直接答案：按“1 人 1 台设备”、年付、每月 10/50/200 个用户或设备测算，2026 年 Zero Trust/VPN 的月费大致是：10 人：ZeroTier 18、Twingate Teams 50、Tailscale Standard 80 美元；50 人：ZeroTier 98、Twingate 250、Tailscale 400；200 人：ZeroTier 359（Scale）、Twingate 1,000、Tailscale 1,600。结论：ZeroTier 按设备计费，单价最低；Twingate 按用户计费，比 Tailscale Standard 低；Tailscale 按用户、设备不限，适合一人多设备/全互联。三家的“用户/设备/网络”定义和零信任能力不同：ZeroTier 更像 SD-WAN/overlay，Twingate/Tailscale 更偏身份感知访问；不能只按“每用户”比。
本文面向做远程办公、分支互联、开发/生产环境访问、第三方运维和零信任替代 VPN 的 IT、安全与采购团队。资料截止 2026-11-06；价格取 Tailscale、Twingate、ZeroTier 美国站公开定价页，按美元、未含税；所有 TCO 为编辑测算，不是厂商报价。三家的计费单位与能力边界不同，本文把官方事实、编辑假设和不可比项分开写。
Tailscale Standard 8/用户/月、设备不限；Twingate Teams 5/用户/月、Business 10；ZeroTier Essential 18/月含 10 设备、之后 2/设备，Scale 179/月含 100 设备、之后 1.80。10/50/200 人：ZeroTier 18/98/359、Twingate 50/250/1,000、Tailscale 80/400/1,600。ZeroTier 最便宜但偏 overlay/SD-WAN；Twingate/Tailscale 更偏零信任访问。
三种计价：按用户、按用户+设备、按设备
Tailscale：Personal 免费最多 6 用户；Standard 8/用户/月，设备不限、SCIM、最多 10 个 ACL 组、50 个 tagged resources；Premium 18/用户/月，最多 300 个 ACL 组、10,000 分钟 ephemeral；Enterprise 定制；Mullvad 5/5 设备/月、额外 tagged resource 1/个/月。Twingate：Starter 免费 5 用户；Teams 5/用户/月（年付），最多 100 用户、Google Workspace SSO、SaaS 应用门禁；Business 10/用户/月（年付），最多 500 用户、Okta/Entra SSO、SCIM/自动化最小权限；Home 15/月（非商业，最多 7 用户）；Enterprise 定制。ZeroTier：Free 10 设备/1 网络；Essential 18/月含 10 设备、之后 2/设备、10 网络/5 管理员、OIDC SSO、30 天审计；Scale 179/月含 100 设备、之后 1.80/设备、无限网络/10 管理员、自定义 flow rules；Enterprise 500+ 设备定制。
| 平台/档位 | 计费单位 | 公开单价/包含量 | 边界 |
|---|---|---|---|
| Tailscale Standard | 用户 | 8/用户/月；设备不限 | SCIM、10 ACL 组、50 tagged resources |
| Tailscale Premium | 用户 | 18/用户/月 | 300 ACL 组、10k ephemeral 分钟 |
| Twingate Teams | 用户 | 5/用户/月（年付） | ≤100 用户、Google SSO、SaaS 门禁 |
| Twingate Business | 用户 | 10/用户/月（年付） | ≤500 用户、Okta/Entra、SCIM |
| ZeroTier Essential | 设备 | 18/月含 10 设备；+2/设备 | 10 网络/5 管理员、OIDC、30 天审计 |
| ZeroTier Scale | 设备 | 179/月含 100 设备；+1.80/设备 | 无限网络/10 管理员、flow rules |
来源：Tailscale Pricing、Twingate Pricing、ZeroTier Pricing（美国站，访问 2026-11-06）。美元、未含税；Tailscale 取公开月付；Twingate 取年付价（月付可能更高）；ZeroTier 取月付。企业版、Mullvad、额外 tagged resources、支持/迁移另计。
