Tailscale 怎麼計費？方案價格與實際費用

Tailscale 定價：一段話說明

Tailscale 按使用者計費，不按裝置計費。所有方案（包括免費方案）都不限制使用者裝置數量，因此免費方案不會因為購買另一台筆電而用罄。只有在新增人員，或需要付費方案才提供的管理功能時，才需要升級。Tailscale 是建構在 WireGuard 上的 VPN（虛擬私人網路），付費項目是隧道周邊的控制平面，包括身分識別與政策管理。

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

Tailscale 提供 3 個自行註冊方案，另有一個需洽詢報價的方案。Personal 的費用為每月每位使用者 $0，最多涵蓋 6 位使用者。Standard 的費用為每月每位使用者 $8。Premium 的費用為每月每位使用者 $18。Enterprise 依個案定價，因此沒有可列出的固定價格。以上是截至 2026 年 10 月 6 日查詢到的公開定價，資料取自 Tailscale 定價頁面。Tailscale 曾多次調整方案，因此編列預算前請先查看該頁面。

Tailscale 在 2026 年 4 月 8 日重新調整了方案。Personal Plus 已停止提供，其 6 位使用者的額度移至免費的 Personal 方案；舊有的 Starter 方案則更名為 Standard。Tailscale 表示，若您當時已在付費，現有方案至少會自該公告日起 12 個月內維持運作，且價格不變。因此，現有帳單可能與目前頁面所列內容不同。

Tailscale 實際計費的項目

tailnet（裝置共用的單一 Tailscale 網路）中有 4 項會計入數量，只有其中 1 項是人員。以下數據已依 Tailscale 於 2026 年 10 月 6 日公布的定價核對。

• Seats。 seat 就是使用者。Standard 和 Premium 依每個 seat 每月計費，seat 數量就是整張帳單的計費基礎。
• User devices。 所有方案皆不限數量。歸屬於使用者的機器不會產生費用，不論該使用者擁有多少台機器。
• Tagged resources。 所有方案都包含 50 個。超出後每個每月 $1，可從 billing console 自助新增。tagged resource 是使用 tag 而非使用者身分的機器，伺服器或其他非人類節點就是透過這種方式加入。
• ACL groups。 ACL（存取控制清單）群組是具名的使用者集合，政策規則會引用這些集合。各方案提供的數量差異很大，以下會另設一節說明。

Ephemeral resources 會以分鐘分開計費：Personal 和 Standard 每月 1,000 分鐘，Premium 則為 10,000 分鐘。ephemeral node 是短期存在的節點，例如加入執行組建、完成後即離開的 CI（持續整合）runner。節點在 tailnet 中持續超過 4 小時後，就不再計入這個額度，因此一般伺服器不會耗盡額度。比較表沒有 exit nodes、subnet routers 或 MagicDNS 的欄位，因此網路本身的拓撲不會計費。這也是為什麼單一機器 從 VPS 宣告私有子網路，就能讓整個裝置網路連入 tailnet，而不會在帳單上增加任何一筆計費項目。表格也未列出 Serve 和 Funnel，因此在任何方案上發布 HTTPS 服務都不會產生費用；不過 Funnel 是由政策設定限制，而不是由價格限制，詳見 serve 與 funnel 的比較。如需了解免費方案的確切界線，請參閱 免費 Tailscale 方案的限制。

座位如何計算，讓發票與人數一致

Tailscale 的計費文件說明得很清楚：您需要為 tailnet 上的座位數量付費，而使用者加入 tailnet 時會占用一個座位。實際上，使用者第一次登入管理主控台，或第一次驗證裝置時，就會占用座位。您邀請但尚未接受邀請的人員不會占用座位，也不會向您收費。若所有座位都已用滿，而新使用者登入，座位數會自動增加 1 個。在每月計費期間新增的座位，會按照按比例計算的費率收費。座位可以被釋出，例如刪除使用者後，下一位人員即可重新使用。若採用年度訂閱，這些變更須透過 Tailscale 的業務團隊處理，而不是在主控台中完成；在承諾訂閱一年之前，應先了解這一點。

兩個情境，完整示範

席次是唯一變數，因此年度金額為席次數乘以月費，再乘以 12。以下列出 4 種依牌價計算的情況。

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

情境一：4 人家庭

這是最簡單的情況，答案是 $0。Personal 最多支援 6 位使用者，使用者裝置數量不限。4 人每人各有 1 支手機和 1 台筆電，再加上家用伺服器、網路錄影機和 VPS，全部都能納入免費方案。將 VPS 作為 VPS 上的 Tailscale exit node，仍然只是多 1 台免費裝置，因為方案計算的是人數，而不是角色。

