Tailscale vs ZeroTier: Mesh VPN Vergleich

Mesh-VPNs verbinden alle Ihre Geräte in einem privaten Netzwerk — ohne zentralen Server. Tailscale und ZeroTier sind die Marktführer. Welches ist besser?

Was ist ein Mesh VPN?

Ein klassisches VPN (WireGuard, OpenVPN) verbindet alle Geräte über einen zentralen Server. Ein Mesh VPN verbindet Geräte direkt miteinander (Peer-to-Peer), wenn möglich.

``
Klassisch: [Gerät] → [Server] → [Gerät]
Mesh: [Gerät] ←→ [Gerät] (direkt)
``

Vorteile von Mesh VPNs

Kein eigener Server nötig

Direkte Verbindungen = geringere Latenz, höhere Geschwindigkeit

Automatische NAT-Traversal (funktioniert hinter fast jeder Firewall)

Ende-zu-Ende verschlüsselt

Die Kontestanten

Tailscale

Basiert auf WireGuard. Der Login erfolgt über Ihren Identity Provider (Google, Microsoft, GitHub). Sehr einfach einzurichten.

ZeroTier

Basiert auf einem eigenen Protokoll (ZeroTier). Dezentraler Ansatz mit Planet- und Moon-Root-Servern.

Direktvergleich

| Eigenschaft | Tailscale | ZeroTier |
|-------------|-----------|----------|
| Protokoll | WireGuard | Eigenes (LT/UDP) |
| Verschlüsselung | ChaCha20 | Curve25519 + Salsa20 |
| NAT-Traversal | ✅ (DERP) | ✅ (Root Server) |
| Direkte Verbindung | Ja (wenn möglich) | Ja (wenn möglich) |
| Login | OAuth (Google, etc.) | Account-basiert |
| Self-Hosted möglich | Headscale (inoffiziell) | ✅ (Controller + Moon) |
| Pricing | Frei für 100 Geräte | Frei für 25 Geräte |
| Open Source | Client: ja / Server: nein | Vollständig |
| Speed | Sehr schnell | Sehr schnell |

Setup und Ease of Use

Tailscale Setup (3 Minuten)

Account erstellen (tailscale.com) mit Google/Microsoft/GitHub

App installieren (Windows/Mac/Linux/iOS/Android)

Einloggen

Fertig — Gerät ist im VPN-Netz

Jedes Gerät kann jedes andere Gerät im Tailnet erreichen. Keine Config-Dateien, keine Schlüssel-Verwaltung.

ZeroTier Setup (5 Minuten)

Account erstellen (zerotier.com)

Netzwerk erstellen → Network ID kopieren

App installieren

Network ID eingeben

Im ZeroTier-Dashboard das Gerät autorisieren

Etwas mehr Schritte, aber ebenfalls einfach.

Geschwindigkeit im Vergleich

Test: Datei-Transfer zwischen zwei Geräten (100 MB, direkte Verbindung):

| VPN | LAN (gleiche Netz) | Internet (verschiedene Standorte) |
|-----|-------------------|----------------------------------|
| Tailscale | 920 Mbit/s | 180 Mbit/s (DFN) |
| ZeroTier | 880 Mbit/s | 165 Mbit/s (DFN) |
| WireGuard (direkt) | 950 Mbit/s | 240 Mbit/s |
| Ohne VPN (Baseline) | 940 Mbit/s | 250 Mbit/s |

Tailscale und ZeroTier sind nahezu gleich schnell. Direktes WireGuard ist marginal schneller (keine Mesh-Overhead).

Features: Wer bietet mehr?

Tailscale Features

| Feature | Verfügbar |
|---------|-----------|
| MagicDNS | ✅ (Geräte über Namen erreichen) |
| Tailscale SSH | ✅ (SSH ohne Keys) |
| Subnet Router | ✅ (Ganzes Netz freigeben) |
| Exit Node | ✅ (Internet über anderen Standort) |
| Tailscale Funnel | ✅ (Lokalen Service veröffentlichen) |
| ACLs | ✅ (Zugriffskontrolle) |
| Taildrop | ✅ (Dateien zwischen Geräten) |
| Serve | ✅ (Lokalen Webserver teilen) |
| Tag-based Access | ✅ |

ZeroTier Features

| Feature | Verfügbar |
|---------|-----------|
| Managed Routes | ✅ |
| Bridging | ✅ (L2-Bridge) |
| Managed IPs | ✅ |
| Flow Rules | ✅ (ACL-System) |
| Moon Server | ✅ (Self-hosted Root) |
| Controller | ✅ (Self-hosted Network Controller) |
| L2 Multicast | ✅ |

Tailscale bietet mehr "Convenience"-Features (MagicDNS, SSH, Taildrop).
ZeroTier bietet mehr Netzwerk-Features (L2-Bridging, Multicast, Moon Server).

