作者： Tailscale 免费吗？Personal 计划包含哪些内容
Tailscale Personal 计划免费支持6个用户、无限用户设备和50个带标签资源。了解 seat、设备与带标签资源如何计费，以及何时选择 Headscale。
Tailscale 免费吗？免费，Personal 计划提供免费版本
Tailscale 的 Personal 计划免费。免费层没有到期日期，并包含产品的大部分功能。它限制的是可以加入网络的用户数量，而不是可以连接的机器数量。截至 17 August 2026 的 Tailscale 定价页面 显示，Personal 计划支持 6 个用户、无限数量的用户设备、50 个带标签资源，并可使用几乎所有功能。
先解释两个术语。tailnet 是您的私有网络：一个账户、一份用户列表和一个策略文件。seat 指该 tailnet 中的一个用户。Tailscale 按 seat 计费，因此计费数量取决于用户人数。这个事实决定了您的配置是否可以免费使用。
下面的每个数字都是已发布的数值，并注明了检查日期。价格和配额会变化，因此在据此制定预算前，请先在定价页面确认。产品结构的变化慢得多，而结构才是有用的信息：系统统计用户和带标签的基础设施，付费层级提供的是更多功能，而不是更多设备配额。底层隧道协议 WireGuard 在所有计划中都相同，Tailscale 在纯 WireGuard 之上增加了什么 将解释这一差异。
用户和设备的定义
tailnet 中的每台机器都归属于某个主体。使用您自己的身份登录后，该机器归您所有。Tailscale 将其称为用户设备，定价 FAQ 对此说明得很明确：“用户设备免费且不限数量。”您的笔记本电脑、手机、台式机和平板电脑合计只占一个席位，而不是4个。
改用标签注册机器后，该机器归该标签所有。Tailscale 将其称为带标签的资源，套餐按带标签的资源计数。服务器和路由器应使用标签，因为共享机器不应归运行登录命令的那个人所有。截至 17 August 2026，Personal 套餐包含50个带标签的资源；定价页面列出的额外资源为每个每月1 US dollar，可自行购买。为所有人提供服务的 VPS 属于此类资源，无论它是通告私有网段的子网路由器，还是承载出站流量的出口节点。
在服务器加入时就为其设置标签，因为之后更改所有权需要重新验证节点：
curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --advertise-tags=tag:servertailscale statustailscale status 会列出节点及其注册时使用的所有者。该标签必须已存在于 tailnet 策略文件的 tagOwners 下，因为标签代表所有权授权，节点不能声明任何未获授权的标签。如果策略中没有该标签，命令会被拒绝，节点也不会加入。
这就是免费套餐在两个方面都会让人感到意外的原因。一个家庭实验室中有30台机器全部使用您的身份登录，只占一个席位，而且免费。一个4人团队中每个人都登录，则占用6个席位中的4个，仍然免费。无论设备数量是多少，12个人都不再免费，因为上限按人数计算。
临时资源是第三类。使用临时身份验证密钥注册的节点，例如持续集成运行器或 Kubernetes Pod，会在停止时删除自己，并按月从分钟数池中消耗配额，而不是占用资源名额。2026年8月17日，Personal 每月包含1,000分钟，Premium 每月包含10,000分钟。节点持续运行超过4小时后，就不再按临时资源计算，而会变成普通的带标签资源。
还有一个计费细节：受邀用户使用 tailnet 前不会占用席位。定价 FAQ 说明，用户“首次登录管理控制台，或首次验证设备之前，不会占用席位”。您可以提前发送邀请，无需为最终未加入的人员付费。
付费套餐的费用
The data behind this chart
[
{
"plan": "Personal",
"usd_per_user_month": 0
},
{
"plan": "Standard",
"usd_per_user_month": 8
},
{
"plan": "Premium",
