Tailscaleを業務で使うときの3つの課題——料金・転送量・守れる範囲

HiQEST

2026年10月19日 09:58

最初は、理想的な仕組みだと思いました。

第1話で作った Tailscale の出口は、サーバー側に受け付けの口を開けずにつながり、ログインは Google に任せられて、固定IPから外へ出られる。欲しかったものが、ほぼそろっていました。

ところが、アカウントを会社のドメインで作っていたので、最初からお試し期間の扱いでした。続けるなら料金がかかる。使い続けるかどうか、決めなければなりませんでした。

そのとき考えたのは、この仕組みを自分が使い続けられるか、そして、ほかの会社にも提供できる技術になるか、でした。

1. 料金と転送量：人数分の料金に、サーバー代と通信料が乗る

Tailscale は使う人の数で課金します。業務で使うなら、1人あたり月8ドル。AI に作業させる社員は全員 Tailscale に入るので、社員が10人いれば月80ドルです。試しに入れてみる、という金額ではありません。

出口になるサーバーの料金も、別にかかります。

さらに、棚上げにしていた通信料があります。第1話では、使う人のパソコンの通信を丸ごと出口に通す作りにしていました。AI がファイルを上げるための数MBだけでなく、Web 会議も動画も、出口のサーバーを通ります。AWS ではサーバーから外へ出る通信に料金がかかるので、使い方しだいで請求が増えていきます。

人数分の料金に、サーバー代と通信料。ここまで払うなら、よっぽど出口まで込みのマネージドのサービスを使ったほうがましです。探せば、コストの面で応えてくれるサービスはあるはずです。

2. 守れる範囲：チャットの AI は、自分のパソコンを通らない

もう1つの問題は、料金を払っても届かない相手がいることでした。

AI が「自分のパソコンで」動くとき

Anthropic の Claude Code や OpenAI の Codex は、手元のパソコンの上で動く AI です。AI がファイルをアップロードするとき、実際に通信を送り出しているのは自分のパソコンです。自分の手で送るのと同じなので、パソコンに出口を設定しておけば、AI の通信もその出口を通ります。

AI が「向こうのサーバーで」動くとき

claude.ai や ChatGPT は、ブラウザやアプリで開いて話しかける AI です。こちらの AI は、自分のパソコンの上では動いていません。動いているのは、Anthropic や OpenAI のデータセンターです。

claude.ai にも ChatGPT にも、外部のサービスにつなぐ機能（コネクタ）があります。つなぐ先は、MCP という共通の決まりで作ったサーバーです。AI がコネクタで何かを取りに行くとき、通信を送り出すのは Anthropic や OpenAI のサーバーです。自分のパソコンは会話の画面を映しているだけで、その通信には関わりません。

電話で言えば、Claude Code や Codex は、自分で相手に電話をかける形です。claude.ai や ChatGPT は、受付に頼んで代わりに電話してもらう形です。相手の電話に表示されるのは、受付の番号です。相手が「この番号からしか受けない」と決めていれば、自分の電話をどう設定していても、つながりません。

理想を言えば、Claude Code や Codex を使ってほしい。でも現実には、使えるのはチャットだけ、という人が多い。パソコンに入れて使うアプリは、それだけでハードルが高いのです。そして、どれだけ時間がたっても、チャットしか使わない人は必ずいるはずです。パソコンに入れた Tailscale では、その人たちの AI の通信は守れません。

チャットの AI をつなぐには、接続先の側に、AI 事業者のサーバーを迎える入口を別に作る必要があります。受け付けの口を開けないのが Tailscale の良さでしたが、チャットの AI には、その口が要るのです。VPN の費用が安ければ、この入口を新しく作るのもありでした。でも実際は、高い費用を払ったうえで、一部の人は使えず、入口のためにまったく新しい研究が要る。Tailscale の採用を見直すことになった理由の一つです。

3. 目指すのは、小規模チームが月1,000〜1,500円で使える仕組み

理想は、出口になるサーバーの料金だけで、使う人数に関係なく使えることです。通信量で請求が増えないことも条件になります。

想定する相手は、通信量や帯域、使い方のハードルが高くない小規模チームです。費用の目安は、月1,000〜1,500円程度。これなら、試しに入れてみることができます。

Tailscale では、使う人が増えるほど費用が増え、チャットの AI にも届きません。ほかの会社に提供できる技術にはならない。そう判断して、この仕組みに使うのはやめました。

自分の分は、WireGuard という VPN を自分で建てて、そちらに移しました。WireGuard は、Tailscale の土台で通信を暗号化して運んでいる仕組みです。受け付けの口を1つ開け、鍵の配布も自分で受け持つことになりますが、使うのが自分1人なら、それで足ります。

料金・仕様は2026年10月時点のものです。

次回：claude.ai から接続できる MCP サーバーを作る

チャットの AI のための入口を、自分で作ります。サーバー1台の料金で、使う人数に関係なく使える形を目指して。