Giá Tailscale: hộ gia đình và team 5 người trả bao nhiêu?

Giá Tailscale trong một đoạn

Tailscale tính phí theo user, không tính theo thiết bị. Số thiết bị của mỗi user là không giới hạn trên mọi plan, kể cả plan miễn phí, nên plan miễn phí không hết chỗ chỉ vì bạn mua thêm một laptop. Giới hạn này xuất hiện khi bạn thêm một người hoặc cần một tính năng quản trị chỉ có trên plan trả phí. Tailscale là một VPN (virtual private network) được xây dựng trên WireGuard. Phần bạn trả phí là control plane quản lý các tunnel, gồm identity và policy.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale cung cấp 3 plan self-serve và một plan cần báo giá. Personal có giá $0 và hỗ trợ tối đa 6 user. Standard có giá $8 cho mỗi user mỗi tháng. Premium có giá $18 cho mỗi user mỗi tháng. Enterprise được định giá theo từng trường hợp, nên không có mức giá niêm yết để đưa vào biểu đồ. Đây là các mức giá niêm yết được công bố và kiểm tra vào ngày 6 October 2026, lấy từ trang giá Tailscale. Tailscale đã điều chỉnh các plan nhiều lần, vì vậy hãy kiểm tra trang đó trước khi lập ngân sách.

Tailscale đã điều chỉnh lại các plan vào ngày 8 April 2026. Personal Plus đã bị ngừng cung cấp và giới hạn 6 user được chuyển vào plan Personal miễn phí; plan Starter cũ cũng được đổi tên thành Standard. Tailscale cho biết nếu bạn đã trả phí từ trước, plan hiện tại của bạn vẫn hoạt động với cùng mức giá trong ít nhất 12 tháng kể từ thông báo đó. Vì vậy, một hóa đơn hiện có có thể không khớp với trang hiện tại.

Tailscale thực sự tính phí theo những gì

Bốn yếu tố trong tailnet (mạng Tailscale duy nhất mà các thiết bị của bạn dùng chung) được tính theo số lượng, và chỉ một yếu tố trong đó là người dùng. Các số liệu dưới đây được đối chiếu với bảng giá Tailscale đã công bố vào ngày 6 October 2026.

• Seats. Một seat là một người dùng. Gói Standard và Premium tính phí theo từng seat mỗi tháng, và số seat quyết định toàn bộ hóa đơn.
• Thiết bị của người dùng. Tất cả các gói đều không giới hạn. Một máy thuộc về một người dùng không phát sinh chi phí, dù người đó sở hữu bao nhiêu máy.
• Tài nguyên được gắn tag. Mỗi gói bao gồm 50 tài nguyên. Mỗi tài nguyên bổ sung có giá $1 mỗi tháng và có thể tự thêm từ billing console. Tài nguyên được gắn tag là một máy dùng tag thay cho danh tính người dùng. Đây là cách server hoặc node không phải con người tham gia mạng.
• Nhóm ACL. Nhóm ACL (access control list) là một tập hợp người dùng có tên để các policy rule tham chiếu. Số lượng được cấp khác nhau rõ rệt giữa các gói, và khác biệt này có một section riêng bên dưới.

Ephemeral resource được tính riêng theo phút: 1,000 phút mỗi tháng trong gói Personal và Standard, 10,000 phút trong gói Premium. Ephemeral node là node tồn tại trong thời gian ngắn, chẳng hạn CI (continuous integration) runner tham gia để chạy một build rồi rời đi. Một node ở lại tailnet lâu hơn bốn giờ sẽ không còn bị tính vào hạn mức này, nên server thông thường không làm cạn hạn mức. Bảng so sánh không có dòng cho exit node, subnet router hoặc MagicDNS, nên cấu trúc của mạng không bị tính phí. Vì vậy, chỉ một máy quảng bá một subnet riêng từ VPS cũng có thể đưa cả một mạng thiết bị vào phạm vi truy cập của tailnet mà không thêm một dòng tính phí nào vào hóa đơn. Serve và Funnel cũng không xuất hiện trong bảng, nên việc publish một HTTPS service không tốn phí ở bất kỳ gói nào. Tuy nhiên, Funnel bị giới hạn bởi một policy setting thay vì giá, như phần serve so với funnel giải thích. Để biết chính xác giới hạn của free tier, xem gói Tailscale miễn phí kết thúc ở đâu.

