Tailscale Preise 2026: Wann Headscale oder NetBird selbst hosten günstiger ist

Self-Hosting statt Seat-Pricing? Wir betreiben Headscale und NetBird als Managed Service in Deutschland - unbegrenzte User, EU-Hosting, klare Betriebsverantwortung. Remote-Management-Plattformen ansehen oder direkt ein Kennenlern-Gespräch buchen.

Zwei Nachrichten haben den Markt für moderne Mesh-VPNs 2026 verschoben. Tailscale hat seine Preise umgebaut und rechnet Business-Pläne jetzt pro Seat ab. Und NetBird, die Berliner Open-Source-Alternative, hat im Januar 2026 eine Series A über 10 Mio. USD eingesammelt und liefert mit Version 0.71 Dual-Stack-IPv6. Für IT- und OT-Verantwortliche im DACH-Raum stellt sich damit konkret die Frage: Zahlen wir weiter pro Kopf an eine US-Cloud, oder hosten wir die Control Plane selbst - mit Headscale oder NetBird?

Dieser Beitrag ordnet die Preisänderung faktisch ein, rechnet den Break-even durch und liefert einen Entscheidungsguide: Wann Tailscale Cloud die richtige Wahl bleibt, wann Headscale reicht und wann NetBird die bessere Plattform ist.

Inhaltsverzeichnis

• Was sich 2026 geändert hat: Tailscale, NetBird, Headscale
• Tailscale Seat-Pricing v4 im Detail
• Rechenbeispiel: Wann Seat-Pricing teuer wird
• Headscale vs. NetBird: Zwei Wege zum Self-Hosting
• Entscheidungsguide: Wann welche Option
• Souveränität: Warum EU-Hosting und Open Source zählen
• Unser Vorgehen bei WZ-IT

Was sich 2026 geändert hat: Tailscale, NetBird, Headscale

Drei Entwicklungen gehören zusammen, wenn man die Kostenfrage 2026 ehrlich beantworten will.

1. Tailscale Pricing v4 (Blog-Post vom 08.04.2026). Tailscale ist bei den Business-Plänen von nutzungsbasierter Abrechnung auf seat-basierte Preise umgestiegen. Begründung des Anbieters: Kunden wollten planbare Rechnungen statt schwankender Beträge je aktivem Nutzer. Der frühere Starter-Plan heißt jetzt Standard, der kostenlose Personal-Plan deckt bis zu 6 User mit unbegrenzten nutzereigenen Geräten ab, und Business-Pläne bekommen zusätzliche Features wie SCIM, Device Posture, User-Management-APIs und Webhooks. Bestandskunden haben laut Tailscale mindestens 12 Monate, bevor eine Migration auf die neuen Pläne verpflichtend wird.

2. NetBird Series A (13.01.2026). Das Berliner Open-Source-Unternehmen hat 10 Mio. USD unter Führung von Pace Capital eingesammelt, mit Nauta Capital, InReach Ventures und Antler. NetBird positioniert sich als europäische, quelloffene Alternative zu klassischen SSL-VPN-Anbietern. Das Projekt ist seit 2021 öffentlich auf GitHub.

3. NetBird v0.71 (14.05.2026). Die Version bringt Dual-Stack-Overlay-Networking: Jeder Peer erhält IPv4 und IPv6 aus einem accountbezogenen Präfix, inklusive DNS, ACLs, Exit-Nodes und Network-Routes.

Der gemeinsame Nenner: Alle drei Optionen setzen auf WireGuard. Der Unterschied liegt nicht im Tunnel-Protokoll, sondern darin, wer die Control Plane hostet und wie Sie dafür zahlen.

Tailscale Seat-Pricing v4 im Detail

Seat-basiert heißt: Sie zahlen für eine bestimmte Anzahl Seats in Ihrem Tailnet. Ein User belegt einen Seat, sobald er sich erstmals in der Admin-Konsole anmeldet oder ein Gerät authentifiziert. Das macht die Rechnung planbar - aber sie wächst mit jedem zusätzlichen Mitarbeitenden, der Zugriff braucht.

