Tailscale（テイルスケール）

概要\n\nTailscale(テイルスケール)はカナダToronto拠点 Tailscale Inc(2019年Avery Pennarun/Crawford Collins/David Carney/David Crawshaw 4名創業、元Google/CoreOS/Sun Microsystems等のシステムエンジニア)が2019年4月公開したWireGuardベースmesh VPN(Virtual Private Network)サービスで、現代のZero Trust Network・Edge Network 構築の事実上の標準ツール。WireGuard(2016年Jason Donenfeld 開発のプロトコル)の高速・軽量・暗号学的に堅牢な特性を継承しつつ、NAT越え自動(STUN/TURN/DERP=Designated Encrypted Relay for Packets、Tailscale独自Relay網)・MagicDNS(各デバイスに hostname.tailnet.ts.net 形式の自動DNS割当)・ACL(Access Control List)・Tailnet Lock(2024年追加、署名検証で偽装デバイス防御)・Funnel(2023年公開、デバイスをHTTPS経由でパブリック公開、Cloudflare Tunnel類似機能)・Tailscale SSH(2022年、ssh tailscale_hostname で SSH 接続自動)・Drop file(2024年、デバイス間ファイル転送)等の革新的機能を統合。価格は個人Free Plan(100デバイス、3 users)・Personal Plus($48/年、3 users)・Starter($6/user/月)・Premium($18/user/月)・Enterprise(契約)、2024年累計1000万デバイス超利用、$160M Series B(2024-04、CRV/Insight Partners/Heavybit主導)で年商$50M超推定の急成長。利用シーン: 自宅サーバ→外部安全アクセス・複数オフィス Mesh ネットワーク化・開発者の Dev環境共有・IoT デバイス管理・家族メンバ間 NASアクセス・Steam Remote Play等のゲーム用途。OSSの代替として「Headscale」(2021年Juan Font Alonso/Kristoffer Dalby開発、Self-hosted Tailscale 互換コントロールプレーン)があり、Tailscale クライアントはそのまま使えるため、企業の自前運用も可能。\n\n## 主な特徴・仕組み\n\n- 公開: 2019-04 Tailscale Inc、カナダToronto\n- 基盤: WireGuard プロトコル、UDP 51820\n- NAT越え: STUN/TURN/DERP(Tailscale独自Relay網)\n- MagicDNS: hostname.tailnet.ts.net 自動DNS\n- Funnel (2023): デバイスをHTTPS パブリック公開\n- Tailscale SSH: 公開鍵管理不要のSSH接続\n- Drop file (2024): デバイス間ファイル転送\n- 2024年実績: 累計1000万デバイス超、$160M Series B調達\n\n## スペック比較表\n\n| サービス | 価格 | 基盤 | 特徴 | OSS |\n|---------|------|------|------|-----|\n| Tailscale Free | 無料 | WireGuard | 100デバイス、個人最強 | クライアントOSS |\n| Tailscale Personal+ | $48/年 | WireGuard | 3 users 解放 | クライアントOSS |\n| Tailscale Starter | $6/user/月 | WireGuard | 法人入門 | クライアントOSS |\n| Headscale (Self-hosted) | 無料 | Tailscale互換 | 自前運用 | フルOSS |\n| Cloudflare WARP | 無料 | WireGuard派生 | Cloudflare統合 | 一部OSS |\n| ZeroTier | 無料(50デバイス) | 独自プロトコル | SD-WAN特化 | OSS |\n| Twingate | $5/user/月 | 独自 | エンタープライズ | 一部OSS |\n| WireGuard手動 | 無料 | WireGuard | 完全自前 | フルOSS |\n| OpenVPN | 無料/$9/月 | 旧来TLS | レガシだが安定 | 一部OSS |\n\n## 具体例・対応製品\n\n- Tailscale Free Plan: 100デバイス・3 users 個人無料、業界最強コスパ\n- MagicDNS: hostname.tailnet.ts.net 形式、設定不要DNS\n- Funnel (2023-04): $0 でデバイスをHTTPSパブリック公開、Cloudflare Tunnel代替\n- Tailscale SSH (2022-04): 公開鍵管理不要、ACLで権限制御\n- Headscale (2021-): github.com/juanfont/headscale、OSS Self-hosted\n\n## 自作PCでの選び方・注意点\n\nTailscale 構築例: (A)個人自宅¥30,000構成: Synology NAS or Raspberry Pi 5 + Tailscale Free + 自宅PC + iPhone、外出先からNAS/SSH/RDPアクセス、(B)中小企業¥150,000/月構成: Tailscale Starter $6×20users + 拠点ルータ + ACL設定、Office Mesh VPN、(C)エンタープライズ¥500,000+/月構成: Tailscale Enterprise + SCIM provisioning + SSO(Okta/Azure AD) + Tailnet Lock、Zero Trust Network。Headscale OSSで自前運用も選択肢、控えめなVPS(CX22 ¥400/月)で自社Coordinator稼働可、Tailscale ライセンスコスト削減。Cloudflare Tunnel との比較: Cloudflare TunnelはWebサービス公開特化(無料・無制限)、Tailscaleは Mesh VPN/SSH/ファイル転送等の汎用ネットワーク、用途で住み分け、両者併用も多い。\n\n## 関連用語との違い\n\n: 無料・無制限のWebサービス公開、Tailscale Funnelに類似。Tailscale はMesh VPN汎用、Cloudflare Tunnelは公開特化、両者併用が定番。\n\n: SD-WAN特化、独自プロトコル。Tailscale より高機能だが学習曲線急、技術志向ユーザは ZeroTier、初心者は Tailscale。\n\n## よくある質問(FAQ)\n\n\nA: 個人用途は完全十分、100デバイス・3 usersでホビーレベル困らず。家族複数人共有はPersonal Plus($48/年)、ビジネスは Starter($6/user/月)へ移行。\n\n\nA: 完全代替可能、Tailscale クライアントそのままで Headscale Coordinator 経由動作。CX22 VPS($4/月)+ Headscale で月$5以下運用、ライセンス削減で大規模利用に向く。\n\n\nA: WireGuard手動はNAT越え/鍵管理を手動設定要、Tailscale は全自動。学習目的はWireGuard、実用は Tailscale 圧倒推奨。\n\n## まとめ\n\n- 2019年カナダToronto創業、WireGuardベースmesh VPN\n- NAT越え自動・MagicDNS・Funnel・SSH/Drop file\n- 個人Free Plan 100デバイス無料、累計1000万超普及\n- Headscale OSS で自前Self-hosted運用可\n- $160M Series B、$50M年商の急成長