Tailscale-Alternativen: Headscale & Co.

Sechs. So viele kostenlose Nutzer erlaubt der Personal-Tarif von Tailscale, bevor Sie entweder zahlen, ein Konto teilen oder sich anderswo umsehen müssen. Kommt ein Partner, ein paar mit einem Freund geteilte Homelab-Rechner oder ein kleines Nebenprojekt dazu, ist diese Grenze schneller erreicht, als die meisten erwarten — und manche wollen ihre Netzwerkkarte grundsätzlich nicht einem Dritten anvertrauen.

Kurzantwort: Was Sie wählen sollten

Wenn Sie … wollen	Wahl	Gratis-Tarif
Das Nächste an selbst gehostetem Tailscale	Headscale	Unbegrenzt (selbst betrieben, kein Limit)
Verwaltete Einfachheit, später bei Bedarf selbst hosten	Netbird	5 Nutzer / 100 Geräte (Cloud)
Virtuelles LAN / Layer-2-Emulation für Gaming oder Legacy-Protokolle	ZeroTier	10 Geräte / 1 Netzwerk, nicht-kommerziell
Zugriffskontrolle pro Ressource und Audit-Logs, kein Mesh	Twingate	5 Nutzer / 50 Ressourcen

Tailscales kostenloser Tarif — und wo er an Grenzen stößt

Der Personal-Tarif erlaubt 6 kostenlose Nutzer in einem Tailnet, unbegrenzt viele Geräte pro Nutzer und 50 getaggte Ressourcen, laut Tailscales eigener Dokumentation zum Gratis-Tarif. Das ist für eine einzelne Person mit Homelab wirklich großzügig — unsere Erklärung, was Tailscale eigentlich ist und unsere Anleitung zur Installation auf einem Homelab-Rechner decken die Mesh-Mechanik und die Einrichtung ab. Das Limit wird spürbar, sobald ein Tailnet mehr als 6 verschiedene Personen braucht — oder sobald es sich nicht mehr richtig anfühlt, die eigene Gerätetopologie dem Koordinationsserver von Tailscale Inc. anzuvertrauen, sei es aus Compliance-Gründen oder schlicht, weil man den gesamten Stack selbst besitzen möchte.

Headscale: gleiches Protokoll, eigener Server

Headscale ist eine Open-Source-Reimplementierung des Tailscale-Koordinationsservers unter BSD-Lizenz. Es spricht dasselbe Protokoll, sodass sich die offiziellen Tailscale-Clients — Windows, macOS, Linux, iOS, Android — genauso damit verbinden wie mit Tailscales eigener Infrastruktur, nur dass der Server, der Schlüssel und IP-Zuweisungen verteilt, einer ist, den Sie selbst betreiben. Der eigentliche Datenverkehr läuft weiterhin Peer-to-Peer über WireGuard zwischen den Geräten — unser Vergleich Tailscale gegen WireGuard erklärt genau diese Mechanik. Headscale ersetzt nur die Koordinationsschicht, nicht den Tunnel selbst.

Ich betreibe Headscale auf einer Proxmox-VM in meinem Homelab, und der Koordinationsserver selbst ist wirklich schlank — der Container läuft im Leerlauf mit unter 100 MB RAM. Die echten Kosten liegen nicht bei der Rechenleistung, sondern beim Betrieb: Sie sind jetzt selbst dafür zuständig, Sicherheitsupdates einzuspielen, die Zertifikatserneuerung für den HTTPS-Endpunkt des Servers zu handhaben und DERP-Relay-Verhalten selbst zu debuggen, statt ein Support-Ticket zu öffnen. Headscale ist von Design her auf ein einzelnes Tailnet begrenzt, was für ein Zuhause oder eine einzelne Organisation genau passt — es versucht nicht, ein Multi-Tenant-SaaS zu ersetzen.

Funktionen, die auf dem Mesh aufbauen — etwa die in unserem Routing-Guide behandelten Exit-Nodes — funktionieren gleich, sobald ein Client mit einem Headscale-Server spricht: Die Koordinationsschicht hat sich geändert, der clientseitige Funktionsumfang nicht.

Netbird: Cloud oder vollständig selbst gehostet

Netbirds kostenloser Cloud-Tarif deckt 5 Nutzer und 100 Geräte ohne Kosten ab — etwas enger bei den Nutzern als Tailscales Gratis-Tarif, dafür großzügiger bei der Geräteanzahl. Die interessantere Option für diese Zielgruppe ist die Community Edition: Sie ist Open Source und ohne Pro-Nutzer-Lizenzgebühr selbst hostbar. Laut Netbirds eigener Dokumentation zu Self-Hosting gegenüber Cloud benötigt Self-Hosting seit Version 0.62 nicht einmal mehr einen externen Identity-Provider — eine eingebaute lokale Nutzerverwaltung ist jetzt in der Open-Source-Edition enthalten. Enterprise-Funktionen wie SCIM-Provisioning und Event-Streaming erfordern weiterhin eine kommerzielle Lizenz zusätzlich zur kostenlosen Community Edition — planen Sie das nur ein, wenn Sie tatsächlich zentralisierte Identitätssynchronisation brauchen.

ZeroTier: virtuelles Layer 2, schrumpfender Gratis-Tarif

ZeroTier funktioniert auf Protokollebene anders — es emuliert einen virtuellen Ethernet-Switch (Layer 2), kein Layer-3-Mesh, was für ältere, auf LAN-Broadcasts angewiesene Protokolle, manche Gameserver und Legacy-Geräteerkennung eine Rolle spielt, die ein reines WireGuard-Mesh nicht abdeckt. Es lohnt sich, das zu prüfen, bevor Sie annehmen, es sei noch die großzügige Gratis-Option, die manche ältere Vergleiche beschreiben: ZeroTiers aktuelle Preisseite, gültig seit dem 4. August 2026, listet den kostenlosen Personal-Tarif mit 10 Geräten in 1 Netzwerk und 1 Netzwerk-Administrator, beschränkt auf nicht-kommerzielle Nutzung. Der erste kostenpflichtige Tarif, Essential, kostet 18 $/Monat für 10 Geräte plus 2 $/Monat pro zusätzlichem Gerät.

