概要\n\nHeadscale(ヘッドスケール)はノルウェー Juan Font Alonso(主開発者)・Kristoffer Dalby 等のオープンソース開発者コミュニティが2021年公開した Tailscale 互換 OSS Coordinator(Control Plane)実装で、Tailscale Inc 商用Coordinator(login.tailscale.com)を完全代替する Self-hosted ソリューション。github.com/juanfont/headscale、Apache 2.0 ライセンス、Go言語実装、累計GitHub Star 25K+(2024年実績)・コントリビュータ200人超、Tailscale 公式 Coordinator のリバースエンジニアリングでなく、公開仕様書・SOCKS protocol・Tailscale クライアント挙動の観察に基づいて開発された clean-room実装で、Tailscale クライアント(Mac/Windows/Linux/iOS/Android、Native App + headscale custom build両方サポート) はそのまま使えるため、ユーザ体験は Tailscale Inc 商用と同等。実装範囲: Coordinator/MagicDNS/ACL/Pre-Auth Keys/User Provisioning/Subnet Routing/Exit Nodes/SSH/CLI管理 等の主要 Tailscale 機能を9割以上カバー、未対応機能は Funnel(Tailscaleパブリック公開、難易度高)・Tailnet Lock(2024年新機能)・Drop file等の最先端機能のみ、これらは Roadmap で実装予定。Headscale 採用理由は (1)コスト削減: Tailscale Business($6-$18/user/月)→ VPS CX22(¥400/月)+ Headscale で月数千円〜、100users規模で年間$10,000+削減、(2)データ主権: ユーザリスト・接続ログ・MagicDNS設定 すべて自社管理、GDPR対応・コンプライアンス強化、(3)プライバシー: Tailscale Inc にメタデータ収集されない、(4)カスタマイズ: 認証SSO(Google Workspace/Authentik/Authelia等)・Webhook・Custom DERP Relay等を独自実装可能。VPS要件: 1 CPU/512MB RAM/10GB Storage(月¥400-¥800、Hetzner CX22/Vultr/DigitalOcean等)で 数百users規模を運用可、PostgreSQL DB or SQLite + Web Reverse Proxy(Caddy/Nginx)が標準構成。Tailnet Lock類似機能や Native App統合は2025-2026年で実装予定、Tailscale Inc 自体も Headscale 存在を黙認、適切な棲み分け関係。jisaku.com 含む小〜中規模Web3/開発者向けサービスでも Headscale 採用が増加傾向、Pro 開発者の自前運用標準ツール化進行中。\n\n## 主な特徴・仕組み\n\n- 公開: 2021 Juan Font Alonso、ノルウェー\n- ライセンス: Apache 2.0、完全OSS\n- 言語: Go、Tailscale クライアント互換実装\n- 互換性: Tailscale 公式クライアント(Mac/Windows/Linux/iOS/Android)そのまま動作\n- 機能カバー率: 主要機能90%+、Funnel/Tailnet Lock 等は未対応\n- 必要VPS: 1CPU/512MB/10GB、月¥400-¥800で運用可\n- 採用先: 個人ホビー/小中企業/コスト削減目的\n- GitHub Star: 25K+、コントリビュータ200人超\n\n## スペック比較表\n\n| 項目 | Headscale Self-hosted | Tailscale 商用 | コスト差(100users/年) |\n|------|---------------------|----------------|---------------------|\n| 月額 | ¥400-¥800(VPS) | $6-$18/user × 100users = $600-$1,800 | -$8,000〜$22,000 |\n| 機能 | 90%+ Tailscale互換 | 100%、最新機能先行 | - |\n| MagicDNS | ✅ | ✅ | - |\n| ACL | ✅ | ✅ | - |\n| Pre-Auth Keys | ✅ | ✅ | - |\n| Subnet Routing | ✅ | ✅ | - |\n| Exit Nodes | ✅ | ✅ | - |\n| SSH | ✅ | ✅ | - |\n| Funnel | ❌ | ✅ | Tailscale優位 |\n| Tailnet Lock | ❌(2025予定) | ✅ | Tailscale優位 |\n| Drop file | ❌ | ✅ | Tailscale優位 |\n\n## 具体例・対応製品\n\n- Headscale 0.23 (2024): 最新版、Apache 2.0、Go実装\n- headplane (2024-): github.com/tale/headplane、Headscale Web UI\n- headscale-ui (旧): Web UI、保守限定的\n- Hetzner CX22 + Headscale: ¥400/月、100users規模運用可\n- DERP Relay Self-hosted: Tailscale DERP 互換、独自Relay構築可\n\n## 自作PCでの選び方・注意点\n\nHeadscale Self-hosted 構築例: (A)個人ホビー¥400/月構成: Hetzner CX22(¥400/月) + Caddy + PostgreSQL + Headscale + 自宅5デバイス、Tailscale Free 100台無料に勝てないが プライバシー優位、(B)10-50users小企業¥800/月構成: VPS CX32 + Headscale + headplane Web UI + Authelia SSO、Tailscale Business($6×30=$180/月)を月¥800で代替・年間$2,000+削減、(C)100+users中堅¥3,000/月構成: VPS Standard + Headscale HA + PostgreSQL HA + Authentik SSO + Custom DERP Relay、Tailscale Business($6×100=$600/月)を月¥3,000で代替・年間$7,000+削減。Headscale は Tailscale 公式から見るとリスク要因、ただし Tailscale Inc 自身が Headscale 存在を黙認・棲み分け、Apache 2.0で永続的に OSS 利用可。代替: Tailscale Free Plan(100デバイス無料)で十分なら 自前運用不要、データ主権/コスト削減/100台超は Headscale 推奨。技術運用負担(VPS監視/PostgreSQL管理/アップグレード)があるため、運用体制次第で選択。\n\n## 関連用語との違い\n\nTailscale 商用: Tailscale Inc 公式コーディネータ、login.tailscale.com。Headscale はその互換 OSS、機能差は Funnel/Drop file/Tailnet Lock 等の最先端のみ、メイン機能は同等。\n\nOpenZiti: NetFoundry 2021年公開Zero Trust OSS、独自プロトコル。Headscale が Tailscale 互換に対し、OpenZiti は別系統 Zero Trust ネットワーク、技術アプローチ異なる。\n\n## よくある質問(FAQ)\n\nQ1: Tailscale クライアント そのまま動く?\nA: Mac/Windows/Linux/iOS/Android 公式 Tailscale App でログイン先 URL を Headscale に変更だけで動作、ユーザ体験は Tailscale 商用と同等。\n\nQ2: 運用負担大きい?\nA: VPS監視/PostgreSQL管理/アップグレード等の運用負担あり、ただし Tailscale 商用比で年間 $5,000-$20,000+ コスト削減効果、エンジニアリングリソース1人月程度で済むなら有利。\n\nQ3: Funnel 必要なら?\nA: Headscale Funnel未対応、Cloudflare Tunnel(無料無制限)で代替が現実的。Tailscale 商用 Funnel は帯域制限あり、Cloudflare Tunnel が無料無制限で実用上優位。\n\n## まとめ\n\n- 2021年公開Tailscale互換 OSS Coordinator\n- Apache 2.0、Go実装、GitHub Star 25K+\n- Tailscale クライアント そのまま動作\n- VPS¥400-¥800/月で100users規模運用可\n- データ主権/コスト削減/プライバシー強化目的