Tailscale

XDA bu hafta, Tailscale yerine kendini konumlandıran yeni bir açık kaynak ağ VPN’si olan Tailcat hakkında bir makale yayınladı ve hesap aşırı yükü olmadan. Tailcat cevap olsun ya da olmasın, makale hep aynı okuyucu şikayetine gelip gidiyor: Tailscale’in ücretsiz planı sürekli sıkılaşıyor ve telefonu ön plana alan kullanıcılar bunu en çok fark ediyor çünkü evdeki her telefon ve tablette cihaz slotlarını yakıyorlar.

Android’de Tailscale’in yedi alternatifini test ettik ve bunlar ev laboratuvarı, kendi kendine barındırılan Plex veya VPS’deki sadece SSH atlama kutusu ile iyi çalışıyorlar. Her seçenek, korunan bir Android istemcisine, gerçek bir ağ modeline (sadece istemci-sunucu tüneli değil) ve her altı ayda sıkılaşmayan ücretsiz bir katmana veya kendi kendine barındırma yoluna sahiptir.

Hızlı karşılaştırma

Uygulama En iyi Ücretsiz plan Öne çıkan özellik Kendi kendine barındırma
NetBird Barındırılan kontrol düzlemi ile tam açık kaynak ağ Evet (5 barındırılan kullanıcıya kadar, sınırsız kendi kendine barındırma) Ücretsiz katmanda SSO, DNS ve cilalı web arayüzü Evet
ZeroTier LAN oyunları ve IoT için Katman-2 emülasyonu Evet (25 barındırılan düğüm, sınırsız kendi kendine barındırma) İnternet üzerinde sanal katman-2 ağı Kısmi
WireGuard Bilinen eşler arasında minimum, kendi kendine yönetilen tünel Evet Gruptaki en küçük saldırı yüzeyi Evet
Nebula Büyük filosu için Slack’ten savaş-test edilmiş ağ Evet Binlerce düğüme ölçeklenebilir sertifika tabanlı kimlik Evet
Cloudflare WARP Gerçek hızlı yolu olan sıfır yapılandırma gizlilik tüneli Evet Ücretsiz WARP için Cloudflare’ın küresel anycast’ı Hayır
Twingate Kaynak düzeyi ilkeleriyle sıfır güven erişimi Evet (5 kullanıcıya kadar) Alt ağ hibe yerine kaynak başına ACL Hayır
Netmaker Web arayüzü ile WireGuard tabanlı ağ Evet (kendi kendine barındırma) Site-site rölesi ve sahip olduğunuz kontrol düzlemi Evet

İnsanlar Tailscale’i neden terkediyor

Ücretsiz cihaz sınırı

Tailscale hala ücretsiz kişisel bir plan sunuyor, ancak cihaz sayısı sürekli düşüyor. Reddit’teki kullanıcılar her telefon, tablet, dizüstü bilgisayar ve konteyner üzerinde slotları yakıyor. Her biri iki telefonlu dört kişilik bir hane hızlı bir şekilde sınıra ulaşır.

SSO'ya doğru yavaş sürükleme

Tailscale, bir kimlik sağlayıcısı ile oturum açmayı gerektirir. Bu takımlar için uygundur ve Tailscale’i sevdikleri tek nedenin başka bir SaaS hesabı istememek olduğu bireysel kullanıcılar için zor.

Ücretli olana geçtikten sonra, fiyatlandırma düğüm başına değil kişi başına ölçeklendirilebilir. Üç insan ve otuz cihazlı bir ev laboratuvarı sonunda faturalandırmak istemediğiniz kimlikler için ödeme yapar.

DERP röle latensi

Tailscale, NAT geçişi başarısız olduğunda DERP sunucuları üzerinden trafiği röleler. Çoğu zaman doğrudan bağlantı başarılı olur; olmadığında, geri dönüş etkileşimli SSH üzerinde fark edilebilir onlarca milisaniye ekleyebilir.

Alternatifler

1. NetBird — Barındırılan kontrol düzlemi ile tam açık kaynak ağ için en iyi

NetBird Tailscale’in tüm özelliklerini (yerel Android istemcisi, SSO, çıkış düğümleri, alt ağ yönlendiricileri, DNS) tam açık kaynaklı kod olarak sunar, bunu kendi kendine barındırabileceğiniz veya gerçekten ücretsiz barındırılan bir katmanda kullanabileceğiniz. Android uygulaması eşler arası NAT geçişini destekler ve kapı altında WireGuard’a geçer.

