Häufige Fragen

Ja. Beide Seiten bauen die Verbindung von sich aus zu einem Vermittlungsserver auf. Weil niemand von außen angerufen wird, braucht keine Seite eine feste Adresse und keine Portfreigabe.

Ja. An DS-Lite-Anschlüssen gibt es keine eigene IPv4-Adresse und keine Portfreigabe. Da die Verbindung von innen nach außen aufgebaut wird, spielt das keine Rolle. Dasselbe gilt für Mobilfunk und Gastnetze.

Nein. Jedes Kundennetz bekommt einen eigenen Adressbereich, und der Vermittlungsserver lässt nur Verkehr innerhalb desselben Kundennetzes durch. Die Trennung ist eine durchgesetzte Regel, keine Einstellung in einem fremden Router.

Nein. Der geheime Schlüssel entsteht im Browser oder im Gerät selbst und wird nie übermittelt; von ihm liegt bei uns nur der öffentliche Teil. Ein zusätzlicher PresharedKey wird verschlüsselt gespeichert und öffnet allein nichts. Das hat eine Kehrseite, die wir offen nennen: Geht eine Konfigurationsdatei verloren, können wir sie nicht ersetzen — die Gegenstelle wird dann neu angelegt.

In der Regel nicht. Eine FRITZ!Box ab FRITZ!OS 7.39 bringt WireGuard mit; sie bekommt eine Konfigurationsdatei und sonst nichts. Auf Laptop und Telefon genügt die kostenlose WireGuard-Anwendung. Anleitungen für die gängigen Geräte

Dann steht der Fernzugriff still, bis er wieder läuft — die Netze Ihrer Kunden arbeiten davon unberührt weiter, es fällt nur der Weg von außen hinein aus. Die Verbindungen bauen sich anschließend von selbst wieder auf, ohne dass jemand etwas anfassen muss.

Abgerechnet wird nach Kundennetzen, nicht nach Geräten. Der Einstieg liegt bei 19,00 € netto im Monat; 30 Tage lassen sich kostenlos und ohne Zahlungsmittel testen. Alle Tarife

30 Tage, ohne Zahlungsmittel, und die Testphase endet von selbst — sie wird nicht automatisch zu einem kostenpflichtigen Tarif.

Ja, für einen bestimmten Fall: wenn Sie fremde Kundennetze betreuen. Beide stehen auf WireGuard, der Unterschied liegt im Zuschnitt — wir rechnen je Kundennetz ab statt je Nutzer, jedes Kundennetz ist im Ausgangszustand von jedem anderen getrennt, die Server stehen in Deutschland, und den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO können Sie vorab lesen. Wenn Sie dagegen Ihre eigene Infrastruktur verbinden und kein Systemhaus sind, ist Tailscale in der Regel das passendere Werkzeug. Der Vergleich im Einzelnen

Nein. Auf Ihren eigenen Geräten lohnt es sich, weil damit alles erreichbar ist. Sitzen Sie aber an einem fremden Rechner, auf dem nichts installiert werden darf, öffnen Sie RDP, SSH oder VNC im Browserfenster — über einen Zugangsserver, den Ihr Haus allein bekommt. Auf dem Gerät vor Ihnen ist dafür nichts einzurichten.

Das hängt am Protokoll. RDP bringt Windows in den Pro- und Server-Ausgaben mit, Windows Home nicht. SSH ist auf Linux- und macOS-Geräten üblicherweise vorhanden. Für VNC muss auf dem Zielgerät ein VNC-Server laufen — Windows bringt keinen mit, dort ist eine Installation nötig.

Einen eigenen. Ein gemeinsamer hätte Tunnel in jedes Kundennetz jedes Dienstleisters, und ein Einbruch dort träfe alle. Deshalb ist die Fernwartung ein Zusatz je Konto und nicht je Gerät.

Nein. Weder Bildschirminhalte noch Tastatureingaben werden aufgezeichnet. Festgehalten wird, wer wann eine Sitzung zu welchem Ziel geöffnet hat — das steht in Ihrem Protokoll und ist für Sie einsehbar.

