Privacyvriendelijke en opensource-alternatieven voor Tailscale
15 mesh-VPN's en privénetwerken beoordeeld volgens dezelfde openbare privacycriteria als Tailscale, met onze keuzes eerst.
Waarom een alternatief zoeken?
- Open source: gedeeltelijk. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Geen trackers of telemetrie: nee. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Geen advertenties of verkoop van gegevens: gedeeltelijk. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Onafhankelijke audit: gedeeltelijk. Latacora conducts regular security audits, but the reports are only available on request.
- Zelf gehoste coördinatieserver: gedeeltelijk. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Standaard geen verbindingslogs: gedeeltelijk. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
De volledige beoordeling van Tailscale bekijken.
De alternatieven
Headscale Cijfer B Onze keuze
Zelf gehoste, open-source implementatie van de coördinatieserver van Tailscale, waarmee officiële Tailscale-clients zich bij een privénetwerk kunnen aansluiten zonder de gehoste dienst van Tailscale te gebruiken.
Waarom dit onze keuze is: De open-source, zelf gehoste vervanging voor de coördinatieserver van Tailscale. De officiële Tailscale-clients maken er ongewijzigd verbinding mee, zodat het hele netwerk op uw eigen server draait zonder account bij Tailscale.
Headscale scoort 82 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 5 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten en zelf gehoste coördinatieserver.
innernet Cijfer B
Open-source privénetwerksysteem gebouwd op WireGuard, met een zelf gehoste server die peers, CIDR-groepen en toegangsregels beheert.
Gevestigd in Japan. innernet scoort 88 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs.
tinc Cijfer B
Al lang bestaande open-source VPN-daemon die een versleutelde mesh tussen nodes opbouwt en verkeer waar mogelijk rechtstreeks naar de bestemming stuurt, zonder centrale server.
tinc scoort 88 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 6 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs.
Defguard Cijfer B
Zelf gehost WireGuard-VPN-platform met meervoudige authenticatie bij elke verbinding, identiteitsbeheer en toegangsregels, van een bedrijf in Polen.
Gevestigd in Polen. Defguard scoort 82 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 6 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, onafhankelijke audit, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs.
ionscale Cijfer B
Open-source, zelf gehoste Tailscale-controleserver met ondersteuning voor meerdere tailnets, OIDC-aanmelding, ACL's en DNS, te gebruiken met de officiële Tailscale-clients.
ionscale scoort 76 van 100 (cijfer B) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 5 van de 7 criteria: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten en zelf gehoste coördinatieserver.
Nebula Cijfer C
Tool voor overlaynetwerken, oorspronkelijk gebouwd bij Slack, die hosts verbindt via wederzijds geauthenticeerde, versleutelde tunnels met een eigen certificeringsinstantie en firewallregels, met zelf gehoste lighthouse-nodes voor ontdekking.
Nebula scoort 71 van 100 (cijfer C) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 5 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs.
NetBird Cijfer C
Mesh-VPN en zero-trust-toegangsplatform op basis van WireGuard met open-source clients en een beheerserver die zelf gehost kan worden of als gehoste dienst van NetBird kan worden gebruikt.
Gevestigd in Duitsland (Fourteen Eyes). NetBird scoort 71 van 100 (cijfer C) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 5 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten, zelf gehoste coördinatieserver en standaard geen verbindingslogs.
Firezone Cijfer D
Zero-trustplatform voor externe toegang, gebouwd op WireGuard, met clients, gateways en een control plane voor toegangsbeleid op basis van groepen. Vooral aangeboden als gehoste dienst; zelf hosten van de control plane wordt niet officieel ondersteund.
Gevestigd in de Verenigde Staten (Five Eyes). Firezone scoort 59 van 100 (cijfer D) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 3 van de 7 criteria: open source, geen advertenties of verkoop van gegevens en sleutels blijven op de apparaten.
OpenZiti Cijfer D
Open-source zero-trust-netwerkplatform van NetFoundry dat apps en apparaten verbindt via een overlay van zelf gehoste routers en een controller, met tunneler-apps en SDK's.
Gevestigd in de Verenigde Staten (Five Eyes). OpenZiti scoort 59 van 100 (cijfer D) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 4 van de 7 criteria: open source, geen advertenties of verkoop van gegevens, sleutels blijven op de apparaten en zelf gehoste coördinatieserver.
Netmaker Cijfer D
Op WireGuard gebaseerd platform voor het bouwen van mesh- en site-to-site-netwerken, met een open-source server die zelf kan worden gehost en een gehoste cloudversie.
Gevestigd in de Verenigde Staten (Five Eyes). Netmaker scoort 50 van 100 (cijfer D) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 3 van de 7 criteria: open source, geen advertenties of verkoop van gegevens en zelf gehoste coördinatieserver.
Husarnet Cijfer D
Peer-to-peer-VPN van een bedrijf in Polen, gemaakt voor robotica en IoT, dat elk apparaat een IPv6-adres geeft dat is afgeleid van de publieke sleutel, met een gehost dashboard en relayservers.
Gevestigd in Polen. Husarnet scoort 44 van 100 (cijfer D) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 2 van de 7 criteria: geen advertenties of verkoop van gegevens en sleutels blijven op de apparaten.
ZeroTier Cijfer F
Peer-to-peerplatform voor virtuele netwerken dat apparaten samenbrengt in versleutelde virtuele Ethernet-netwerken, beheerd via de gehoste controller van ZeroTier of een zelf gehoste.
Gevestigd in de Verenigde Staten (Five Eyes). ZeroTier scoort 38 van 100 (cijfer F) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 1 van de 7 criteria: sleutels blijven op de apparaten.
NordVPN Meshnet Cijfer F
Gratis mesh-netwerkfunctie van de NordVPN-apps die apparaten rechtstreeks verbindt via NordLynx, een op WireGuard gebaseerd protocol. Meshnet is gratis te gebruiken.
Gevestigd in Panama. NordVPN Meshnet scoort 29 van 100 (cijfer F) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 1 van de 7 criteria: geen advertenties of verkoop van gegevens.
Twingate Cijfer F
Gehoste zero-trust-dienst voor externe toegang die apparaten met privébronnen verbindt via connectors in het netwerk van de klant, beheerd vanuit de cloudcontroller van Twingate.
Gevestigd in de Verenigde Staten (Five Eyes). Twingate scoort 24 van 100 (cijfer F) op de criteria voor mesh-VPN's en privénetwerken. Voldoet aan 1 van de 7 criteria: sleutels blijven op de apparaten.
Cloudflare Mesh Cijfer F
Privénetwerken in Cloudflare One dat apparaten en servers met de WARP-client of een connector privé-adressen geeft, waarbij al het verkeer via het netwerk van Cloudflare loopt.
Gevestigd in de Verenigde Staten (Five Eyes). Cloudflare Mesh scoort 18 van 100 (cijfer F) op de criteria voor mesh-VPN's en privénetwerken. Voldoet gedeeltelijk aan geen advertenties of verkoop van gegevens, onafhankelijke audit en standaard geen verbindingslogs.