Eigen VPN-server thuis: Tailscale of WireGuard

Je hoeft geen abonnement te nemen om een VPN te gebruiken: je kunt er ook zelf een draaien op je router, NAS of een kleine computer thuis. Dat lost een paar dingen beter op dan een commerciële dienst, en een paar dingen helemaal niet. Op deze pagina staat welke.

Door de redactie van VPNwijzer · Laatst bijgewerkt: november 2026

Telefoon die via een eigen server thuis het internet op gaat

Wat een eigen server is, en wat het niet is

Bij een commerciële VPN stuur je je verkeer naar een server van een bedrijf, die het naar de bestemming doorzet. Bij een eigen server is die tussenstop je eigen huis. Je telefoon of laptop maakt een versleutelde verbinding met een apparaat thuis, en vanaf daar gaat het verkeer met het IP-adres van je thuisverbinding het internet op. De techniek eronder is meestal WireGuard, een compact protocol dat volgens de eigen site IP-pakketten over UDP versleutelt (meer over protocollen in onze uitleg van VPN-protocollen).

Wat het niet is: een privacyoplossing in de zin waarin VPN-aanbieders dat verkopen. Je internetprovider ziet nog steeds dat jij de afzender bent, want het adres dat de bestemming ziet is gewoon het jouwe. Wil je weten wat je provider wel en niet ziet, lees dan wat je internetprovider van je verkeer ziet. Dit verschil is de kern van de hele keuze.

Twee routes: Tailscale of zelf WireGuard

De makkelijke route is Tailscale. Dat bouwt een eigen netwerk (een tailnet) van je apparaten, op basis van WireGuard. Volgens de documentatie van Tailscale kun je een apparaat als exit node laten fungeren, waarna je andere apparaten hun internetverkeer via dat apparaat sturen. Een exit node kan Linux, macOS, Windows, Android, iOS of tvOS zijn. Daarnaast bestaat de subnet router, die een heel thuisnetwerk bereikbaar maakt voor apparaten die zelf geen Tailscale draaien, zoals een printer of NAS. Het gratis Personal-abonnement geeft volgens de prijspagina (bekeken op 2 november 2026) tot 6 gebruikers en onbeperkt eigen apparaten, inclusief exit nodes en subnet routers. Het is bedoeld voor niet-commercieel gebruik.

De zelfbouwroute is WireGuard rechtstreeks op je router of NAS. Je hebt dan geen account bij een derde nodig, maar je regelt zelf sleutels, een poort die van buiten bereikbaar is en een manier om je wisselende thuis-IP te vinden. Dat is meer werk, en een fout in je firewall is jouw probleem. Ondersteunt je router het niet, zie dan ook VPN op je router, waar het onderscheid tussen router als client en router als server wordt uitgelegd.

Wanneer een eigen server slimmer is

Het eerste en sterkste gebruik is je thuisnetwerk bereiken. Je NAS, camerabeelden of Home Assistant bereik je veilig van buiten zonder iets open te zetten naar het hele internet. Voor wie thuis een eigen opstelling heeft sluit dit aan op VPN en thuiswerken, al is een werk-VPN van je werkgever een ander verhaal.

Het tweede is een Nederlands IP-adres onderweg. Zit je in het buitenland en wil je een Nederlandse dienst gebruiken die je blokkeert, dan loop je met een commerciële server vaak tegen gedeelde datacenter-adressen aan die diensten herkennen. Een thuisadres is een gewoon woonadres. Wij hebben dit niet zelf getest, en de documentatie van Tailscale noemt streamingdiensten niet; het is dus een logische verwachting, geen toegezegde uitkomst. Voor betaalde Nederlandse diensten geldt bovendien dat die binnen de EU vaak al zonder VPN werken (zie Nederlandse tv in het buitenland).

Het derde is publieke wifi. Tailscale noemt dit zelf als gebruiksdoel van een exit node. Je verkeer naar huis is versleuteld, zodat de hotelwifi niets meeleest, zie ook VPN op openbare wifi.

Wanneer niet

Geen anonimiteit: bestemmingen en je provider zien één en dezelfde herkomst, jouw woonadres. Er is bovendien geen groep om in op te gaan, want je bent de enige gebruiker van dat IP-adres. Voor wie privacy tegenover websites wil, is een commerciële dienst dus beter, ook al moet je die dienst vertrouwen. Hoe aanbieders daarmee omgaan, vergelijk je in onze vergelijker.

Geen landkeuze. Je server staat in Nederland, dus buitenlandse content (zoals het Amerikaanse Netflix-aanbod, zie Amerikaanse Netflix kijken) bereik je er niet mee. Tenzij je een apparaat bij een kennis in het buitenland neerzet, en dan ben je zelf een kleine VPN-aanbieder.

Beperkte snelheid. Wat je onderweg haalt is begrensd door de uploadsnelheid van je thuisverbinding, en die ligt bij de meeste Nederlandse abonnementen lager dan de download. Daarbij komt dat Tailscale elke verbinding via een relay start en daarna probeert die om te zetten naar een directe verbinding. Lukt dat niet, bijvoorbeeld door geblokkeerd UDP of een strikte NAT, dan blijft het verkeer via een relayserver lopen. De documentatie noemt die route generiek trager en zegt dat onnodig relayen een van de meest voorkomende oorzaken van prestatieproblemen is, zonder getal. Controleren kan met tailscale status.

Onderhoud en risico. Een thuisserver moet aan staan, bijgewerkt worden en veilig zijn ingesteld. Valt je thuisverbinding uit, dan valt ook je VPN uit.

Wat Tailscale wel en niet logt

Wie het account van een derde gebruikt, moet dat weten. Het privacybeleid van Tailscale (geldig vanaf 25 augustus 2026) zegt dat het bedrijf de inhoud van je verkeer niet kan inzien omdat dat end-to-end versleuteld is. Het beschrijft ook dat het metadata van apparaten en logs over verbindingen tussen apparaten verzamelt. Een bewaartermijn staat er niet duidelijk bij. Dat is dus geen no-logsbelofte in de zin van een VPN-audit; zie wat een no-logsaudit wel en niet bewijst. Het bestemmingslogboek van exit nodes staat volgens Tailscale standaard uit.

Onze observatie

Bij het uitzoeken viel ons op dat bijna elke handleiding "een eigen VPN" presenteert als privacyverbetering, terwijl de bronnen zelf vooral over bereikbaarheid en versleuteling onderweg spreken. Wij hebben geen eigen meetreeks van snelheid of streamingtoegang; wat hierboven staat komt uit documentatie, niet uit eigen proeven. Voor de meeste mensen die alleen privacy of een ander land willen is een abonnement dus de betere keuze, en een eigen server een aanvulling voor wie graag zijn eigen netwerk beheert.

Bronnen

Wij nemen geen claims van aanbieders over zonder ze na te lopen. Dit gebruikten we voor dit artikel:

De pagina's zijn opgehaald met een leestool, niet vanaf een Nederlandse verbinding; een deel van de details (zoals de stappen voor exit node op Linux) hebben wij niet kunnen verifiëren en daarom weggelaten.