Tailscale (managed WireGuard mesh) vs ZeroTier: wer gewinnt 2026?
Direktvergleich bei den Fakten, die über den Kauf entscheiden: echte Preise in der eigenen Einheit des Anbieters, Minimum, KYC, Nachweise, Zahlung und Konditionen – jede Zahl belegt in den verlinkten Tests.
Der Goldstandard, um DEINE EIGENEN Geräte zu verbinden, und ein schlechter Ersatz für ein Consumer-VPN – genau das, was der Name verspricht. Tailscale ist ein WireGuard-Mesh-Koordinator: Der Datenverkehr fließt geräteübergreifend mit Ende-zu-Ende-Verschlüsselung, der serverseitige, closed-source-Koordinationsdienst sieht Metadaten zu Geräten, Schlüsseln und Verbindungen einschließlich der Information, welche Knoten miteinander kommunizieren, und Exit-Nodes sind deine eigenen Maschinen, es sei denn, du zahlst für das Mullvad-Add-on. Die kostenlose Personal-Version (6 Nutzer, unbegrenzte Geräte, verifiziert am 2026-11-02 als aktiv) ist tatsächlich großzügig und wird von Homelab-Communities geliebt. Ehrliche Einschränkungen: keine öffentliche Prüfung der geschlossenen Steuerungsebene (SOC-2- und Latacora-Berichte nur auf Anfrage), Client-Logs werden standardmäßig an Tailscale übertragen, sofern nicht deaktiviert, Unternehmenszahlungen sind gemäß den Geschäftsbedingungen nicht erstattungsfähig, und die im Oktober 2026 erfolgte unkoordinierte „Tailworm“-Veröffentlichung (11 SSH-Schwachstellen, Root-Socket-Forwarding-Eskalation, behoben in v1.104.4) zeigte, wie schnell ein vertrauenswürdiges Tool dringend gepatcht werden muss. Nutzer, die Tailscale vollständig selbst hosten, umgehen die Vertrauensfrage über Headscale, den alternativen Open-Source-Kontrollserver – den Tailscale duldet, anstatt ihn selbst zu entwickeln. Qualität der Dossier-Daten: Alle Seiten des Betreibers, GitHub-Dateien, Wikipedia, die unabhängige Bewertung, Nachrichten, der Tailworm-Bericht und Community-Archive wurden am 2026-11-02 live von dieser Seite abgerufen; die Koordinierungs-Backend-Infrastruktur selbst kann von niemandem außerhalb des Unternehmens unabhängig verifiziert werden.
Ein Netzwerk-Fabric, kein Anonymitäts-VPN – und die ehrliche Kategorisierung lautet „Hamachi-Nachfolger mit Unternehmens-SDN-Bewusstsein“. ZeroTier verbindet DEINE Geräte zu flachen virtuellen Layer-2- (oder gerouteten Layer-3-)Netzwerken mit Ende-zu-Ende-Verschlüsselung, funktioniert hinter CGNAT, und die kostenlose Personal-Stufe kostet weiterhin nichts. Die Vertrauensfragen haben dieselbe Struktur wie bei Tailscale, werden aber anders beantwortet: Die vier planetaren Root-Server werden von ZeroTier Inc. betrieben und sehen Peer-Identitäten sowie IP-Metadaten (die Nutzlast ist Ende-zu-Ende-verschlüsselt, die Root-Server leiten nur Chiffrat weiter), der gehostete Controller ist geschlossen, und die Pulse-Security-Studie aus 2021 zeigte, dass das Vertrauen in Root-Server eine reale Angriffsfläche darstellt – verantwortungsvoll behoben, aber lehrreich. Die Entwicklung 2025 ist kommerziell geprägt: ein neuer CEO, eine Serie-A-Finanzierung in Höhe von 13,5 Mio. USD, die kostenlose Stufe wurde auf 10 Geräte und 1 Netzwerk beschränkt, Essential stieg auf 18 USD/Monat mit 2 USD pro zusätzlichem Gerät, und der Controller-Code wanderte in ein „nichtfrei“ verfügbares Quellcode-Verzeichnis mit Einschränkungen für kommerzielle Nutzung. Die Homelab-Community, die ZeroTiers Ruf begründet hat, migriert sichtbar zu Tailscale, NetBird und Nebula; die Technologie (echtes L2-Bridging, Nicht-IP-Verkehr, Moons) bleibt tatsächlich differenziert. Die vollständige Code-Auditierung durch Trail of Bits, die „nach 2.0“ versprochen wurde, ist bis heute ausgeblieben – ZeroTier 2.0 selbst ist im Hauptprodukt immer noch effektiv nicht verfügbar.