三档 TCO：ZeroTier 18 起，Tailscale 按人最贵
按 1 人 1 设备、年付：10 人 ZeroTier Essential 18、Twingate Teams 50、Tailscale Standard 80；50 人 ZeroTier 98（18+40×2）、Twingate 250、Tailscale 400；200 人 ZeroTier Scale 359（179+100×1.80）、Twingate 1,000、Tailscale 1,600。年费为：216/600/960；1,176/3,000/4,800；4,308/12,000/19,200。ZeroTier 的“每设备”在 1 人 1 设备时最便宜；如果 1 人 3 台设备，ZeroTier 按 30 设备计费，Tailscale 仍按 1 人，排序会变——先数清“人”和“设备”。
| 用户/设备（1:1） | Tailscale Standard | Twingate Teams | ZeroTier |
|---|---|---|---|
| 10 | 80.00 | 50.00 | 18.00（Essential） |
| 50 | 400.00 | 250.00 | 98.00（Essential） |
| 200 | 1,600.00 | 1,000.00 | 359.00（Scale） |
编辑测算，不是报价。Tailscale = 用户×8；Twingate = 用户×5；ZeroTier = 18+max(0,设备−10)×2（≤100 设备）或 179+max(0,设备−100)×1.80（>100）。未含税、企业版、Mullvad、额外 tagged resources、支持、迁移；Twingate 月付价未用于本表。
一人多设备：按用户 vs 按设备的分水岭
按设备计费时，设备数才是主变量：如果 50 人每人 3 台设备（150 设备），ZeroTier Essential 18+140×2=298、Scale 179+50×1.80=269；Tailscale 仍 50×8=400；Twingate 50×5=250。此时 Twingate 反而最低，ZeroTier Scale 269 次之，Tailscale 400。反过来，100 人只有 100 台设备时，ZeroTier Scale 179、Twingate 500、Tailscale 800。采购前先算“人数、设备数、设备/人比例”，再选计费单位。
| 场景 | Tailscale | Twingate | ZeroTier |
|---|---|---|---|
| 10 人 / 10 设备 | 80 | 50 | 18 |
| 50 人 / 150 设备 | 400 | 250 | 269（Scale） |
| 100 人 / 100 设备 | 800 | 500 | 179（Scale） |
| 200 人 / 600 设备 | 1,600 | 1,000 | 1,079（Scale） |
编辑测算，不是报价。ZeroTier 按设备档：≤100 设备用 Essential，>100 用 Scale；Tailscale/Twingate 按用户，设备不限（Tailscale）或按用户（Twingate）。未含税、企业版、加购、支持和迁移。
功能边界：overlay/SD-WAN vs 零信任访问
ZeroTier 是 Layer 2/3 overlay/SD-WAN：把设备/分支拉进虚拟网络，按设备计费，适合设备多、人少、站点互联、开发/测试网络；身份/SSO/审计从 Essential 起，flow rules 在 Scale。Tailscale 是 WireGuard 全互联：按用户、设备不限，ACL/SSO/SCIM/tagged resources/exit nodes，适合一人多设备、开发/运维访问、替代传统 VPN。Twingate 是零信任访问（ZTNA）：按用户、连接器到内网资源，Google/Okta/Entra SSO、最小权限、SaaS 门禁，适合“用户访问应用/内网”而不是“站点互联”。三者不是完全同功能：ZeroTier 便宜在“设备网络”，Twingate/Tailscale 贵在“身份感知访问”。
| 能力 | Tailscale | Twingate | ZeroTier |
|---|---|---|---|
| 计费单位 | 用户（设备不限） | 用户 | 设备 |
| SSO/SCIM | Standard 起 | Teams/Business | Essential OIDC；SCIM 更高档 |
| ACL/最小权限 | ACL 组 | ZTNA 策略 | flow rules（Scale） |