"usd_per_user_month": 18
}
]Personal 免费。Standard 费用为每位用户每月 8 美元，Premium 费用为 18 美元；以上价格均为 2026 年 8 月 17 日发布的价格。Enterprise 由销售团队根据自定义的用户数量和限制报价。Standard 和 Premium 取消了用户数量上限，因此对大多数团队来说，开始付费通常是因为第 7 位成员加入，而不是因为拥有第 40 台服务器。
哪些功能需要付费层级
这些是功能门槛。增加机器不会让您升到更高层级。编写更复杂的访问策略则会。
访问控制列表（ACL，即决定哪个用户可以访问哪台机器的规则）清楚地说明了这一点。策略文件本身包含在所有套餐中。但可在其中定义的组数量并非如此。
The data behind this chart
[
{
"plan": "Personal",
"acl_groups": 3
},
{
"plan": "Standard",
"acl_groups": 10
},
{
"plan": "Premium",
"acl_groups": 300
}
]Personal 允许 3 个组，Standard 允许 10 个，Premium 允许 300 个。组是用户的命名集合，因此这实际上限制了您对用户进行细分的程度。3 个组可以覆盖“我”“家人”和“访客”。但无法覆盖有多个部门的公司。
同一页面列出的其他门槛（检查日期相同）如下：
- 从 Standard 开始，您可以使用自己的身份提供商（IdP），也就是使用您已经运行的任意身份提供商进行单点登录（SSO）。Personal 仅支持使用 Tailscale 直接支持的消费者身份提供商登录。
- 网络流日志、设备审批和设备状态检查从 Standard 开始提供。
- 高级用户角色从 Premium 开始提供；高级 Tailscale SSH 也是如此。Personal 上的基础 Tailscale SSH 最多支持 5 台主机。
SSH 会话录制值得仔细阅读，因为它表明这些功能门槛是按功能设置的，而不是按照层级顺序统一设置。Tailscale 的会话录制文档将此功能列在 Personal 和 Enterprise 套餐中，而定价页面则将其归入单独购买的 Privileged Access Management 扩展。此功能还需要一个由您运行的 recorder 节点，并由该节点存储录制内容。在基于此功能构建合规性要求之前，请先查看当前页面。
为什么免费 tailnet 会显示“已达到使用上限”
当 tailnet 达到套餐上限时，管理控制台会显示“已达到使用上限”。在 Personal 套餐中，通常是因为添加了第 7 位用户，因为该套餐按用户数计费。另一种可能是，带标签的资源数量超过了套餐包含的额度。这两种情况都与已连接的笔记本电脑和手机数量无关，因此看到此消息时统计设备数量会浪费时间。打开管理控制台，先统计用户账户，再统计带标签的机器。
是否需要付费计划才能使用自定义 DERP 中继？
DERP（Designated Encrypted Relay for Packets，指定加密数据包中继）是 Tailscale 的中继网络。当两个节点无法通过 NAT（网络地址转换）建立直接连接时，其加密流量会回退到 DERP 服务器。运行自有 DERP 中继只需在 tailnet 策略文件中进行配置。截至 17 August 2026，Tailscale 关于自定义 DERP 服务器的文档未列出计划限制。
必须准确区分自定义中继的作用，因为中继容易与自托管混淆。自定义 DERP 服务器会将回退时的数据路径转移到您拥有的计算机上。控制路径不会转移。Tailscale 的协调服务器仍保存您的节点密钥、策略文件和用户列表。如果您希望将这些内容放在自己的硬件上，中继并不适用。您需要使用其他控制平面。
自托管 Headscale 控制平面何时合适？
Headscale，这款开源 Tailscale 控制服务器会将协调服务器替换为您在 VPS（虚拟专用服务器）上运行的服务器。Tailscale 客户端无需更改。客户端会连接您的服务器，而不是 Tailscale 的服务器，因此无需购买席位，也没有用户数上限。
