Headscale-Preise (2026): Die Lizenz ist kostenlos, der Server nicht

Hinweis zu Affiliate-Links: Dieser Artikel enthält Affiliate-Links zu Contabo und Ultahost. Wenn Sie darüber einen VPS mieten, erhalten wir eine Provision, ohne Mehrkosten für Sie. Jede Zahl unten wurde am 20. August 2026 auf den eigenen Seiten der Projekte abgelesen und mit Quelle angegeben; wir haben hier nichts selbst gemessen.

Wenn Sie nach "Headscale-Preise" gesucht haben, wird die kurze Antwort Sie enttäuschen, falls Sie eine Preisseite erwartet haben: Es gibt keine. Headscale wird unter der BSD-3-Clause-Lizenz veröffentlicht. Keine Tarife, keine Lizenzplätze, keine Enterprise-Edition, keine Rechnung.

Das ist die einfache Hälfte der Antwort. Die nützliche Hälfte lautet: Was kostet es dann? Denn "freie Software" und "kostenlos zu betreiben" sind zwei sehr verschiedene Sätze, und bei einer Control Plane, die rund um die Uhr erreichbar sein muss, liegt die echte Zahl genau in der Lücke dazwischen.

Was wird es Sie kosten? Tailscale ist für 6 Nutzer kostenlos, aber nur für nicht-kommerzielle Nutzung, Twingate und NetBird enden bei 5 Nutzern, ZeroTier bei 10 Geräten. Unser kostenloser Tailscale-Preisrechner nimmt Ihre Zahl an Nutzern und Geräten und zeigt für jeden Dienst den günstigsten passenden Tarif über 12 bis 36 Monate, neben einem selbst gehosteten Headscale- oder NetBird-Server (Preise geprüft am 18. Okt. 2026).

Sie wägen Headscale gegen den gehosteten Dienst selbst ab? Unser Vergleich Tailscale vs Headscale listet die fehlenden Funktionen, die Kosten über 3 Jahre und ein Fazit nach Teamgröße.

Was die Lizenz Ihnen gibt

Das Repository von Headscale beschreibt es als "An open source, self-hosted implementation of the Tailscale control server". Es ist in Go geschrieben, und am 20. August 2026 meldet die GitHub-API 43.007 Sterne und als Lizenz BSD-3-Clause.

BSD-3-Clause ist so freizügig, wie Lizenzen nur sein können. Sie dürfen es betreiben, verändern und in einer kommerziellen Umgebung einsetzen, ohne jemanden zu bezahlen und ohne Ihren eigenen Code offenzulegen. Die Lizenzspalte Ihrer Tabelle steht also wirklich auf null, dieser Teil des Marketings stimmt.

Der ehrliche Vergleich: Unter sechs Nutzern nicht selbst hosten

Hier kommt der Teil, den wir lieber nicht schreiben würden, denn diese Seite verdient eine Provision, wenn jemand einen Server mietet. Er stimmt trotzdem.

Die Preisseite von Tailscale listet den Tarif Personal mit "$0 Free forever", für "Up to 6 users" mit "Unlimited user devices". Sind Sie eine Person mit fünfzehn Geräten, eine Familie oder ein Nebenprojekt zu dritt, liegen Sie innerhalb dieser Grenze. Tailscale kostet Sie nichts, Headscale kostet Sie einen Server. Self-Hosting ist in dieser Situation die teurere Option, und keine noch so große Begeisterung für Self-Hosting ändert an dieser Rechnung etwas.

Das Bild kippt, sobald Sie den Gratis-Tarif verlassen. Tailscale Standard ist mit 8 $ pro Nutzer und Monat gelistet, Premium mit 18 $ pro Nutzer und Monat. Bei sieben Nutzern kostet Standard 56 $ im Monat. Ein kleiner VPS kostet einen Bruchteil davon, und er wird nicht teurer, wenn die achte Person dazukommt. Das ist der strukturelle Unterschied: Tailscale rechnet pro Nutzer ab, ein Server pro Server.