Nein. Verschlüsselt wird bei Ihnen, mit dem Werkzeug Ihrer Wahl, bevor die Daten übertragen werden. Bei uns liegt Zeichensalat; wir sehen, wie groß eine Sicherung ist, nicht was darin steht.

Dann sind die Daten verloren. Wir kennen die Passphrase nicht und können sie nicht wiederherstellen — das ist der Preis dafür, dass wir die Sicherungen auch nicht lesen können. Bewahren Sie sie getrennt von den gesicherten Systemen auf.

Mit allem, was SSH, SFTP, rsync, BorgBackup oder restic spricht. Für die gängigen Werkzeuge gibt es Schritt-für-Schritt-Anleitungen.

Einen geschäftlichen Tarif mit laufendem Abonnement — der Speicher hängt als Zusatz daran und ist nicht einzeln buchbar. Welcher es ist, spielt keine Rolle. Abgerechnet wird je Sicherungsziel: eines für Ihren eigenen Anschluss, je betreutem Kundennetz ein weiteres.

Nein, und das ist der ganze Punkt. Der Nachweis wird im Namensdienst geführt: Wir tragen ihn in unsere Zone ein, die Ausgabestelle liest ihn dort und spricht zu keinem Zeitpunkt mit Ihrem Gerät. Es braucht keine Portfreigabe, keine Weiterleitung und keine feste Adresse.

Zwei Namen: Ihre Kennung und ein Platzhalter darunter, also etwa buero.idodns.de und *.buero.idodns.de. Der Platzhalter deckt jedes Gerät ab, das Sie benennen — auch später hinzugekommene. Er reicht genau eine Ebene tief: nas.buero ja, nas.keller.buero nein.

Nein. Dreißig Tage vor Ablauf holt der nächtliche Lauf ein neues, und Ihr Gerät lädt es sich mit einem fertigen Skript selbst ab — es gibt Fassungen für Linux, Windows, QNAP und OPNsense. Bleibt eine Abholung eine Woche aus oder scheitert die Erneuerung, geht die Meldung an uns, und wir sehen nach.

Die Namen ja, erreichen kann sie niemand. Damit ein öffentlicher Dienst einen Namen beurkunden kann, muss der Name öffentlich auflösen; dahinter steht Ihre private Adresse, und die ist aus dem Internet nicht zustellbar. Außerdem veröffentlicht jede Ausgabestelle, welche Namen sie beurkundet hat — das ist gewollt und der Grund, weshalb gefälschte Zertifikate heute auffallen. Wählen Sie Gerätenamen also so, wie Sie ein Klingelschild beschriften würden.

Nein. Ein Zertifikat beweist, wer das Gerät ist; einen Weg dorthin schafft es nicht — von außen bleibt Ihr Netz zu. Dafür gibt es den Fernzugriff: Danach erreichen Sie dasselbe Gerät unter demselben Namen und mit demselben Zertifikat, also wieder ohne Warnung.

Alles, was „Dynamic DNS“ mit einem frei wählbaren Anbieter beherrscht — FRITZ!Box, Speedport, UniFi, OPNsense, Synology und viele mehr. Für die gängigen gibt es eine Anleitung, für alle anderen die allgemeine.

Nein, den Hostnamen vergeben wir — kurz genug, um ihn am Telefon durchzugeben. Das hat zwei Gründe: DNS-Zonen sind öffentlich abfragbar, ein selbst gewählter Name verriete also, wem der Anschluss gehört; und Namen wie mail oder www ließen sich sonst belegen. Der vergebene Name bleibt derselbe, solange der Hostname besteht.

Ja, IPv4 und IPv6. An reinen DS-Lite-Anschlüssen gibt es keine eigene IPv4-Adresse; dort ist der Name über IPv6 erreichbar. Wer von außen trotzdem über IPv4 hereinkommen muss, braucht den Fernzugriff.