家庭的免費方案仍有 2 種情況會失效。第一種是第 7 位使用者。室友、伴侶的父母，或想存取媒體伺服器的朋友，都可能讓使用者數超過 6 人。超過 6 人後，整個 tailnet 會改用 Standard，而你必須支付所有席位的費用，不只是新增的席位。7 個席位每個席位的費用為 $8，每年共 $672。第二種是 tags。如果你為伺服器加上 tag，讓 tag 而不是你擁有這些伺服器，前 50 台包含在方案內，之後每台每月收費 $1。大多數家庭不會達到 50 台。

情境 2：5 人團隊

5 人可納入 6 位使用者的免費額度，因此 5 人公司每年可免費使用 Tailscale，許多公司確實如此。人數很少是阻礙。真正促使小型團隊改用付費方案的是產品的管理功能，而且通常早在聘用第 6 位員工之前就會發生。

開始付費後，計算很簡單，因為唯一的輸入是 seat 數量。Standard 的 5 個 seat 每年費用為 $480。Premium 的相同 5 個 seat 每年費用為 $1,080。第 7 個月新聘人員只會增加 1 個按比例計費的 seat，不需要改用新的方案。

為什麼費用會出現在身分管理這一側

每個方案的登入功能本身都是免費的。費用來自周邊的管理機制：誰可以管理哪些內容，以及你能多細緻地描述存取權限。這與我們在自架應用程式的 SSO 稅中說明的模式相同，而 Tailscale 正是明顯的例子。

先看使用者角色，因為這是促使小型團隊改用付費方案的項目。Tailscale 的文件將角色分成兩類。「所有定價方案都提供基本角色」，包括 Owner、Admin 和 Member。「Standard、Premium 與 Enterprise 定價方案提供進階角色」，包括 Billing admin、IT admin、Network admin 和 Auditor。免費方案無法讓網路管理人員擁有 policy file，卻不給予其刪除 tailnet 的權限；也完全沒有唯讀角色。當同事第一次要求稽核存取權限時，你就需要使用 Standard。

SCIM（system for cross-domain identity management）是第二個項目。SCIM 是一種通訊協定，可將使用者與群組從身分識別提供者推送至服務。如此一來，HR 停用離職員工的帳戶後，該員工就會從 tailnet 中消失。這項功能從 Standard 開始提供。使用 Personal 時，必須手動移除人員；對 4 人的團隊而言尚可，但到了 20 人便會形成實際風險。遭遺忘的帳戶才是進入 tailnet 的實際途徑，與加密無關；這也是Tailscale 的信任模型所要說明的論點。

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

接著是 ACL 群組。Personal 允許 3 個群組。Standard 允許 10 個群組。Premium 允許 300 個群組。3 個群組乍看足夠，但實際撰寫 policy file 後就會發現：staff 使用 1 個群組、contractors 使用 1 個群組，其他內容只剩 1 個群組可用。因此，後續的結構都必須針對個別使用者撰寫。只要有人調整職務，這種做法就無法繼續擴展。

另外還有 2 個項目值得說明，避免你因為錯誤理由升級方案。與 MDM（mobile device management）、EDR（endpoint detection and response）及 XDR（extended detection and response）的裝置狀態整合，從 Standard 開始提供。網路流量日誌與日誌串流從 Premium 開始提供；而工作階段錄製則隨 Enterprise 的 privileged access management extension 提供。裝置核准功能會讓新機器維持等待狀態，直到管理員允許其加入。文件說明所有方案都提供此功能，因此不需要為此付費。

實際可取得的折扣

Tailscale 列出數種折扣，付款前值得先確認。符合資格的慈善團體、非營利組織與教育機構「可享 Tailscale 定價的 50% 折扣」。申請方式取決於您是否已經付費。若尚未訂閱付費方案，請先將 Tailscale 要求的驗證資訊提供給 Tailscale Support；資格確認後，Support 會提供一次性的 50% 折扣 coupon，您可在結帳時套用。若已訂閱付費方案，請聯絡 Support，折扣會套用至該訂閱。商業教育科技公司，以及專門提供給 18 歲以下人士的計畫，不符合資格。GitHub organisation 中採用 OSI（Open Source Initiative）授權的開源專案，可免費使用 Tailscale，但 tailnet 必須使用 GitHub 進行驗證；此方案不會出現在 Billing 頁面，因此必須提出申請，而不是直接選取。Promo code 可能出現在 conference 或行銷電子郵件中；您可以在升級時套用，或從 admin console 的 Billing 頁面套用至現有的付費方案。以上條款已於 6 October 2026 依據 Tailscale 的 discounts 文件確認。

Headscale：自架控制平面的替代方案

Headscale 是 Tailscale 控制伺服器的開源實作，官方 Tailscale 用戶端可連線至 Headscale。它與 Tailscale Inc. 沒有關聯。Headscale 的官方文件明確限定其適用範圍：單一 tailnet，適合「個人使用或小型開源組織」，主要面向自架服務者與業餘使用者。它支援的功能比多數人預期的完整。文件列出的支援功能包括 MagicDNS、Taildrop、tags、subnet routers、exit nodes、ephemeral nodes、內嵌 DERP（designated encrypted relay for packets）伺服器、ACL 及 Tailscale SSH。

