Tailscale Inc.（カナダ）が提供する、WireGuardベースのゼロトラストネットワークプラットフォーム。従来のVPNのように「拠点のゲートウェイに一度つないだら中はほぼ自由」という作りではなく、デバイスとユーザーのIDを起点に「誰がどのリソースへ到達できるか」をポリシーで決める。インストールしてログインするだけで、自宅のPC・オフィスのサーバー・複数クラウドのVMs・CI/CDランナー・IoT機器・AIワークロードが、同じ仮想ネットワーク（tailnet）上に並ぶ。2020年4月の一般公開以降、20,000社以上での導入が公表されており、近年はAIエージェントやLLMの利用を一元管理する Aperture が加わっている。
主な特徴
- WireGuardによるメッシュ接続: 中央のVPNサーバーを経由せず、デバイス同士が直接（P2Pで）暗号化通信する。直接つながらないネットワーク環境では中継サーバー（DERP）に自動フォールバックするため、NATやファイアウォールの設定を意識せずに済む
- IDベースのアクセス制御（ACL）: Google WorkspaceやMicrosoft Entra IDなどのIDプロバイダと連携し、「このグループのユーザーは、このタグの付いたサーバーの22番ポートだけ」といった許可をポリシーファイルで記述する。ネットワークの場所ではなく身元で権限が決まる
- MagicDNSとTailscale SSH: デバイス名でそのまま名前解決でき、IPアドレスの管理から解放される。Tailscale SSHを使えばSSH鍵の配布・失効をIDベースの許可に置き換えられる
- サブネットルーター / Exit ノード: Tailscaleを入れられない機器（プリンタ、レガシー機器、オンプレのサブネット全体）も、1台のルーターノード経由でtailnetに参加させられる。Exitノードを指定すれば通信全体を特定の拠点から出すこともできる
- マルチクラウド・CI/CD・IoT対応: エフェメラルノードやOAuthクライアントを使い、CI/CDジョブの実行中だけネットワークに参加させるといった短命な接続を扱える
- Aperture（AIガバナンス）: AIエージェントやユーザーによるLLM・MCPサーバーの利用を1つのプロキシに集約する機能。複数のリモートMCPサーバーのツールを単一のエンドポイントに束ね、Tailscaleと同じID・grantの仕組みでツール単位の許可を制御する（既定はdeny）。サーバーの動的登録や、Streamable HTTP / SSEの自動判別にも対応する
料金
| プラン | 料金 | 主な内容 |
|---|---|---|
| Personal | 無料 | 最大6ユーザー、ユーザーデバイス無制限、タグ付きリソース50台まで、エフェメラルリソース月1,000分、Tailscale SSH（最大5ホスト）、ACLグループ3つ |
| Standard | 1ユーザーあたり月額$8 | Personalの全機能に加え、ユーザー数無制限、SCIMによるユーザー・グループ配備、ACLグループ10、MDM/EDR/XDR連携のデバイスポスチャ、詳細なユーザーロール |
| Premium | 1ユーザーあたり月額$18 | Standardの全機能に加え、ACLグループ300、エフェメラルリソース月10,000分、Just-in-Timeアクセス、ネットワークフローログとログストリーミング、優先サポート |
| Enterprise | 要問い合わせ | Premiumの全機能に加え、ソリューションエンジニアの支援、カスタムMSA/SLA、専任のプロフェッショナルサービス、請求書払い |
料金は2026年8月時点の情報です。年額払いの割引有無や、Apertureの提供条件を含む最新の料金は公式サイトをご確認ください。
メリット・デメリット
✅ メリット
- 導入が速い。各端末にアプリを入れてログインするだけで、ルーター設定やポート開放なしにつながる
- 個人・小規模チームは無料プランの範囲でかなり実用的に使える（最大6ユーザー、ユーザーデバイスは無制限）
- P2P接続が基本のため、中央のVPN装置がボトルネックになりにくい
- ACLをコード（ポリシーファイル）で管理でき、権限の変更履歴をレビューできる
- リモートワーク・マルチクラウド・IoT・CI/CDと、用途の幅が広い
- ApertureによりAIエージェントのツール利用まで同じID基盤で統制できる
⚠️ デメリット
- ユーザー課金のため、人数が増えると費用が積み上がりやすい（Standardで1人月額$8）
- コントロールプレーン（認証・鍵の配布）はTailscaleのサービスに依存する。完全に自前で持ちたい場合は別の選択肢の検討が必要
- ACLやタグの設計は、規模が大きくなるほど「ネットワークの知識」ではなく「ポリシー設計の知識」が求められる
- 無料プランはタグ付きリソース（サーバー等）が50台まで、Tailscale SSHが5ホストまでといった上限がある
- ApertureのようなAI関連機能は比較的新しく、提供範囲や条件が変わる可能性がある
類似サービスとの比較
| 比較項目 | Tailscale | Twingate | Cloudflare Access | ZeroTier |
|---|---|---|---|---|
| 提供元 | Tailscale Inc.（カナダ） | Twingate（米国） | Cloudflare（米国） | ZeroTier, Inc.（米国） |
| 基盤技術 | WireGuard | 独自プロトコル | Cloudflareのエッジネットワーク | 独自のL2オーバーレイ |
| 接続方式 | デバイス間のP2Pメッシュ（中継フォールバックあり） | コネクタ経由のプロキシ型 | エッジ経由のプロキシ型 | P2Pメッシュ |
| 主な用途 | チーム接続・サーバー管理・AIワークロード | 社内アプリへのゼロトラストアクセス | Webアプリ・SaaSのアクセス制御 | 仮想LANの構築 |
| 個人利用 | 無料プランあり | 無料プランあり | 無料プランあり | 無料プランあり |
| AIエージェント統制 | Aperture（MCP・LLM利用の集約） | 標準では未提供 | AI Gateway等の別サービス | 未提供 |
こんな人におすすめ
- 自宅・オフィス・クラウドに散らばったマシンへ、どこからでも安全につなぎたい個人開発者
- VPN装置の運用やポート開放をやめ、IDベースのアクセス制御に移行したい小〜中規模チーム
- 複数のクラウドやオンプレを跨いだ検証環境・CI/CD環境を、都度の設定なしに接続したいエンジニア
- 自宅のNASやRaspberry Piなど、IoT・ホームラボの機器へ外出先から到達したい人
- 社内のAIエージェントやMCPサーバーの利用範囲を、部署・個人単位で統制したい情報システム部門
まとめ
Tailscaleは、WireGuardの高速な暗号化通信に、IDベースのポリシー管理とゼロ設定に近い導入体験を組み合わせたネットワークプラットフォームである。個人のホームラボから数千人規模の企業ネットワークまで同じ仕組みで扱えるのが強みで、無料のPersonalプランでも実用的な範囲が広い。一方でユーザー課金のため人数が増えるとコストは無視できず、コントロールプレーンをベンダーに預ける前提も理解しておきたい。まずは手元の2〜3台にインストールしてtailnetの挙動を確かめ、チーム導入やAperture活用はその後で検討するとよい。