Outline VPN (Outline Foundation, ex-Jigsaw/Google) vs Tailscale (managed WireGuard mesh): wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
The most polished way to hand censorship-resistant access to people who cannot configure a VPN: a few clicks in the Outline Manager builds a Shadowsocks server on a $3-6/month VPS, and family, newsroom or NGO members connect with ss:// access keys - which is why it powered Sudan protests, Myanmar crisis access and Iranian traffic spikes. It is the mirror image of Algo: audited four times with real obfuscation (WebSocket-over-TLS, prefixes, SDK strategies) but running a proxy, not a true VPN - no kill switch, no split tunneling on Linux, no anonymity, and your server's operator (you, or whoever you gave a key to) sits inside the trust boundary. Watch items: the server code has not had a tagged release since v1.12.3 in February 2025 while clients moved to the new non-profit, and the 2022 audit's high-severity findings were concentrated in the neglected Linux client.
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein WireGuard-Mesh-Koordinator: Der Datenverkehr fließt geräteübergreifend mit Ende-zu-Ende-Verschlüsselung, der serverseitige, closed-source-Koordinationsdienst sieht Metadaten zu Geräten, Schlüsseln und Verbindungen einschließlich der Information, welche Knoten miteinander kommunizieren, und Exit-Nodes sind deine eigenen Maschinen, es sei denn, du zahlst für das Mullvad-Add-on. Die kostenlose Personal-Version (6 Nutzer, unbegrenzte Geräte, verifiziert am 2026-11-02 als aktiv) ist tatsächlich großzügig und wird von Homelab-Communities geliebt. Ehrliche Einschränkungen: keine öffentliche Prüfung der geschlossenen Steuerungsebene (SOC-2- und Latacora-Berichte nur auf Anfrage), Client-Logs werden standardmäßig an Tailscale übertragen, sofern nicht deaktiviert, Unternehmenszahlungen sind gemäß den Geschäftsbedingungen nicht erstattungsfähig, und die im Oktober 2026 erfolgte unkoordinierte „Tailworm“-Veröffentlichung (11 SSH-Schwachstellen, Root-Socket-Forwarding-Eskalation, behoben in v1.104.4) zeigte, wie schnell ein vertrauenswürdiges Tool dringend gepatcht werden muss. Nutzer, die Tailscale vollständig selbst hosten, umgehen die Vertrauensfrage über Headscale, den alternativen Open-Source-Kontrollserver – den Tailscale duldet, anstatt ihn selbst zu entwickeln. Qualität der Dossier-Daten: Alle Seiten des Betreibers, GitHub-Dateien, Wikipedia, die unabhängige Bewertung, Nachrichten, der Tailworm-Bericht und Community-Archive wurden am 2026-11-02 live von dieser Seite abgerufen; die Koordinierungs-Backend-Infrastruktur selbst kann von niemandem außerhalb des Unternehmens unabhängig verifiziert werden.
Kurze Antwort: zu knapp für ein klares Urteil (4.7/10 und 4.9/10). Entscheidend ist deine Priorität: Outline VPN (Outline Foundation, ex-Jigsaw/Google) für censorship resistance, Tailscale (managed WireGuard mesh) für honest value. Fakten geprüft: 2026-11-05.
Die Fakten
| Outline VPN (Outline Foundation, ex-Jigsaw/Google) |  Tailscale (managed WireGuard mesh) | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 4.7 | 4.9 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | getoutline.org how-it-works (fetched 2026-11-03): 'It never logs your traffic or tracks… | Tailscale kann deinen Datenverkehr nicht einsehen:… |
| No-Logs-Beweise | nur Versprechen (kein Beleg) | nur Versprechen (kein Beleg) |
| Audits | Radically Open Security 2018, Cure53 2018, Radically Open Security 2022, Cure53 2024 | Aprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report… mehrAprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report, uncoordinated disclosure) 2026 |
| Jurisdiktion | United States - Outline Foundation, 30 N Gould St. #57975, S… mehrUnited States - Outline Foundation, 30 N Gould St. #57975, Sheridan, Wyoming (contact address in Terms of Service and on the Google Play developer listing); ToS governed by Wyoming law. The software itself has no jurisdiction: the operative jurisdiction for a self-hosted user is wherever their rented VPS is located and the laws governing their cloud provider. | Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomb… mehrCanada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 2,70 € /mo | ca. 7,10 € /user/mo |
| Verlängerungspreis | nicht angegeben | ca. 7,10 €/Mon. |
| Anonyme Zahlung | fiat | fiat |
| Konto | ||
| Persönliche Daten | none for the software - no Outline account exists; access ke… mehrnone for the software - no Outline account exists; access keys are generated and shared without any registration. Your cloud provider (DigitalOcean, AWS, GCP) will require billing identity under their KYC. | email or SSO identity required (Google, Microsoft, GitHub, O… mehremail or SSO identity required (Google, Microsoft, GitHub, Okta, etc.); no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-03 | 2026-11-02 |
Punkte im Detail
Outline VPN (Outline Foundation, ex-Jigsaw/Google) liegt vorn bei censorship resistance (+6) · Tailscale (managed WireGuard mesh) liegt vorn bei security (+1.5), honest value (+5).
