作者： Tailscale 免费吗？Personal 套餐限制详解
Tailscale Personal 计划免费，最多 6 个用户，用户设备不限，另含 50 个带标签资源。了解 seat、设备和标签资源如何计费，以及何时 Headscale 更合适。
Tailscale 免费吗？是的，Personal 计划免费
Tailscale 的 Personal 计划免费。免费层没有到期日期，并包含产品的大部分功能。它限制的是可加入您网络的用户数量，而不是您连接的机器数量。截至 10 October 2026 查阅的 Tailscale 定价页面显示，Personal 计划包含 6 个用户、无限用户设备、50 个带标签资源，以及几乎所有功能的访问权限。
先说明两个术语。tailnet 是您的私有网络：一个账户、一份用户列表和一个策略文件。seat 是该 tailnet 中的一个用户。Tailscale 按 seat 计费，因此计费对象是用户。这一点决定了您的配置是否免费。
下面的每个数字都是已发布的数值，并注明了核查日期。价格和配额可能变化，因此在据此制定预算前，请先在定价页面确认。整体结构变化慢得多，而结构才是有用的信息：系统统计用户和带标签的基础设施，付费层级出售的是功能，而不是更多设备配额。底层隧道协议 WireGuard 在所有计划中都相同，Tailscale 在原生 WireGuard 之上增加了什么 介绍了这种区别。
什么算作用户，什么算作设备
tailnet 中的每台机器都归属于某个主体。使用您自己的身份登录后，该机器就归您所有。Tailscale 将其称为用户设备，定价 FAQ 对此有明确说明：“用户设备免费且数量不限。”您的笔记本电脑、手机、台式机和平板电脑合计只占一个席位，而不是四个。
改用标签注册机器后，该机器就归该标签所有。Tailscale 将其称为带标签资源，套餐按带标签资源计数。服务器和路由器应使用标签，因为共享机器不应归恰好在其上运行登录命令的人所有。截至 10 October 2026，Personal 套餐包含 50 个带标签资源；定价页面列出的额外资源可通过自助方式购买，每个每月 1 US dollar。为所有人提供服务的 VPS 属于此类别，无论它是 通告私有网段的子网路由器，还是 承载出站流量的出口节点。
在服务器加入 tailnet 时就为其添加标签，避免它以归您所有的机器身份留在 tailnet 中：
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status 会列出该节点及其注册时使用的所有者。该标签必须已存在于 tailnet 策略文件的 tagOwners 中，因为标签代表所有权授予，节点不能声明未被授予的标签。如果策略中没有该标签，节点就无法使用它。
这就是免费套餐会让人产生两种误解的原因。一个家庭实验室中有 30 台机器，全部以您的身份登录，只占一个席位，而且免费。一个由 4 人组成的团队，如果每个人都登录，则占用 6 个席位中的 4 个，仍然免费。12 个人无论设备数量多少都不免费，因为上限按人数计算。
临时资源属于第三类。使用临时身份验证密钥注册的节点，例如持续集成运行器或 Kubernetes pod，会在停止时删除自身，并从按月计算的分钟数池中扣除用量，而不是占用资源席位。截至 10 October 2026，Personal 和 Standard 每月包含 1,000 分钟，Premium 包含 10,000 分钟。节点运行时间超过 4 小时后，就不再按临时资源计算，而会变成普通的带标签资源。
还有一项计费细节：受邀用户在使用 tailnet 之前不会占用席位。定价 FAQ 说明，用户“首次登录管理控制台，或首次对设备进行身份验证之前，不占用席位”。您可以提前发送邀请，无需为从未加入的人员付费。
付费方案的费用
此图表背后的数据
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Personal 免费。Standard 的费用为每位用户每月 8 美元，Premium 的费用为 18 美元；以上价格均于 2026 年 10 月 10 日公布。Enterprise 由销售团队根据自定义用户数量和限制报价。Standard 和 Premium 不设用户上限，因此对大多数团队来说，第 7 个人通常是开始付费的原因，而不是第 40 台服务器。将这些标价换算为实际月账单时，需要合并计算用户席位和带标签资源的费用；家庭和 5 人团队的详细费用 breakdown分别展示了这两种情况。