Cách tính seat để hóa đơn khớp với số người dùng

Tài liệu billing của Tailscale nêu rõ: bạn trả phí theo số seat trong tailnet, và một user chiếm một seat khi tham gia. Trên thực tế, user chiếm seat lần đầu đăng nhập vào admin console hoặc lần đầu authenticate một device. Người được bạn invite nhưng chưa accept chưa chiếm seat, nên bạn không bị tính phí cho họ. Nếu tất cả seat đã được sử dụng và một user mới đăng nhập, số seat sẽ tự động tăng thêm 1. Seat được thêm trong một billing period theo tháng sẽ được tính theo mức phí prorated. Một seat có thể được giải phóng, chẳng hạn bằng cách xóa user, để người tiếp theo sử dụng lại. Với annual subscription, các thay đổi này phải thực hiện qua sales team của Tailscale thay vì console. Bạn nên biết điều này trước khi cam kết gói một năm.

Hai kịch bản, thực hiện từ đầu đến cuối

Số lượng seat là biến duy nhất, nên chi phí hằng năm bằng số seat nhân với giá theo tháng rồi nhân với mười hai. Dưới đây là bốn mức theo giá niêm yết.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Kịch bản một: hộ gia đình có bốn người

Đây là trường hợp đơn giản và chi phí là $0. Gói Personal hỗ trợ tối đa sáu người dùng và không giới hạn số thiết bị của người dùng. Bốn người, mỗi người có một điện thoại và một laptop, cùng với một home server, một network video recorder và một VPS đều nằm trong gói miễn phí. VPS hoạt động như một Tailscale exit node trên VPS được tính thêm là một thiết bị miễn phí, vì gói tính theo số người thay vì vai trò.

Hai trường hợp vẫn khiến gói miễn phí của hộ gia đình kết thúc. Trường hợp đầu tiên là người dùng thứ bảy. Bạn cùng nhà, bố mẹ của người yêu hoặc một người bạn muốn truy cập media server của bạn: khi vượt quá sáu người dùng, toàn bộ tailnet chuyển sang Standard và bạn phải trả phí cho mọi seat, không chỉ người dùng mới. Bảy seat, mỗi seat có giá $8, có tổng chi phí $672 mỗi năm. Trường hợp thứ hai là tag. Nếu bạn gắn tag cho server để server thuộc quyền sở hữu của một tag thay vì của bạn, 50 server đầu tiên được bao gồm trong gói; mỗi server sau đó có giá $1 mỗi tháng. Hầu hết hộ gia đình không đạt đến 50 server.

Kịch bản 2: nhóm gồm 5 người

5 người nằm trong hạn mức miễn phí 6 user, nên một công ty 5 người có thể chạy Tailscale với chi phí $0 mỗi năm. Nhiều công ty đang làm như vậy. Số lượng nhân sự hiếm khi là yếu tố khiến họ phải chuyển đổi. Chính phần quản trị của sản phẩm mới khiến một nhóm nhỏ phải dùng paid plan, và điều này thường xảy ra trước khi tuyển người thứ 6.

Khi chuyển đổi, phép tính rất đơn giản vì số seat là yếu tố duy nhất. 5 seat trên Standard có giá $480 mỗi năm. Cũng 5 seat đó trên Premium có giá $1,080 mỗi năm. Người mới tuyển vào tháng 7 chỉ thêm 1 seat được tính prorated, không cần dùng plan mới.

Vì sao hóa đơn phát sinh ở lớp identity

Bản thân việc đăng nhập là miễn phí trên mọi plan. Khoản phí nằm ở phần hệ thống xung quanh: ai được quản trị những gì và bạn có thể mô tả quyền truy cập chi tiết đến đâu. Đây cũng là mô hình chúng tôi đã mô tả trong SSO tax của các app tự host, và Tailscale là một ví dụ rõ ràng.

Hãy bắt đầu với user role, vì đây là hạng mục khiến các team nhỏ chuyển sang plan trả phí. Tài liệu Tailscale chia role thành 2 nhóm. “Basic role có trên mọi pricing plan”, gồm Owner, Admin và Member. “Advanced role có trên Standard, Premium và Enterprise pricing plan”, gồm Billing admin, IT admin, Network admin và Auditor. Trên free plan, bạn không thể cho người phụ trách networking quyền sở hữu policy file mà không đồng thời cho họ quyền xóa tailnet; cũng không có role chỉ đọc. Ngay khi một đồng nghiệp yêu cầu quyền audit, bạn sẽ cần Standard.