Für viele B2B-Setups ist der Personal-Plan zu eng (kein zentrales User-Management, keine erweiterten Policies), sodass realistisch Standard oder Premium relevant sind. Genau hier beginnt die Kostendynamik.

Rechenbeispiel: Wann Seat-Pricing teuer wird

Die Seat-Logik ist linear: doppelt so viele User, doppelt so hohe Rechnung. Self-Hosting dreht das Modell um - die Infrastruktur- und Betriebskosten sind weitgehend fix, egal ob 30 oder 300 User angebunden sind.

Hinweis: Preise Stand Juni 2026 laut Tailscale Pricing. Maßgeblich sind die offiziellen Anbieterangaben.

Ein selbst gehosteter Control Server (Headscale oder NetBird Self-Hosted) läuft auf einem kleinen Server bereits stabil; die wesentlichen Kosten sind Betrieb, Updates, Monitoring und SSO-Integration. Sobald die Userzahl in den zweistelligen Bereich wächst - und besonders, wenn Premium-Features gebraucht werden - liegt der Break-even zugunsten von Self-Hosting meist bei wenigen Dutzend Seats. Eine ausführliche Break-even-Logik haben wir im Guide NetBird vs. Tailscale durchgerechnet.

Headscale vs. NetBird: Zwei Wege zum Self-Hosting

Self-Hosting heißt nicht "Bastel-VPN". Es gibt zwei ausgereifte Wege, die sich grundlegend unterscheiden.

Headscale ist eine quelloffene, selbst gehostete Implementierung des Tailscale-Koordinationsservers. Sie nutzen weiterhin die offiziellen Tailscale-Clients, richten diese aber auf Ihren eigenen Control Server. Vorteil: schlank, Tailscale-kompatibel, ideal, wenn Sie die Tailscale-Experience schätzen, aber die Control Plane nicht in die US-Cloud geben wollen. Details im Wissensartikel Was ist Headscale.

NetBird ist eine eigenständige Plattform mit eigenem Agent, Web-Dashboard, OIDC-SSO, granularer Policy-Engine und seit v0.71 Dual-Stack-IPv6. Mehr Funktionen out of the box, dafür ein eigenes Ökosystem statt Tailscale-Kompatibilität. Grundlagen im Artikel Was ist NetBird.

Eine technische Gegenüberstellung inklusive klassischem WireGuard finden Sie unter NetBird vs. Tailscale vs. WireGuard.

Entscheidungsguide: Wann welche Option

Die Wahl hängt weniger am Protokoll als an Kosten, Kontrolle und Betrieb. Als Faustregel:

Bei Tailscale Cloud bleiben, wenn ...

• das Team klein ist (bis ca. 6 User reicht oft der kostenlose Personal-Plan),
• Sie keine Anforderungen an Datenhoheit oder EU-Hosting haben,
• Sie bewusst null Betriebsverantwortung für die Control Plane übernehmen wollen.

Headscale wählen, wenn ...

• Sie die Tailscale-Clients und das Tailscale-Modell mögen,
• die Control Plane aus Souveränitätsgründen im eigenen Haus oder in der EU liegen soll,
• Sie ein schlankes Setup ohne zusätzliche Plattform bevorzugen.

NetBird wählen, wenn ...

• Sie zentrales Management, Dashboard, SSO und Policies out of the box brauchen,
• die Userzahl wächst und Seat-Pricing zur Wachstumssteuer wird,
• Sie eine durchgängig quelloffene Plattform mit aktiver Roadmap (Dual-Stack-IPv6, SSH, Zero Trust) wollen - siehe NetBird-Neuerungen.

