Minggu lalu XDA menerbitkan artikel tentang melewati paywall streaming jarak jauh Plex dengan Tailscale, dan utas komentar langsung berubah menjadi sesuatu yang lain: daftar panjang pengguna yang frustrasi dengan perubahan diam-diam Tailscale. Batasan perangkat paket gratis, cara autentikasi menyalurkan akun baru menuju penyedia SSO, dan kenaikan harga untuk kursi berbayar telah mendorong aliran tetap pengguna lab rumah dan tim kecil untuk mulai berbelanja. Kabar baiknya adalah kategori mesh-VPN telah berkembang banyak, dan beberapa alternatif Tailscale benar-benar siap produksi di Windows, macOS, dan Linux.
Kami menguji 7 alternatif Tailscale di lab kecil (desktop Windows, MacBook Apple Silicon, dan dua node Linux) dengan kasus penggunaan yang sebenarnya dijalankan orang: SSH jarak jauh, bagian file, server media hosting sendiri, dan instans Plex di belakang CGNAT. Setiap pilihan dinilai berdasarkan waktu penyiapan, keandalan traversal NAT, opsi identitas, dan biaya menjalankan penyebaran nyata bukan demo.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga mulai | Fitur menonjol |
|---|---|---|---|---|
| NetBird | Mesh open-source gaya Tailscale dengan opsi hosting | Ya (5 pengguna self-hosted unlimited) | Paket per-pengguna berbayar | Paritas self-hosted asli dengan UI SaaS |
| ZeroTier | Overlay lintas platform dengan jaringan lapisan virtual-2 | Ya (hingga 10 node) | Paket per-pengguna berbayar | Emulasi lapisan-2 untuk aplikasi LAN warisan |
| Headscale | Bidang kontrol self-hosted untuk klien Tailscale | Ya (gratis, self-hosted saja) | Gratis | Pengganti langsung untuk koordinator Tailscale |
| Nebula | Mesh VPN open-source Slack yang difokuskan pada skala | Ya (gratis, self-hosted saja) | Gratis | Teruji dalam pertempuran di ribuan node |
| Cloudflare Zero Trust | Terowongan yang menyadari identitas untuk tim yang sudah ada di Cloudflare | Ya (hingga 50 pengguna) | Paket per-pengguna berbayar | Tidak perlu klien untuk layanan HTTP |
| Twingate | Akses jarak jauh zero-trust dengan UX berbasis kebijakan | Ya (hingga 5 pengguna) | Paket per-pengguna berbayar | Kebijakan tingkat sumber daya bukan subnet luas |
| WireGuard | Terowongan DIY antara dua titik akhir yang diketahui | Ya (gratis, self-hosted) | Gratis | Permukaan serangan terkecil dan modul kernel yang dibangun semua orang |
Mengapa orang meninggalkan Tailscale
Paket gratis masih berfungsi untuk sebagian besar pengaturan pribadi, tetapi aturan di sekitarnya berubah diam-diam. Penyedia identitas menjadi satu-satunya jalur ke akun baru untuk sementara, yang mengganggu pengguna yang hanya menginginkan login lokal untuk server rumah. Batas perangkat di Personal diturunkan, kemudian dipulihkan sebagian, kemudian digabungkan dengan Personal Plus, dan pesan telah cukup membingungkan sehingga beberapa utas Reddit telah mengejar apa yang dihitung sebagai “perangkat” sepanjang tahun.
Ada juga ketergantungan SaaS. Bidang data Tailscale berjalan di atas WireGuard antara rekan, tetapi bidang kontrol di-host, yang berarti pertukaran kunci dan kebijakan akses ada di server Tailscale. Untuk lab rumah itu baik-baik saja. Untuk penyebaran yang terputus udara atau terikat kepatuhan, ini tidak dimulai, dan satu-satunya jalan keluar adalah Headscale, yang didukung Tailscale tetapi tidak dijual.
Harga adalah titik tekanan ketiga. Lompatan dari gratis ke tingkat berbayar pertama curam untuk toko konsultasi dua orang, dan tingkat Personal Plus duduk canggung di antara paket gratis dan SKU tim. Beberapa tim kecil mengatakan kepada kami mereka pindah dari Tailscale bukan karena produk itu buruk tetapi karena opsi non-gratis termurah biaya lebih dari self-hosting NetBird atau ZeroTier di VPS $5.