Self-Hosting

Tailscale: Headscale (inoffiziell)

Headscale ist eine Open-Source-Alternative zum Tailscale-Server. Kann selbst gehostet werden. Aber: inoffiziell, kein Support, Limitationen.

ZeroTier: Vollständig self-hosted

ZeroTier kann komplett selbst gehostet werden:

Controller: Verwaltet Netzwerke ( selbstbestimmt)

Moon: Root-Server für schnellere NAT-Traversal

Planet: Komplett eigene Root-Infrastruktur

Für Privacy-Fokus: ZeroTier gewinnt hier klar.

Pricing

Tailscale

| Plan | Preis | Geräte | Features |
|------|-------|--------|----------|
| Personal | 0 € | 100 | Alle Basis-Features |
| Starter | 5 $/User/Monat | 100/User | + ACLs |
| Premium | 10 $/User/Monat | 100/User | + SSO, SCIM |
| Enterprise | 30 $/User/Monat | 100/User | + Support |

ZeroTier

| Plan | Preis | Geräte | Features |
|------|-------|--------|----------|
| Basic | 0 € | 25 | Alle Features |
| Professional | 5 $/User/Monat | unbegrenzt | + Support |
| Business | 10 $/User/Monat | unbegrenzt | + SSO |

Beide bieten großzügige kostenlose Tiers. Tailscale erlaubt 100 Geräte kostenlos, ZeroTier 25.

Für wen ist was?

Tailscale — für:

Heimanwender mit vielen Geräten (100 kostenlos)

Entwickler, die einfachen Zugang zu Servern wollen (Tailscale SSH)

Teams, die OAuth/SSO nutzen

Self-Hosting: Zugriff auf Home-Lab von überall

Exit Node: Internet-Traffic über Heimat-PC routen

ZeroTier — für:

Privacy-Fans, die full self-hosted wollen

Netzwerk-Engineers, die L2-Bridging brauchen

Gaming: Virtuelles LAN über das Internet (wie Hamachi, aber besser)

IoT/Embedded: L2-Konnektivität für Geräte

Kommerzielle Nutzung: Ohne Tailscale-Abhängigkeit

FAQ

Funktionieren Tailscale und ZeroTier hinter Firewalls?

Ja. Beide nutzen ausgeklügelte NAT-Traversal-Techniken. Sie funktionieren hinter fast jeder Firewall (auch Corporate/University). Wenn direkte Verbindungen scheitern, wird Traffic über Relays (DERP bei Tailscale, Moon/Planet bei ZeroTier) geleitet.

Kann ich Tailscale/ZeroTier mit Pi-hole nutzen?

Ja. Beide unterstützen Custom DNS. Setzen Sie den Pi-hole als DNS-Server im VPN.

Ist Mesh VPN so sicher wie WireGuard direkt?

Ja, wenn die Verbindung direkt (P2P) ist. Bei Relay-Verbindungen (über DERP/Moon) ist der Relay-Server als Zwischenstation beteiligt, aber der Traffic bleibt Ende-zu-Ende verschlüsselt.

Welches ist besser für Gaming (virtuelles LAN)?

ZeroTier. Es unterstützt L2-Bridging und Multicast, was einige ältere Spiele benötigen. Tailscale's Subnet Router funktioniert für die meisten Spiele, aber nicht für alle.

Fazit

Für die meisten Nutzer: Tailscale — 100 Geräte kostenlos, WireGuard-basiert, genial einfaches Setup, MagicDNS und SSH.

Für Self-Hoster und Netzwerk-Profis: ZeroTier — vollständig self-hosted, L2-Bridging, Moon Server, Open Source.

Beide sind exzellent. Der Unterschied liegt im Fokus: Tailscale ist bequemer, ZeroTier ist freier.