Tailscale

Solopreneur

geeignet

Der kostenlose Tarif deckt bis zu 6 Nutzer, unbegrenzt viele Nutzergeräte und 50 markierte Ressourcen ab. Für eine Person mit ein paar Servern fallen damit keine Kosten an.

KMU

geeignet

8 US-Dollar je Nutzer und Monat sind kalkulierbar, und Nutzergeräte zählen nicht mit. Die eigentliche Decke ist nicht der Preis, sondern die Grenze von 10 Zugriffsgruppen im Standardtarif.

Konzern

bedingt geeignet

Der Anbieter weist SOC 2 Type II aus, aber kein eigenes ISO 27001 und keine Wahl eines EU-Speicherorts. Wer eine Auftragsverarbeitung ausschließlich im EWR braucht oder ein ISO-Zertifikat des Anbieters selbst verlangt, bekommt das öffentlich nicht zugesagt.

Standardprodukt

Klassisches VPN mit Konzentrator und Sprungservern

Ein zentrales Gerät oder eine zentrale Instanz, durch die aller Verkehr läuft, dahinter Sprungserver für die heiklen Systeme. Das ist erprobt, prüfbar und in vielen Häusern schon bezahlt. Der Preis ist die Topologie: alles läuft über einen Punkt, der Engpass und Ausfallstelle zugleich ist, und die Rechte hängen am Netzsegment statt an der Person. Wer jemanden abschaltet, muss an mehreren Stellen aufräumen.

KI-nativ

Kein KI-nativer Ersatz, aber ein ernster Nachbar

In dieser Kategorie gibt es nichts KI-Natives, und das ist auch nicht zu erwarten, denn die Aufgabe ist Kryptografie und Regelwerk, nicht Sprachverstehen. Wer Alternativen sucht, findet sie nicht bei KI-Anbietern, sondern bei den identitätsbewussten Zugangsdiensten der großen Netzanbieter und bei den Zugangsservern aus der Entwicklerwelt. Diese Nachbarn setzen auf einen vermittelnden Server im Datenpfad statt auf direkte Verbindungen zwischen den Geräten, was mehr Kontrolle und mehr Protokoll bringt und dafür Latenz und eine zusätzliche Stelle kostet, die den Verkehr sehen kann.

Eigenbau

WireGuard von Hand oder Headscale selbst betreiben

Der Unterbau ist quelloffen, also lässt sich das nachbauen. Von Hand gepflegte WireGuard-Schlüssel funktionieren bei zehn Geräten und werden bei hundert zu einer Buchhaltung, die niemand mehr freiwillig macht. Der ernsthafte Eigenbau-Weg ist Headscale, eine quelloffene Nachbildung des Koordinationsservers, mit der die offiziellen Clients weiterlaufen. Damit bleibt die Kontrollebene im eigenen Haus, was bei harten Souveränitätsauflagen der einzige gangbare Weg sein kann. Das Projekt beschreibt seinen eigenen Anspruch aber ausdrücklich als auf Selbstbetreiber und kleine Organisationen gerichtet, und die Anbindung an ein Verzeichnis, die Bereitstellung von Konten und der Bereitschaftsdienst liegen dann bei einem selbst.

Einstieg

Kostenlos für bis zu 6 Nutzer mit unbegrenzt vielen Nutzergeräten, 50 markierten Ressourcen und 3 Zugriffsgruppen. Der Standardtarif kostet 8 US-Dollar je Nutzer und Monat, der Premium-Tarif 18 US-Dollar.

Quelle · Stand2026-07-30

Was teuer wird

Nicht bei den Nutzern, denn Laptops und Telefone sind frei und unbegrenzt. Teuer wird die Infrastruktur: Server, Subnetz-Router und App-Connectoren gelten als markierte Ressourcen, davon sind in jedem Tarif 50 enthalten, jede weitere kostet 1 US-Dollar im Monat. Wer containerisiert arbeitet, ist schnell über dieser Grenze. Dazu kommt der Minutentopf für kurzlebige Ressourcen wie Build-Läufer und Kubernetes-Pods: 1.000 Minuten im Monat im Standardtarif, 10.000 im Premium-Tarif, darüber hinaus nur nach Rücksprache mit dem Vertrieb. Die zweite Kostenfalle ist der Sprung auf Premium, den man nicht wegen des Zugangs macht, sondern wegen 300 statt 10 Zugriffsgruppen und wegen der Protokolle.