7 alternatif Tailscale terbaik untuk desktop
NetBird — klon open-source Tailscale terbaik
NetBird adalah hal terdekat dengan Tailscale yang dapat Anda self-host sepenuhnya tanpa mengorbankan konsol web yang dipoles. Arsitektur mencerminkan pemisahan Tailscale antara bidang kontrol (SignalServer dan Management) dan bidang data WireGuard, dan klien desktop di Windows, macOS, dan Linux terlihat dan berperilaku seperti yang diharapkan pengguna Tailscale. Paket yang di-host ada untuk tim yang tidak ingin menjalankan bidang kontrol sendiri, dan build self-hosted adalah kode yang persis sama.
Di mana ia jatuh pendek: SCIM dan audit logging duduk di paket yang di-host berbayar, yang penting jika Anda membutuhkannya untuk kepatuhan. Traversal NAT solid dalam kasus kebanyakan, tetapi NAT simetris masih kadang-kadang jatuh kembali ke relay.
Harga:
- Gratis: 5 peer di paket yang di-host, unlimited di self-hosted
- Berbayar: biaya per-pengguna bulanan di paket Business yang di-host
- vs Tailscale: lebih murah dalam skala, dan self-host adalah produk yang sama, bukan varian yang dihapus
Unduh: netbird.io
Garis bawah: Pilih NetBird jika Anda menginginkan UX Tailscale tanpa menyerah pada opsi untuk self-host bidang kontrol di VPS Anda sendiri.
ZeroTier — overlay gratis terbaik untuk aplikasi LAN warisan
ZeroTier mendahului Tailscale selama bertahun-tahun dan mengambil pendekatan berbeda: ia meniru Ethernet virtual di lapisan 2, yang berarti perangkat lunak yang mengharapkan siaran LAN (bagian file lama, beberapa server game, jembatan otomasi rumah tertentu) bekerja seperti yang akan dilakukan di switch nyata. Paket gratis mencakup hingga 10 node per jaringan dan 1 jaringan per pengontrol, yang cukup untuk sebagian besar lab rumah dan tim dev kecil.
Di mana ia jatuh pendek: UI desktop berfungsi tetapi sudah usang di sebelah Tailscale. Kinerja melalui link latensi tinggi baik-baik saja untuk SSH dan transfer file tetapi tertinggal mesh berbasis WireGuard untuk throughput murni.
Harga:
- Gratis: hingga 10 node per jaringan, jaringan unlimited untuk penggunaan pribadi
- Berbayar: paket Business per-kursi
- vs Tailscale: lebih murah untuk jaringan kecil sekali, lebih fleksibel untuk kasus penggunaan lapisan-2
Unduh: zerotier.com
Garis bawah: Pilih ZeroTier jika Anda memiliki aplikasi yang mengasumsikan LAN flat, atau jika 10 node di paket gratis benar-benar semua yang Anda butuhkan.
Headscale — pengganti self-hosted terbaik untuk bidang kontrol Tailscale
Headscale adalah reimplementasi open-source dari server koordinasi Tailscale. Klien Tailscale di Windows, macOS, dan Linux masih terhubung, semantik routing dan ACL masih berlaku, dan Anda menyimpan aplikasi yang dipoles tanpa ketergantungan SaaS. Untuk tim yang sudah mempercayai klien Tailscale tetapi menginginkan kontrol penuh atas identitas dan kebijakan, ini adalah jalan keluar yang paling bersih.
Di mana ia jatuh pendek: Tidak ada GUI untuk mengelola node secara default. Komunitas telah membangun frontend web, tetapi permukaan resmi adalah CLI. Sintaks ACL mengikuti HuJSON Tailscale, yang kuat tetapi memiliki kurva pembelajaran.
Harga:
- Gratis: open-source, tidak ada biaya lisensi
- Berbayar: tidak ada, di luar VPS yang Anda jalankan
- vs Tailscale: gratis pada jumlah node apa pun, dengan kompromi bahwa Anda mengoperasikan bidang kontrol
Unduh: github.com/juanfont/headscale
Garis bawah: Pilih Headscale jika Anda menyukai klien Tailscale dan ingin menyimpannya, tetapi Anda tidak dapat atau tidak akan bergantung pada server yang dihost Tailscale.
