Tailscale의 개인정보 보호 및 오픈 소스 대안
Tailscale과(와) 같은 공개 개인정보 보호 기준으로 평가한 메시 VPN 및 사설 네트워크 15개(추천 먼저 표시).
왜 대안을 찾아야 합니까?
- 오픈 소스: 부분. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- 추적기 및 원격 분석 없음: 아니요. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- 광고 및 데이터 판매 없음: 부분. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- 독립 감사: 부분. Latacora conducts regular security audits, but the reports are only available on request.
- 자체 호스팅 코디네이션 서버: 부분. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- 기본적으로 연결 로그 없음: 부분. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
대안
Headscale 등급 B 추천
Tailscale 조정 서버의 자체 호스팅 오픈 소스 구현으로, 공식 Tailscale 클라이언트가 Tailscale의 호스팅 서비스를 사용하지 않고 비공개 네트워크에 참여할 수 있게 합니다.
추천 이유: Tailscale 코디네이션 서버를 대체하는 오픈 소스 자체 호스팅 서버입니다. 공식 Tailscale 클라이언트가 변경 없이 연결되므로 Tailscale 계정 없이 전체 네트워크가 자체 서버에서 운영됩니다.
Headscale은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 82점(등급 B)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 키가 기기에 유지됨 및 자체 호스팅 코디네이션 서버.
innernet 등급 B
WireGuard 기반의 오픈 소스 사설 네트워크 시스템으로, 피어, CIDR 기반 그룹, 접근 규칙을 관리하는 자체 호스팅 서버를 갖추고 있습니다.
소재지: 일본. innernet은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 키가 기기에 유지됨, 자체 호스팅 코디네이션 서버 및 기본적으로 연결 로그 없음.
tinc 등급 B
오랫동안 운영되어 온 오픈 소스 VPN 데몬으로, 노드 간에 암호화된 메시를 구성하고 가능한 경우 트래픽을 목적지로 직접 보내며 중앙 서버가 없습니다.
tinc은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 88점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 키가 기기에 유지됨, 자체 호스팅 코디네이션 서버 및 기본적으로 연결 로그 없음.
Defguard 등급 B
모든 연결에 다중 인증을 적용하고 ID 관리와 접근 규칙을 제공하는 자체 호스팅 WireGuard VPN 플랫폼으로, 폴란드 회사가 만듭니다.
소재지: 폴란드. Defguard은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 82점(등급 B)을 받았습니다. 기준 7개 중 6개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 독립 감사, 키가 기기에 유지됨, 자체 호스팅 코디네이션 서버 및 기본적으로 연결 로그 없음.
ionscale 등급 B
여러 tailnet, OIDC 로그인, ACL, DNS를 지원하는 오픈 소스 자체 호스팅 Tailscale 제어 서버로, 공식 Tailscale 클라이언트와 함께 사용합니다.
ionscale은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 76점(등급 B)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 키가 기기에 유지됨 및 자체 호스팅 코디네이션 서버.
Nebula 등급 C
원래 Slack에서 만든 오버레이 네트워킹 도구로, 자체 인증 기관과 방화벽 규칙을 사용해 상호 인증된 암호화 터널로 호스트를 연결하며, 탐색용 자체 호스팅 lighthouse 노드를 사용합니다.
Nebula은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 71점(등급 C)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 키가 기기에 유지됨, 자체 호스팅 코디네이션 서버 및 기본적으로 연결 로그 없음.
NetBird 등급 C
오픈 소스 클라이언트와 관리 서버를 갖춘 WireGuard 기반 메시 VPN 겸 제로 트러스트 접근 플랫폼으로, 관리 서버는 자체 호스팅하거나 NetBird의 호스팅 서비스로 사용할 수 있습니다.
소재지: 독일 (포틴 아이즈). NetBird은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 71점(등급 C)을 받았습니다. 기준 7개 중 5개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 키가 기기에 유지됨, 자체 호스팅 코디네이션 서버 및 기본적으로 연결 로그 없음.