Nerede kısa kalıyor: Daha küçük topluluk, bu nedenle üçüncü taraf entegrasyonları geri kalıyor. Belgelendirme Tailscale’in olduğundan daha incedir.

Fiyatlandırma:

Tailscale’den geçiş: Doğrudan içe aktarma yok. Her cihaza NetBird’ü yükleyin ve eşleri yeniden ekleyin. Mevcut WireGuard yapılandırmaları uyumlu kalır.

İndir: Google Play, Aptoide

Sonuç olarak: Kişi başı fiyatlandırma olmadan Tailscale’in şeklini istiyorsanız NetBird’ü seçin. Garip yönlendiriciler sorunlarını gidermek için daha geniş bir topluluk gerekiyorsa atlayın.

2. ZeroTier — LAN oyunları ve IoT için Katman-2 emülasyonu için en iyi

ZeroTier 2014’ten beri var ve “İnternet üzerinde sanal katman-2” başlattı. Bu LAN-sadece oyunlar, endüstriyel IoT cihazları ve çok noktaya yayını beklediği herhangi bir protokol için önemli. Android uygulaması yıllar içinde sağlam.

Nerede kısa kalıyor: Varsayılan, barındırılan bir kontrolördür. Kontrolörün kendi kendine barındırılması mümkündür ancak birincil yol değildir.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. ZeroTier ağını oluşturun, ağ kimliğini paylaşın ve her cihaza katılın.

İndir: Google Play, Aptoide

Sonuç olarak: Sadece bir ağ değil gerçek bir sanal LAN istiyorsanız ZeroTier’i seçin. Katman-3’de kalmayı tercih ediyorsanız atlayın.

3. WireGuard — Bilinen eşler arasında minimum, kendi kendine yönetilen tünel için en iyi

WireGuard diğerlerinin üzerine inşa ettiği temel protokoldür. Resmi Android uygulaması, herhangi bir $5 VPS üzerinde veya evdeki OpenWrt yönlendiricisinde kendi kendine barındırılan sunucuyla mükemmel şekilde eşleşir. Yapılandırma, eş başına bir QR kodudur.

Nerede kısa kalıyor: Ağ yok. Her eş başka bir eş için bir yapılandırmaya ihtiyaç duyar, bu nedenle yardımcı olmadan birkaçtan fazla cihaza ölçeklendirmez.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. Sahip olduğunuz her cihaz için anahtar çiftleri ve yapılandırmalar oluşturun.

İndir: Google Play, Aptoide, F-Droid

Sonuç olarak: Uç noktaları sahiplenir ve eş sayısını bilirseniz WireGuard’ı seçin. Otomatik eş keşfi istiyorsanız atlayın.

4. Nebula — Büyük filosu için Slack'ten savaş-test edilmiş ağ için en iyi

Nebula Slack’in kendi işgücünü çalıştırmak için inşa ettiği ağdır. Sertifikalar kimliği ele alır, bu nedenle erişimi iptal etmek abonelik koltuğu yerine sertifika yetkilisinin bir konusudur. Android istemcisi basit ama stabil.

Nerede kısa kalıyor: Android uygulaması bu listedeki en az cilalı olanıdır. Barındırılan kontrol düzlemi yok; kendi fener düğümlerinizi çalıştırırsınız.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. Kontrol ettiğiniz bir CA’dan her cihaz için Nebula sertifikaları yayınlayın.

İndir: Google Play, F-Droid

Sonuç olarak: Geniş bir filosu çalıştırıyorsanız ve sertifika tabanlı kimlik istiyorsanız Nebula’yı seçin. Telefon tarafında cilalama istiyorsanız atlayın.

5. Cloudflare WARP — Gerçek hızlı yolu olan sıfır yapılandırma gizlilik tüneli için en iyi

Cloudflare WARP Tailscale ile aynı anlamda bir ağ VPN’si değil, ancak onu sunucuda Cloudflare Tunnel ile eşleştirdiğinizde “telefonumdan özel HTTP hizmetine ulaş” aynı sorunu çözer. Android uygulaması bir dokunuşla bağlanır ve Cloudflare’ın anycast ağını iter.

Nerede kısa kalıyor: Eşler arası değil. Trafik Cloudflare’de sona erer. İsteğe bağlı IP’lere Katman-3 tüneli yok.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. Telefona WARP’ı yükleyin, ev hizmetlerinin önüne Cloudflare Tunnel koyun.

İndir: Google Play, Aptoide

Sonuç olarak: Yalnızca HTTPS ev hizmetleri için Cloudflare WARP’ı seçin. Ham SSH veya rasgele TCP’ye ihtiyacınız varsa atlayın.

