Tailscale とは？ ― 「インターネットに出さない」で守る、小さな会社の社内ネットワーク

2026年11月3日 07:03

Salesforce の外に仕組みを作ると、画面やデータの置き場所のほかに、もう一つ考えることが出てきます。管理用の画面やサーバーを、誰が、どこから開けるようにするかです。

その答えとして、小さな会社でも手軽に使えるのが Tailscale（テイルスケール） です。この記事では、Tailscale で何ができるのか、どこが優れていて、どう安全なのか、Salesforce と組み合わせるならどこで使うのか、そして無料でどこまで使えて、有料にするといくらなのかを書きます。

料金や無料の範囲は、2026年10月時点の公式の料金ページに基づいています。変わることがあるので、使い始める前に公式で確かめてください。

Tailscale で何ができるのか

Tailscale は、自分たちの端末やサーバーだけをつなぐ、専用のネットワークを作るサービスです。

社員のパソコン、スマホ、クラウドのサーバー、事務所の機械。場所がばらばらでも、Tailscale のアプリを入れてログインするだけで、同じ社内ネットワークにいるように、お互いにつながります。それ以外の人からは、見えも、つながりもしません。

管理用の画面やサーバーを、インターネットに出さずに使う
外出先から、事務所の機械やクラウドのサーバーに安全に入る
決まった出口からインターネットに出る（出口の機械を1台決め、そこを通して外に出る）
誰がどの機械に入れるかを、決まりとして書いておく

どこが優れているのか

1. 設定がとても簡単

これまでの社内向けの VPN は、専用の機器を置き、設定に専門の知識が要りました。Tailscale は、各端末にアプリを入れて、会社のアカウントでログインするだけで使い始められます。

2. 「公開しない」という、いちばん強い守りが手軽にできる

インターネットに公開している画面は、世界中から攻撃の対象になります。Tailscale の内側だけで開く画面は、そもそも外から見えません。攻撃される入口そのものをなくせるのが、最大の利点です。

3. 速い

端末どうしが、できるだけ直接つながる作りになっています。いったん遠くのサーバーを経由する、という遠回りが少なくて済みます。

どう安全なのか

Tailscale 側の守り

通信は、WireGuard という仕組みで、端末から端末まで暗号化されます
鍵（秘密の鍵）は各端末の中だけに置かれ、Tailscale の会社には渡りません。Tailscale は「私たちは利用者の通信の中身を読めない」と公表しています
直接つながれず、Tailscale の中継の機械を通るときも、通るのは暗号化されたデータだけです
第三者の監査（SOC 2 Type II）を受けています
さらに守りを固めたい会社向けに、「新しい端末を、社内の信頼できる端末が承認しないと参加させない」という仕組み（Tailnet Lock）もあります

自分たちが持つべき守り

会社のアカウントでログインさせる。 誰の端末かが分かるようにします
誰がどこに入れるかの決まりを書く。 何も決めないと、つながった端末どうしが自由に行き来できます。入ってよい機械を、人ごとに絞ります
辞めた人の端末を、すぐ外す
スマホでは、ほかの VPN アプリと同時には使えないことがあります。つながらないときは、ほかの VPN を切り、Tailscale を入れ直すと直ることが多いです

Salesforce と組み合わせるなら、どこで使うのか

Salesforce に入れる場所を、自社の出口に絞る

Salesforce には、ログインできるネットワークの場所（IP アドレス）を限る設定があります。ただ、社員が自宅や外出先から使う会社では、場所を限るのは難しいものでした。

Tailscale で「出口の機械」を1台決め、社員の通信をそこから外に出すようにすれば、どこにいても、Salesforce から見ると同じ場所からのログインになります。その場所だけを許可すれば、パスワードが漏れても、ほかの場所からは入れなくなります。

連携の仕組みの「管理の画面」を隠す

Salesforce と外部サービスをつなぐ仕組みには、たいてい設定や記録を見るための管理の画面があります。ここをインターネットに出さず、Tailscale の内側だけで開くようにします。前の記事で書いたとおり、Salesforce の周りの仕組みは、攻撃の入口になりやすい場所です。

サーバーやデータベースへの入口を閉じる

外に作った仕組みのサーバーやデータベースに、作業のために入る口を、インターネットではなく Tailscale の内側だけに開けます。

無料でどこまで使えるのか

月額

0ドル

使える人数

6人まで

端末の数

制限なし

主な機能

ほぼすべて（出口の機械、誰がどこに入れるかの決まりなど）

個人で試すには十分です。ただし、無料の Personal は「商用でない利用」向けと定められています。 会社の仕事で使うなら、有料のプランを使う必要があります。ここは見落としやすいので注意してください。

有料にすると、いくらで、どこまで

月額

Standard：1人あたり 8ドル
Premium：1人あたり 18ドル

使える人数

Standard：制限なし
Premium：制限なし

主な追加

Standard：社内のアカウント管理との連携、端末の管理の仕組みとの連携
Premium：必要なときだけ入れる許可、通信の記録、記録の外部への送り出し

中小企業なら、多くは Standard（1人あたり月8ドル）で足ります。通信の記録を残して監査に備えたい会社は Premium を検討します。より大きな会社向けには、個別見積もりの Enterprise があります。

おわりに

Tailscale は、「インターネットに出さない」という、いちばん強い守りを、小さな会社でも手軽に実現できるサービスです。Salesforce のログインの場所を絞ったり、周りの仕組みの管理の画面を隠したりと、前の記事で書いた「Salesforce の周りを守る」ための道具としても使えます。

ただし、会社で使うなら有料のプランが必要なこと、誰がどこに入れるかの決まりを書くことの2つは、必ず押さえてください。

KUMOWAKU では、Salesforce の周りの仕組みの守り方や、社内の入口の絞り方のご相談をお受けしています。いま外から開ける管理の画面やサーバーがあれば、書き添えてお気軽にお問い合わせください。無料の簡易診断も受け付けています。

KUMOWAKU（クモワク）
Salesforce の導入・保守と、AI を使った業務システムの開発をしています。
無料の簡易診断を受け付けています。
サイト：https://kumowaku.jp
記事の一覧：https://kumowaku.jp/articles/
お問い合わせ：https://kumowaku.jp/#contact