Приватные альтернативы Tailscale, в том числе с открытым кодом
Категория «mesh-VPN и частные сети»: 15 в рейтинге по тем же публичным критериям конфиденциальности, что и Tailscale; сначала наш выбор.
Зачем искать альтернативу?
- Открытый код: частично. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Без трекеров и телеметрии: нет. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Без рекламы и продажи данных: частично. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Независимый аудит: частично. Latacora conducts regular security audits, but the reports are only available on request.
- Координационный сервер на собственном сервере: частично. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Нет журналов подключений по умолчанию: частично. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Альтернативы
Headscale Оценка B Наш выбор
Самостоятельно размещаемая реализация координационного сервера Tailscale с открытым исходным кодом, позволяющая официальным клиентам Tailscale подключаться к частной сети без использования размещённого сервиса Tailscale.
Почему это наш выбор: Замена координационного сервера Tailscale с открытым кодом для собственного сервера. Официальные клиенты Tailscale подключаются к нему без изменений, поэтому вся сеть работает на вашем сервере без учётной записи в Tailscale.
Headscale: 82 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 5 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, ключи остаются на устройствах и координационный сервер на собственном сервере.
innernet Оценка B
Система частной сети с открытым кодом на базе WireGuard с сервером для собственного развёртывания, который управляет узлами, группами на основе CIDR и правилами доступа.
Страна: Япония. innernet: 88 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, ключи остаются на устройствах, координационный сервер на собственном сервере и нет журналов подключений по умолчанию.
tinc Оценка B
Давно существующий VPN-демон с открытым кодом, который строит зашифрованную mesh-сеть между узлами и по возможности отправляет трафик напрямую адресату, без центрального сервера.
tinc: 88 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 6 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, ключи остаются на устройствах, координационный сервер на собственном сервере и нет журналов подключений по умолчанию.
Defguard Оценка B
Платформа WireGuard VPN для развёртывания на собственном сервере с многофакторной аутентификацией при каждом подключении, управлением идентификацией и правилами доступа, от компании из Польши.
Страна: Польша. Defguard: 82 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 6 из 7 — открытый код, без рекламы и продажи данных, независимый аудит, ключи остаются на устройствах, координационный сервер на собственном сервере и нет журналов подключений по умолчанию.
ionscale Оценка B
Управляющий сервер Tailscale с открытым кодом для собственного развёртывания с поддержкой нескольких tailnet, входа через OIDC, ACL и DNS; используется с официальными клиентами Tailscale.
ionscale: 76 из 100 (оценка B) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 5 из 7 — открытый код, без трекеров и телеметрии, без рекламы и продажи данных, ключи остаются на устройствах и координационный сервер на собственном сервере.
Nebula Оценка C
Инструмент оверлейных сетей, изначально созданный в Slack, который соединяет узлы через взаимно аутентифицированные зашифрованные туннели с использованием собственного центра сертификации и правил межсетевого экрана, с самостоятельно размещаемыми узлами lighthouse для обнаружения.
Nebula: 71 из 100 (оценка C) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 5 из 7 — открытый код, без рекламы и продажи данных, ключи остаются на устройствах, координационный сервер на собственном сервере и нет журналов подключений по умолчанию.
NetBird Оценка C
Mesh-VPN и платформа доступа с нулевым доверием на основе WireGuard с клиентами с открытым исходным кодом и сервером управления, который можно разместить самостоятельно или использовать как размещённый сервис NetBird.
Страна: Германия (Fourteen Eyes). NetBird: 71 из 100 (оценка C) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 5 из 7 — открытый код, без рекламы и продажи данных, ключи остаются на устройствах, координационный сервер на собственном сервере и нет журналов подключений по умолчанию.
Firezone Оценка D
Платформа удалённого доступа с нулевым доверием на основе WireGuard с клиентами, шлюзами и управляющим сервером для групповых политик доступа. В основном предлагается как размещённый сервис; самостоятельное размещение управляющего сервера официально не поддерживается.
Страна: США (Five Eyes). Firezone: 59 из 100 (оценка D) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 3 из 7 — открытый код, без рекламы и продажи данных и ключи остаются на устройствах.
OpenZiti Оценка D
Сетевая платформа zero trust с открытым кодом от NetFoundry, которая соединяет приложения и устройства через оверлей из маршрутизаторов на собственных серверах и контроллера, с приложениями-туннелерами и SDK.
Страна: США (Five Eyes). OpenZiti: 59 из 100 (оценка D) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 4 из 7 — открытый код, без рекламы и продажи данных, ключи остаются на устройствах и координационный сервер на собственном сервере.
Netmaker Оценка D
Платформа на базе WireGuard для построения mesh-сетей и сетей site-to-site с сервером с открытым кодом, который можно развернуть у себя, и размещённой облачной версией.
Страна: США (Five Eyes). Netmaker: 50 из 100 (оценка D) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 3 из 7 — открытый код, без рекламы и продажи данных и координационный сервер на собственном сервере.
Husarnet Оценка D
Одноранговый (P2P) VPN от компании из Польши для робототехники и IoT, который выдаёт каждому устройству IPv6-адрес, полученный из его открытого ключа, с размещённой панелью управления и серверами-ретрансляторами.
Страна: Польша. Husarnet: 44 из 100 (оценка D) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 2 из 7 — без рекламы и продажи данных и ключи остаются на устройствах.
ZeroTier Оценка F
Платформа одноранговых виртуальных сетей, которая объединяет устройства в зашифрованные виртуальные сети Ethernet, управляемые через размещённый контроллер ZeroTier или самостоятельно размещаемый.
Страна: США (Five Eyes). ZeroTier: 38 из 100 (оценка F) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 1 из 7 — ключи остаются на устройствах.
NordVPN Meshnet Оценка F
Бесплатная функция mesh-сети в приложениях NordVPN, которая напрямую соединяет устройства по NordLynx — протоколу на базе WireGuard. Meshnet можно использовать бесплатно.
Страна: Панама. NordVPN Meshnet: 29 из 100 (оценка F) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 1 из 7 — без рекламы и продажи данных.
Twingate Оценка F
Размещённый сервис удалённого доступа zero trust, который соединяет устройства с частными ресурсами через коннекторы в сети клиента и управляется из облачного контроллера Twingate.
Страна: США (Five Eyes). Twingate: 24 из 100 (оценка F) по критериям категории «mesh-VPN и частные сети». Выполнено критериев: 1 из 7 — ключи остаются на устройствах.
Cloudflare Mesh Оценка F
Функция частных сетей в Cloudflare One, которая выдаёт частные адреса устройствам и серверам с клиентом WARP или коннектором; весь трафик проходит через сеть Cloudflare.
Страна: США (Five Eyes). Cloudflare Mesh: 18 из 100 (оценка F) по критериям категории «mesh-VPN и частные сети». Частично выполнено: без рекламы и продажи данных, независимый аудит и нет журналов подключений по умолчанию.