Nebula — mesh VPN terbaik yang dibangun untuk skala
Nebula keluar dari Slack dan dibangun untuk jumlah node yang dijalankan Slack sendiri. Model identitas berbasis sertifikat dan fokus pada kebijakan host-ke-host membuatnya lebih cocok untuk armada server daripada pengguna desktop yang menyeret laptop di antara kedai kopi. Kinerja luar biasa di Linux, dan klien macOS dan Windows telah mengejar selama tahun lalu.
Di mana ia jatuh pendek: Setup lebih terlibat daripada Tailscale atau NetBird. Anda membuat CA, menandatangani sertifikat host, dan mengedit YAML. Tidak ada bidang kontrol yang di-host untuk ditgandalkan, dan cerita UI adalah “gunakan CLI”.
Harga:
- Gratis: open-source, tidak ada biaya lisensi
- Berbayar: tidak ada, di luar infrastruktur yang Anda jalankan
- vs Tailscale: gratis dan lebih cepat di Linux, lebih sulit untuk memulai
Unduh: github.com/slackhq/nebula
Garis bawah: Pilih Nebula jika Anda menghubungkan server bersama dalam skala dan Anda menginginkan mesh yang telah terbukti dalam pertempuran dalam salah satu penyebaran terbesar di alam liar.
Cloudflare Zero Trust — terowongan terbaik yang menyadari identitas untuk tim
Cloudflare Zero Trust (sebelumnya Cloudflare Access plus Tunnel) mendekati masalah dari sisi aplikasi bukan sisi jaringan. Alih-alih mesh antara semua peer, Anda menerbitkan layanan individual melalui Terowongan Cloudflare, kemudian menempatkan identitas dan kebijakan di depan masing-masing. Untuk layanan HTTP, pengguna tidak memasang klien sama sekali, yang merupakan jawaban yang tepat untuk tim yang harus mendukung kontraktor dan mitra.
Di mana ia jatuh pendek: Bukan mesh peer-to-peer. Lalu lintas melewati edge Cloudflare, yang baik untuk aplikasi browser tetapi menambah latensi untuk penggunaan gaya SSH. Paket gratis batas pengguna di 50 tetapi mulai membatasi fitur yang benar-benar digunakan tim kecil.
Harga:
- Gratis: hingga 50 pengguna
- Berbayar: paket Standard per-pengguna
- vs Tailscale: lebih baik untuk layanan HTTP dan aplikasi menghadap pelanggan, lebih lemah untuk jaringan desktop general-purpose
Unduh: cloudflare.com
Garis bawah: Pilih Cloudflare Zero Trust jika sebagian besar sumber daya bersama adalah aplikasi web atau API dan Anda menginginkan akses hanya browser tanpa klien VPN di setiap perangkat.
Twingate — akses jarak jauh terbaik berbasis kebijakan
Twingate lebih dekat dengan Tailscale dalam bentuk tetapi lebih mengandalkan kebijakan tingkat sumber daya. Alih-alih memberikan akses ke subnet /24, Anda memberikan akses ke sumber daya tertentu dengan nama, dengan kondisi pada atribut penyedia identitas, postur perangkat, dan waktu. Untuk tim ops yang harus memuaskan auditor, ini dipetakan dengan rapi ke kontrol SOC 2.
Di mana ia jatuh pendek: Tidak ada opsi self-host. Paket gratis membatasi pengguna menjadi 5 dan membatasi jumlah sumber daya, yang bekerja untuk proyek sampingan tetapi tidak untuk tim nyata. Konektor memerlukan infrastruktur di kedua ujung.
Harga:
- Gratis: hingga 5 pengguna, 2 jaringan
- Berbayar: paket Tim per-pengguna
- vs Tailscale: model kebijakan lebih ketat, tidak ada jalan keluar self-host
Unduh: twingate.com
Garis bawah: Pilih Twingate jika Anda memerlukan kebijakan sumber daya bernama dan akses yang menyadari identitas untuk tim kecil, dan Anda tidak keberatan bahwa bidang kontrol di-host.