Diese Beschränkung auf nicht-kommerzielle Nutzung wird leicht übersehen — ein Homelab, das rein für private Projekte genutzt wird, ist im Gratis-Tarif in Ordnung, aber ZeroTier erwartet inzwischen einen bezahlten Tarif, sobald irgendeine kommerzielle Nutzung ins Spiel kommt — eine strengere Grenze, als sie Tailscale oder Netbird bei ihren Gratis-Tarifen ziehen.

Twingate: Zero-Trust-Zugriff, kein Mesh-Netzwerk

Twingates kostenloser Starter-Tarif erlaubt 5 Nutzer, 50 Ressourcen und 10 Remote-Netzwerke, der erste kostenpflichtige Tarif (Teams) beginnt bei 5 $ pro Nutzer und Monat. Architektonisch versucht Twingate gar nicht erst, ein Mesh-Netzwerk zu sein — es gewährt Zugriff pro Ressource mit Identity-Provider-Integration und Audit-Logging, genau das, was Compliance-lastige Setups brauchen, und deutlich mehr Overhead, als ein Homelab benötigt. Geht es darum, "meine Geräte sollen sich gegenseitig erreichen", passen Headscale oder Netbird besser. Geht es darum, "genau protokollieren, wer auf welche interne Anwendung zugegriffen hat, und das einem Prüfer nachweisen", ist Twingate das Spezialwerkzeug dafür — nicht Tailscales Konkurrent für diesen Anwendungsfall.

Was ein Wechsel wirklich kostet

Jede dieser Optionen lässt sich kostenlos parallel zu Tailscale ausprobieren, aber eine vollständige Migration hat echte Zeit- und Geldkosten, sobald Sie sich dafür entscheiden.

Setup	Zeit für ~10 Geräte neu einrichten	Laufende Kosten bei 10 Nutzern	Laufende Kosten bei 25 Nutzern
Bei Tailscale bleiben (Personal, dann bezahlt)	—	0 € (innerhalb des 6-Nutzer-Limits nur mit Teilen)	Bezahlter Tarif ab über 6 Nutzern nötig
Headscale (selbst gehostet)	~1–2 Std. (Server-Setup + jeden Client neu anmelden)	0 € Lizenz — nur die Hosting-Kosten Ihres Servers	0 € Lizenz — gleicher Server, gleiche Kosten
Netbird (selbst gehostete Community Edition)	~1–2 Std. (docker compose + neu registrieren)	0 € Lizenz — nur die Hosting-Kosten Ihres Servers	0 € Lizenz, außer SCIM/HA nötig
Netbird (Cloud)	~30 Min. (jeden Client neu authentifizieren)	0 € innerhalb des 5-Nutzer-Gratis-Tarifs	~300 $/Jahr im Team-Tarif (25 Nutzer)
ZeroTier (bezahlt, da 25 Geräte > Gratis-Limit)	~30 Min. (Netzwerk-ID erneut beitreten)	~216 $/Jahr (Essential, 10 Geräte)	Scale-Tarif erforderlich
Twingate	~1 Std. (Ressourcen- + Policy-Setup, anderes Modell)	~600 $/Jahr im Teams-Tarif (10 Nutzer)	~1.500 $/Jahr im Teams-Tarif (25 Nutzer)

Der Zeitaufwand für die Neuregistrierung liegt überall in derselben Größenordnung — die eigentliche Entscheidung ist Betriebsaufwand (wer patcht den Server) gegen laufende Kosten (wen Sie pro Nutzer bezahlen), nicht der Migrationsschmerz.

Häufige Fragen

Ist Headscale ein direkter Ersatz für Tailscale?

Für die Koordinationsschicht ja — offizielle Tailscale-Clients verbinden sich unverändert mit einem Headscale-Server. Sie verlieren Tailscales verwaltete Admin-Konsole, die automatische Exit-Node-Auswahl der bezahlten Tarife und den Hersteller-Support; Sie gewinnen volle Kontrolle über den Server und keine Pro-Nutzer-Kosten.

Ist ZeroTier weiterhin kostenlos für die private Nutzung?

Ja, aber der aktuelle kostenlose Personal-Tarif deckt 10 Geräte in 1 Netzwerk ab und ist auf nicht-kommerzielle Nutzung beschränkt — kleiner, als es manche ältere Vergleiche beschreiben. Kommerzielle Nutzung erfordert einen bezahlten Tarif ab 18 $/Monat.

Kann ich Netbird selbst hosten, ohne eine Lizenz zu bezahlen?

Ja — die Netbird Community Edition ist Open Source und kostenlos selbst hostbar, einschließlich lokaler Nutzerverwaltung seit Version 0.62. Nur Enterprise-Zusatzfunktionen wie SCIM-Provisioning und Event-Streaming erfordern eine kommerzielle Lizenz.

Ist Twingate eine gute Tailscale-Alternative fürs Homelab?

Nicht wirklich — Twingate ist für Zero-Trust-Zugriff pro Ressource mit Audit-Logging gebaut, nicht für Peer-to-Peer-Mesh-Networking. Es passt besser zu Compliance-lastigen Team-Setups als zu einem Homelab, das einfach nur will, dass sich Geräte gegenseitig erreichen.