Zum Inhalt springen
Registrieren Anmelden
One-Click-App

Headscale Server

Dein privates Mesh-VPN mit eigenem Steuerserver: Headscale verbindet deine Geräte über die Tailscale-Clients – im Panel per Klick installiert, unter deiner Domain mit HTTPS.

Paket wählen Rootserver konfigurieren

Monatlich kündbar · keine Einrichtungsgebühr · Prepaid

Empfohlene Ausstattung

Die optimale Konfiguration

Unsere Empfehlung für Headscale: das günstigste Paket mit passender Ausstattung – ohne Vertragslaufzeit.

1
CPU-Kerne
AMD EPYC vCores
4GB
Arbeitsspeicher
DDR4 ECC
20GB
NVMe-Speicher
NVMe SSD · Ceph HA
4,99€
Preis
Monatlich

Mindestanforderung von Headscale (darunter lehnt das Panel die Installation ab): 256 MB RAM · 5 GB NVMe

Im Detail

Warum Headscale auf einem eigenen Server?

Bei Tailscale verwaltet normalerweise der Anbieter, welche Geräte zu deinem Netz gehören. Mit Headscale liegt diese Steuerung auf deinem Server: Geräte, Schlüssel und Benutzer verwaltest du selbst, ohne Konto bei einem Dienst.

Headscale ist eine unabhängige Open-Source-Umsetzung des Tailscale-Steuerservers. Deine Geräte nutzen die normalen Tailscale-Clients, melden sich aber an deinem Server an und bauen untereinander direkte, mit WireGuard verschlüsselte Verbindungen auf. Weil die Clients eine feste HTTPS-Adresse brauchen, gibst du bei der Installation eine Domain an, die auf deinen Server zeigt; ändern lässt sie sich danach nicht mehr. Das Panel richtet Headscale mit SQLite, MagicDNS und einem ersten Benutzer ein und holt das HTTPS-Zertifikat von Let’s Encrypt. Eine Weboberfläche gibt es nicht: Geräte meldest du mit einem Pre-Auth-Key an, den du per SSH mit dem headscale-Befehl erzeugst. Können zwei Geräte keine direkte Verbindung aufbauen, läuft der weiterhin Ende-zu-Ende-verschlüsselte Verkehr über die öffentlichen DERP-Relays von Tailscale. Headscale ist sehr sparsam, schon 256 MB Arbeitsspeicher genügen.

  • DDoS-Schutz
  • Standort — Frankfurt DE-CIX
  • Storage — NVMe Ceph HA

Features

Alle Vorteile auf einen Blick

Voller Root-Zugriff — installiere alles

Installiere jede Software, jede Runtime, jede Version — ohne Einschränkungen durch Panels oder Shared Hosting.

NVMe SSD Ceph HA Storage

Hochperformante NVMe SSDs im Ceph HA Cluster für maximale I/O-Performance und 3-fache Redundanz.

Enterprise-DDoS-Schutz inklusive

Permanenter Schutz mit leistungsstarker Filterkapazität — kostenlos inklusive bei jedem Server.

Voller SSH Root-Zugriff

Verbinde dich jederzeit per SSH und verwalte deinen Server mit vollen Administratorrechten.

VXLAN Private Netzwerke

Verbinde mehrere Server in einem isolierten VXLAN Layer-2-Netzwerk — getrennt vom Internet und ohne öffentliche IPs.

Läuft durchgehend — kein Schlafmodus

Kein Schlafmodus und kein Abschalten bei Inaktivität: Dein Server läuft durchgehend, solange seine Laufzeit bezahlt ist.

Immer dabei

Bei jedem Root Server inklusive

Enterprise-DDoS-Schutz inklusive Voller Root-Zugriff — installiere alles NVMe SSD Ceph HA Storage Läuft durchgehend — kein Schlafmodus Niedrige Latenz — Frankfurt DE-CIX 1× IPv4 + /64 IPv6

Alle Root Server Pakete

Wähle das Paket, das am besten zu deinem Projekt passt

Jedes dieser Pakete erfüllt die Mindestanforderungen von Headscale.

RootPaket-1

Empfohlen

4,99€ Monatlich

  • 1 AMD EPYC vCores
  • 4 GB DDR4 RAM
  • 20 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

RootPaket-2

5,99€ Monatlich

  • 2 AMD EPYC vCores
  • 6 GB DDR4 RAM
  • 50 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

RootPaket-3

9,99€ Monatlich

  • 4 AMD EPYC vCores
  • 16 GB DDR4 RAM
  • 80 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

RootPaket-4

19,69€ Monatlich

  • 6 AMD EPYC vCores
  • 24 GB DDR4 RAM
  • 130 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

RootPaket-5

30,49€ Monatlich

  • 8 AMD EPYC vCores
  • 32 GB DDR4 RAM
  • 180 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

RootPaket-6

46,79€ Monatlich

  • 8 AMD EPYC vCores
  • 48 GB DDR4 RAM
  • 200 GB NVMe SSD
  • 1× IPv4 + /64 IPv6
  • DDoS-Schutz Inklusive
Pakete ansehen

In 3 Schritten starten

In 3 Schritten starten

1

Root Server bestellen und eine Domain auf seine IP zeigen lassen

2

Im Panel unter „Apps“ Headscale wählen, Domain angeben, installieren

3

Per SSH einen Pre-Auth-Key erzeugen und das erste Gerät mit dem Tailscale-Client anmelden

  • Eigene Domain mit HTTPS (Let’s Encrypt) möglich
  • Installation dauert meist rund 2 Minuten
  • Läuft auf Ubuntu, Debian, AlmaLinux und Rocky Linux

Weitere One-Click-Apps: Vaultwarden · Nginx Proxy Manager · authentik · WireGuard (wg-easy) · WordPress · Nextcloud · Coolify · Open WebUI + Ollama · Jellyfin · Forgejo / Gitea

Häufige Fragen

Antworten auf die wichtigsten Fragen

Welche Geräte kann ich verbinden?
Alle, für die es einen Tailscale-Client gibt, etwa Linux, Windows, macOS, Android und iOS. Im Client stellst du deinen Server als Login-Server ein, unter Linux zum Beispiel mit tailscale up --login-server https://deine-domain.
Ist Headscale ein Angebot von Tailscale?
Nein. Headscale ist ein unabhängiges Open-Source-Projekt, das mit den Tailscale-Clients kompatibel ist. Manche Funktionen des kommerziellen Dienstes bildet es nicht nach.
Gibt es eine Weboberfläche?
Headscale selbst wird über die Kommandozeile bedient, also per SSH mit docker exec und dem headscale-Befehl. Mit Root-Zugriff kannst du bei Bedarf eine Weboberfläche eines Drittanbieters selbst ergänzen.
Läuft mein Verkehr über meinen Server?
Nein, dein Server koordiniert nur. Die Geräte verbinden sich möglichst direkt miteinander; klappt das nicht, vermitteln die öffentlichen DERP-Relays von Tailscale den verschlüsselten Verkehr.

Jetzt starten

Dein Mesh-VPN mit eigenem Steuerserver – ab 4,99 € im Monat.

Paket wählen Rootserver konfigurieren