SCIM (system for cross-domain identity management) là hạng mục thứ hai. SCIM là protocol đẩy user và group từ identity provider vào một service, để user đã nghỉ việc biến mất khỏi tailnet khi HR vô hiệu hóa account của họ. Tính năng này bắt đầu từ Standard. Trên Personal, bạn phải tự xóa từng người. Cách này phù hợp với 4 người, nhưng trở thành rủi ro thực tế khi có 20 người. Account bị bỏ quên cũng là con đường thực tế để xâm nhập tailnet, chứ không liên quan đến encryption. Đây là lập luận mà mô hình trust của Tailscale dựa trên.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Tiếp theo là ACL group. Personal cho phép 3 group. Standard cho phép 10. Premium cho phép 300. 3 group nghe có vẻ đủ dùng cho đến khi bạn viết policy file: 1 group cho staff và 1 group cho contractor chỉ để lại 1 group cho mọi trường hợp khác. Vì vậy, mọi cấu trúc bổ sung đều phải viết dựa trên từng user. Cách này không còn scale được ngay khi có người đổi vị trí công việc.

Còn 2 hạng mục khác cũng đáng nhắc đến để bạn không nâng cấp vì nhầm lý do. Tích hợp device posture với MDM (mobile device management), EDR (endpoint detection and response) và XDR (extended detection and response) bắt đầu từ Standard. Network flow log và log streaming bắt đầu từ Premium, còn session recording có trong Enterprise privileged access management extension. Device approval, tức giữ một máy mới ở trạng thái chờ cho đến khi admin cho phép, được ghi rõ là có trên mọi plan. Vì vậy, đây không phải lý do để trả phí.

Các ưu đãi bạn thực sự có thể nhận

Tailscale công bố một số ưu đãi, vì vậy bạn nên kiểm tra trước khi trả giá niêm yết. Các tổ chức từ thiện đủ điều kiện, tổ chức phi lợi nhuận và cơ sở giáo dục được “giảm 50% so với giá niêm yết của Tailscale”. Cách nhận ưu đãi phụ thuộc vào việc bạn đã trả phí hay chưa. Nếu chưa có gói trả phí, trước tiên hãy liên hệ Tailscale Support và cung cấp thông tin xác minh theo yêu cầu. Sau khi xác nhận bạn đủ điều kiện, Support sẽ cấp cho bạn coupon giảm 50% dùng một lần để áp dụng khi thanh toán. Nếu đã có gói trả phí, hãy liên hệ Support và ưu đãi sẽ được áp dụng cho gói đó. Các công ty công nghệ giáo dục thương mại và các chương trình chỉ dành cho người dưới 18 tuổi không đủ điều kiện. Các dự án open source thuộc một GitHub organisation và có giấy phép OSI (Open Source Initiative) có thể dùng Tailscale miễn phí, với điều kiện tailnet sử dụng GitHub để xác thực. Gói này không có trên Billing page, vì vậy bạn phải đăng ký thay vì chọn trực tiếp. Promo code thường xuất hiện tại các hội nghị và trong email marketing. Bạn có thể dùng chúng khi nâng cấp hoặc áp dụng từ Billing page của admin console cho một gói trả phí hiện có. Các điều khoản này được đối chiếu với tài liệu về discounts của Tailscale vào ngày 6 October 2026.

Headscale, lựa chọn tự host để không phụ thuộc dịch vụ

Headscale là bản triển khai mã nguồn mở của Tailscale control server, và các Tailscale client chính thức có thể kết nối với nó. Headscale không thuộc Tailscale Inc. Tài liệu riêng của dự án giới hạn phạm vi khá rõ: một tailnet duy nhất, “phù hợp cho mục đích cá nhân hoặc một tổ chức mã nguồn mở nhỏ”, hướng đến người tự host và người dùng thử nghiệm. Danh sách tính năng đầy đủ hơn nhiều người nghĩ. MagicDNS, Taildrop, tag, subnet router, exit node, ephemeral node, DERP (designated encrypted relay for packets) server tích hợp, ACL và Tailscale SSH đều được liệt kê là đã hỗ trợ.

Sự đánh đổi diễn ra theo cả hai chiều, và cần nói rõ điều này. Headscale loại bỏ hoàn toàn chi phí tính theo seat: số lượng user, device và ACL group trở thành giới hạn do bạn tự quyết định, đồng thời không còn phí tính theo người dùng. Đổi lại, bạn phải vận hành control plane. Control server là thành phần cấp node key và phân phối peer map. Vì vậy, khi server này offline, bạn không thể thêm device hoặc xác thực lại device đã hết hạn key. Database của nó cần được backup, version cần có kế hoạch upgrade, và host cần được monitor, giống mọi production service khác. Identity cũng là điểm yếu hơn: Headscale hỗ trợ đăng nhập OIDC (OpenID Connect), nhưng tài liệu ghi rõ rằng OIDC group không thể dùng trong ACL. Đây chính xác là tính năng mà team thường trả phí cho Tailscale.

