بدائل خاصة ومفتوحة المصدر لـ Tailscale
فئة شبكات VPN المتداخلة والشبكات الخاصة: 15 عنصرًا مُقيَّمًا وفق معايير الخصوصية العامة نفسها المطبقة على Tailscale، مع وضع اختياراتنا أولًا.
لماذا تبحث عن بديل؟
- مفتوح المصدر: جزئي. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- بلا أدوات تتبع أو قياس عن بُعد: لا. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- بلا إعلانات أو بيع للبيانات: جزئي. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- تدقيق مستقل: جزئي. Latacora conducts regular security audits, but the reports are only available on request.
- خادم تنسيق مستضاف ذاتيًا: جزئي. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- لا سجلات اتصال افتراضيًا: جزئي. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
البدائل
Headscale التقدير B اختيارنا
تنفيذ مفتوح المصدر يُستضاف ذاتيًا لخادم التنسيق في Tailscale، يتيح لعملاء Tailscale الرسميين الانضمام إلى شبكة خاصة دون استخدام خدمة Tailscale المستضافة.
لماذا هو اختيارنا: البديل مفتوح المصدر والمستضاف ذاتيًا لخادم التنسيق في Tailscale. تتصل به عملاء Tailscale الرسمية دون تعديل، فتعمل الشبكة كلها على خادمك الخاص دون حساب لدى Tailscale.
يحصل Headscale على 82 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 5 من أصل 7 معايير: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا.
innernet التقدير B
نظام شبكات خاصة مفتوح المصدر مبني على WireGuard، مع خادم مستضاف ذاتيًا يدير الأقران والمجموعات القائمة على CIDR وقواعد الوصول.
يقع مقره في اليابان. يحصل innernet على 88 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 6 من أصل 7 معايير: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا.
tinc التقدير B
خدمة VPN خلفية مفتوحة المصدر قديمة العهد تبني شبكة متداخلة مشفرة بين العُقد، وترسل حركة البيانات مباشرة إلى وجهتها متى أمكن، دون خادم مركزي.
يحصل tinc على 88 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 6 من أصل 7 معايير: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا.
Defguard التقدير B
منصة VPN مستضافة ذاتيًا تعتمد على WireGuard، مع مصادقة متعددة العوامل عند كل اتصال وإدارة للهويات وقواعد للوصول، من شركة في بولندا.
يقع مقره في بولندا. يحصل Defguard على 82 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 6 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وتدقيق مستقل والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا.
ionscale التقدير B
خادم تحكم مفتوح المصدر ومستضاف ذاتيًا لـTailscale، يدعم عدة tailnets وتسجيل الدخول عبر OIDC وقوائم ACL وDNS، ويُستخدم مع عملاء Tailscale الرسمية.
يحصل ionscale على 76 من 100 (التقدير B) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 5 من أصل 7 معايير: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا.
Nebula التقدير C
أداة لشبكات التراكب بُنيت في الأصل لدى Slack، تربط الأجهزة عبر أنفاق مشفّرة بمصادقة متبادلة باستخدام سلطة شهادات خاصة بها وقواعد جدار حماية، مع عُقد lighthouse تُستضاف ذاتيًا للاكتشاف.
يحصل Nebula على 71 من 100 (التقدير C) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 5 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا.
NetBird التقدير C
VPN شبكي (mesh) ومنصة وصول بنهج انعدام الثقة مبنيان على WireGuard، مع عملاء مفتوحة المصدر وخادم إدارة يمكن استضافته ذاتيًا أو استخدامه كخدمة NetBird المستضافة.
يقع مقره في ألمانيا (العيون الأربع عشرة). يحصل NetBird على 71 من 100 (التقدير C) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 5 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا ولا سجلات اتصال افتراضيًا.
Firezone التقدير D
منصة وصول عن بُعد بنهج انعدام الثقة (zero-trust) مبنية على WireGuard، مع عملاء وبوابات ومستوى تحكم لسياسات الوصول القائمة على المجموعات. تُقدَّم في الغالب كخدمة مستضافة؛ والاستضافة الذاتية لمستوى التحكم غير مدعومة رسميًا.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل Firezone على 59 من 100 (التقدير D) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 3 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة.
OpenZiti التقدير D
منصة شبكات مفتوحة المصدر قائمة على مبدأ انعدام الثقة من NetFoundry، تربط التطبيقات والأجهزة عبر شبكة تراكبية من موجّهات مستضافة ذاتيًا ووحدة تحكم، مع تطبيقات أنفاق وحزم SDK.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل OpenZiti على 59 من 100 (التقدير D) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 4 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة وخادم تنسيق مستضاف ذاتيًا.
Netmaker التقدير D
منصة مبنية على WireGuard لإنشاء شبكات متداخلة وشبكات بين المواقع، مع خادم مفتوح المصدر يمكن استضافته ذاتيًا ونسخة سحابية مستضافة.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل Netmaker على 50 من 100 (التقدير D) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 3 من أصل 7 معايير: مفتوح المصدر وبلا إعلانات أو بيع للبيانات وخادم تنسيق مستضاف ذاتيًا.
Husarnet التقدير D
شبكة VPN من نظير إلى نظير من شركة في بولندا، مصممة للروبوتات وإنترنت الأشياء، تمنح كل جهاز عنوان IPv6 مشتقًا من مفتاحه العام، مع لوحة تحكم مستضافة وخوادم ترحيل.
يقع مقره في بولندا. يحصل Husarnet على 44 من 100 (التقدير D) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 2 من أصل 7 معايير: بلا إعلانات أو بيع للبيانات والمفاتيح تبقى على الأجهزة.
ZeroTier التقدير F
منصة شبكات افتراضية من نظير إلى نظير تضم الأجهزة في شبكات Ethernet افتراضية مشفّرة، تُدار عبر وحدة التحكم المستضافة من ZeroTier أو وحدة تحكم مستضافة ذاتيًا.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل ZeroTier على 38 من 100 (التقدير F) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 1 من أصل 7 معايير: المفاتيح تبقى على الأجهزة.
NordVPN Meshnet التقدير F
ميزة شبكات متداخلة مجانية في تطبيقات NordVPN تربط الأجهزة مباشرة عبر NordLynx، وهو بروتوكول مبني على WireGuard. استخدام Meshnet مجاني.
يقع مقره في بنما. يحصل NordVPN Meshnet على 29 من 100 (التقدير F) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 1 من أصل 7 معايير: بلا إعلانات أو بيع للبيانات.
Twingate التقدير F
خدمة وصول عن بُعد مستضافة قائمة على مبدأ انعدام الثقة، تربط الأجهزة بالموارد الخاصة عبر موصّلات على شبكة العميل، وتُدار من وحدة التحكم السحابية لدى Twingate.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل Twingate على 24 من 100 (التقدير F) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي 1 من أصل 7 معايير: المفاتيح تبقى على الأجهزة.
Cloudflare Mesh التقدير F
شبكات خاصة ضمن Cloudflare One تمنح الأجهزة والخوادم التي تشغّل عميل WARP أو موصّله عناوين خاصة، وتمر كل حركة البيانات عبر شبكة Cloudflare.
يقع مقره في الولايات المتحدة (العيون الخمس). يحصل Cloudflare Mesh على 18 من 100 (التقدير F) وفق معايير فئة شبكات VPN المتداخلة والشبكات الخاصة. يستوفي جزئيًا: بلا إعلانات أو بيع للبيانات وتدقيق مستقل ولا سجلات اتصال افتراضيًا.