Por que prefiro o Tailscale como minha VPN gerenciada?

Luiz Eduardo Oliveira Fonseca
Cabos de rede azuis e cinza conectados a portas numeradas de um patch panel

• 6 min de leitura

A Sarinha acessa de outra cidade a pasta com as gravações guardadas em uma das minhas máquinas. Essa conexão pelo Tailscale faz parte do meu trabalho com a Promovaweb e explica bem a utilidade de uma VPN (rede privada virtual): você precisa alcançar um recurso que está distante, com acesso autorizado, para continuar uma tarefa concreta.

Para conectar as máquinas desse ambiente pelo Tailscale, eu prefiro usar a coordenação oferecida pelo serviço. Administrar uma VPN própria acrescentaria um sistema à lista de manutenção, quando o que preciso é acessar os dispositivos e trabalhar com os arquivos disponíveis neles.

Essa preferência tem um limite que vale conhecer ao avaliar o seu ambiente. Contratar a coordenação da rede não transfere a administração dos computadores nem define as permissões das aplicações. A escolha fica mais compreensível quando você identifica o trabalho assumido pelo fornecedor e o que continuará fazendo nos seus servidores.

Direto ao ponto

Prefiro o Tailscale gerenciado porque ele permite conectar meus dispositivos sem hospedar o servidor de coordenação da VPN. O serviço cuida da coordenação usada no acesso privado às máquinas. Numa alternativa hospedada por mim, essa administração também ficaria comigo.

Você continua administrando os computadores conectados e os acessos concedidos. A escolha deve considerar essa divisão, a necessidade de acesso remoto e as condições do serviço, além do preço apresentado na página de planos.

O que fica com o Tailscale gerenciado?

O servidor de coordenação mantém informações necessárias para os dispositivos se encontrarem e receberem as políticas da tailnet, nome usado pelo Tailscale para a sua rede privada. Você configura o ambiente pelo serviço. Os clientes recebem as informações necessárias para estabelecer as conexões autorizadas. A documentação descreve essa separação entre coordenação e tráfego das conexões.

Ao usar a coordenação hospedada, você não precisa manter uma instalação própria desse componente. Delegar essa manutenção ao fornecedor permite que eu cuide das aplicações e dos arquivos que preciso acessar.

A escolha também envolve dependência do serviço contratado. Você precisa conhecer seus limites e acompanhar alterações que afetem o uso, porque delegar a hospedagem de um componente não dá ao administrador liberdade para ignorar como ele participa da conexão.

A manutenção dos seus computadores continua

O modelo de responsabilidade compartilhada do Tailscale atribui ao fornecedor a manutenção da infraestrutura de coordenação e dos servidores de retransmissão. A manutenção dos dispositivos conectados, a atualização dos clientes e a configuração dos acessos permanecem com você.

Um notebook com o sistema desatualizado continua exigindo manutenção depois de entrar na VPN. Da mesma forma, um colaborador que encerrou o trabalho com a empresa precisa ter seu acesso revisto. O artigo sobre infraestrutura para Vibe Coding relaciona permissões, processos e serviços sob sua administração.

A rede privada também não corrige uma aplicação que aceita acesso indevido. Você precisa conferir o que cada identidade consegue abrir, porque alcançar um servidor e ter autorização para usar todas as aplicações instaladas nele são permissões diferentes.

Essa responsabilidade aparece também na manutenção do OpenSSH no servidor. A VPN pode participar do caminho de acesso, mas a versão do serviço instalado e a continuidade da conexão administrativa ainda precisam de acompanhamento.

A pasta de gravações explica a escolha

No acesso da Sarinha aos arquivos, a distância entre as cidades não exige que ela esteja fisicamente ao lado da máquina de gravação. O Tailscale conecta os dispositivos pela rede privada para que ela alcance a pasta no computador remoto.

Você pode avaliar uma necessidade semelhante identificando o arquivo ou a aplicação que precisa acessar e o dispositivo que deve receber a conexão. Essa descrição é suficiente para iniciar uma análise útil, sem transformar a escolha da VPN em uma comparação de todos os recursos anunciados pelos fornecedores.

O exemplo também delimita o resultado. A existência de uma conexão não informa quanto tempo uma transferência levará, nem comprova a disponibilidade contínua do computador remoto. O tamanho dos arquivos e as condições das redes envolvidas precisam ser considerados no uso pretendido.

Para mim, a preferência pelo serviço gerenciado acompanha essa tarefa concreta. Quero que os dispositivos possam se conectar e que os arquivos estejam acessíveis com as permissões adequadas, mantendo a administração da coordenação com o fornecedor.

Código aberto e hospedagem são escolhas diferentes

O Tailscale tem componentes de código aberto, incluindo o núcleo do cliente. O servidor de coordenação hospedado pelo fornecedor é proprietário. Essa composição está descrita na página Open source at Tailscale, portanto chamar a ferramenta inteira de código fechado seria impreciso.