Hãy chọn phương án này nếu bạn chỉ chạy một tailnet, đã duy trì patch và backup cho một Linux server, và giá tính theo seat là lý do duy nhất khiến bạn cân nhắc. Không nên chọn nếu thứ bạn định mua là SCIM, quyền truy cập cho auditor hoặc policy dựa trên group, vì đó là phần Headscale không nhắm đến việc giải quyết. Cài đặt chỉ là quy trình thiết lập server thông thường, được trình bày trong chạy Headscale như Tailscale control server của riêng bạn. Nếu bạn không muốn trả phí cũng không muốn vận hành control plane, hãy đọc dùng WireGuard thuần kết nối với Tailscale để so sánh, vì WireGuard được quản lý thủ công không có chi phí theo user và hoàn toàn không cần coordination server. Nếu policy dựa trên group là lý do khiến bạn cân nhắc gói trả phí, chạy NetBird server của riêng bạn sẽ phù hợp hơn, vì sản phẩm này cung cấp sẵn identity provider cùng control plane và áp dụng access rule cho các group do bạn tự định nghĩa.

Trước hết, hãy tự đếm user và device của bạn

Trước khi lập mô hình, hãy lấy 2 con số thực tế. Trên bất kỳ máy nào đã tham gia tailnet:

tailscale status

Lệnh này in 1 dòng cho mỗi máy:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

Các cột lần lượt là địa chỉ IP Tailscale, tên máy, owner, hệ điều hành và trạng thái kết nối. Cột thứ 3 quyết định hóa đơn của bạn. Hãy đếm các lần đăng nhập khác nhau ở đó thay vì đếm số dòng, vì 3 máy do alice@ sở hữu chỉ tính là 1 seat và 3 device miễn phí.

Để xem toàn bộ tailnet thay vì chỉ góc nhìn của 1 máy, API trả về danh sách đầy đủ các device:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Thay example.com bằng tên tailnet của bạn và tạo access token trên trang Keys trong admin console. Bạn phải có quyền Owner, Admin hoặc IT admin thì lệnh này mới chạy thành công. Con số dùng để chốt hóa đơn vẫn nằm trên trang Users của admin console, vì 1 seat là 1 user đã đăng nhập và đó là cách Tailscale tính.

FAQ

Tailscale có miễn phí cho mục đích cá nhân không?

Có, tối đa 6 người dùng. Gói Personal có giá $0 và bao gồm số lượng thiết bị người dùng không giới hạn, 50 tagged resources, 3 nhóm ACL và 1.000 phút tài nguyên tạm thời mỗi tháng, theo thông tin kiểm tra ngày 6 October 2026. Con số 6 là tổng số người dùng trên toàn tailnet. Vì vậy, người thứ 7 sẽ chuyển toàn bộ tailnet sang gói trả phí và mọi người dùng hiện có đều trở thành một billed seat.

Thiết bị của tôi có được tính vào hóa đơn Tailscale không?

Không, nếu thiết bị đó thuộc về một người dùng. Thiết bị người dùng không bị giới hạn ở bất kỳ gói nào, nên một người có 20 máy vẫn chỉ tính là 1 seat. Loại thiết bị có thể phát sinh chi phí là tagged resources, tức các máy dùng tag thay vì user identity. Mỗi gói bao gồm 50 tagged resources. Mỗi resource bổ sung có giá $1 mỗi tháng và có thể tự thêm từ billing console.

Cách rẻ nhất để chạy Tailscale cho nhóm 5 người là gì?

Giữ gói Personal, vì 5 người vẫn nằm trong mức miễn phí 6 người dùng. Chuyển sang Standard với giá $8 cho mỗi người dùng mỗi tháng, tương đương $480 mỗi năm cho 5 seat, khi bạn cần một tính năng bị giới hạn ở gói miễn phí: advanced user roles, SCIM provisioning, device posture checks hoặc hơn 3 nhóm ACL. Nếu bạn là tổ chức từ thiện đã đăng ký hoặc cơ sở giáo dục, hãy liên hệ Tailscale Support để hỏi về mức giảm giá 50% trước khi đăng ký. Như vậy, bạn sẽ có coupon dùng một lần để áp dụng khi checkout.

Tự host Headscale có thực sự tiết kiệm chi phí không?

Cách này loại bỏ khoản phí theo seat và thay bằng một server do bạn vận hành. Đây là lựa chọn phù hợp khi hóa đơn là lý do duy nhất khiến bạn cân nhắc, khi bạn chỉ chạy một tailnet và khi bạn đã có sẵn một Linux host được backup và patch định kỳ. Cách này không phù hợp nếu bạn vốn định trả tiền cho identity governance, vì tài liệu Headscale nêu rõ rằng các nhóm OIDC không thể dùng trong ACL của nó. Do đó, chính sách dựa trên group mà bạn cần sẽ không được chuyển sang.