WireGuard in jedes Kundennetz — ohne feste IP, ohne Portfreigabe.
Tailscale-Alternative für Systemhäuser
Beide Wege stehen auf WireGuard, beide verschlüsseln Ende zu Ende, bei beiden kennt der Vermittlungsserver keinen privaten Schlüssel. Der Unterschied liegt nicht in der Technik — er liegt darin, für wen das Ding gebaut ist.
Tailscale ist ein Werkzeug für die eigene Infrastruktur. IDO DNS Service ist für den Fall gebaut, dass die Netze fremd sind: zwanzig Kunden nebeneinander, jeder vom anderen getrennt, jeder eine Zeile auf Ihrer Rechnung, und ein Auftragsverarbeitungsvertrag, den Ihr Kunde lesen kann.
Grundlage: WireGuard
Server in Deutschland
Abrechnung je Kundennetz
Der Vergleich in drei Zeilen
Nur Punkte, zu denen es auf beiden Seiten eine überprüfbare Angabe gibt. Die rechte Spalte ist am 29.09.2026 auf den Seiten des Anbieters nachgelesen; die Quellen stehen unten.
| Frage | IDO DNS Service | Tailscale |
|---|---|---|
| Garantierte Datenhaltung in der EU? | Server in Deutschland, benannt im AVV nach Art. 28 DSGVO | Eigene Antwort: „No, not today." Koordinationsserver in Frankfurt; Verarbeitung laut Datenschutzerklärung in Kanada, Deutschland, den USA und Großbritannien |
| Wonach wird abgerechnet? | Je Kundennetz — 3 im Tarif enthalten, jedes weitere 6,00 €. Techniker kosten nichts extra | Je Nutzer: 8 US-Dollar im Monat je Nutzer im Tarif Standard, 18 US-Dollar im Monat je Nutzer im Tarif Premium; bis zu sechs Nutzer im privaten Tarif kostenlos |
| Ausgangszustand zwischen zwei Kundennetzen? | Getrennt. Eigener Adressbereich je Kunde, der Vermittlungsserver verwirft alles, was nicht ausdrücklich erlaubt ist | Ein Netz, in dem Regeln entscheiden, wer wen erreicht — für Geräte eines Hauses das übliche und passende Modell |
Steht im Vertrag, wo die Daten liegen?
Für ein Systemhaus ist das keine Geschmacksfrage, sondern die Frage, ob es den Auftrag annehmen kann.
Sie haften gegenüber Ihrem Kunden, nicht wir
Wenn Sie das Netz einer Arztpraxis, einer Kanzlei oder eines Steuerberaters betreuen, sind Sie dessen Auftragsverarbeiter. Wir sind Ihr Unterauftragsverarbeiter — und was wir zusagen, müssen Sie an Ihren Kunden weitergeben können. Ohne diese Kette steht Ihr Vertrag auf einer Lücke.
Was Sie bei uns vorher lesen können
Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vollständig, bevor Sie ein Konto anlegen; im Kundenbereich nehmen Sie ihn mit einem Klick an, und das Rechenzentrum steht mit Namen darin. Was der Vermittlungsserver sieht und speichert, steht aufgezählt in der Datenschutzerklärung — nicht zusammengefasst.
Wie Tailscale die Frage selbst beantwortet
Auf die Frage, ob die Datenhaltung in der EU garantiert ist, antwortet Tailscale auf der eigenen Seite mit „No, not today." Es gibt einen Koordinationsserver in Frankfurt, und die Datenschutzerklärung nennt Kanada, Deutschland, die Vereinigten Staaten und das Vereinigte Königreich als Verarbeitungsorte, „and may also be maintained, processed, and stored in other jurisdictions".
Für viele Einsätze ist das völlig in Ordnung, und es sagt nichts über die Sicherheit der Verbindung — die ist in beiden Fällen Ende zu Ende verschlüsselt. Es sagt etwas über den Vertrag, den Sie Ihrem Kunden vorlegen.
Wächst der Preis mit Ihren Kunden oder mit Ihrem Team?
Tailscale rechnet nach Nutzern ab: 8 US-Dollar im Monat je Nutzer im Tarif Standard, 18 US-Dollar im Monat je Nutzer im Tarif Premium, bis zu sechs Nutzer im privaten Tarif kostenlos. Wir rechnen je Kundennetz ab — 3 sind im Tarif enthalten, jedes weitere kostet 6,00 €. Wie viele Ihrer Techniker damit arbeiten, ändert am Preis nichts, und eine Obergrenze gibt es nicht.
Welche Rechnung günstiger ausfällt, hängt an Ihrem Zuschnitt. Bei drei Technikern und vierzig betreuten Netzen landen beide in derselben Größenordnung, und wir behaupten hier nichts anderes. Der Unterschied ist nicht die Höhe, sondern womit der Betrag wächst: Ein Kundennetz ist die Zeile, die Sie Ihrem Kunden weitergeben. Ein Sitzplatz steht auf Ihrer Lohnliste.
Praktisch heißt das: Stellen Sie einen Techniker ein, ändert sich Ihre Rechnung bei uns nicht. Gewinnen Sie einen Kunden, ändert sie sich um genau einen Posten — und den berechnen Sie weiter.