In OT-Umgebungen und bei Maschinen-Fernwartung kommt oft hinzu, dass Edge-Appliances und Standorte sicher angebunden werden müssen, ohne offene Ports - dazu der Beitrag Edge-VPN-Appliances und Fernwartung.

Souveränität: Warum EU-Hosting und Open Source zählen

Kosten sind oft der Auslöser, Souveränität meist der eigentliche Grund. Wenn die Control Plane bei einem US-Anbieter liegt, hängen Metadaten über Ihr Netzwerk - Geräte, User, Verbindungen - an dessen Infrastruktur und Rechtsraum. Für viele Unternehmen in regulierten Branchen, im öffentlichen Bereich oder mit DSGVO-sensiblen Daten ist das ein Governance-Thema. NIS2 verschärft zudem die Anforderungen an Zugriffskontrolle, Audit und Nachvollziehbarkeit; ein selbst gehosteter, quelloffener Stack lässt sich hier sauber kontrollieren und auditieren. Wie das für Fernzugriff konkret aussieht, behandeln wir unter NIS2-konformer Fernzugriff.

Open Source bedeutet zusätzlich: kein Vendor-Lock-in, einsehbarer Code, eigene Update-Hoheit. Headscale und NetBird sind beide quelloffen und lassen sich vollständig in Deutschland betreiben.

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung. Für die konkrete Bewertung von NIS2- oder DSGVO-Pflichten ziehen Sie bitte fachkundige Beratung hinzu - wir liefern die technische Umsetzung.

Unser Vorgehen bei WZ-IT

Wir sind Ingenieure, kein Callcenter. Für Self-Hosted-Fernzugriff gehen wir pragmatisch vor:

1. Anforderungs-Check: Userzahl, Geräte, Standorte, SSO, Compliance, Wachstumsplan.
2. Architektur: Headscale oder NetBird, Hosting in Deutschland/EU, SSO über OIDC (z. B. Keycloak, Authentik, Okta).
3. Pilot und Parallelbetrieb: Pilotgruppe, dann schrittweiser Rollout, altes VPN bleibt aktiv bis zum Cutover - klare Rollback-Option.
4. Managed Betrieb: Updates, Monitoring, Alerting und Incident Response, damit VPN-Ops keine Daueraufgabe Ihres Teams wird.

Diesen Ansatz fahren wir in Produktion, etwa für ABCO Water Systems in Australien und nextGYM GmbH in Deutschland. Mehr zur Plattform unter Remote-Management-Plattformen.

Weiterführende Guides

• Was ist Headscale - selbst gehosteter Tailscale-Control-Server erklärt
• Was ist NetBird - Open-Source-Mesh-VPN im Überblick
• NetBird vs. Tailscale vs. WireGuard - technischer Vergleich
• NetBird vs. Tailscale: Detailvergleich - Self-hosted vs. Cloud, Break-even
• NetBird-Neuerungen: Dashboard, SSH, Zero Trust - aktuelle Roadmap
• Managed Headscale und Managed NetBird von WZ-IT

Sie wollen wissen, ob Self-Hosting bei Ihnen günstiger ist? Wir rechnen Ihren Break-even durch und zeigen die saubere Migration ohne Downtime. Remote-Management-Plattformen ansehen oder ein Kennenlern-Gespräch buchen.

Quellen

• Tailscale: Pricing-Update v4 (Blog, 08.04.2026)
• Tailscale Pricing
• Tech.eu: NetBird raises 10M USD Series A (13.01.2026)
• NetBird Blog (u. a. v0.71, IPv6-Overlay)
• NetBird Self-Hosted Guide
• Headscale (GitHub)
• WireGuard

Tailscale, NetBird und Headscale sind Marken bzw. Projekte ihrer jeweiligen Inhaber. Dieser Artikel dient der technischen und wirtschaftlichen Einordnung. Preise und Funktionen können sich ändern; maßgeblich sind die offiziellen Anbieterangaben.