Integritetsvänliga alternativ med öppen källkod till Tailscale
15 mesh-VPN och privata nätverk bedömda enligt samma offentliga integritetskriterier som Tailscale, med våra rekommendationer först.
Varför leta efter ett alternativ?
- Öppen källkod: delvis. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Inga spårare eller telemetri: nej. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Inga annonser eller dataförsäljning: delvis. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Oberoende granskning: delvis. Latacora conducts regular security audits, but the reports are only available on request.
- Självhostad koordineringsserver: delvis. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Inga anslutningsloggar som standard: delvis. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Visa hela bedömningen av Tailscale.
Alternativen
Headscale Betyg B Vår rekommendation
Implementation med öppen källkod för egen server av Tailscales koordineringsserver, som låter Tailscales officiella klienter ansluta till ett privat nätverk utan att använda Tailscales tjänst.
Varför det är vår rekommendation: Den självhostade ersättaren med öppen källkod för Tailscales koordineringsserver. De officiella Tailscale-klienterna ansluter till den utan ändringar, så hela nätverket körs på din egen server utan konto hos Tailscale.
Headscale får 82 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 5 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, nycklarna stannar på enheterna och självhostad koordineringsserver.
innernet Betyg B
Privat nätverkssystem med öppen källkod byggt på WireGuard, med en självhostad server som hanterar peers, CIDR-baserade grupper och åtkomstregler.
Baserat i Japan. innernet får 88 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, nycklarna stannar på enheterna, självhostad koordineringsserver och inga anslutningsloggar som standard.
tinc Betyg B
Sedan länge etablerad VPN-daemon med öppen källkod som bygger ett krypterat mesh mellan noder och skickar trafiken direkt till målet när det går, utan central server.
tinc får 88 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 6 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, nycklarna stannar på enheterna, självhostad koordineringsserver och inga anslutningsloggar som standard.
Defguard Betyg B
Självhostad WireGuard-VPN-plattform med multifaktorautentisering vid varje anslutning, identitetshantering och åtkomstregler, från ett företag i Polen.
Baserat i Polen. Defguard får 82 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 6 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, oberoende granskning, nycklarna stannar på enheterna, självhostad koordineringsserver och inga anslutningsloggar som standard.
ionscale Betyg B
Självhostad Tailscale-kontrollserver med öppen källkod och stöd för flera tailnets, OIDC-inloggning, ACL:er och DNS, som används med de officiella Tailscale-klienterna.
ionscale får 76 av 100 poäng (betyg B) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 5 av 7 kriterier: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning, nycklarna stannar på enheterna och självhostad koordineringsserver.
Nebula Betyg C
Verktyg för överlagringsnätverk som ursprungligen byggdes på Slack och kopplar ihop värdar via ömsesidigt autentiserade, krypterade tunnlar med en egen certifikatutfärdare och egna brandväggsregler, med lighthouse-noder på egen server för upptäckt.
Nebula får 71 av 100 poäng (betyg C) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 5 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, nycklarna stannar på enheterna, självhostad koordineringsserver och inga anslutningsloggar som standard.
NetBird Betyg C
WireGuard-baserad mesh-VPN och plattform för åtkomst enligt nollförtroendeprincipen med klienter med öppen källkod och en hanteringsserver som kan köras på egen server eller användas som NetBirds tjänst.
Baserat i Tyskland (Fourteen Eyes). NetBird får 71 av 100 poäng (betyg C) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 5 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, nycklarna stannar på enheterna, självhostad koordineringsserver och inga anslutningsloggar som standard.
Firezone Betyg D
Plattform för fjärråtkomst enligt nollförtroendeprincipen (zero trust) byggd på WireGuard, med klienter, gateways och ett kontrollplan för gruppbaserade åtkomstpolicyer. Erbjuds främst som tjänst; att köra kontrollplanet på egen server stöds inte officiellt.
Baserat i USA (Five Eyes). Firezone får 59 av 100 poäng (betyg D) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 3 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning och nycklarna stannar på enheterna.
OpenZiti Betyg D
Zero trust-nätverksplattform med öppen källkod från NetFoundry som kopplar ihop appar och enheter via ett overlay av självhostade routrar och en kontroller, med tunneler-appar och SDK:er.
Baserat i USA (Five Eyes). OpenZiti får 59 av 100 poäng (betyg D) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 4 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning, nycklarna stannar på enheterna och självhostad koordineringsserver.
Netmaker Betyg D
WireGuard-baserad plattform för att bygga mesh- och site-to-site-nätverk, med en server med öppen källkod som kan självhostas och en hostad molnversion.
Baserat i USA (Five Eyes). Netmaker får 50 av 100 poäng (betyg D) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 3 av 7 kriterier: öppen källkod, inga annonser eller dataförsäljning och självhostad koordineringsserver.
Husarnet Betyg D
Peer-to-peer-VPN från ett företag i Polen, byggt för robotik och IoT, som ger varje enhet en IPv6-adress härledd från dess publika nyckel, med en hostad instrumentpanel och reläservrar.
Baserat i Polen. Husarnet får 44 av 100 poäng (betyg D) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 2 av 7 kriterier: inga annonser eller dataförsäljning och nycklarna stannar på enheterna.
ZeroTier Betyg F
Plattform för virtuella peer-to-peer-nätverk som kopplar ihop enheter i krypterade virtuella Ethernet-nätverk, som hanteras via ZeroTiers kontrollenhet som tjänst eller en på egen server.
Baserat i USA (Five Eyes). ZeroTier får 38 av 100 poäng (betyg F) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 1 av 7 kriterier: nycklarna stannar på enheterna.
NordVPN Meshnet Betyg F
Gratis mesh-nätverksfunktion i NordVPN-apparna som kopplar ihop enheter direkt över NordLynx, ett WireGuard-baserat protokoll. Meshnet är gratis att använda.
Baserat i Panama. NordVPN Meshnet får 29 av 100 poäng (betyg F) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 1 av 7 kriterier: inga annonser eller dataförsäljning.
Twingate Betyg F
Hostad zero trust-tjänst för fjärråtkomst som kopplar enheter till privata resurser via connectorer i kundens nätverk, hanterad från Twingates molnbaserade kontroller.
Baserat i USA (Five Eyes). Twingate får 24 av 100 poäng (betyg F) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller 1 av 7 kriterier: nycklarna stannar på enheterna.
Cloudflare Mesh Betyg F
Privata nätverk i Cloudflare One som ger enheter och servrar som kör WARP-klienten eller en connector privata adresser, där all trafik går genom Cloudflares nätverk.
Baserat i USA (Five Eyes). Cloudflare Mesh får 18 av 100 poäng (betyg F) enligt kriterierna för mesh-VPN och privata nätverk. Den uppfyller delvis inga annonser eller dataförsäljning, oberoende granskning och inga anslutningsloggar som standard.