Private open source-alternativer til Tailscale
Kategorien mesh-VPN'er og private netværk: 15 vurderet efter de samme offentlige privatlivskriterier som Tailscale, med vores anbefalinger først.
Hvorfor lede efter et alternativ?
- Open source: delvis. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Ingen sporing eller telemetri: nej. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Ingen reklamer eller salg af data: delvis. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Uafhængig revision: delvis. Latacora conducts regular security audits, but the reports are only available on request.
- Selvhostet koordinationsserver: delvis. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Ingen forbindelseslogfiler som standard: delvis. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Se den fulde vurdering af Tailscale.
Alternativerne
Headscale Karakter B Vores anbefaling
Selvhostet implementering med åben kildekode af Tailscales koordineringsserver, der lader officielle Tailscale-klienter slutte sig til et privat netværk uden at bruge Tailscales hostede tjeneste.
Hvorfor den er vores anbefaling: Den selvhostede open source-erstatning for Tailscales koordinationsserver. De officielle Tailscale-klienter forbinder til den uændret, så hele netværket kører på din egen server uden en konto hos Tailscale.
Headscale får 82 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 5 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, nøgler bliver på enhederne og selvhostet koordinationsserver.
innernet Karakter B
Open source-system til private netværk bygget på WireGuard, med en selvhostet server, der administrerer peers, CIDR-baserede grupper og adgangsregler.
Land: Japan. innernet får 88 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, nøgler bliver på enhederne, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard.
tinc Karakter B
Mangeårig open source-VPN-dæmon, der opbygger et krypteret mesh mellem noder og sender trafikken direkte til destinationen, hvor det er muligt, uden en central server.
tinc får 88 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 6 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, nøgler bliver på enhederne, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard.
Defguard Karakter B
Selvhostet WireGuard-VPN-platform med multifaktorgodkendelse ved hver forbindelse, identitetsstyring og adgangsregler, fra en virksomhed i Polen.
Land: Polen. Defguard får 82 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 6 af 7 kriterier: open source, ingen reklamer eller salg af data, uafhængig revision, nøgler bliver på enhederne, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard.
ionscale Karakter B
Selvhostet open source-kontrolserver til Tailscale med understøttelse af flere tailnets, OIDC-login, ACL'er og DNS, der bruges med de officielle Tailscale-klienter.
ionscale får 76 ud af 100 point (karakter B) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 5 af 7 kriterier: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data, nøgler bliver på enhederne og selvhostet koordinationsserver.
Nebula Karakter C
Overlay-netværksværktøj oprindeligt bygget hos Slack, der forbinder værter via gensidigt autentificerede, krypterede tunneler med sin egen certifikatudsteder og firewallregler, med selvhostede lighthouse-noder til opdagelse.
Nebula får 71 ud af 100 point (karakter C) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 5 af 7 kriterier: open source, ingen reklamer eller salg af data, nøgler bliver på enhederne, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard.
NetBird Karakter C
WireGuard-baseret mesh-VPN og zero-trust-adgangsplatform med klienter med åben kildekode og en administrationsserver, der kan selvhostes eller bruges som NetBirds hostede tjeneste.
Land: Tyskland (Fourteen Eyes). NetBird får 71 ud af 100 point (karakter C) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 5 af 7 kriterier: open source, ingen reklamer eller salg af data, nøgler bliver på enhederne, selvhostet koordinationsserver og ingen forbindelseslogfiler som standard.
Firezone Karakter D
Zero-trust-platform til fjernadgang bygget på WireGuard med klienter, gateways og et kontrolplan til gruppebaserede adgangspolitikker. Tilbydes primært som hostet tjeneste; selvhosting af kontrolplanet understøttes ikke officielt.
Land: USA (Five Eyes). Firezone får 59 ud af 100 point (karakter D) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 3 af 7 kriterier: open source, ingen reklamer eller salg af data og nøgler bliver på enhederne.
OpenZiti Karakter D
Open source-platform til zero trust-netværk fra NetFoundry, der forbinder apps og enheder gennem et overlay af selvhostede routere og en controller, med tunnel-apps og SDK'er.
Land: USA (Five Eyes). OpenZiti får 59 ud af 100 point (karakter D) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 4 af 7 kriterier: open source, ingen reklamer eller salg af data, nøgler bliver på enhederne og selvhostet koordinationsserver.
Netmaker Karakter D
WireGuard-baseret platform til at bygge mesh- og site-to-site-netværk, med en open source-server, der kan selvhostes, og en hostet cloudversion.
Land: USA (Five Eyes). Netmaker får 50 ud af 100 point (karakter D) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 3 af 7 kriterier: open source, ingen reklamer eller salg af data og selvhostet koordinationsserver.
Husarnet Karakter D
Peer-to-peer-VPN fra en virksomhed i Polen, bygget til robotteknologi og IoT, der giver hver enhed en IPv6-adresse afledt af dens offentlige nøgle, med et hostet dashboard og relæservere.
Land: Polen. Husarnet får 44 ud af 100 point (karakter D) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 2 af 7 kriterier: ingen reklamer eller salg af data og nøgler bliver på enhederne.
ZeroTier Karakter F
Peer-to-peer-platform til virtuelle netværk, der samler enheder i krypterede virtuelle Ethernet-netværk, administreret via ZeroTiers hostede controller eller en selvhostet.
Land: USA (Five Eyes). ZeroTier får 38 ud af 100 point (karakter F) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 1 af 7 kriterier: nøgler bliver på enhederne.
NordVPN Meshnet Karakter F
Gratis mesh-netværksfunktion i NordVPN-apps, der forbinder enheder direkte over NordLynx, en WireGuard-baseret protokol. Meshnet er gratis at bruge.
Land: Panama. NordVPN Meshnet får 29 ud af 100 point (karakter F) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 1 af 7 kriterier: ingen reklamer eller salg af data.
Twingate Karakter F
Hostet zero trust-tjeneste til fjernadgang, der forbinder enheder med private ressourcer gennem connectorer på kundens netværk, administreret fra Twingates cloud-controller.
Land: USA (Five Eyes). Twingate får 24 ud af 100 point (karakter F) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder 1 af 7 kriterier: nøgler bliver på enhederne.
Cloudflare Mesh Karakter F
Privat netværk i Cloudflare One, der giver enheder og servere med WARP-klienten eller -connectoren private adresser, hvor al trafik går gennem Cloudflares netværk.
Land: USA (Five Eyes). Cloudflare Mesh får 18 ud af 100 point (karakter F) efter kriterierne for kategorien mesh-VPN'er og private netværk. Den opfylder delvis ingen reklamer eller salg af data, uafhængig revision og ingen forbindelseslogfiler som standard.