WireGuard — terowongan DIY terbaik antara titik akhir yang diketahui
WireGuard adalah protokol yang menggerakkan sebagian besar aplikasi di atas. Digunakan langsung, ini adalah opsi terhemat di daftar: tingkat kernel di Linux, cepat di Windows dan macOS, dengan satu file config per peer dan tidak ada yang lain untuk dijalankan. Tidak ada UI dan tidak ada layanan koordinasi. Anda menangani pertukaran kunci sendiri, biasanya melalui scp atau alat konfigurasi.
Di mana ia jatuh pendek: Tidak ada traversal NAT. Tidak ada penemuan. Tidak ada identitas. Jika Anda ingin menambah atau memutar peer, Anda mengedit config setiap peer lainnya. Ini baik-baik saja untuk dua atau tiga titik akhir; itu jatuh terpisah pada lima belas.
Harga:
- Gratis: open-source, tidak ada biaya lisensi
- Berbayar: tidak ada
- vs Tailscale: permukaan yang lebih kecil dan overhead lebih rendah, tidak ada manajemen mesh
Unduh: wireguard.com
Garis bawah: Pilih WireGuard mentah jika Anda memiliki set titik akhir tetap, Anda menyukai file config editing, dan Anda menginginkan permukaan serangan serendah mungkin.
Cara memilih
Pilih NetBird jika Anda menginginkan pengalaman sehari-hari Tailscale dan opsi untuk self-host tanpa kehilangan konsol web. Ini adalah swap paling langsung.
Pilih Headscale jika tim Anda sudah nyaman dengan klien Tailscale dan satu-satunya hal yang mendorong Anda adalah ketergantungan pada server Tailscale.
Pilih ZeroTier jika Anda memerlukan LAN virtual untuk aplikasi yang mengharapkan siaran, atau jika 10 node di paket gratis benar-benar semua yang Anda butuhkan.
Pilih Cloudflare Zero Trust jika sebagian besar dari apa yang Anda bagikan adalah HTTP dan Anda menginginkan akses hanya browser untuk kontraktor.
Pilih Twingate jika Anda memiliki auditor yang menanyakan tentang kebijakan sumber daya bernama dan postur perangkat.
Tetap di Tailscale jika tim Anda kecil, node Anda sebagian besar perangkat pribadi, dan harga tingkat Personal Plus sesuai dengan anggaran Anda. Produk masih paling mudah disiapkan, dan polanya penting ketika Anda harus onboard pengguna non-teknis.
FAQ
Apakah NetBird benar-benar alternatif Tailscale atau hanya fork?
NetBird adalah basis kode terpisah yang tiba di bentuk serupa karena kedua produk duduk di atas WireGuard. Klien bukan milik Tailscale, bidang kontrol bukan milik Headscale, dan build self-hosted mencakup konsol web yang sama dengan paket yang di-host.
Bisakah saya menjalankan klien Tailscale dengan Headscale?
Ya. Headscale mengimplementasikan API koordinasi Tailscale, jadi klien Tailscale resmi di Windows, macOS, Linux, iOS, dan Android terhubung ke server Headscale dengan cara yang sama seperti mereka terhubung ke bidang kontrol yang di-host. Anda menunjukkan mereka URL server Anda saat login.
Apakah ZeroTier lebih lambat dari Tailscale?
Throughput secara luas sebanding untuk transfer satu-ke-satu. Tailscale cenderung menang pada streaming gaya WireGuard murni, ZeroTier cenderung menang pada aplikasi yang memerlukan siaran lapisan-2. Untuk SSH, transfer file, dan streaming media di jaringan rumah, keduanya merasa sama dalam penggunaan normal.
Berapa alternatif Tailscale termurah untuk tim kecil?
Untuk tiga hingga lima pengguna, paket gratis Cloudflare Zero Trust mencakup lebih banyak fitur identitas daripada yang lain. Untuk jaringan mesh dengan anggaran yang sama, self-hosting NetBird di VPS kecil keluar lebih murah daripada tingkat berbayar Tailscale apa pun.
Bisakah saya menjalankan mesh VPN yang self-hosted di belakang CGNAT?
Ya, dengan node relay di VPS dengan IP publik. NetBird dan Headscale keduanya menyertakan logika relay. Nebula membutuhkan mercusuar pada IP publik. WireGuard sendiri tidak akan melewati CGNAT tanpa peer yang dapat dijangkau publik.