Kurze Antwort: Tailscale (managed WireGuard mesh) gewinnt insgesamt (4.9/10 vs 4.1/10). Fakten geprüft: 2026-11-03.
Die Fakten
 Tailscale (managed WireGuard mesh) | ZeroTier | |
|---|---|---|
| Gesamtpunktzahl (0-10) | 4.9 | 4.1 |
| Privatsphäre & Nachweise | ||
| No-Logs-Behauptung | Tailscale kann deinen Datenverkehr nicht einsehen:… | We sammeln minimale Metadaten über aktive Netzwerke und Geräte; ZeroTier leitet… |
| No-Logs-Beweise | nur Versprechen (kein Beleg) | nur Versprechen (kein Beleg) |
| Audits | Aprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report… mehrAprio (SOC 2 Type II) 2023, Cyberdione Labs (Tailworm report, uncoordinated disclosure) 2026 | Trail of Bits 2020, Pulse Security (Denis Andzakovic) 2021 |
| Jurisdiktion | Canada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomb… mehrCanada - Tailscale Inc., Toronto, Ontario (Wikipedia, Bloomberg); a Five Eyes member country; privacy policy names processing locations in Canada, Germany, the US and the UK | United States - ZeroTier, Inc., 548 Market St, San Francisco… mehrUnited States - ZeroTier, Inc., 548 Market St, San Francisco, CA (privacy policy); a Five Eyes member country; ZeroTier Europe B.V. in Utrecht acts as GDPR representative |
| Eigentümer | unbekannt | unbekannt |
| Geld | ||
| Einführungspreis | ca. 7,10 € /user/mo | ca. 16,00 € /mo |
| Verlängerungspreis | ca. 7,10 €/Mon. | ca. 16,00 €/Mon. |
| Anonyme Zahlung | fiat | fiat |
| Konto | ||
| Persönliche Daten | email or SSO identity required (Google, Microsoft, GitHub, O… mehremail or SSO identity required (Google, Microsoft, GitHub, Okta, etc.); no government-ID verification | email only for the hosted controller service; no government-ID verification |
| Typ | Selbst gehostet | Selbst gehostet |
| Fakten geprüft | 2026-11-02 | 2026-11-03 |
Punkte im Detail
Tailscale (managed WireGuard mesh) liegt vorn bei privacy & logging (+1), security (+2.5).
Tailscale (managed WireGuard mesh) auf einen Blick
++ Was hält stand
- Kostenloser Persönlicher Tarif: bis zu 6 Nutzer und unbegrenzte Geräte, keine Karte erforderlich (aktuelle Preisseite 2026-11-02)
- Ende-zu-Ende-WireGuard-Verschlüsselung; private Schlüssel verlassen niemals die Geräte; DERP-Relays leiten nur Chiffretext weiter (Sicherheitsseite des Betreibers abgerufen 2026-11-02)
- Open-Source-BSD-3-Clients und DERP-Relay-Code sowie ein florierender Third-Party-Selbsthost-Pfad über Headscale
- Reibungslos: SSO-Anmeldung, NAT-Punching, das einfach funktioniert, und das Tailnet bleibt auch bei Ausfall des Koordinationsservers funktionsfähig (Betreiberdokumentation)
- Der Mullvad-Exit-Knoten-Zusatz für 5 $/Monat pro 5 Geräte nutzt einen tatsächlich respektierten no-logs-Betreiber
- Sicherheitstransparenz: öffentliche CVE-ähnliche Sicherheitsbulletins, und die Reaktion auf Tailworm im Oktober 2026 erfolgte von der Offenlegung bis zum Patch-Release in etwa 4 Tagen
-- Worauf du achten solltest
- Der quelloffene Koordinationsserver sieht dein Geräteinventar, öffentliche IPs und welche Knoten mit welchen verbunden sind – Vertrauen in Tailscale Inc. ist strukturell
- Kein öffentlicher Audit-Bericht: SOC 2 Type II und laufende Latacora-Audits nur auf Anfrage oder nur für Kontoinhaber zugänglich
- Kein Anonymitäts-VPN: kein gemietetes Servernetzwerk, Exit-Knoten sind deine eigenen Maschinen, Streaming und Geo-Entsperren sind nicht vorgesehen
- Zahlungen sind gemäß den Allgemeinen Geschäftsbedingungen nicht kündbar und nicht rückerstattbar (abgerufen 2026-11-02)
- Client-Sitzungsprotokolle werden standardmäßig an log.tailscale.com gesendet, es sei denn, du deaktivierst dies mit --no-logs-no-support
- Funktionsexpansion seit 2024 (PAM, Aperture AI Gateway, DNS-Filterung) – die Community warnt, dass der einfache Kern unter Enterprise-Erweiterungen begraben wird
