Twingate vs Tailscale: app o rete intera? (verdetto 2026)

Questi due prodotti compaiono nelle stesse ricerche, vengono confrontati negli stessi thread e sono spesso descritti con le stesse parole: "sostituto moderno della VPN", "zero configurazione", "nessuna porta aperta". Tutto ciò vale per entrambi, e niente di tutto ciò ti aiuta a scegliere.

La domanda utile non è quale sia migliore. È a cosa ciascuno ti dà accesso.

Quanto ti costerà? Tailscale è gratuito per 6 utenti ma solo per uso non commerciale, Twingate e NetBird si fermano a 5 utenti, ZeroTier a 10 dispositivi. Il nostro calcolatore dei prezzi Tailscale gratuito prende il tuo numero di utenti e dispositivi e mostra il piano più economico adatto per ogni servizio su 12-36 mesi, accanto a un server Headscale o NetBird self-hosted (prezzi verificati il 18 ottobre 2026).

Preferisci il self-hosting? Solo il lato Tailscale può uscire dal SaaS: Headscale, il suo server di controllo open source, gira su qualsiasi piccolo VPS con IPv4 pubblico, per esempio un Contabo Cloud VPS 4 (link affiliato) da 5,50 € al mese con durata di 24 mesi (verificato il 17 ottobre 2026). Se preferisci un provider statunitense con garanzia di rimborso di 30 giorni, il VPS Basic di Ultahost costa 5,52 $ al mese su 24 mesi (1 GB di RAM, IPv4 dedicato, letto il 21 ottobre 2026), sufficiente per un server Headscale di un piccolo team. Twingate non ha un controller self-hosted.

Risposta breve

Tailscale collega i dispositivi tra loro. Una macchina entra nella tua tailnet, riceve un indirizzo privato stabile e può raggiungere le altre macchine presenti, nei limiti delle regole che scrivi. Sei, in senso concreto, su una rete.

Twingate collega gli utenti alle risorse. Un amministratore dichiara cosa esiste (un host, una subnet, un hostname interno) e concede a persone precise l'accesso a quelle cose specifiche. Non entri mai in una rete; ricevi una porta per ogni stanza in cui hai il permesso di entrare.

Per un home lab, scegli Tailscale. Per un'organizzazione che deve concedere a delle persone l'accesso a sistemi interni particolari ed essere in grado di dimostrarne il confine, il modello di Twingate è quello che risponde alla domanda che ti verrà davvero posta.

Twingate vs Tailscale in sintesi

Prezzi e limiti qui sotto sono stati letti sulle pagine prezzi ufficiali il 18 ottobre 2026; i prezzi per utente di Twingate sono quelli con fatturazione annuale mostrati sulla sua pagina, la fatturazione mensile costa di più. Il piano Home di Twingate e i piani che includono le Exit Networks sono stati verificati sulla pagina prezzi di Twingate e sulla documentazione delle Exit Networks il 24 ottobre 2026.

Perché "VPN moderna" descrive entrambi e non spiega nessuno dei due

Entrambi i prodotti hanno risolto gli stessi problemi visibili della VPN aziendale tradizionale: nessuna porta in ingresso da aprire, nessun concentratore da dimensionare, nessun client che si blocca alla riconnessione. In entrambi, qualcosa dentro la tua rete chiama verso l'esterno il servizio, e il traffico ritorna lungo quel percorso.

Poiché il dolore visibile è lo stesso, il marketing converge. Ma sotto, hanno fatto scommesse opposte su quale debba essere l'unità di accesso.

L'unità di accesso, e tutto ciò che ne deriva

L'unità di Tailscale è il dispositivo. Installi il client, ti autentichi, e la macchina è ora raggiungibile dalle tue altre macchine. Le regole di accesso restringono questo perimetro, ma la postura predefinita è la connettività: aggiungi un dispositivo a qualcosa.

L'unità di Twingate è la risorsa. Un amministratore definisce le cose che vale la pena raggiungere e dice quali utenti possono raggiungerle. Non c'è una rete piatta su cui stare, quindi non c'è nulla da restringere: un utente che ha accesso a un'applicazione interna non ha alcuna rotta verso l'host accanto, perché quella rotta non è mai stata creata.

Ne derivano tre conseguenze pratiche, ed è lì che la scelta pesa davvero.

Chi fa il lavoro. Il modello di Tailscale richiede quasi zero amministrazione per un piccolo numero di macchine tue, ed è esattamente per questo che gli home lab lo amano. Twingate richiede che qualcuno elenchi le risorse e scriva le policy prima che chiunque possa raggiungere qualcosa. In un team, è governance. Da solo a casa, sono compiti a casa.