Weil zwei verschiedene Leute davorstehen. Ein Systemhaus zieht die Umsatzsteuer als Vorsteuer ab; für den Einkauf ist der Nettobetrag die Zahl, mit der gerechnet wird, und ein Bruttopreis müsste erst zurückgerechnet werden. Bei einem Angebot an Verbraucher ist es umgekehrt: Dort schreibt die Preisangabenverordnung den Gesamtpreis einschließlich Umsatzsteuer vor — alles andere wäre eine Zahl, die niemand zahlt.

Der Betrag wird zu Beginn jedes Abrechnungszeitraums eingezogen, die Rechnung steht danach in Ihrem Konto. Kreditkarte, SEPA-Lastschrift und weitere gängige Zahlungsarten. Bei jährlicher Zahlweise zahlen Sie zehn statt zwölf Monatsbeiträge. Ihre Zahlungsdaten liegen beim Zahlungsdienstleister und erreichen uns zu keinem Zeitpunkt.

Tragen Sie sie im Bezahlvorgang ein. Bei einem gültigen Eintrag rechnen wir ohne deutsche Umsatzsteuer ab (Reverse-Charge-Verfahren), die Rechnung weist das entsprechend aus.

Wir versuchen es über etwa zwei Wochen mehrfach erneut, und Sie werden per E-Mail benachrichtigt. Ihr Zugang bleibt in dieser Zeit bestehen. Erst wenn die Zahlung endgültig ausbleibt, wird der Zugang stillgelegt — Ihre Hostnamen, Netze und Einstellungen bleiben dabei erhalten und leben nach der Zahlung wieder auf.

Bis zum Ende des bezahlten Zeitraums — also einen Monat oder ein Jahr. Danach verlängert sich der Tarif automatisch, solange Sie nicht kündigen. Die Kündigung ist jederzeit im Kundenbereich unter „Tarif“ mit einem Klick möglich und wirkt zum Ende des bezahlten Zeitraums.

Nichts, was Geld kostet. Die Testphase endet automatisch, ohne dass daraus ein kostenpflichtiger Tarif wird. Wenn Sie bis dahin keinen Tarif gewählt haben, werden Ihre Hostnamen nicht mehr aktualisiert und nach einer Übergangszeit entfernt. Wir erinnern Sie vorher per E-Mail.

Ja, ohne Tarifwechsel: Im Kundenbereich unter Tarif buchen Sie weitere Kundennetze und weitere Gegenstellen je Netz dazu - und wieder ab. Abgerechnet wird taggenau, die angebrochene Laufzeit anteilig; die Preise je Netz und je Gegenstelle stehen auf der Preisseite. Erst wenn auch das Dazubuchen nicht mehr reicht, ist der naechste Tarif die Antwort.

Jederzeit nach oben. Nach unten, sobald Sie so viele Hostnamen oder Kundennetze gelöscht haben, dass Sie in das kleinere Kontingent passen. Die angebrochene Laufzeit wird anteilig verrechnet: beim Hochstufen zahlen Sie nur die Differenz, beim Herabstufen bekommen Sie ein Guthaben für die nächste Rechnung.

In einem Rechenzentrum in Deutschland. Das gilt für die Namensauflösung, die Vermittlungsserver und den Cloud-Speicher.

Wenn Sie mit dem Dienst fremde Netze betreuen: ja. Sie sind dann gegenüber Ihren Kunden verantwortlich, wir sind Ihr Unterauftragsverarbeiter. Den Vertrag nach Art. 28 DSGVO können Sie vorab lesen und im Kundenbereich annehmen — ohne ihn lässt sich kein Netz für einen Kunden anlegen. Wer nur seinen eigenen Anschluss betreibt, braucht ihn nicht.

Sie können Ihr Konto im Kundenbereich löschen. Hostnamen und Einträge werden dabei entfernt, Rechnungen bleiben, solange die gesetzlichen Aufbewahrungsfristen laufen. Einzelheiten stehen in der Datenschutzerklärung.