Tailscale SaaS koltuk ücretlerini, kendi VDS sunucunuzdaki açık kaynaklı Headscale ve Cloudflare Tunnels ile kıyaslayın. NAT aşma (DERP) gecikmesini ve yıllık ağ altyapı tasarrufunuzu hesaplayın.
Tailscale ve Cloudflare kullanıcı başı koltuk ücreti alır
VDS sunucular, Raspberry Pi, Kubernetes podları ve geliştirici bilgisayarları
Düğümler arası doğrudan P2P şifreli veri aktarımı
Doğrudan UDP bağlantısı kurulamayan kısıtlı kurumsal ağlar
Tailscale'de SSO için Enterprise ($18/seat) planı zorunludur
SaaS VPN koltuk ücretlerini sıfırlayın. Tüm resmi Tailscale mobil ve masaüstü istemcileri Headscale ile %100 uyumludur.
₺5.313 / ay
Kendi VDS sunucunuzda sınırsız kullanıcı ve cihazla çalışan, web panelli bağımsız Tailscale koordinasyon sunucusu.
version: "3.8"
services:
headscale:
image: headscale/headscale:latest
container_name: headscale-server
restart: unless-stopped
volumes:
- ./config:/etc/headscale
- ./data:/var/lib/headscale
ports:
- "8080:8080"
- "9087:9087"
command: headscale serve
# Headscale Web UI (Görsel Kontrol Paneli)
headscale-ui:
image: ghcr.io/gurucomputing/headscale-ui:latest
container_name: headscale-ui
restart: unless-stopped
ports:
- "9443:443"
environment:
- HTTP_PORT=443
depends_on:
- headscale8 kişilik ekibiniz için Tailscale SaaS ayda $144 (yılda ₺63.756) tutar. Kendi VDS sunucunuzda Headscale çalıştırmak bu maliyeti sabit $6/ay seviyesine indirir.
Eski nesil OpenVPN ve IPsec bağlantılarının yerini alan modern Zero Trust Mesh VPN mimarileri, tüm sunucuları ve geliştirici makinelerini güvenli bir P2P WireGuard tüneliyle birbirine bağlar. Port açmadan güvenli SSH, özel veritabanı erişimi ve homelab yönetimi sağlayan bu sistemlerde en büyük ayrım kontrol düzlemi (Control Plane) sahipliğidir.
Tailscale istemcileri açık kaynaklı olsa da koordinasyon sunucusu kapalı kaynaklı bir SaaS servisidir. Açık kaynaklı Headscale projesi, Tailscale istemcileriyle birebir konuşan bağımsız bir koordinasyon sunucusudur. Kendi kiralık VDS sunucunuza Headscale kurduğunuzda, kullanıcı başı $8-18 ödemek yerine sabit bir VPS ücretiyle sınırsız cihazı yönetir ve ağ haritanızı üçüncü partilere açmamış olursunuz.
WireGuard iki uç nokta arasında doğrudan UDP paketi iletemediğinde (örneğin CGNAT veya kısıtlı şirket güvenlik duvarlarında), trafik bir DERP (Designated Encrypted Relay for Packets) sunucusu üzerinden akar. Yurt dışı DERP sunucuları Türkiye içi iki cihaz arasında gecikmeyi 40 ms artırabilir. Kendi VDS sunucunuzda özel bir DERP rölesi çalıştırmak trafiği yerel hatta tutarak gecikmeyi < 5 ms seviyesinde tutar.