Cosa puoi dimostrare. "Quali sistemi poteva raggiungere questo collaboratore il mese scorso?" è una domanda con una risposta netta con Twingate, perché l'accesso è stato concesso per risorsa e per lui non esisteva nient'altro. Con una mesh, la risposta onesta è "tutto ciò che le regole consentivano", che è chiaro solo quanto le regole che hai scritto.

Cosa si rompe quando cresci. Una mesh diventa più difficile da comprendere man mano che i dispositivi si moltiplicano, e le regole di accesso diventano la cosa da mantenere. Un modello a risorse diventa noioso nella direzione opposta: ogni nuovo servizio interno va dichiarato prima che qualcuno possa usarlo. Entrambi scalano; ti costano attenzione in punti diversi.

Dove ciascuno è la risposta ovvia

Tailscale, chiaramente, se vuoi che portatile, telefono e server di casa si raggiungano da ovunque; gestisci un home lab; sei un piccolo team tecnico le cui macchine devono parlarsi tra loro piuttosto che con un insieme fisso di app; oppure vuoi l'opzione di self-hostare il piano di controllo in futuro, ed è qui che entrano in gioco Headscale o un prodotto con un server aperto come NetBird.

Twingate, chiaramente, se concedi accesso a persone anziché collegare macchine; ti servono confini per risorsa da mostrare a un auditor; stai integrando collaboratori esterni o personale di supporto che devono raggiungere un'applicazione e nient'altro; oppure la tua postura di sicurezza è scritta in termini di privilegio minimo anziché di appartenenza alla rete.

Nessuno dei due, se ciò che vuoi davvero è navigare da un altro paese o nascondere il tuo indirizzo ai siti web. Entrambi ti collegano a cose che possiedi o amministri. Le VPN commerciali risolvono un problema diverso, e il confronto tra le due famiglie è trattato in VPN self-hosted vs VPN a pagamento.

Quanto costano per 10 e 25 utenti

I piani gratuiti decidono la maggior parte dei casi piccoli: un home lab con una persona non paga nulla da nessuna delle due parti, e un team di cinque persone non paga nulla su Twingate e nulla su Tailscale purché l'uso sia non commerciale. Oltre, i prezzi per utente divergono, e l'opzione self-hosted cambia completamente il quadro.

Gli importi in EUR usano il tasso di riferimento BCE del 16 ottobre 2026 (1 EUR = 1,1253 USD) e sono IVA esclusa. La colonna self-hosted considera solo il server: le ore che passi a gestire Headscale sono reali, semplicemente non compaiono in fattura. Per fare i conti con il tuo numero di persone e dispositivi, usa il calcolatore dei prezzi Tailscale, che include anche NetBird e ZeroTier.

Si può self-hostare l'uno o l'altro?

È la domanda che le tabelle delle funzionalità saltano, e separa i due prodotti più nettamente di qualsiasi altra cosa.

Tailscale, sì. I client sono open source e parlano un protocollo di coordinamento documentato, e Headscale reimplementa il piano di controllo come un singolo binario Go che esegui sul tuo server. I tuoi dispositivi mantengono le app ufficiali di Tailscale; cambia solo il server che distribuisce chiavi e regole di accesso, e sta su una macchina tua, in un data center che hai scelto tu. La sua sede abituale è un piccolo VPS con IPv4 pubblico: Headscale è abbastanza leggero per il piano più piccolo, e lo stesso server può fare anche da exit node per i dispositivi che hanno bisogno di un indirizzo pubblico fisso.

Il nostro generatore di configurazione Headscale gratuito scrive il config.yaml di quel server, il file Docker Compose e il blocco del reverse proxy (Caddy, nginx o Let's Encrypt integrato), con l'approvazione automatica dell'exit node se la vuoi.

Twingate, no. Il controller che memorizza risorse, utenti e policy è il servizio ospitato di Twingate, e non ne esiste un'implementazione aperta. Installi i connector dentro le tue reti, ma il cervello resta da Twingate. Per la maggior parte dei suoi clienti è proprio questo il punto: qualcun altro lo gestisce. Se la preoccupazione è la residenza dei dati, l'indipendenza dal fornitore o una fattura per postazione che cresce a ogni assunzione, è anche il motivo per guardare alla strada Headscale.

In conclusione

Se ti ritrovi a combattere con uno di questi prodotti, di solito è perché hai scelto il modello sbagliato, non lo strumento. Twingate sembra burocratico quando volevi solo raggiungere il tuo NAS. Tailscale sembra permissivo quando dovevi dimostrare che un collaboratore esterno non poteva toccare il server della contabilità.

Chiediti quale frase descrive la tua situazione: "le mie macchine devono raggiungersi tra loro", oppure "queste persone devono accedere a quei sistemi". La prima è Tailscale. La seconda è Twingate. Quasi tutto il resto di un confronto di funzionalità discende da questo.

Altri confronti su Tailscale: NetBird vs Tailscale, ZeroTier vs Tailscale, Tailscale vs WireGuard.