| 站点/分支互联 | 子网路由/exit nodes | 连接器访问内网 | 强项（overlay/SD-WAN） |
| 审计 | 按档 | 按档 | 30 天（Essential） |
| 典型场景 | 全互联/开发运维 | 零信任应用访问 | 设备网络/分支互联 |
来源：三家官方定价/产品页（访问 2026-11-06）。表中为公开档位概览；具体 SSO/SCIM、ACL、审计、连接器、子网路由、SLA 和合规按档位/合同确认，本文不做功能等价假设。
什么场景选哪种？
设备多、人少、站点/分支互联、预算优先：ZeroTier Scale/Essential，按设备 1.80–2.00；10 人 18、50 人 98、200 人 359。一人多设备、要全互联/exit node/ACL、替代传统 VPN：Tailscale Standard 8/用户，设备不限；50 人 400 仍比 Twingate Business 500 低。用户访问内网应用/数据库、要 ZTNA/Google/Okta/Entra SSO：Twingate Teams 5/用户，50 人 250、200 人 1,000；Business 10/用户加 Okta/Entra/SCIM。企业合规/私有部署/SLA：三家 Enterprise 报价。别把“每用户”与“每设备”直接比；先算设备/人比例。
| 场景 | 首选 | 理由 | 先核对 |
|---|---|---|---|
| 设备多/人少/分支互联 | ZeroTier | 按设备 1.80–2.00，overlay/SD-WAN | SSO/审计/flow rules 档 |
| 一人多设备/全互联 | Tailscale | 8/用户，设备不限 | ACL/SCIM/tagged resources |
| ZTNA/内网应用访问 | Twingate Teams | 5/用户，连接器/SSO | 用户上限、SSO 档 |
| Okta/Entra/SCIM | Twingate Business | 10/用户，企业 IdP | ≤500 用户、审计 |
| 企业合规/私有部署 | 三家 Enterprise | 合同/驻留/SLA | BAA、审计、支持 |
| 个人/试用 | 免费档 | 0 成本 | 用户/设备/网络上限 |
来源：三家官方定价页（访问 2026-11-06）。表为编辑决策矩阵，不是厂商建议；未验证实际吞吐、延迟、NAT 穿透、连接器 HA、审计完整性和支持响应。
采购与验收要写清什么？
至少写清十件事：用户数、设备数/人均、站点/分支、访问对象（应用/数据库/内网）、SSO/SCIM、ACL/最小权限、审计/日志、连接器/中继、SLA/支持、数据驻留/合规。POC 用 2–4 周真实访问记录连接成功率、延迟、NAT/防火墙穿透、SSO、ACL、审计和账单；不要只比“每用户/每设备”。
- 人数/设备：员工、外包、服务账号；设备/人比例；BYOD。
- 访问对象：内网应用、数据库、K8s、SSH、站点互访。
- 身份：Google/Okta/Entra、SCIM、MFA、设备姿态。
- 策略：ACL/最小权限、分组、标签、flow rules。
- 网络：子网路由、exit node、连接器、中继、NAT 穿透。
- 审计：登录/访问日志、保留期、SIEM 导出。
- SLA：可用性、支持响应、状态页、区域。
- 合规：数据驻留、加密、BAA/HIPAA、SOC2。
- 合同：年付/月付、用户/设备增减、超量、续费涨幅。
- POC：2–4 周真实访问；成功率、延迟、NAT、SSO、ACL、审计和账单。
常见问题
10 人最便宜怎么选？
ZeroTier 18（10 设备）、Twingate Teams 50、Tailscale 80 美元/月。ZeroTier 按设备最便宜，但偏 overlay；要 ZTNA 选 Twingate；要一人多设备/全互联选 Tailscale。
200 人最便宜怎么选？
ZeroTier Scale 359（200 设备）、Twingate 1,000、Tailscale 1,600。如果 200 人每人 3 台设备（600 设备），ZeroTier 1,079，Twingate 1,000，Tailscale 1,600——Twingate 反而最低。先算设备数。
ZeroTier 为什么便宜？
它按设备 1.80–2.00/月，10 设备含在 18，100 设备含在 179；不按用户。设备少/人少时极低，设备多时线性增长；身份/SSO/审计/flow rules 的能力和档位与 ZTNA 产品不同。
Tailscale 和 Twingate 怎么选？