Firezone 등급 D
WireGuard 기반 제로 트러스트 원격 접속 플랫폼으로, 클라이언트, 게이트웨이, 그룹 기반 접근 정책용 컨트롤 플레인을 갖추고 있습니다. 주로 호스팅 서비스로 제공되며, 컨트롤 플레인의 자체 호스팅은 공식적으로 지원되지 않습니다.
소재지: 미국 (파이브 아이즈). Firezone은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 59점(등급 D)을 받았습니다. 기준 7개 중 3개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음 및 키가 기기에 유지됨.
OpenZiti 등급 D
NetFoundry의 오픈 소스 제로 트러스트 네트워킹 플랫폼으로, 자체 호스팅 라우터와 컨트롤러로 이루어진 오버레이를 통해 앱과 기기를 연결하며 터널러 앱과 SDK를 제공합니다.
소재지: 미국 (파이브 아이즈). OpenZiti은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 59점(등급 D)을 받았습니다. 기준 7개 중 4개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음, 키가 기기에 유지됨 및 자체 호스팅 코디네이션 서버.
Netmaker 등급 D
메시 및 사이트 간 네트워크를 구축하는 WireGuard 기반 플랫폼으로, 자체 호스팅할 수 있는 오픈 소스 서버와 호스팅 클라우드 버전을 제공합니다.
소재지: 미국 (파이브 아이즈). Netmaker은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 50점(등급 D)을 받았습니다. 기준 7개 중 3개를 충족합니다: 오픈 소스, 광고 및 데이터 판매 없음 및 자체 호스팅 코디네이션 서버.
Husarnet 등급 D
로보틱스와 IoT용으로 만들어진 폴란드 회사의 P2P VPN으로, 각 기기에 공개 키에서 파생된 IPv6 주소를 부여하며 호스팅 대시보드와 릴레이 서버를 제공합니다.
소재지: 폴란드. Husarnet은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 44점(등급 D)을 받았습니다. 기준 7개 중 2개를 충족합니다: 광고 및 데이터 판매 없음 및 키가 기기에 유지됨.
ZeroTier 등급 F
기기를 암호화된 가상 이더넷 네트워크로 연결하는 P2P 가상 네트워크 플랫폼으로, ZeroTier의 호스팅 컨트롤러나 자체 호스팅 컨트롤러로 관리합니다.
소재지: 미국 (파이브 아이즈). ZeroTier은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 38점(등급 F)을 받았습니다. 기준 7개 중 1개를 충족합니다: 키가 기기에 유지됨.
NordVPN Meshnet 등급 F
NordVPN 앱의 무료 메시 네트워킹 기능으로, WireGuard 기반 프로토콜인 NordLynx를 통해 기기를 직접 연결합니다. Meshnet은 무료로 사용할 수 있습니다.
소재지: 파나마. NordVPN Meshnet은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 29점(등급 F)을 받았습니다. 기준 7개 중 1개를 충족합니다: 광고 및 데이터 판매 없음.
Twingate 등급 F
고객 네트워크의 커넥터를 통해 기기를 사설 리소스에 연결하는 호스팅 제로 트러스트 원격 액세스 서비스로, Twingate의 클라우드 컨트롤러에서 관리합니다.
소재지: 미국 (파이브 아이즈). Twingate은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 24점(등급 F)을 받았습니다. 기준 7개 중 1개를 충족합니다: 키가 기기에 유지됨.
Cloudflare Mesh 등급 F
Cloudflare One의 사설 네트워킹 기능으로, WARP 클라이언트나 커넥터를 실행하는 기기와 서버에 사설 주소를 부여하며 모든 트래픽이 Cloudflare 네트워크를 거칩니다.
소재지: 미국 (파이브 아이즈). Cloudflare Mesh은(는) 메시 VPN 및 사설 네트워크 기준에서 100점 만점에 18점(등급 F)을 받았습니다. 부분적으로 충족하는 기준: 광고 및 데이터 판매 없음, 독립 감사 및 기본적으로 연결 로그 없음.