trong tailnet policy file tại tagOwners, vì tag là một quyền cấp ownership và node không thể tự nhận tag mà chưa được cấp. Nếu tag không có trong policy, node không thể sử dụng tag đó.

Đây là lý do free plan khiến nhiều người bất ngờ theo cả hai hướng. Homelab có 30 machine đều đăng nhập bằng tài khoản của bạn chỉ tính là 1 seat và được miễn phí. Team 4 người, trong đó mọi người đều đăng nhập, tính là 4 trên 6 seat và vẫn miễn phí. 12 người thì không còn miễn phí, bất kể có bao nhiêu device, vì giới hạn tính theo số người.

Ephemeral resource là nhóm thứ ba. Node đăng ký bằng ephemeral auth key, chẳng hạn continuous integration runner hoặc Kubernetes pod, sẽ tự xóa khi dừng và sử dụng một pool phút hằng tháng thay vì chiếm một resource slot. Tính đến ngày 10 tháng 10 năm 2026, Personal và Standard có 1,000 phút mỗi tháng, còn Premium có 10,000 phút. Node chạy quá 4 giờ sẽ không còn được tính là ephemeral mà trở thành tagged resource thông thường.

Còn một chi tiết về billing: invited user không chiếm seat cho đến khi sử dụng tailnet. Pricing FAQ nêu rằng user “does not occupy a seat until they first log in to the admin console or when they first authenticate a device”. Bạn có thể gửi invitation sớm mà không phải trả phí cho những người không bao giờ tham gia.

Chi phí của các gói trả phí

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Gói Personal miễn phí. Gói Standard có giá 8 USD cho mỗi user mỗi tháng và gói Premium có giá 18, theo bảng giá được công bố vào ngày 10 October 2026. Gói Enterprise được bộ phận sales báo giá theo số lượng user và các giới hạn tùy chỉnh. Standard và Premium bỏ giới hạn user. Vì vậy, với hầu hết team, người thứ 7 là lý do họ bắt đầu trả phí, không phải server thứ 40. Để chuyển các mức giá niêm yết này thành hóa đơn hàng tháng thực tế, cần cộng cả seat và resource được gắn tag. Phân tích chi tiết cho một hộ gia đình và một team 5 người thực hiện việc này cho cả hai trường hợp.

Các tính năng thuộc gói trả phí

Đây là các giới hạn theo capability. Thêm máy không khiến bạn chuyển lên tier cao hơn. Viết access policy phức tạp hơn thì có.

Access control list (ACL), tức các rule quyết định user nào được truy cập máy nào, cho thấy điều này rõ nhất. File policy có trong mọi plan. Số group bạn có thể định nghĩa trong đó thì không.

[
  {
    "plan": "Personal",
    "acl_groups": 3
  },
  {
    "plan": "Standard",
    "acl_groups": 10
  },
  {
    "plan": "Premium",
    "acl_groups": 300
  }
]

Personal cho phép 3 group, Standard 10, còn Premium 300. Một group là một tập user có tên, vì vậy đây thực chất là giới hạn mức độ chi tiết khi bạn phân chia user. Ba group đủ cho "tôi", "gia đình" và "khách". Nhưng không đủ cho một công ty có nhiều phòng ban.

Các giới hạn khác, được kiểm tra vào ngày 10 October 2026 dựa trên trang pricing và tài liệu feature của Tailscale:

• Việc dùng identity provider (IdP) riêng, tức single sign-on (SSO) với bất kỳ OIDC provider nào bạn đang vận hành, có trong mọi plan, bao gồm cả Personal. Tailscale đã bỏ giới hạn chỉ dành cho paid plan vào April 2024 và cho biết rằng "SSO một lần nữa được cung cấp miễn phí cho mọi người." Thiết lập OIDC tùy chỉnh yêu cầu bằng chứng bạn sở hữu domain và một provider đáp ứng các yêu cầu kỹ thuật, không yêu cầu plan cụ thể. Điểm Standard bổ sung ở phần identity là SCIM, cho phép tự động provision user và group từ provider đó.
• Device approval và các kiểm tra device posture cơ bản (operating system và version của Tailscale) có trong mọi plan. Posture integration với mobile device management (MDM) và endpoint security tool bắt đầu từ Standard.
• Các user role nâng cao, chẳng hạn billing admin, IT admin và auditor, bắt đầu từ Standard.
• Network flow log bắt đầu từ Premium, cùng với Tailscale SSH nâng cao. Tailscale SSH cơ bản có trong mọi plan, và bảng so sánh pricing liệt kê giới hạn tối đa 5 host.