Ein blau beleuchteter Rechenzentrumsgang mit einem abgesteckten Monitor auf dem Boden und herabhängenden Kabeln. Stockfoto: kein Bild einer Headscale-Installation.

Was bezahlen Sie also tatsächlich?

Drei Posten, und nur einer davon hat ein Preisschild.

1. Der Server. Headscale ist eine Control Plane. Sie koordiniert (Registrierung der Knoten, Schlüssel, ACLs), während Ihr eigentlicher Traffic per WireGuard Peer-to-Peer zwischen Ihren Geräten läuft. Ihre Pakete sieht sie nie. Deshalb bleibt sie klein: Ein bescheidener, ständig laufender VPS mit öffentlicher IP reicht aus, und diese Last braucht keine große Maschine.

2. Der Name und das Zertifikat. Eine Domain und TLS. Let's Encrypt macht das Zertifikat selbst kostenlos, dieser Posten liegt also nahe null, aber nicht bei null Aufwand: Eine Control Plane, deren Erneuerung fehlschlägt, ist eine Control Plane, der Ihre Geräte nicht mehr vertrauen.

3. Ihre Zeit. Updates, Datenbank-Backups und die Rolle desjenigen, der geweckt wird. Diese Kosten stehen in keiner Vergleichstabelle, und sie entscheiden die Frage am häufigsten. Will sich in Ihrem Team niemand darum kümmern, kaufen die 8 $ pro Nutzer etwas Echtes.

Der eine Fall, in dem sich die Dimensionierung ändert

Dass Headscale eine Control Plane ist, hält es günstig, aber es gibt eine Ausnahme, die Sie kennen sollten, bevor Sie irgendetwas dimensionieren.

Wenn zwei Ihrer Geräte sich nicht direkt erreichen (zum Beispiel beide hinter restriktivem NAT), weichen Netze nach Tailscale-Art auf ein Relay aus. Weitergeleiteter Traffic ist echter Traffic, und wenn Sie dieses Relay ebenfalls selbst hosten, bezahlen Sie nicht mehr für einen kleinen Koordinationsserver, sondern für Bandbreite. Das ist ein ganz anderes Budget. Viele Headscale-Setups vermeiden das, indem sie auf die öffentlichen Relays setzen, und das sollten Sie bewusst entscheiden, statt es auf Ihrer ersten Rechnung zu entdecken.

Worauf Sie es betreiben

Haben Sie die Sechs-Nutzer-Grenze überschritten, oder geht es Ihnen gerade darum, dass niemand sonst Ihre Koordinationsschlüssel hält, dann besteht die gesamte Kostenfrage bei Headscale aus einer kleinen, ständig laufenden Maschine.

Ein Contabo Cloud VPS reicht für eine Control Plane mehr als aus, dieselbe Klasse Maschine, die auch einen einfachen WireGuard-Server hosten würde. Die Spezifikation, die hier zählt, ist nicht die CPU, sondern Verfügbarkeit und eine stabile öffentliche IP: Ist die Control Plane nicht erreichbar, können neue Geräte nicht beitreten und die Schlüsselrotation stockt, auch wenn bestehende Peer-to-Peer-Tunnel weiterlaufen. Bevorzugen Sie einen US-Anbieter mit 30-Tage-Geld-zurück-Garantie, kostet Ultahost VPS Basic 5,52 $ im Monat bei 24 Monaten Laufzeit (1 GB RAM, dedizierte IPv4, abgelesen am 21. Oktober 2026), genug für eine Headscale-Control-Plane für ein kleines Team.

Für die Softwareseite schreibt unser kostenloser Headscale-Konfigurationsgenerator die config.yaml, die Docker-Compose- oder .deb-Installation, die TLS-Einrichtung und die ersten Befehle für diesen VPS.

Und egal, auf welcher Seite der Grenze Sie landen, denken Sie daran, was Sie hier kaufen. Ein Mesh-VPN entscheidet, welche Maschinen einander erreichen können. Es entscheidet nicht, was Ihr Browser jeder Website verrät, die Sie öffnen.