哪些功能属于付费层级
这些是功能限制。添加机器不会让您升到更高层级，但编写更复杂的访问策略会。
访问控制列表（ACL，即决定哪些用户可以访问哪些机器的规则）清楚地说明了这一点。每个计划都包含策略文件本身，但可在其中定义的组数量并不相同。
此图表背后的数据
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal 允许 3 个组，Standard 允许 10 个，Premium 允许 300 个。组是用户的命名集合，因此这实际上限制了您细分用户的粒度。3 个组可以覆盖“我”“家人”和“访客”，但无法覆盖包含多个部门的公司。
以下其他功能限制于 2026 年 10 月 10 日根据定价页面和 Tailscale 功能文档核对：
- 自带身份提供商（IdP）功能，即使用您已运行的任意 OIDC 提供商实现单点登录（SSO），所有计划都支持，包括 Personal。Tailscale 在 2024 年 4 月取消了付费计划限制，并表示“SSO 再次向所有用户免费开放”。自定义 OIDC 设置要求您证明自己拥有该域名，并使用符合其技术要求的提供商，而不是要求特定计划。Standard 在身份管理方面增加的是 SCIM，可从该提供商自动配置用户和组。
- 设备审批和基本设备状态检查（操作系统和 Tailscale 版本）所有计划都支持。与移动设备管理（MDM）和终端安全工具集成的状态检查从 Standard 起提供。
- 高级用户角色（例如账单管理员、IT 管理员和审计员）从 Standard 起提供。
- 网络流日志和高级 Tailscale SSH 从 Premium 起提供。基本 Tailscale SSH 所有计划都支持，定价对比页面列出的上限为 5 台主机。
SSH 会话录制值得仔细阅读，因为它说明这些功能限制是按功能设置的，而不是按层级顺序设置的，并且可能发生变化。Tailscale 的会话录制文档曾将基于录制器的功能列为 Personal 和 Enterprise 计划提供，但截至 2026 年 10 月 10 日，该功能已标记为弃用：Tailscale 不再通过 tsrecorder 提供该功能，对现有用户的支持将于 2027 年 8 月结束，文档则指向 Tailscale PAM。定价页面将 SSH、Kubernetes 和数据库录制归入单独购买的特权访问管理扩展。请先检查当前页面，再以此为基础制定合规要求。
免费 tailnet 为什么显示“已达到使用上限”
当 tailnet 无法再添加用户时，管理控制台会显示“已达到使用上限”。Tailscale 的消息说明于 2026 年 10 月 10 日核查，列出了3种原因：添加的用户数超过计划允许的数量；计划变更后，账户未正确更新；组织策略限制了对 tailnet 的访问。Personal 计划通常是因为添加了第7个人，因为该计划按人数计数。Standard 及更高版本没有用户数量上限，因此付费计划显示此消息时，通常表示账户配置存在问题。Tailscale 的文档建议联系其支持团队解决。如果您使用公司域名登录，请询问 IT 管理员是否有策略限制 Tailscale 登录。这些原因都与已连接的笔记本电脑和手机数量无关，因此看到此消息时统计设备数量只会浪费时间。请先打开管理控制台，统计其中的人员账户数量。
自定义 DERP 中继需要付费套餐吗？
DERP（Designated Encrypted Relay for Packets，指定加密数据包中继）是 Tailscale 的中继网络。当两个节点无法通过 NAT（网络地址转换）建立直接连接时，加密流量会回退到 DERP 服务器。运行自己的 DERP 中继需要在 tailnet 策略文件中进行配置。截至 2026 年 10 月 10 日，Tailscale 关于自定义 DERP 服务器的文档没有列出套餐限制。同一页面仍将自定义 DERP 服务器标记为 alpha。
需要准确理解自定义中继改变的内容，因为中继常常会与自托管混淆。自定义 DERP 服务器会将备用数据路径转移到您拥有的机器上。控制路径不会转移。Tailscale 的协调服务器仍会保存您的节点密钥、策略文件和用户列表。但它不会保存用于解密流量的私钥，因此，攻击者接管该协调服务器后实际能获得什么，比表面看起来更有限。如果您希望将这部分部署在自己的硬件上，中继并不是合适的工具。您需要使用不同的控制平面。
什么时候适合使用自托管的 Headscale 控制平面？