先看费用，因为两者的差距比预期更小。一个 Standard 席位每月收费 8 美元。一台能够运行控制平面的低配 VPS，费用大约相当于一个或两个席位。因此，只有在您需要为数名用户付费时，总成本才可能发生变化；对于原本就免费的个人 homelab，这个成本永远不会变得更低。在五台设备的网络中，仅为省钱而进行自托管，通常并不划算。
真正需要权衡的是控制权和工作量。Headscale 会将用户列表和策略文件放在您拥有的机器上，该机器位于您选择的国家或地区，整个连接链路中不需要厂商账户。根据 17 August 2026 查阅的项目文档，Headscale 支持 ACL 和 grants、标签、子网路由器、出口节点、MagicDNS、Taildrop、Tailscale SSH、通过 OpenID Connect (OIDC) 注册节点，以及内置 DERP 服务器。Funnel 和 Serve 仍列为进行中，因此使用 Serve 或 Funnel 发布服务目前仍需使用 Tailscale 自己的控制平面。它也不提供网络流日志，OIDC 组不能用于 ACL 规则内部，而且该项目按设计仅支持单个 tailnet。
您需要承担以下工作：
- 您需要负责控制平面的可用性。现有隧道在一段时间内仍会继续传输流量，因为对等节点已经保存了彼此的密钥。所有需要协调的操作都会停止：新节点无法注册，到期密钥无法续期，策略更改也无法传达到节点。
- 您需要负责升级。Headscale 实现了 Tailscale 客户端持续变化的协议，因此升级计划需要跟随客户端版本发布，而不是按照您自己的日程安排。
- 您需要负责数据库及其备份。如果丢失这些状态，每个节点都必须重新注册。
- 您需要负责服务器公网端点上的 TLS（传输层安全），因为客户端通过 HTTPS 连接控制服务器。
这就是实际需要承担的成本。如果您的原因是控制权，或需要服务的用户数导致按席位计费不划算，可以承担这些工作。不要仅仅为了节省八美元而这样做。
自托管 NetBird 服务器是另一种可自托管的方案。它提供自己的控制平面、身份管理和 Web 界面，并且作为一个完整产品构建，而不是重新实现其他厂商的控制服务器。两种方案都要求您运行一个网络所依赖的服务。先确定您确实要运行这样的服务，再选择方案。
FAQ
Tailscale 的免费套餐是试用版吗？
不是。Personal 是没有到期时间的免费层级。截至 2026 年 8 月 17 日，它支持 6 个用户、无限数量的用户设备和 50 个带标签资源，并包含几乎全部功能。付费层级提供的功能不在其中，例如更多 ACL 组，以及使用您自己的身份提供商进行单点登录。请在 Tailscale 定价页面确认今天的数量，因为配额可能会调整。
Tailscale 免费套餐可以添加多少台设备？
您自己的设备数量不受限制。Tailscale 的定价 FAQ 说明，用户设备是指未带标签的节点，其数量免费且不受限制。计入配额的是带标签资源，即您注册标签的服务器和路由器。截至 2026 年 8 月 17 日，Personal 包含 50 个带标签资源。旧指南中提到的 20 台或 100 台设备上限，描述的是以前的定价模式，现已不适用。
为什么我的 tailnet 显示“已达到使用上限”？
该 tailnet 已达到套餐上限。对于 Personal，通常是因为有第 7 个用户，因为该套餐按用户数量而不是机器数量计数。另一种可能是带标签资源超过了套餐包含的配额。先在管理控制台中统计用户账户，再统计带标签的机器。未带标签的笔记本电脑和手机不会导致此问题。
Headscale 比付费使用 Tailscale 更便宜吗？
只有在付费席位超过几席时才是这样。一台能够运行 Headscale 的 VPS，每月费用大致相当于 1 或 2 个 Standard 席位，因此小型 tailnet 节省不了费用；单人 tailnet 起初就是免费的。当您希望在自己拥有的硬件上运行控制平面，或者用户数量使按席位计费不便时，Headscale 才更具成本效益。代价是运维工作：需要跟随 Tailscale 客户端版本发布进行升级、备份数据库、续期 TLS 证书，并且发生故障时只有您能修复。