Preço do Headscale (2026): a licença é gratuita, o servidor não

Divulgação de afiliados: este artigo contém links de afiliado da Contabo e da Ultahost. Se alugar uma VPS através deles, recebemos uma comissão sem custo adicional para si. Todos os números abaixo foram lidos nas páginas dos próprios projetos a 20 de agosto de 2026 e são citados com a respetiva fonte; não fizemos aqui nenhum benchmark.

Se pesquisou "preço do Headscale", a resposta curta vai desiludir quem esperava encontrar uma página de preços: não existe nenhuma. O Headscale é publicado sob a licença BSD 3-Clause. Sem planos, sem lugares, sem edição empresarial, sem fatura.

Essa é a metade fácil da resposta. A metade útil é: então quanto custa? Porque "software gratuito" e "gratuito de operar" são duas frases muito diferentes e, para um plano de controlo que tem de estar acessível a qualquer hora, é no intervalo entre elas que está o número real.

Quanto lhe vai custar? O Tailscale é gratuito para 6 utilizadores, mas apenas para uso não comercial; o Twingate e o NetBird param nos 5 utilizadores, o ZeroTier nos 10 dispositivos. A nossa calculadora de preços do Tailscale gratuita recebe o seu número de utilizadores e dispositivos e mostra o plano mais barato que serve em cada serviço, ao longo de 12 a 36 meses, ao lado de um servidor Headscale ou NetBird alojado por si (preços verificados a 18 out. 2026).

Está a comparar o Headscale com o próprio serviço alojado? A nossa comparação Tailscale vs Headscale enumera as funcionalidades em falta, o custo a 3 anos e um veredicto por dimensão de equipa.

O que a licença lhe dá

O repositório do Headscale descreve-o como "An open source, self-hosted implementation of the Tailscale control server". Está escrito em Go e, a 20 de agosto de 2026, a API do GitHub indica 43 007 estrelas e a licença BSD-3-Clause.

A BSD-3-Clause é praticamente tão permissiva quanto uma licença pode ser. Pode executá-lo, alterá-lo e implementá-lo num contexto comercial sem pagar a ninguém e sem abrir o seu próprio código. Por isso a coluna "licença" da sua folha de cálculo é mesmo zero: essa parte do marketing é verdadeira.

A comparação honesta: abaixo de seis utilizadores, não aloje por conta própria

Esta é a parte que preferíamos não escrever, já que este site recebe uma comissão quando alguém aluga um servidor. Mas continua a ser verdade.

A própria página de preços do Tailscale lista o plano Personal a "$0 Free forever", para "Up to 6 users" com "Unlimited user devices". Se é uma pessoa com quinze dispositivos, uma família ou um projeto paralelo de três pessoas, está dentro desse limite. O Tailscale não lhe custa nada, e o Headscale custa-lhe um servidor. Alojar por conta própria é a opção mais cara nessa situação, e nenhum entusiasmo pelo self-hosting muda a aritmética.

O cenário inverte-se assim que sai do plano gratuito. O Tailscale Standard está listado a 8 $ por utilizador por mês, e o Premium a 18 $ por utilizador por mês. Com sete utilizadores, o Standard custa 56 $ por mês. Uma pequena VPS custa uma fração disso, e não fica mais cara quando junta a oitava pessoa, o que é a diferença estrutural: o Tailscale fatura por utilizador, um servidor fatura por servidor.

Um corredor de centro de dados iluminado a azul, com um monitor desligado no chão e cablagem pendurada. Foto de banco de imagens: não é uma imagem de uma instalação Headscale.

Então, o que paga realmente?

Três rubricas, e só uma delas tem preço.

1. O servidor. O Headscale é um plano de controlo. Coordena (registo de nós, chaves, ACLs), enquanto o seu tráfego real circula peer-to-peer via WireGuard entre os seus dispositivos. Nunca vê os seus pacotes. É por isso que se mantém pequeno: uma VPS modesta sempre ligada com IP público é suficiente, e esta não é uma carga que precise de uma máquina grande.

2. O nome e o certificado. Um domínio e TLS. O Let's Encrypt torna o próprio certificado gratuito, por isso esta rubrica é quase zero, mas não é esforço zero, porque um plano de controlo que falha a renovação é um plano de controlo em que os seus dispositivos deixam de confiar.

3. O seu tempo. Atualizações, cópias de segurança da base de dados e ser a pessoa que é acordada a meio da noite. Este é o custo que nenhuma tabela comparativa inclui e o que mais vezes decide a questão. Se ninguém na sua equipa quiser assumi-lo, os 8 $ por utilizador estão a comprar algo real.

O único caso em que o dimensionamento muda

O facto de o Headscale ser um plano de controlo é o que o mantém barato, mas há uma exceção que convém conhecer antes de dimensionar o que quer que seja.

Quando dois dos seus dispositivos não conseguem comunicar diretamente (ambos atrás de NAT restritivo, por exemplo), as redes ao estilo Tailscale recorrem a um relay. O tráfego reencaminhado é tráfego real e, se também alojar esse relay, deixa de pagar um pequeno servidor de coordenação e passa a pagar largura de banda. É um orçamento completamente diferente. Muitas instalações Headscale evitam-no apoiando-se nos relays públicos, e essa é uma decisão a tomar de forma deliberada, não a descobrir na primeira fatura.

Onde o executar

Se já passou a linha dos seis utilizadores, ou se o objetivo é que mais ninguém detenha as suas chaves de coordenação, então todo o custo do Headscale é uma pequena máquina sempre ligada.

Uma Contabo Cloud VPS é mais do que suficiente para um plano de controlo, a mesma classe de máquina que alojaria um simples servidor WireGuard. A especificação de que precisa aqui não é CPU, é disponibilidade e um IP público estável: quando o plano de controlo está inacessível, novos dispositivos não conseguem entrar e a rotação de chaves fica parada, mesmo que os túneis peer-to-peer existentes continuem a funcionar. Se preferir um alojamento norte-americano com garantia de reembolso de 30 dias, a Ultahost VPS Basic custa 5,52 $ por mês num contrato de 24 meses (1 GB de RAM, IPv4 dedicado, lido a 21 de outubro de 2026), o suficiente para um plano de controlo Headscale de uma pequena equipa.

Para a parte de software, o nosso gerador de configuração Headscale gratuito escreve o config.yaml, a instalação via Docker Compose ou .deb, a configuração TLS e os primeiros comandos para essa VPS.

E seja qual for o lado da linha em que fique, lembre-se do que isto está a comprar. Uma VPN mesh decide que máquinas se podem ligar entre si. Não decide o que o seu navegador diz a cada site que abre.