Alternativas privadas y de código abierto a Tailscale
15 VPN en malla y redes privadas, valorados con los mismos criterios públicos de privacidad que Tailscale, con nuestras recomendaciones primero.
¿Por qué buscar una alternativa?
- Código abierto: parcial. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Sin rastreadores ni telemetría: no. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Sin anuncios ni venta de datos: parcial. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Auditoría independiente: parcial. Latacora conducts regular security audits, but the reports are only available on request.
- Servidor de coordinación autoalojado: parcial. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Sin registros de conexión por defecto: parcial. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Ver la valoración completa de Tailscale.
Las alternativas
Headscale Calificación B Nuestra recomendación
Implementación autoalojada y de código abierto del servidor de coordinación de Tailscale, que permite a los clientes oficiales de Tailscale unirse a una red privada sin usar el servicio alojado de Tailscale.
Por qué es nuestra recomendación: El sustituto de código abierto y autoalojado del servidor de coordinación de Tailscale. Los clientes oficiales de Tailscale se conectan a él sin cambios, así que toda la red funciona en su propio servidor sin cuenta en Tailscale.
Headscale obtiene 82 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 5 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, las claves permanecen en los dispositivos y servidor de coordinación autoalojado.
innernet Calificación B
Sistema de red privada de código abierto basado en WireGuard, con un servidor autoalojado que gestiona pares, grupos basados en CIDR y reglas de acceso.
Con sede en Japón. innernet obtiene 88 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, las claves permanecen en los dispositivos, servidor de coordinación autoalojado y sin registros de conexión por defecto.
tinc Calificación B
Daemon VPN de código abierto con una larga trayectoria que crea una malla cifrada entre nodos y envía el tráfico directamente a su destino cuando es posible, sin servidor central.
tinc obtiene 88 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 6 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, las claves permanecen en los dispositivos, servidor de coordinación autoalojado y sin registros de conexión por defecto.
Defguard Calificación B
Plataforma VPN WireGuard autoalojada con autenticación multifactor en cada conexión, gestión de identidades y reglas de acceso, de una empresa de Polonia.
Con sede en Polonia. Defguard obtiene 82 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 6 de 7 criterios: código abierto, sin anuncios ni venta de datos, auditoría independiente, las claves permanecen en los dispositivos, servidor de coordinación autoalojado y sin registros de conexión por defecto.
ionscale Calificación B
Servidor de control de Tailscale de código abierto y autoalojado, compatible con varias tailnets, inicio de sesión OIDC, ACL y DNS, que se usa con los clientes oficiales de Tailscale.
ionscale obtiene 76 de 100 (calificación B) con los criterios de VPN en malla y redes privadas. Cumple 5 de 7 criterios: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos, las claves permanecen en los dispositivos y servidor de coordinación autoalojado.
Nebula Calificación C
Herramienta de red superpuesta creada originalmente en Slack que conecta equipos mediante túneles cifrados con autenticación mutua, usando su propia autoridad de certificación y reglas de cortafuegos, con nodos lighthouse autoalojados para el descubrimiento.
Nebula obtiene 71 de 100 (calificación C) con los criterios de VPN en malla y redes privadas. Cumple 5 de 7 criterios: código abierto, sin anuncios ni venta de datos, las claves permanecen en los dispositivos, servidor de coordinación autoalojado y sin registros de conexión por defecto.
NetBird Calificación C
VPN mallada basada en WireGuard y plataforma de acceso de confianza cero con clientes de código abierto y un servidor de gestión que se puede autoalojar o usar como servicio alojado de NetBird.
Con sede en Alemania (Fourteen Eyes). NetBird obtiene 71 de 100 (calificación C) con los criterios de VPN en malla y redes privadas. Cumple 5 de 7 criterios: código abierto, sin anuncios ni venta de datos, las claves permanecen en los dispositivos, servidor de coordinación autoalojado y sin registros de conexión por defecto.
