Private alternativer med åpen kildekode til Tailscale
15 mesh-VPN-er og private nettverk vurdert etter de samme offentlige personvernkriteriene som Tailscale, med våre valg først.
Hvorfor se etter et alternativ?
- Åpen kildekode: delvis. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Ingen sporere eller telemetri: nei. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Ingen annonser eller datasalg: delvis. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Uavhengig revisjon: delvis. Latacora conducts regular security audits, but the reports are only available on request.
- Selvhostet koordineringsserver: delvis. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Ingen tilkoblingslogger som standard: delvis. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Se hele vurderingen av Tailscale.
Alternativene
Headscale Karakter B Vårt valg
Selvdriftet implementasjon med åpen kildekode av Tailscales koordineringsserver, som lar de offisielle Tailscale-klientene bli med i et privat nettverk uten å bruke Tailscales driftede tjeneste.
Hvorfor dette er vårt valg: Den selvhostede erstatningen med åpen kildekode for Tailscales koordineringsserver. De offisielle Tailscale-klientene kobler seg til den uten endringer, så hele nettverket kjører på din egen server uten konto hos Tailscale.
Headscale får 82 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, nøklene blir på enhetene og selvhostet koordineringsserver.
innernet Karakter B
Privat nettverkssystem med åpen kildekode bygget på WireGuard, med en selvhostet server som styrer peerer, CIDR-baserte grupper og tilgangsregler.
Land: Japan. innernet får 88 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 6 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, nøklene blir på enhetene, selvhostet koordineringsserver og ingen tilkoblingslogger som standard.
tinc Karakter B
Langvarig VPN-daemon med åpen kildekode som bygger et kryptert mesh mellom noder og sender trafikken direkte til målet der det er mulig, uten sentral server.
tinc får 88 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 6 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, nøklene blir på enhetene, selvhostet koordineringsserver og ingen tilkoblingslogger som standard.
Defguard Karakter B
Selvhostet WireGuard-VPN-plattform med flerfaktorautentisering ved hver tilkobling, identitetsstyring og tilgangsregler, fra et selskap i Polen.
Land: Polen. Defguard får 82 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 6 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg, uavhengig revisjon, nøklene blir på enhetene, selvhostet koordineringsserver og ingen tilkoblingslogger som standard.
ionscale Karakter B
Selvhostet Tailscale-kontrollserver med åpen kildekode og støtte for flere tailnets, OIDC-innlogging, ACL-er og DNS, brukt med de offisielle Tailscale-klientene.
ionscale får 76 av 100 poeng (karakter B) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg, nøklene blir på enhetene og selvhostet koordineringsserver.
Nebula Karakter C
Verktøy for overleggsnettverk, opprinnelig laget hos Slack, som kobler sammen verter over gjensidig autentiserte, krypterte tunneler med egen sertifikatutsteder og brannmurregler, med selvdriftede lighthouse-noder for oppdagelse.
Nebula får 71 av 100 poeng (karakter C) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg, nøklene blir på enhetene, selvhostet koordineringsserver og ingen tilkoblingslogger som standard.
NetBird Karakter C
WireGuard-basert mesh-VPN og plattform for tilgang basert på nulltillit, med klienter med åpen kildekode og en administrasjonsserver som kan driftes selv eller brukes som NetBirds driftede tjeneste.
Land: Tyskland (Fourteen Eyes). NetBird får 71 av 100 poeng (karakter C) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 5 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg, nøklene blir på enhetene, selvhostet koordineringsserver og ingen tilkoblingslogger som standard.
Firezone Karakter D
Plattform for fjerntilgang basert på nulltillit bygget på WireGuard, med klienter, gatewayer og et kontrollplan for gruppebaserte tilgangsregler. Tilbys hovedsakelig som driftet tjeneste; selvdrifting av kontrollplanet støttes ikke offisielt.
Land: USA (Five Eyes). Firezone får 59 av 100 poeng (karakter D) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 3 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg og nøklene blir på enhetene.
OpenZiti Karakter D
Zero-trust-nettverksplattform med åpen kildekode fra NetFoundry som kobler sammen apper og enheter gjennom et overlay av selvhostede rutere og en kontroller, med tunneler-apper og SDK-er.
Land: USA (Five Eyes). OpenZiti får 59 av 100 poeng (karakter D) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 4 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg, nøklene blir på enhetene og selvhostet koordineringsserver.
Netmaker Karakter D
WireGuard-basert plattform for å bygge mesh- og site-to-site-nettverk, med en server med åpen kildekode som kan selvhostes, og en hostet skyversjon.
Land: USA (Five Eyes). Netmaker får 50 av 100 poeng (karakter D) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 3 av 7 kriterier: åpen kildekode, ingen annonser eller datasalg og selvhostet koordineringsserver.
Husarnet Karakter D
Peer-to-peer-VPN fra et selskap i Polen, laget for robotikk og IoT, som gir hver enhet en IPv6-adresse avledet fra den offentlige nøkkelen, med et hostet dashbord og reléservere.
Land: Polen. Husarnet får 44 av 100 poeng (karakter D) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 2 av 7 kriterier: ingen annonser eller datasalg og nøklene blir på enhetene.
ZeroTier Karakter F
Plattform for virtuelle node-til-node-nettverk som kobler enheter sammen i krypterte virtuelle Ethernet-nettverk, administrert gjennom ZeroTiers driftede kontroller eller en selvdriftet kontroller.
Land: USA (Five Eyes). ZeroTier får 38 av 100 poeng (karakter F) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 1 av 7 kriterier: nøklene blir på enhetene.
NordVPN Meshnet Karakter F
Gratis mesh-nettverksfunksjon i NordVPN-appene som kobler enheter direkte over NordLynx, en WireGuard-basert protokoll. Meshnet er gratis å bruke.
Land: Panama. NordVPN Meshnet får 29 av 100 poeng (karakter F) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 1 av 7 kriterier: ingen annonser eller datasalg.
Twingate Karakter F
Hostet zero-trust-tjeneste for fjerntilgang som kobler enheter til private ressurser gjennom connectorer i kundens nettverk, styrt fra Twingates skybaserte kontroller.
Land: USA (Five Eyes). Twingate får 24 av 100 poeng (karakter F) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller 1 av 7 kriterier: nøklene blir på enhetene.
Cloudflare Mesh Karakter F
Privat nettverk i Cloudflare One som gir enheter og servere som kjører WARP-klienten eller en connector, private adresser, og der all trafikk går gjennom Cloudflares nettverk.
Land: USA (Five Eyes). Cloudflare Mesh får 18 av 100 poeng (karakter F) etter kriteriene for mesh-VPN-er og private nettverk. Den oppfyller delvis ingen annonser eller datasalg, uavhengig revisjon og ingen tilkoblingslogger som standard.