Yükleniyor
Farklı veri merkezlerindeki VDS'lerinizi birbirine bağlamak ve uzaktaki geliştiricilerinize güvenli iç ağ erişimi (SSH, DB, K8s) sunmak için Tailscale SaaS'a her ay yüzlerce dolar ödemek yerine, kendi VDS sunucunuzda açık kaynaklı Headscale veya NetBird kurun. Yıllık tasarrufunuzu ve ağ mimarinizi hesaplayın.
Headscale yalnızca düğümlerin IP adreslerini ve WireGuard ortak anahtarlarını takas eden bir koordinasyon sunucusudur. Gerçek ağ trafiği sunucu üzerinden akmaz; doğrudan iki VDS veya geliştirici cihazı arasında şifreli P2P tüneliyle aktarılır. Bu nedenle 1 vCPU / 1 GB RAM'li bir mikro VDS bile yüzlerce sunucuyu yönetebilir.
Yılda ~$1,584 lisans bedeli
Sabit fiyat, sınırsız kullanıcı & sınırsız cihaz
Her ay ~$124 bütçede kalır
80 Düğüm birbirine şifreli bağlı
Go / SQLite veya PostgreSQL / Dahili DERP & STUN Rölesi / Sıfır Lisans Bedeli
Masaüstü, sunucu ve mobil destek
Simetrik NAT arkasında bile doğrudan bağlantı
Şirket içi IdP entegrasyonu
# docker-compose.yml - Headscale Koordinasyon Sunucusu
services:
headscale:
image: headscale/headscale:latest
restart: always
volumes:
- ./config:/etc/headscale
- ./data:/var/lib/headscale
ports:
- '8080:8080'
- '9080:9080'
command: headscale serve
# İstemci Bağlantısı (Tek Komutla):
# tailscale up --login-server https://headscale.mycompany.com25 kullanıcı ve 80 sunucu/cihaz için ticari Tailscale SaaS aboneliği aylık ~$132 (yıllık $1,584) tutmaktadır. $8/ay maliyetli bir VDS üzerine Headscale kurarak ekibinizin resmi Tailscale istemcilerini kullanmaya devam etmesini sağlayabilir ve yılda ~$1,488 tasarruf edebilirsiniz. Trafik doğrudan cihazlar arasında (P2P WireGuard) aktığı için VDS sunucusu bant genişliği darboğazı yaratmaz.
Klasik kurumsal VPN sistemlerinde (OpenVPN, IPSec), tüm kullanıcılar ve sunucular tek bir merkezi ağ geçidine bağlanır. Bu model tek bir hata noktası (Single Point of Failure), yüksek gecikme (hairpinning) ve bant genişliği darboğazı yaratır.WireGuard Mesh mimarisinde ise istemciler doğrudan birbirine bağlanır (Peer-to-Peer). Trafik koordinatör sunucudan geçmez; şifreli ve doğrudan akarak sıfıra yakın ek gecikme ile çalışır.
Tailscale'in ticari SaaS sunucusunun açık kaynaklı Go uygulamasıdır. Ekibiniz Windows, macOS, iOS veya Android cihazlarında doğrudan resmi Tailscale uygulamasını kullanır. Yalnızca giriş sunucusu olarak kendi VDS'inizi (--login-server) gösterirsiniz. Kullanıcı başı $5-$15 lisans ücreti ödemeden sınırsız cihazı ağa eklersiniz.
WireGuard üzerinde yükselen NetBird, kutudan çıktığı anda eksiksiz bir Web UI kontrol paneli sunar. Grup bazlı erişim kontrolü (Access Control Policies), çift yönlü yönlendirme eşleri (Routing Peers) ve şirket içi Keycloak/Authentik OIDC entegrasyonuyla kurumsal IT ekipleri için en pratik self-hosted çözümdür.
Headscale veya NetBird sunucusu yalnızca düğümlerin birbirini bulması (STUN/ICE NAT traversal) ve WireGuard ortak anahtarlarını takas etmesi için kullanılır. Veri paketleri (örneğin iki sunucu arasındaki veritabanı replikasyonu) koordinatörün üzerinden kesinlikle akmaz. Yalnızca simetrik NAT arkasındaki nadir durumlarda DERP rölesi devreye girer. Bu sayede $8/ay maliyetli küçük bir VDS dahi yüzlerce gigabitlik veri trafiğini sorunsuz yönetebilir.