
📅 資料整理日期:2026-10-22
⚠️ 價格/資訊可能隨時間變動,請以官網為準
第一部分:Tailscale 是甚麼(概覽) #
Tailscale 是一個 Zero Trust identity-based connectivity platform(以身份為基礎的連線平台),用來取代傳統 VPN(Virtual Private Network)、SASE 及 PAM,把遠端團隊、多雲環境、CI/CD、IoT 設備與 AI 工作負載安全地連在一起。
| 項目 | 說明 |
| 定位 | 身份連線平台,取代傳統 VPN / SASE / PAM |
| 技術核心 | 開放原始碼 WireGuard 加密協定 |
| 網路架構 | 點對點 mesh network(網狀網路),稱作 tailnet |
| 部署難度 | 零配置(zero-config),分鐘內完成,免開埠轉發 |
| 跨平台 | Linux / macOS / Windows / iOS / Android / NAS / 路由器 |
第二部分:技術原理(Tailscale 如何運作) #
Tailscale 將網路分為資料層與控制層,並以去中心化方式連線,避免傳統 VPN 的瓶頸。
| 層級 | 機制 | 說明 |
| Data plane(資料層) | WireGuard | 在設備之間建立輕量加密隧道,流量點對點直連 |
| Control plane(控制層) | Coordination server(協調伺服器) | 處理身份驗證、金鑰交換與存取政策,不經手實際流量 |
| NAT traversal(NAT 穿透) | STUN / ICE | 讓防火牆、NAT 後的設備仍可直接互相連線 |
| 中繼 | DERP relay | 無法直連時,經由中繼伺服器轉送流量 |
與傳統 VPN 的差異:
| 面向 | 傳統 VPN(hub-and-spoke) | Tailscale(mesh) |
| 拓撲 | 集中式閘道(單一節點) | 點對點直連 |
| 延遲 | 流量集中,可能成為瓶頸 | 直接連線,延遲更低 |
| 吞吐 | 受集中閘道限制 | 較高吞吐 |
| 單點故障 | 有 | 去中心化,更穩定 |
第三部分:核心功能 #
| 功能 | 說明 |
| MagicDNS | 自動以自訂主機名解析 tailnet 內設備 |
| Tailscale SSH | 集中管理 SSH 存取與身份授權(免費版最多 5 台主機) |
| Exit nodes(出口節點) | 將所有流量經指定節點路由,等同傳統 VPN 用法 |
| Subnet routers(子網路由器) | 連接內部私有網段(如辦公室網路) |
| ACLs(存取控制清單) | 實作最小權限(least-privileged)的存取政策 |
| 身份驗證整合 | 支援 Okta、Azure AD、GitHub、Google 等 IdP(身份提供者) |
第四部分:價格方案(2026 年 4 月 Pricing v4 更新後) #
2026 年 4 月 8 日 Tailscale 重構價格,將舊 Personal Plus 的 6 用戶額度併入免費 Personal 方案,並取消裝置數上限。
| 方案 | 價格 | 用戶數 | 裝置數 | 標記資源 | ACL 群組 | 短暫資源分鐘/月 | SSO / SCIM |
| Personal | 免費永久 | 6 | 無限 | 50 | 3 | 1,000 | 無 |
| Standard | $8/用戶/月 | 無限 | 無限 | 50(可加購) | 10 | 1,000 | 僅 SCIM |
| Premium | $18/用戶/月 | 無限 | 無限 | 50(可加購) | 300 | 10,000 | 完整 SSO + SCIM |
| Enterprise | 客製化報價 | 客製 | 客製 | 客製 | 客製 | 客製 | 完整 + 專屬支援 |
方案亮點:
– Personal(免費):適合家庭實驗室、家庭 VPN,限非商業用途
– Standard:加入 SCIM 用戶供應、MDM 部署、裝置姿態(device posture)整合
– Premium:再加入 just-in-time 存取、網路流量紀錄(flow logs)、進階 SSH、區域路由、優先支援
– 商業客戶可享 14 天免費試用(無用戶上限)
第五部分:適用場景建議 #
| 使用場景 | 推薦方案 | 原因 |
| 家庭實驗室/個人 VPN | Personal(免費) | 6 用戶、無限裝置已足夠 |
| 與朋友連線遊戲(Steam Deck 等) | Personal(免費) | 免設定、免開埠 |
| 中小型團隊遠端連線 | Standard | SCIM + MDM + 裝置姿態管理 |
| 需合規審計、流量紀錄 | Premium | 網路流量紀錄 + just-in-time 存取 |
| 大型企業、Kubernetes 叢集 | Enterprise | 客製 SLA、專屬支援、帳單彈性 |
⚠️ 注意事項 #
| 注意事項 | 說明 |
| 免費方案限非商業用途 | Personal 僅供個人/家庭使用,商業用途需付費方案 |
| 自訂網域視為商業 | 以自訂網域(如 @acme.com)註冊即被視為商業使用並自動進入試用 |
| 以席位(seat)計價 | 按用戶席位計費,不按裝置數,每方案裝置皆無限 |
| 免費方案限制 | 50 標記資源、3 ACL 群組、1,000 分鐘短暫資源/月 |
| 加購標記資源 | 額外標記資源 $1/月/個 |
📱 官方 App 下載 #
– 🍎 iOS(App Store):下載 Tailscale
– 🤖 Android(Google Play):下載 Tailscale
🔗 參考連結 #
| 來源 | 連結 |
| What is Tailscale(官方文件) | https://tailscale.com/docs/concepts/what-is-tailscale |
| How Tailscale works(官方部落格) | https://tailscale.com/blog/how-tailscale-works |
| Pricing v4 更新公告 | https://tailscale.com/blog/pricing-v4 |
| 價格常見問題(官方 FAQ) | https://tailscale.com/docs/reference/faq/pricing |
| 官方價格頁 | https://tailscale.com/pricing |
| 🎬 影片:[字幕版] 比VPN更安全 — 輕鬆自建私人聯網(Garion Photo Tech) | https://youtu.be/8FtnHE8KliI?si=Ig0H110mGLjsk4It |
資料來源:Tailscale 官方文件、部落格及公開價格頁(2026 年 10 月)