6. Twingate — Kaynak düzeyi ilkeleriyle sıfır güven erişimi için en iyi

Twingate ağ VPN’lerinden farklı bir şekil alır. Ağa katılmak yerine, her uygulama veya hizmet, kullanıcı başına erişim verdiğiniz bir kaynaktır. Android istemcisi modern Android’de temiz şekilde çalışır; ilkeler web arayüzünde ayarlanır.

Nerede kısa kalıyor: Açık kaynak değil. Ücretsiz katman 5 kullanıcıyla sınırlıdır.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. Her ev hizmetini Twingate kaynağı olarak modelleyin ve erişim verin.

İndir: Google Play

Sonuç olarak: Alt ağ düzeyi yerine kaynak düzeyi kontrol istiyorsanız Twingate’i seçin. Açık kaynak istiyorsanız atlayın.

7. Netmaker — Web arayüzü ile WireGuard tabanlı ağ için en iyi

Netmaker, WireGuard’ı site-site rölesi, web arayüzü ve Android istemcisine sahip bir kontrol düzleminde sarar. Kendi kendine barındırılan çekirdek açık kaynak; ücretli katman SSO ve destek ekler.

Nerede kısa kalıyor: Kendi kendine barındırılan kurulum NetBird’den daha fazla dahil edilir. Ücretsiz barındırılan plan zamanla sınırlıdır.

Fiyatlandırma:

Tailscale’den geçiş: İçe aktarma yok. VPS’ye Netmaker’ı dağıtın, cihazları katılım belirteçleri ile kaydolun.

İndir: Google Play

Sonuç olarak: Gerçek web arayüzü ve kendi sunucusunda kod olan WireGuard ağı istiyorsanız Netmaker’ı seçin. Kontrol düzlemini çalıştırma konusunda ilgilenmediyseniz atlayın.

Nasıl seçilir

Ücretsiz cihaz sınırı alışveriş yapmaya başlamanızın sebebi ise NetBird seçin. Yönlendirilmiş ağ yerine sanal LAN istiyorsanız ZeroTier seçin. Mobil verilerinde gerçekten ulaştığınız tek şey Cloudflare Tunnel’ın arkasına zaten koyduğunuz HTTP hizmetleri ise Cloudflare WARP seçin. DERP geri dönüşü yalnızca gerçek şikayet ise Tailscale üzerinde kalın: çoğu eşler arası NAT delindiricisinden gerçekten daha hızlıdır.

İki telefon ve ev sunucusu olan tek başına bir oyuncuncu için WireGuard veya NetBird yeterlidir. Düzine düğümü olan ev filosu için Nebula veya Netmaker istediğiniz şekildir.

FAQ

Android’de en iyi ücretsiz Tailscale alternatifi nedir?

NetBird en güçlü ücretsiz alternatiftir. Barındırılan ücretsiz katman, kullanıcı başına sınırsız cihaz ile 5 kullanıcıya kadar izin verir ve kendi kendine barındırma yolu tüm sınırlamaları kaldırır.

Bunlarla mobil verilerimde ev sunucusuna ulaşabilir miyim?

Evet. Bu listedeki her seçenek, cep telefonu üzerinden ulaşabileceğiniz özel bir IP verir. Cloudflare WARP yalnızca HTTP’dir; geri kalanı rasgele TCP ve UDP’yi ele alır.

Hangi alternatif Tailscale’in sıfır yapılandırma deneyimine en yakın?

NetBird. Aynı şekli gönderir: uygulamayı yükleyin, oturum açın ve hesabınızdaki her cihaz WireGuard üzerinden birbirini keşfeder.

ZeroTier Tailscale’den daha hızlı mı?

Doğrudan eşler arası trafik için, ağınıza bağlı olarak konumları değiştirirler. Katman-2’yi bekleyen herhangi bir şey (SMB, LAN bulma, LAN oyunları) için ZeroTier daha hızlıdır çünkü köprüleme yapması gerekmez.

Bunlardan herhangi biri hesap olmadan çalışır mı?

WireGuard ve Nebula, sıfır bulut hesabı gereken ikisidir. Her ikisi de açık kaynaktır ve kendi makinelerinizde anahtar çiftleri veya sertifikalar oluşturabileceğiniz durumlarda her ikisi de işler.

Tailscale uyumlu bir kontrol düzlemini kendi kendine barındırabileceğim?

Evet, Headscale Tailscale protokolünü konuşan topluluk kontrol düzlemidir. Resmi Tailscale istemcisini kullanır ve SaaS tarafını tamamen kaldırır.