Tailscale verbindet deine Geräte zu einem privaten Netz, egal wo sie stehen. Dein Laptop, dein Handy und dein Server sehen sich, als stünden sie im selben Büro. Die Verbindung ist verschlüsselt und läuft meist direkt von Gerät zu Gerät. Du musst dafür keinen Port am Router oder Server öffnen.

Ist Tailscale kostenlos?

Für die meisten Unternehmer ja. Der Tarif Personal kostet nichts und erlaubt bis zu 6 Nutzer mit beliebig vielen eigenen Geräten. Teams zahlen im Tarif Standard 8 US-Dollar je Nutzer und Monat, im Tarif Premium 18 US-Dollar. Stand: 30. Oktober 2026, laut der Preisseite von Tailscale.

Was ist der Unterschied zwischen WireGuard und Tailscale?

WireGuard ist die Technik für die verschlüsselte Verbindung. Tailscale baut darauf auf und erledigt den Rest: Schlüssel verteilen, Geräte finden, Verbindungen durch Router und Firewalls aufbauen. Mit WireGuard allein richtest du jedes Gerät selbst ein und öffnest am Server einen Port. Mit Tailscale meldest du dich nur an.

Ist Tailscale seriös?

Die Daten zwischen deinen Geräten sind Ende zu Ende verschlüsselt. Der Dienst von Tailscale verteilt nach eigener Beschreibung nur Schlüssel und Regeln und leitet keine Daten im Klartext weiter. Wenn eine direkte Verbindung nicht klappt, laufen die bereits verschlüsselten Daten über Weiterleitungsserver von Tailscale, die sie nicht lesen können. Wer selbst hosten will, nutzt Headscale, einen freien Nachbau des Steuerdienstes.

Kann Tailscale mit der Fritzbox verwendet werden?

Nicht auf der Fritzbox selbst, aber im Netz dahinter. Du installierst Tailscale auf einem Gerät im Heimnetz, das immer läuft, und richtest es als Subnetz-Router ein. Dann erreichst du von unterwegs auch die Fritzbox und andere Geräte im Heimnetz. Wer nur ins Heimnetz will, kann auch das eingebaute WireGuard neuerer Fritzboxen nutzen.

Wie kann ich Tailscale deaktivieren?

Am Mac und am Handy schaltest du die Verbindung in der Tailscale-App aus. Auf einem Linux-Server trennt der Befehl sudo tailscale down die Verbindung, sudo tailscale up stellt sie wieder her. Vorsicht bei einem Server, den du nur noch über Tailscale erreichst: Trennst du dort die Verbindung, sperrst du dich aus.

Tailscale auf Deutsch: Server absichern, ohne einen Port zu öffnen

Am 21. Oktober 2026 habe ich den Fernzugang zu meinem Server aus dem offenen Internet genommen. Seitdem antwortet er von außen nicht mehr. Meine Website läuft ganz normal weiter. Und ich komme trotzdem jederzeit auf den Server, genauso wie meine KI-Agenten. Das Werkzeug dafür heißt Tailscale.

Hier erkläre ich dir, was Tailscale ist, wie ich es eingerichtet habe und wo die Grenzen liegen.

Was ist Tailscale?

Tailscale verbindet deine Geräte zu einem privaten Netz. Tailscale nennt es Tailnet. Dein Laptop, dein Handy und dein Server sehen sich darin, als stünden sie im selben Büro. Dabei kann der Server in einem Rechenzentrum stehen und du im Café sitzen.

Drei Dinge machen Tailscale für Unternehmer interessant:

Verschlüsselt: Tailscale nutzt WireGuard, eine moderne Technik für verschlüsselte Verbindungen. Die Daten sind Ende zu Ende verschlüsselt.
Meist direkt: Die Geräte verbinden sich in der Regel direkt miteinander. Klappt das nicht, laufen die bereits verschlüsselten Daten über einen Weiterleitungsserver von Tailscale, der sie nicht lesen kann.
Kein offener Port: Du musst weder am Router noch am Server etwas für die Verbindung freigeben. Tailscale baut die Verbindung von innen nach außen auf.

Der Dienst von Tailscale verteilt laut eigener Beschreibung nur die Schlüssel und die Regeln, wer mit wem sprechen darf. Deine Daten selbst laufen nicht über ihn.

Warum ich Tailscale nutze

Auf meinem Server laufen meine Website, mein E-Mail-System und mehrere kleine Programme. Gebaut und gepflegt werden sie zum großen Teil von KI-Agenten. Ich beschreibe, was ich will, und Claude Code meldet sich per SSH auf dem Server an und setzt es um. SSH ist der verschlüsselte Fernzugang für Administratoren. Wie dieses Arbeiten mit KI funktioniert, zeige ich in Vibe Coding und Claude Code auf Deutsch.