SSH session recording là trường hợp cần đọc kỹ, vì nó cho thấy các giới hạn này được đặt riêng cho từng feature chứ không theo thứ tự tier, đồng thời chúng có thể thay đổi. Tài liệu session recording của Tailscale liệt kê feature dựa trên recorder cho các plan Personal và Enterprise, nhưng tính đến ngày 10 October 2026, feature này được đánh dấu deprecated: Tailscale không còn cung cấp feature này thông qua tsrecorder, support cho user hiện tại kết thúc vào August 2027, và tài liệu hướng dẫn dùng Tailscale PAM thay thế. Trang pricing xếp SSH, Kubernetes và database recording vào extension Privileged Access Management được mua riêng. Hãy kiểm tra trang hiện tại trước khi dùng feature này làm nền tảng cho một yêu cầu compliance.

Vì sao tailnet miễn phí báo “Đã đạt giới hạn sử dụng”

Admin console hiển thị “Đã đạt giới hạn sử dụng” khi tailnet không thể thêm người dùng khác. Tài liệu tham chiếu về thông báo của Tailscale, được kiểm tra vào ngày 10 October 2026, liệt kê 3 nguyên nhân: thêm nhiều người dùng hơn mức plan cho phép, account chưa được cập nhật đúng sau khi đổi plan và policy của tổ chức giới hạn quyền truy cập vào tailnet. Với Personal, nguyên nhân thường gặp là người thứ 7, vì plan tính theo số người. Standard trở lên không giới hạn số người dùng. Vì vậy, nếu đang dùng paid plan, thông báo này cho thấy có vấn đề trong cấu hình account. Cách khắc phục được Tailscale dokument là liên hệ support của họ. Nếu đăng nhập bằng domain của công ty, hãy hỏi administrator IT xem policy có hạn chế việc đăng nhập Tailscale hay không. Không nguyên nhân nào trong số này liên quan đến số laptop và điện thoại đang kết nối. Vì vậy, đếm device khi thấy thông báo này chỉ làm mất thời gian. Hãy mở admin console và đếm các account người dùng trước.

Bạn có cần gói trả phí để chạy custom DERP relay không?

DERP (Designated Encrypted Relay for Packets) là mạng relay của Tailscale. Khi 2 node không thể mở kết nối trực tiếp qua NAT (network address translation), lưu lượng đã mã hóa của chúng sẽ chuyển sang một DERP server. Việc chạy DERP relay riêng được cấu hình trong file policy của tailnet. Tính đến 10 October 2026, tài liệu của Tailscale về custom DERP server không nêu giới hạn theo plan. Trang này vẫn đánh dấu custom DERP server là alpha.

Cần phân biệt chính xác custom relay thay đổi điều gì, vì đây là chỗ dễ nhầm relay với self-hosting. Custom DERP server chuyển data path dự phòng sang một máy do bạn sở hữu. Control path không được chuyển. Coordination server của Tailscale vẫn lưu node key, file policy và danh sách user của bạn. Server này không bao giờ lưu private key dùng để giải mã traffic của bạn. Vì vậy, kẻ tấn công thực sự có được gì khi chiếm quyền coordination server là câu hỏi hẹp hơn so với ấn tượng ban đầu. Nếu muốn phần đó chạy trên hardware của riêng bạn, relay không phải công cụ phù hợp. Bạn cần một control plane khác.

Khi nào control plane Headscale self-hosted là lựa chọn hợp lý?

Headscale, control server Tailscale mã nguồn mở thay control server bằng một server do bạn vận hành trên VPS (virtual private server). Các Tailscale client không thay đổi. Chúng kết nối đến server của bạn thay vì server của Tailscale, nên bạn không phải mua seat và không bị giới hạn số user.

Hãy bắt đầu từ chi phí, vì chênh lệch nhỏ hơn nhiều người nghĩ. Một Standard seat có giá 8 US dollars mỗi tháng. Một VPS nhỏ đủ chạy control plane có chi phí tương đương khoảng một hoặc hai seat. Vì vậy, tổng chi phí chỉ bắt đầu có lợi khi bạn trả phí cho nhiều người, và không bao giờ có lợi với một homelab cá nhân vì trường hợp đó vốn đã miễn phí. Self-hosting để tiết kiệm chi phí cho một mạng có năm thiết bị không hiệu quả.

Đánh đổi thực sự là quyền kiểm soát và công việc vận hành. Headscale đặt danh sách user và policy file trên một máy do bạn sở hữu, tại quốc gia bạn chọn, không có vendor account nằm trong luồng xử lý. Theo tài liệu của project được kiểm tra vào ngày 10 October 2026, project hỗ trợ ACL và grant, tag, subnet router, exit node, MagicDNS, Taildrop, Tailscale SSH, đăng ký node qua OpenID Connect (OIDC) và DERP server tích hợp. Funnel và Serve được liệt kê là chưa được hỗ trợ, nên publish service bằng Serve hoặc Funnel hiện vẫn phải dùng control plane của Tailscale. Network flow log cũng không có, OIDC group không thể dùng bên trong ACL rule, và project được thiết kế chỉ dành cho một tailnet.