ZeroTier auf einen Blick
++ Was hält stand
- Kostenlose Personal-Stufe (10 Nutzer, 10 Geräte, 1 Netzwerk) – verifiziert am 2026-11-03 aktiv, obwohl von der historischen kostenlosen 25-Knoten-Stufe gemindert, wie Community-Berichte belegen
- Wahre Layer-2-Emulation: Broadcast, Multicast, LAN-Erkennung, Ethernet-Bridging und Nicht-IP-Verkehr, den auf WireGuard basierende Meshes nicht nativ übertragen können (Protokolldokumente + VPNSmith)
- Ende-zu-Ende-Verschlüsselung mit Schlüsseln, die niemals die Geräte verlassen; Roots leiten nur Chiffretext weiter (Sicherheitsdokumente des Betreibers + Erklärung des Gründers auf HN)
- Selbstgehosteter Controller und benutzerdefinierte 'Moon'-Root-Server verringern die Abhängigkeit von der Infrastruktur von ZeroTier Inc. (Betreiberdokumente)
- Zwei unabhängige Sicherheitsuntersuchungen durchgeführt und behoben: Kryptodesign-Review durch Trail of Bits (2020, öffentliche Zusammenfassung) und Root-Identity-Forschung durch Pulse Security (2021, in Version 1.6.6 innerhalb weniger Tage behoben)
- FIPS-140-3-validierte Variante und SOC-2-Type-II-Zertifizierung für den Enterprise-Pfad; post-quantenfähige Quantum-Plattform für CNSA-2.0-Vorgaben
-- Worauf du achten solltest
- Die Preisumstellung im November 2025 reduzierte die kostenlose Stufe auf 10 Geräte/1 Netzwerk und erhöhte Essential auf 18 $/Monat plus 2 $ pro zusätzlichem Gerät – r/zerotier dokumentierte eine Erhöhung von über 250 Prozent für bestehende Kunden und eine sichtbare Abwanderung zu Tailscale, NetBird und Nebula
- Die vier planetaren Root-Server werden von ZeroTier Inc. in einem Five-Eyes-Staat betrieben und sehen Mitgliederidentitäten und IP-Metadaten; der gehostete Central-Controller ist proprietär
- Der Controller-Code befindet sich nun in einem 'nonfree'-Verzeichnis unter einer quellverfügbaren Lizenz, die kommerzielle Nutzung ohne kostenpflichtige Lizenz verbietet – der Selbsthosting-Pfad ist enger als unter der alten Open-Source-Positionierung
- Keine Forward Secrecy im Standard-VL1-Protokoll (in der eigenen Protokollseite des Betreibers dokumentiert); VPNSmith bemerkt, dass der proprietäre Transport nicht die gleiche Breite an unabhängigen Audits und Benchmarks erhalten hat wie WireGuard
- Kein öffentlicher SOC-2-Bericht (im Trust-Center hinter Zugangsschutz); die versprochene vollständige Code-Auditierung durch Trail of Bits ist nie erfolgt
- AGB: alle Zahlungen endgültig, zwingende individuelle Schiedsgerichtsbarkeit und Verzicht auf Sammelklagen, und 28 Tage Nichtzahlung führen zur Deaktivierung des Abonnements und zur dauerhaften Löschung der Netzwerkdatensätze
FAQ
Was ist günstiger, Tailscale (managed WireGuard mesh) oder ZeroTier?
Tailscale (managed WireGuard mesh) ist günstiger beim USD-Einführungsäquivalent (ca. 7,10 €) – unterschiedliche Einheiten, also prüfe die verlinkten Tests, bevor du etwas schließt.
Wer hat die besseren Logging-Beweise, Tailscale (managed WireGuard mesh) oder ZeroTier?
Unentschieden – beide liegen auf demselben Beweis-Niveau (nur Richtlinie).
Welcher Verlängerungspreis ist ehrlich, Tailscale (managed WireGuard mesh) oder ZeroTier?
Tailscale (managed WireGuard mesh) verlängert günstiger: $8/mo vs $18/mo – Tailscale (managed WireGuard mesh) verlängert mit dem 1-Fachen seines Einführungspreises, ZeroTier mit dem 1-Fachen.
Wer braucht weniger KYC, Tailscale (managed WireGuard mesh) oder ZeroTier?
Mindestens ein Anbieter dokumentiert seine KYC-Richtlinie nicht – behandle das als unbekannt, nicht als "kein KYC".
Wer hat die längere Historie?
ZeroTier hat die längere Historie (seit 2013).
Punkte und Fakten: Meta-Tests mit datierten Quellen – Tailscale (managed WireGuard mesh) · ZeroTier. Methodik: so verifizieren wir. Mehr: alle Anbieter im Vergleich · alle Direktvergleiche.