Você pode considerar a licença e a responsabilidade pela hospedagem separadamente. Ao hospedar um componente aberto, você assume a administração. Para contratar a hospedagem, precisa conferir as condições do serviço e se elas atendem ao uso que pretende fazer.

O Supabase também permite comparar responsabilidades de hospedagem. A análise de Supabase Cloud e self-hosted desenvolve uma pergunta semelhante sobre manutenção, aplicada a outro serviço. O ponto útil para esta análise é identificar o trabalho que acompanha a hospedagem, sem assumir que uma preferência vale automaticamente para todos os sistemas.

O plano precisa corresponder ao uso pretendido

Na consulta de 3 de outubro de 2026, os planos do Tailscale apresentam o Personal com até seis usuários, dispositivos de usuário ilimitados e 50 recursos com tags incluídos. Esses números descrevem categorias diferentes e não devem ser resumidos como acesso ilimitado para qualquer empresa.

O enquadramento do uso e os recursos necessários precisam ser conferidos na oferta vigente. Poucos computadores não confirmam a elegibilidade de uma empresa. Confira também os usuários humanos cadastrados, pois cada colaborador pode conectar vários dispositivos.

A página atual reserva o Personal para uso não comercial. Se o Tailscale conectar recursos da empresa, consulte a oferta empresarial e os termos vigentes antes de contratar. A quantidade de dispositivos, por si só, não define essa elegibilidade.

Registrar vários dispositivos de um mesmo usuário também é diferente de distribuir uma credencial entre colaboradores. A revisão de acesso fica mais precisa quando cada colaborador utiliza sua identidade e você consegue retirar a autorização individualmente ao encerrar aquele trabalho.

Acesso remoto com manutenção compreendida

A escolha pelo Tailscale gerenciado faz sentido no meu ambiente porque reduz a infraestrutura de VPN que preciso administrar. Você consegue avaliar a mesma possibilidade descrevendo o acesso necessário e conferindo as responsabilidades que permanecerão nos seus dispositivos. Para trabalhar pelo terminal remoto, a explicação do Herdr no computador e no celular distingue o caminho de acesso da interface usada em cada dispositivo.

A Formação DevOps da Promovaweb aborda redes e acesso privado junto da manutenção dos servidores. Para preparar o computador e o ambiente remoto usado no desenvolvimento, a Formação Developer Workspace inclui o Tailscale nesse percurso.

Quando a dificuldade está em revisar as permissões do seu servidor durante a execução, o Desenvolvimento Colaborativo da Dev Side Studio oferece orientação técnica ao vivo. O trabalho pode partir do acesso que você consegue fazer e do serviço que deveria permanecer restrito, para conferir a configuração no ambiente concreto.

Luiz Eduardo Oliveira Fonseca

Luiz Eduardo Oliveira Fonseca

Fundador e Mentor

Programador há mais de 20 anos, fundador da Powertic e da Promovaweb. Embaixador do n8n no Brasil e da Baserow, Chatwoot, Miro e Kestra. Membro do Product Team do Mautic.

Compare os Planos

Escolha o plano adequado ao seu objetivo e consulte tudo o que está incluído.

O Plano Martech cobre automação e atendimento. O Plano IA Makers acrescenta desenvolvimento com IA, enquanto o Plano Founders trata de gestão de negócios. Todos são anuais.

Plano Martech

Para conectar automação, marketing e atendimento com infraestrutura própria.

R$ 897

R$ 597/ano

  • Grade de automação, atendimento, marketing e análise de indicadores
  • Instalador Exclusivo Promovaweb
  • n8n, Evolution API, Chatwoot e Mautic
  • Trilha DevOps incluída
  • Encontros ao vivo (terça e quinta)
  • Comunidade e acompanhamento
Conhecer o plano

Plano Founders

Plano anual para fazer um projeto de tecnologia avançar, com 90 dias de mentoria intensiva. R$ 1.997 à vista ou até 10x de R$ 219 no cartão.

R$ 1.997/ano

  • 12 meses de acesso ao Founders
  • 90 dias de mentoria intensiva, um encontro por dia útil
  • Dia de conteúdo (terça e quinta) e War Room (segunda, quarta e sexta)
  • Encontro semanal em grupo após a fase intensiva
  • Formação Vibe Coding incluída no plano anual
  • Consultoria individual de até duas horas (bônus)
Conhecer o plano

Veja também

Capa do artigo: Como testar o código gerado por IA usando o Laravel?
Capa do artigo: Por que a revisão de pull requests com IA dá trabalho?
Capa do artigo: Deno se junta à Cloudflare e define futuro dos projetos
Capa do artigo: Como acompanhar Codex e Claude por projeto no Herdr?
Capa do artigo: O que a nota 40 do PageSpeed mostrou no meu site Astro?
Capa do artigo: Como o Herdr mantém sessões na VPS com notebook fechado?