Firezone Calificación D
Plataforma de acceso remoto de confianza cero basada en WireGuard, con clientes, pasarelas y un plano de control para políticas de acceso basadas en grupos. Se ofrece principalmente como servicio alojado; el autoalojamiento del plano de control no tiene soporte oficial.
Con sede en Estados Unidos (Five Eyes). Firezone obtiene 59 de 100 (calificación D) con los criterios de VPN en malla y redes privadas. Cumple 3 de 7 criterios: código abierto, sin anuncios ni venta de datos y las claves permanecen en los dispositivos.
OpenZiti Calificación D
Plataforma de red de confianza cero de código abierto de NetFoundry que conecta aplicaciones y dispositivos mediante una red superpuesta de routers autoalojados y un controlador, con aplicaciones de túnel y SDK.
Con sede en Estados Unidos (Five Eyes). OpenZiti obtiene 59 de 100 (calificación D) con los criterios de VPN en malla y redes privadas. Cumple 4 de 7 criterios: código abierto, sin anuncios ni venta de datos, las claves permanecen en los dispositivos y servidor de coordinación autoalojado.
Netmaker Calificación D
Plataforma basada en WireGuard para crear redes en malla y de sitio a sitio, con un servidor de código abierto que se puede autoalojar y una versión alojada en la nube.
Con sede en Estados Unidos (Five Eyes). Netmaker obtiene 50 de 100 (calificación D) con los criterios de VPN en malla y redes privadas. Cumple 3 de 7 criterios: código abierto, sin anuncios ni venta de datos y servidor de coordinación autoalojado.
Husarnet Calificación D
VPN entre pares de una empresa de Polonia, pensada para robótica e IoT, que asigna a cada dispositivo una dirección IPv6 derivada de su clave pública, con un panel alojado y servidores de retransmisión.
Con sede en Polonia. Husarnet obtiene 44 de 100 (calificación D) con los criterios de VPN en malla y redes privadas. Cumple 2 de 7 criterios: sin anuncios ni venta de datos y las claves permanecen en los dispositivos.
ZeroTier Calificación F
Plataforma de red virtual entre pares que une dispositivos en redes Ethernet virtuales cifradas, gestionada mediante el controlador alojado de ZeroTier o uno autoalojado.
Con sede en Estados Unidos (Five Eyes). ZeroTier obtiene 38 de 100 (calificación F) con los criterios de VPN en malla y redes privadas. Cumple 1 de 7 criterios: las claves permanecen en los dispositivos.
NordVPN Meshnet Calificación F
Función gratuita de red en malla de las aplicaciones de NordVPN que conecta dispositivos directamente mediante NordLynx, un protocolo basado en WireGuard. Meshnet es gratuito.
Con sede en Panamá. NordVPN Meshnet obtiene 29 de 100 (calificación F) con los criterios de VPN en malla y redes privadas. Cumple 1 de 7 criterios: sin anuncios ni venta de datos.
Twingate Calificación F
Servicio alojado de acceso remoto de confianza cero que conecta dispositivos con recursos privados mediante conectores en la red del cliente, gestionado desde el controlador en la nube de Twingate.
Con sede en Estados Unidos (Five Eyes). Twingate obtiene 24 de 100 (calificación F) con los criterios de VPN en malla y redes privadas. Cumple 1 de 7 criterios: las claves permanecen en los dispositivos.
Cloudflare Mesh Calificación F
Red privada en Cloudflare One que asigna direcciones privadas a los dispositivos y servidores que ejecutan el cliente o el conector WARP, con todo el tráfico pasando por la red de Cloudflare.
Con sede en Estados Unidos (Five Eyes). Cloudflare Mesh obtiene 18 de 100 (calificación F) con los criterios de VPN en malla y redes privadas. Cumple en parte: sin anuncios ni venta de datos, auditoría independiente y sin registros de conexión por defecto.