Outline VPN (Outline Foundation, ex-Jigsaw/Google) auf einen Blick
++ Was hält stand
- Genuinely censorship-resistant: handshake-less Shadowsocks, mandatory AEAD ciphers, probing resistance, plus Shadowsocks-over-WebSockets behind TLS and 16-byte protocol disguises (client 1.15.0+/1.9.0+)
- Four published independent audits: Radically Open Security (2018, 2022) and Cure53 (2018, 2024), reports downloadable from getoutline.org - rare transparency at any price
- Non-profit stewardship since January 2026: Outline Foundation (Sheridan, Wyoming) with internet-freedom leadership, freeing it from the Google/Jigsaw association that some privacy users distrusted
- Near-zero friction for non-technical admins and users: point-and-click Manager, ss:// keys shared by email/SMS, per-key data limits, clients on every major platform (5M+ Play installs)
- No operator: Foundation 'does not operate VPN servers, does not route internet traffic, does not log VPN traffic, does not monitor connections' (ToS section 2, fetched 2026-11-03)
- Scale and field record: 30M+ monthly users, 140,000+ self-managed servers, documented use in Sudan, Myanmar, Iran and Ukraine crisis events
-- Worauf du achten solltest
- It is a Shadowsocks proxy, not a true VPN: no kill switch documented, no split tunneling on Linux, and per HN critics the per-application SOCKS design historically allowed traffic leakage outside the tunnel
- Shadowsocks is detectable under sustained scrutiny: China's GFW identified Shadowsocks servers as early as 2018 (GitHub issue #193) and 2025 client releases were frozen within ~5 minutes by Russian censors (issue #2679)
- Server releases have stalled: last tagged server version v1.12.3 shipped February 2025 - about 20 months without a release while clients iterate (The Proof Desk, 2026-10-31)
- Not an anonymity tool, by its own FAQ; websites 'will most likely be able to tell that your connection is coming from a cloud server', so streaming unblocking is hit and miss
- Trust moves to whoever runs the server: 'Someone with your access key could potentially inspect all your internet traffic if they have access to it' (project warning); public free-key lists are explicitly not affiliated and commonly dead or malicious
- Requires a cloud account and its KYC; the Manager is Windows/macOS/Linux only, so pure-mobile users cannot self-host
Kompletter Outline VPN (Outline Foundation, ex-Jigsaw/Google)-Test →
Tailscale (managed WireGuard mesh) auf einen Blick
++ Was hält stand
- Kostenloser Persönlicher Tarif: bis zu 6 Nutzer und unbegrenzte Geräte, keine Karte erforderlich (aktuelle Preisseite 2026-11-02)
- Ende-zu-Ende-WireGuard-Verschlüsselung; private Schlüssel verlassen niemals die Geräte; DERP-Relays leiten nur Chiffretext weiter (Sicherheitsseite des Betreibers abgerufen 2026-11-02)
- Open-Source-BSD-3-Clients und DERP-Relay-Code sowie ein florierender Third-Party-Selbsthost-Pfad über Headscale
- Reibungslos: SSO-Anmeldung, NAT-Punching, das einfach funktioniert, und das Tailnet bleibt auch bei Ausfall des Koordinationsservers funktionsfähig (Betreiberdokumentation)
- Der Mullvad-Exit-Knoten-Zusatz für 5 $/Monat pro 5 Geräte nutzt einen tatsächlich respektierten no-logs-Betreiber
- Sicherheitstransparenz: öffentliche CVE-ähnliche Sicherheitsbulletins, und die Reaktion auf Tailworm im Oktober 2026 erfolgte von der Offenlegung bis zum Patch-Release in etwa 4 Tagen
-- Worauf du achten solltest
- Der quelloffene Koordinationsserver sieht dein Geräteinventar, öffentliche IPs und welche Knoten mit welchen verbunden sind – Vertrauen in Tailscale Inc. ist strukturell
- Kein öffentlicher Audit-Bericht: SOC 2 Type II und laufende Latacora-Audits nur auf Anfrage oder nur für Kontoinhaber zugänglich
- Kein Anonymitäts-VPN: kein gemietetes Servernetzwerk, Exit-Knoten sind deine eigenen Maschinen, Streaming und Geo-Entsperren sind nicht vorgesehen
- Zahlungen sind gemäß den Allgemeinen Geschäftsbedingungen nicht kündbar und nicht rückerstattbar (abgerufen 2026-11-02)
- Client-Sitzungsprotokolle werden standardmäßig an log.tailscale.com gesendet, es sei denn, du deaktivierst dies mit --no-logs-no-support
- Funktionsexpansion seit 2024 (PAM, Aperture AI Gateway, DNS-Filterung) – die Community warnt, dass der einfache Kern unter Enterprise-Erweiterungen begraben wird
FAQ
Was ist günstiger, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder Tailscale (managed WireGuard mesh)?
Outline VPN (Outline Foundation, ex-Jigsaw/Google) ist günstiger beim USD-Einführungsäquivalent (ca. 2,70 €) – unterschiedliche Einheiten, also prüfe die verlinkten Tests, bevor du etwas schließt.
Wer hat die besseren Logging-Beweise, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder Tailscale (managed WireGuard mesh)?
Unentschieden – beide liegen auf demselben Beweis-Niveau (nur Richtlinie).
Welcher Verlängerungspreis ist ehrlich, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder Tailscale (managed WireGuard mesh)?
Tailscale (managed WireGuard mesh) dokumentiert die Verlängerung mit $8/mo; Outline VPN (Outline Foundation, ex-Jigsaw/Google) ist kostenlos – ein Verlängerungspreis existiert nicht.
Wer braucht weniger KYC, Outline VPN (Outline Foundation, ex-Jigsaw/Google) oder Tailscale (managed WireGuard mesh)?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
Outline VPN (Outline Foundation, ex-Jigsaw/Google) hat die längere Historie (seit 2018).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Outline VPN (Outline Foundation, ex-Jigsaw/Google) · Tailscale (managed WireGuard mesh). Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.