Đây là những phần việc bạn phải tự chịu trách nhiệm:

• Bạn chịu trách nhiệm về tính sẵn sàng của control plane. Các tunnel hiện tại vẫn tiếp tục chuyển traffic trong một thời gian vì các peer đã lưu key của nhau. Mọi tác vụ cần coordination sẽ dừng: node mới không thể register, key sắp hết hạn không thể renew và thay đổi policy không thể đến được các node.
• Bạn chịu trách nhiệm về việc upgrade. Headscale triển khai một protocol mà Tailscale client liên tục thay đổi, nên lịch upgrade của bạn phải theo các client release thay vì theo lịch riêng.
• Bạn chịu trách nhiệm về database và backup của database. Nếu mất state đó, mọi node phải register lại.
• Bạn chịu trách nhiệm về TLS (transport layer security) trên public endpoint của server vì client kết nối đến control server qua HTTPS.

Đó là toàn bộ chi phí vận hành thực tế. Hãy chọn phương án này khi lý do là quyền kiểm soát hoặc số lượng user khiến mô hình tính phí theo seat trở nên bất lợi. Đừng chọn nó chỉ để tiết kiệm tám dollars.

NetBird server self-hosted là một lựa chọn self-hosting khác. NetBird cung cấp control plane, cơ chế xử lý identity và web interface riêng, đồng thời được xây dựng như một product thay vì reimplement control server của một bên khác. Cả hai lựa chọn đều yêu cầu bạn vận hành một service mà network của bạn phụ thuộc vào. Trước hết, hãy quyết định rằng bạn muốn vận hành service đó, rồi chọn phương án.

FAQ

Gói miễn phí của Tailscale có phải là bản dùng thử không?

Không. Personal là một tier miễn phí không hết hạn. Theo thông tin được kiểm tra ngày 10 October 2026, tier này hỗ trợ 6 user, không giới hạn thiết bị của user và 50 resource được gắn tag. Nó bao gồm gần như toàn bộ feature set, trong đó có single sign-on với OIDC identity provider của bạn. Những thứ không được hỗ trợ là các capability thuộc tier trả phí, như nhiều ACL group hơn, SCIM provisioning, user role nâng cao và network flow log. Hãy kiểm tra số liệu hiện tại trên trang pricing của Tailscale, vì các giới hạn có thể được điều chỉnh.

Tôi có thể thêm bao nhiêu thiết bị trong gói miễn phí của Tailscale?

Thiết bị của bạn không bị giới hạn số lượng. Pricing FAQ của Tailscale cho biết thiết bị của user, tức mọi node không được gắn tag, là miễn phí và không giới hạn. Thứ bị tính là resource được gắn tag: các server và router bạn đăng ký bằng tag. Ngày 10 October 2026, Personal bao gồm 50 resource như vậy. Các hướng dẫn cũ ghi giới hạn 20 thiết bị hoặc 100 thiết bị đang mô tả pricing model trước đây và không còn áp dụng.

Tại sao tailnet của tôi báo "Reached use limit"?

Trong Personal, nguyên nhân thường gặp là có người thứ 7, vì plan tính số người thay vì số máy. Tailscale cũng liệt kê tài khoản chưa được cập nhật đúng sau khi đổi plan và organization policy hạn chế quyền truy cập là các nguyên nhân có thể xảy ra. Với plan trả phí, không giới hạn số user, hãy liên hệ Tailscale Support. Trước tiên, hãy đếm các human account trong admin console. Laptop và điện thoại không gắn tag không phải nguyên nhân.

Headscale có rẻ hơn trả phí cho Tailscale không?

Chỉ khi có nhiều hơn một vài paid seat. Một VPS đủ khả năng chạy Headscale có chi phí khoảng bằng 1 hoặc 2 Standard seat mỗi tháng. Vì vậy, tailnet nhỏ không tiết kiệm được gì, còn solo tailnet vốn đã miễn phí ngay từ đầu. Headscale có lợi khi bạn muốn đặt control plane trên hardware do mình sở hữu, hoặc khi số lượng user khiến mô hình tính phí theo seat trở nên bất tiện. Chi phí nằm ở vận hành: nâng cấp theo các bản release của Tailscale client, backup database, tự gia hạn TLS certificate và việc chỉ có một người có thể xử lý outage.