Headscale 这个开源的 Tailscale 控制服务器会将协调服务器替换为您在 VPS（虚拟专用服务器）上运行的服务器。Tailscale 客户端无需更改。客户端会连接到您的服务器，而不是 Tailscale 的服务器，因此无需购买席位，也没有用户数上限。
先看成本，因为两者的差距比预期小。一名 Standard 席位每月收费 8 美元。能够运行控制平面的小型 VPS，其成本大约相当于一到两个席位。因此，只有在您需要为数名用户付费时，总成本才可能发生变化；对于原本免费的个人 homelab，总成本不会因此变低。为了节省费用而在五台设备的网络上进行自托管，通常不划算。
真正需要权衡的是控制权和运维工作。Headscale 会将用户列表和策略文件放在您拥有、位于您选择的国家或地区的服务器上，整个流程不依赖供应商账户。根据项目在 10 October 2026 查阅的文档，它支持 ACL 和 grants、标签、子网路由器、出口节点、MagicDNS、Taildrop、Tailscale SSH、通过 OpenID Connect (OIDC) 注册节点，以及内置 DERP 服务器。Funnel 和 Serve 仍列为不支持，因此使用 Serve 或 Funnel 发布服务目前仍需使用 Tailscale 自己的控制平面。它也不提供网络流日志，不能在 ACL 规则中使用 OIDC 组，并且该项目按设计仅支持单个 tailnet。
您需要承担以下工作：
- 您需要负责控制平面的可用性。现有隧道会在一段时间内继续传输流量，因为对等节点已经保存了彼此的密钥。所有需要协调的操作都会停止：新节点无法注册，过期密钥无法续期，策略变更也无法传达到各节点。
- 您需要负责升级。Headscale 实现的协议会随着 Tailscale 客户端持续变化，因此升级计划必须跟随客户端版本发布，而不能只按您自己的日程安排。
- 您需要负责数据库及其备份。一旦丢失这些状态，所有节点都必须重新注册。
- 您需要负责服务器公网端点上的 TLS（传输层安全），因为客户端通过 HTTPS 连接控制服务器。
这就是实际需要承担的成本。如果您的原因是需要控制权，或用户数量较多而按席位计费不合适，可以考虑自托管。不要仅仅为了节省八美元而承担这些工作。
自托管的 NetBird 服务器是另一个可自托管的选择。它提供自己的控制平面、身份管理和 Web 界面，并且作为独立产品构建，而不是重新实现其他厂商的控制服务器。两种方案都会让您运行一个网络所依赖的服务。先确定您愿意运行这类服务，再选择方案。
FAQ
Tailscale 免费计划是试用版吗？
不是。Personal 是无期限的免费层级。根据 2026 年 10 月 10 日的检查结果，该计划支持 6 个用户、无限数量的用户设备和 50 个带标签的资源，并包含几乎全部功能集，包括使用您自己的 OIDC 身份提供商进行单点登录。该计划不包含付费层级提供的功能，例如更多 ACL 组、SCIM 预配、高级用户角色和网络流日志。请在 Tailscale 定价页面确认今天的配额，因为这些配额可能会调整。
Tailscale 免费计划可以添加多少台设备？
您自己的设备数量不受限制。Tailscale 的定价 FAQ 说明，用户设备是指任何未加标签的节点，其数量免费且不受限制。计入配额的是带标签的资源，即您使用标签注册的服务器和路由器。2026 年 10 月 10 日，Personal 计划包含 50 个此类资源。旧教程中提到的 20 台或 100 台设备上限，描述的是已经不再适用的旧定价模型。
为什么我的 tailnet 显示“已达到使用上限”？
在 Personal 计划中，通常原因是有第 7 名用户，因为该计划按人数而不是机器数量计数。Tailscale 还列出了另外两种原因：套餐变更后账户未正确更新，以及组织策略限制了访问。付费计划没有用户数上限；如果您使用付费计划，请联系 Tailscale Support。先在管理控制台中统计用户账户数量。未加标签的笔记本电脑和手机不会导致此问题。
Headscale 比付费使用 Tailscale 更便宜吗？
只有在付费席位达到几个以上时才可能更便宜。能够运行 Headscale 的 VPS 每月费用大致相当于 1 或 2 个 Standard 席位，因此小型 tailnet 无法节省费用，而单人 tailnet 原本就可以免费使用。以下情况更适合使用 Headscale：您希望在自己拥有的硬件上运行控制平面，或者用户数量较多，使按席位计费变得不便。节省的费用会转化为运维成本：需要跟随 Tailscale 客户端发布版本进行升级、备份数据库、续期 TLS 证书，并且出现故障时只能由您负责修复。