Приватні альтернативи Tailscale з відкритим кодом
Категорія «mesh-VPN і приватні мережі» (15): оцінено за тими самими публічними критеріями конфіденційності, що й Tailscale; наш вибір — першим.
Навіщо шукати альтернативу?
- Відкритий код: частково. The client daemon is BSD-3-Clause, but the Windows, macOS and iOS GUIs and the hosted coordination server are closed source.
- Без трекерів і телеметрії: ні. The website uses third-party analytics and advertising cookies, and client logging is on by default with an opt-out.
- Без реклами та продажу даних: частково. Funded by paid plans with no ads in the product, though the website shares cookie data with ad partners for Tailscale's own marketing.
- Незалежний аудит: частково. Latacora conducts regular security audits, but the reports are only available on request.
- Координаційний сервер на власному сервері: частково. Tailscale's coordination server is closed source. The clients can use the open-source, community-maintained Headscale server instead.
- Немає журналів підключень за замовчуванням: частково. Clients send logs to Tailscale by default, including connection open and close events. The --no-logs-no-support flag or TS_NO_LOGS_NO_SUPPORT turns this off.
Альтернативи
Headscale Оцінка B Наш вибір
Самостійно розміщувана реалізація з відкритим кодом сервера координації Tailscale, яка дає змогу офіційним клієнтам Tailscale приєднуватися до приватної мережі без хостингового сервісу Tailscale.
Чому це наш вибір: Заміна координаційного сервера Tailscale з відкритим кодом для власного сервера. Офіційні клієнти Tailscale підключаються до неї без змін, тож уся мережа працює на вашому сервері без облікового запису в Tailscale.
Headscale: бал 82 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (5 із 7): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, ключі залишаються на пристроях і координаційний сервер на власному сервері.
innernet Оцінка B
Система приватної мережі з відкритим кодом на базі WireGuard із сервером для власного розгортання, який керує вузлами, групами на основі CIDR і правилами доступу.
Країна: Японія. innernet: бал 88 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (6 із 7): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, ключі залишаються на пристроях, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням.
tinc Оцінка B
VPN-демон з відкритим кодом, що існує вже давно, який будує зашифровану mesh-мережу між вузлами й за можливості надсилає трафік напряму адресату, без центрального сервера.
tinc: бал 88 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (6 із 7): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, ключі залишаються на пристроях, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням.
Defguard Оцінка B
Платформа WireGuard VPN для власного сервера з багатофакторною автентифікацією під час кожного підключення, керуванням ідентифікацією та правилами доступу, від компанії з Польщі.
Країна: Польща. Defguard: бал 82 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (6 із 7): відкритий код, без реклами та продажу даних, незалежний аудит, ключі залишаються на пристроях, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням.
ionscale Оцінка B
Керівний сервер Tailscale з відкритим кодом для власного розгортання з підтримкою кількох tailnet, входу через OIDC, ACL і DNS; використовується з офіційними клієнтами Tailscale.
ionscale: бал 76 зі 100 (оцінка B) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (5 із 7): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, ключі залишаються на пристроях і координаційний сервер на власному сервері.
Nebula Оцінка C
Інструмент накладної мережі, спочатку створений у Slack, який з’єднує хости через взаємно автентифіковані зашифровані тунелі з власним центром сертифікації та правилами брандмауера, із самостійно розміщуваними вузлами lighthouse для виявлення.
Nebula: бал 71 зі 100 (оцінка C) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (5 із 7): відкритий код, без реклами та продажу даних, ключі залишаються на пристроях, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням.
NetBird Оцінка C
Mesh-VPN на основі WireGuard і платформа доступу з нульовою довірою з клієнтами з відкритим кодом і сервером керування, який можна розмістити самостійно або використовувати як хостинговий сервіс NetBird.
Країна: Німеччина (Fourteen Eyes). NetBird: бал 71 зі 100 (оцінка C) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (5 із 7): відкритий код, без реклами та продажу даних, ключі залишаються на пристроях, координаційний сервер на власному сервері і немає журналів підключень за замовчуванням.
Firezone Оцінка D
Платформа віддаленого доступу з нульовою довірою на основі WireGuard з клієнтами, шлюзами та площиною керування для політик доступу на основі груп. Здебільшого пропонується як хостинговий сервіс; самостійне розміщення площини керування офіційно не підтримується.
Країна: США (Five Eyes). Firezone: бал 59 зі 100 (оцінка D) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (3 із 7): відкритий код, без реклами та продажу даних і ключі залишаються на пристроях.
OpenZiti Оцінка D
Мережева платформа zero trust з відкритим кодом від NetFoundry, яка з'єднує застосунки й пристрої через оверлей із маршрутизаторів на власних серверах і контролера, із застосунками-тунелерами та SDK.
Країна: США (Five Eyes). OpenZiti: бал 59 зі 100 (оцінка D) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (4 із 7): відкритий код, без реклами та продажу даних, ключі залишаються на пристроях і координаційний сервер на власному сервері.
Netmaker Оцінка D
Платформа на базі WireGuard для побудови mesh-мереж і мереж site-to-site із сервером з відкритим кодом, який можна розгорнути в себе, і розміщеною хмарною версією.
Країна: США (Five Eyes). Netmaker: бал 50 зі 100 (оцінка D) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (3 із 7): відкритий код, без реклами та продажу даних і координаційний сервер на власному сервері.
Husarnet Оцінка D
Одноранговий (P2P) VPN від компанії з Польщі для робототехніки та IoT, який надає кожному пристрою IPv6-адресу, отриману з його публічного ключа, з розміщеною панеллю керування та серверами-ретрансляторами.
Країна: Польща. Husarnet: бал 44 зі 100 (оцінка D) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (2 із 7): без реклами та продажу даних і ключі залишаються на пристроях.
ZeroTier Оцінка F
Однорангова платформа віртуальних мереж, яка об’єднує пристрої в зашифровані віртуальні мережі Ethernet, що керуються через хостинговий контролер ZeroTier або самостійно розміщуваний.
Країна: США (Five Eyes). ZeroTier: бал 38 зі 100 (оцінка F) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (1 із 7): ключі залишаються на пристроях.
NordVPN Meshnet Оцінка F
Безкоштовна функція mesh-мережі в застосунках NordVPN, яка напряму з'єднує пристрої через NordLynx — протокол на базі WireGuard. Meshnet можна використовувати безкоштовно.
Країна: Панама. NordVPN Meshnet: бал 29 зі 100 (оцінка F) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (1 із 7): без реклами та продажу даних.
Twingate Оцінка F
Розміщений сервіс віддаленого доступу zero trust, який з'єднує пристрої з приватними ресурсами через конектори в мережі клієнта та керується з хмарного контролера Twingate.
Країна: США (Five Eyes). Twingate: бал 24 зі 100 (оцінка F) за критеріями категорії «mesh-VPN і приватні мережі». Відповідає критеріям (1 із 7): ключі залишаються на пристроях.
Cloudflare Mesh Оцінка F
Функція приватних мереж у Cloudflare One, яка надає приватні адреси пристроям і серверам із клієнтом WARP або конектором; увесь трафік проходить через мережу Cloudflare.
Країна: США (Five Eyes). Cloudflare Mesh: бал 18 зі 100 (оцінка F) за критеріями категорії «mesh-VPN і приватні мережі». Частково відповідає критеріям: без реклами та продажу даних, незалежний аудит і немає журналів підключень за замовчуванням.
Порівняти всі записи категорії «mesh-VPN і приватні мережі» (17)