Dieser Fernzugang stand vorher für das ganze Internet offen. Er war gut geschützt, Anmeldungen mit Passwort waren schon abgeschaltet. Trotzdem ist jeder offene Zugang eine Angriffsfläche. Wer Vibe Coding ernst nimmt, gibt KI-Agenten Zugriff auf echte Systeme. Umso wichtiger ist, dass niemand sonst an diese Tür kommt.

So habe ich es eingerichtet

Tailscale auf Mac und iPhone: App installieren, anmelden. Beide Geräte stehen danach im Tailnet.
Tailscale auf dem Server: Auf einem Linux-Server installierst du es mit dem offiziellen Befehl curl -fsSL https://tailscale.com/install.sh | sh und verbindest es mit sudo tailscale up. Der Befehl zeigt einen Link, über den du den Server in deinem Konto anmeldest.
Testen: Ich habe mich über die neue Tailscale-Adresse per SSH angemeldet. Erst als das sicher lief, kam der nächste Schritt.
Die Tür schließen: Der Fernzugang nimmt seitdem nur noch Verbindungen aus dem Tailnet an. In der Firewall meines Anbieters sind nur noch die Ports für die Website offen und der Port, über den Tailscale direkte Verbindungen aufbaut.
Den Notausgang aufschreiben: Fällt Tailscale aus, öffne ich den Zugang über die Verwaltung meines Anbieters für ein paar Minuten wieder. Das geht ohne SSH und steht als fertige Anleitung in meinen Notizen.

Das Ergebnis habe ich von außen geprüft: Der Fernzugang antwortet nicht mehr, weder über IPv4 noch über IPv6. Die Website lieferte vorher und nachher dieselben Seiten. Zwischen meinem Mac und dem Server läuft die Verbindung direkt, nicht über einen Weiterleitungsserver.

Im Alltag merke ich davon fast nichts. Meine KI-Agenten verbinden sich über denselben Kurznamen wie vorher. Nur am iPhone muss ich die Tailscale-App einschalten, bevor ich mich mit dem Server verbinde.

Was Tailscale kostet

Tarif	Preis	Für wen
Personal	0 €	bis 6 Nutzer, beliebig viele eigene Geräte
Standard	8 US-Dollar je Nutzer und Monat	Teams
Premium	18 US-Dollar je Nutzer und Monat	Teams mit strengen Regeln

Stand: 30. Oktober 2026, laut der Preisseite von Tailscale. Für einen Unternehmer mit Laptop, Handy und einem Server reicht der kostenlose Tarif.

Tailscale oder WireGuard?

WireGuard ist die Technik unter Tailscale. Du kannst sie auch allein nutzen. Dann erzeugst du die Schlüssel selbst, trägst jedes Gerät von Hand ein und öffnest am Server einen Port für WireGuard. Für einen einzelnen Zugang ins Heimnetz reicht das. Neuere Fritzboxen haben WireGuard sogar eingebaut.

Tailscale nimmt dir diese Arbeit ab. Neue Geräte meldest du einfach an, Verbindungen durch Router und Firewalls baut Tailscale selbst auf. Dafür hängst du an einem Dienst von außen. Wer das nicht will, kann den Steuerdienst mit Headscale selbst betreiben. Für mich war die Rechnung einfach: Tailscale war an einem Abend eingerichtet, und für meinen Fall reicht der kostenlose Tarif.

Die Grenzen

Abhängigkeit: Wer seinen Server nur noch über Tailscale erreicht, braucht einen Notausgang. Ohne ihn sperrst du dich bei einer Störung aus.
Kein Ersatz für Updates: Tailscale schließt eine Tür. Sicherheitsupdates, Sicherungen und vorsichtige Rechte auf dem Server brauchst du trotzdem.
Keine versteckte IP-Adresse: Im normalen Betrieb ändert Tailscale nichts daran, wie du im Internet surfst. Nur wenn du ein Gerät als Ausgang einrichtest, Tailscale nennt das Exit Node, läuft dein ganzer Verkehr darüber.
Nicht für Besucher: Deine Website und deine Kunden merken nichts davon. Tailscale schützt nur die Zugänge, die für dich und deine Werkzeuge gedacht sind.

Wenn du mit KI-Agenten an echten Systemen arbeitest, ist Tailscale einer der einfachsten Schritte zu mehr Sicherheit. Welche Werkzeuge ich sonst täglich nutze, steht in KI-Tools für Selbstständige.