Tailscale 8/用户、设备不限、全互联/exit node/ACL，适合开发运维/一人多设备；Twingate 5/用户、连接器访问内网应用、Google/Okta/Entra SSO，适合 ZTNA。50 人 Tailscale 400 vs Twingate 250；要设备不限选 Tailscale，要应用级访问选 Twingate。
一人多设备怎么算？
Tailscale 按人，设备不限；ZeroTier 按设备，设备越多越贵；Twingate 按用户，设备不限（但按用户上限）。50 人×3 设备：Tailscale 400、Twingate 250、ZeroTier Scale 269；排序从“ZeroTier 最低”变成“Twingate 最低”。
SSO/SCIM 包含吗？
Tailscale Standard 含 SCIM；Twingate Teams 含 Google Workspace SSO，Business 含 Okta/Entra/SCIM；ZeroTier Essential 含 OIDC SSO，SCIM/更高审计在更高档。采购时把 IdP 和 SCIM 放到同一张表。
能替代传统 VPN 吗？
可以，但方式不同：Tailscale/ZeroTier 是 overlay/全互联，Twingate 是 ZTNA 连接器。替代 VPN 前先确认内网 DNS、子网路由、广播/组播、老应用兼容、退出节点和防火墙/NAT 穿透。
还有哪些隐藏成本？
额外用户/设备、Mullvad、tagged resources、ephemeral 分钟、企业 SSO/SCIM、审计/日志导出、连接器/中继、支持/SLA、迁移/培训和税费。ZeroTier 的 Scale 才含 flow rules/无限网络；Tailscale 的 ACL 组/tagged resources 有档位上限。
研究方法与局限
本文把“官方事实”和“编辑测算”分开：Tailscale 的 Standard/Premium 用户价与设备不限、Twingate 的 Teams/Business 用户价与用户上限、ZeroTier 的 Essential/Scale 设备价与包含量来自三家美国站公开定价页（访问 2026-11-06）；10/50/200 人与 1:1/多设备的金额是按公开单价做的算术，不是任何一家报价。本文不比较实际吞吐、延迟、NAT 穿透、连接器 HA、审计完整性或支持响应。
局限有八个：① 只取美国站公开 list price，未含税、折扣、承诺用量和地区差异；② 只算用户/设备席位，未计 Mullvad、tagged resources、ephemeral、企业 SSO/SCIM、审计导出、连接器/中继、支持、迁移；③ 三家功能不等价：ZeroTier 偏 overlay/SD-WAN，Tailscale 偏全互联，Twingate 偏 ZTNA；④ 1 人 1 设备是主表假设，多设备场景另表；⑤ 未验证吞吐、延迟、NAT 穿透、连接器 HA、审计完整性；⑥ 未纳入 Cloudflare Zero Trust、NetBird、OpenVPN 等；⑦ 企业合同/年约可能有量价，本文按公开年付/月付价；⑧ 价格与条款可能随合同、地区、汇率变化。采购决策应把本文当“用户/设备换算模板”，用 2–4 周真实访问 POC 替换假设。
数据来源与口径
- Tailscale, Pricing：tailscale.com/pricing。Personal 免费 6 用户；Standard 8/用户/月，设备不限、SCIM、10 ACL 组、50 tagged resources；Premium 18/用户/月，300 ACL 组、10k ephemeral 分钟；Mullvad 5/5 设备/月、额外 tagged resource 1/个/月。访问 2026-11-06。
- Twingate, Pricing：twingate.com/pricing。Starter 免费 5 用户；Teams 5/用户/月年付（≤100 用户、Google SSO、SaaS 门禁）；Business 10/用户/月年付（≤500 用户、Okta/Entra、SCIM）；Home 15/月（≤7 用户、非商业）。访问 2026-11-06。
- ZeroTier, Pricing：zerotier.com/pricing。Free 10 设备/1 网络；Essential 18/月含 10 设备、之后 2/设备、10 网络/5 管理员、OIDC、30 天审计；Scale 179/月含 100 设备、之后 1.80/设备、无限网络/10 管理员、flow rules；Enterprise 500+ 设备定制。访问 2026-11-06。
资料截止 2026-11-06；价格为公开 list price，未含税；所有 TCO 均为编辑测算。本文不构成采购建议。