這項取捨是雙向的，應該如實說明。Headscale 完全移除按使用者計費：使用者、裝置與 ACL 群組的數量由你自行決定，也不再有按人計費的費用。相對地，你必須自行運作控制平面。控制伺服器負責簽發節點金鑰並分發對等節點對照表，因此控制伺服器離線時，你無法新增裝置，也無法讓金鑰已過期的裝置重新驗證。這表示其資料庫需要備份，版本需要升級計畫，主機也需要監控，管理方式與其他正式環境服務相同。身分管理也是 Headscale 較弱的部分：Headscale 支援 OIDC（OpenID Connect）登入，但文件指出 OIDC 群組無法用於 ACL，而這正是團隊原本可能願意付費使用 Tailscale 的功能。

如果你只運作一個 tailnet，已經在維護並備份 Linux 伺服器，而查看方案的唯一原因是按人計費的價格，便可以接受這項取捨。如果你原本打算購買的是 SCIM、稽核人員存取權或以群組為基礎的政策，便不應選擇 Headscale，因為 Headscale 並不打算解決這些需求。安裝方式就是一般的伺服器設定，詳見 將 Headscale 作為自己的 Tailscale 控制伺服器運作。如果你既不想支付費用，也不想維護控制平面，請閱讀 使用原生 WireGuard 連線至 Tailscale 進行比較，因為手動管理的 WireGuard 沒有按使用者計費，也完全不需要協調伺服器。如果促使你考慮付費方案的是以群組為基礎的政策，自行運作 NetBird 伺服器 會更符合需求，因為它在控制平面旁提供身分提供者，並可針對你自行定義的群組設定存取規則。

先統計自己的使用者與裝置數量

在建立任何模型之前，先取得 2 個實際數字。在 tailnet 中已存在的任何電腦上執行：

tailscale status

這會為每台電腦輸出一行：

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

各欄位依序為 Tailscale IP 位址、電腦名稱、擁有者、作業系統與連線狀態。第三欄會決定費用。請統計其中不重複的登入帳號，而不是行數，因為由 alice@ 擁有的 3 台電腦只算 1 個席位，並可使用 3 台免費裝置。

若要查看整個 tailnet，而不是單台電腦的資訊，API 會傳回完整的裝置清單：

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

將 example.com 替換為 tailnet 名稱，並在管理主控台的 Keys 頁面產生存取權杖。您必須具備 Owner、Admin 或 IT admin 身分，這個呼叫才會成功。實際用於結算發票的數字仍以管理主控台的 Users 頁面為準，因為席位是已登入的使用者，而這正是 Tailscale 計算的對象。

FAQ

Tailscale 供個人使用是免費的嗎？

是，最多可供 6 位使用者使用。Personal 方案費用為 $0，包含不限數量的使用者裝置、50 個已標記資源、3 個 ACL 群組，以及每月 1,000 分鐘的暫時性資源使用額度；以上資訊截至 2026 年 10 月 6 日查詢時為止。6 人是整個 tailnet 的使用者人數上限，因此第 7 位人員加入後，整個 tailnet 會改用付費方案，原有的每位使用者也都會成為計費席次。

我的裝置會計入 Tailscale 費用嗎？

歸屬於個人的裝置不會。所有方案的使用者裝置數量都不限，因此一人擁有 20 台機器仍只算 1 個席次。可能產生費用的裝置類別是已標記資源，也就是以 tag 取代使用者身分的機器。每個方案都包含 50 個已標記資源，超出部分每個每月 $1，可直接在計費主控台自行新增。

5 人團隊使用 Tailscale 最省錢的方式是什麼？

維持使用 Personal，因為 5 人在 6 位使用者的免費額度內。當你需要免費方案不提供的功能時，再改用 Standard。Standard 的費用為每位使用者每月 $8，5 個席次每年為 $480。這些功能包括進階使用者角色、SCIM provisioning、裝置姿態檢查，或超過 3 個 ACL 群組。如果你是已註冊的慈善機構或教育機構，請在訂閱前洽詢 Tailscale Support 取得 50% 折扣，以便取得結帳時可套用的一次性 coupon。

自行代管 Headscale 真的能省錢嗎？

自行代管會移除按席次計費的費用，改由你維運一台伺服器。若你尋找替代方案的唯一原因是費用、只執行單一 tailnet，且已經有備份並完成修補的 Linux 主機，這項取捨通常可行。如果你原本打算付費取得身分治理功能，結果會不理想，因為 Headscale 文件指出，OIDC 群組無法用於其 ACL。因此，你需要的群組型政策不會隨設定一併移轉。