Wer trennt Kunde A von Kunde B?
Wer zwanzig fremde Firmennetze an einer Stelle zusammenführt, trägt dafür die Verantwortung — und muss Kunde A sagen können, weshalb Kunde B ihn nicht erreicht.
Zwei Modelle, und wann welches richtig ist
Ein Mesh-Netz ist ein Netz, in dem Regeln entscheiden, wer wen erreicht. Für Geräte, die alle zu einem Haus gehören, ist das das passende Modell — und dort ist es auch das bequemere. Wir haben uns für das andere entschieden, weil bei uns eben nicht alle zu einem Haus gehören: Der Ausgangszustand ist getrennt, nicht verbunden.
Wie das gemacht ist
Jedes Kundennetz bekommt einen eigenen Adressbereich, der nur einmal vergeben wird — einen zweiten Kunden mit demselben Büronetz weisen wir beim Anlegen ab, sonst wäre nicht mehr entscheidbar, zu wem ein Paket gehört. Was zwischen zwei Kundennetzen nicht darf, verwirft der Vermittlungsserver von sich aus; es hängt nicht an einer Einstellung in einem fremden Router. Zwei, die zusammengehören — zwei Firmen desselben Hauses —, verbinden Sie mit einem Klick. Im Einzelnen nachzulesen.
Und Ihre eigenen Leute
Ihr Verwaltungsgerät erreicht alle Netze Ihres Kontos, Kunden anderer Dienstleister nicht. Einen Techniker können Sie auf einzelne Kunden begrenzen. Wenn jemand ausscheidet, sperren Sie eine Gegenstelle und sind binnen einer Minute fertig — kein Termin beim Kunden, kein Router-Besuch, und jede Änderung steht im Protokoll.
Wofür Tailscale das bessere Werkzeug ist
Wir verkaufen nichts, indem wir das verschweigen. In diesen Fällen sind wir das falsche Produkt.
Ihre eigene Infrastruktur. Server, Laufzeitumgebungen, ein paar Arbeitsplätze — alles unter einem Dach, alles Ihr eigenes. Dafür ist ein Mesh-Netz gebaut, und es ist dort schneller eingerichtet als jede Mandantenstruktur.
Ein Entwicklerteam, das es selbst macht. CLI, Schnittstelle, Regelwerk als Datei im Versionsverwaltungssystem. Wenn das Ihr Arbeitsstil ist, werden Sie bei uns Dinge vermissen.
Bis zu sechs Nutzer. Dann ist der private Tarif kostenlos, und gegen kostenlos treten wir nicht an.
Kein Auftragsverarbeitungsvertrag verlangt. Wenn niemand von Ihnen einen Vertrag mit einem benannten Ort in Deutschland sehen will, entfällt das Argument, das für uns am stärksten wiegt.
Umgekehrt gilt genauso: Sobald es fremde Kundennetze sind, jedes mit eigenem Vertrag, eigener Abgrenzung und eigener Rechnungszeile, wird genau das zur Arbeit — und dafür ist diese Anwendung gebaut.
Und ZeroTier, NetBird, Twingate? Die drei beschreiben sich unterschiedlich — ZeroTier als „software-defined networking platform", NetBird als „identity-based ZTNA platform", Twingate mit „identity-based access", das „finally lets you retire your VPN". Gemeinsam ist ihnen, wofür sie gebaut sind: die Nutzer und Ressourcen eines Hauses. Wir sind für den Fall gebaut, dass die Netze fremd sind — zwanzig Kunden nebeneinander, jeder mit eigenem Vertrag, eigener Abgrenzung und eigener Rechnungszeile. Welches davon besser passt, entscheidet nicht die Technik, sondern wem die Netze gehören.
Wie ein Umzug abläuft
Nichts davon muss an einem Wochenende passieren, und nichts davon ist eine Einbahnstraße.
Beides läuft nebeneinander. Ein WireGuard-Tunnel zu uns stört keinen anderen — Sie richten einen einzigen Kunden bei uns ein, lassen alles übrige, wo es ist, und sehen an Ihrer eigenen Anlage, ob es taugt. Erst wenn das trägt, kommt der zweite.
Der Tunnel sitzt im Router, nicht auf jedem Gerät. Für FRITZ!Box, OPNsense, UniFi und Omada steht die Anleitung mit Bildern daneben; auf den Rechnern im Kundennetz ist nichts zu installieren. Wer heute je Gerät arbeitet, spart damit den größeren Teil der Arbeit. Zu den Anleitungen
Keine Kündigungsfalle bei uns. 30 Tage ohne Zahlungsmittel, die Testphase endet von selbst und wird nicht automatisch zu einem kostenpflichtigen Tarif. Danach monatlich.
Woher die Angaben stammen
Alle Angaben über Tailscale sind am 29.09.2026 auf deren eigenen Seiten nachgelesen: tailscale.com/pricing, tailscale.com/resources/eu-data-sovereignty und tailscale.com/privacy-policy. Die Selbstbeschreibungen von ZeroTier, NetBird und Twingate stammen vom selben Tag von deren Startseiten: zerotier.com, netbird.io und twingate.com. Die englischen Zitate stehen dort wörtlich so.
Preise und Bedingungen eines fremden Anbieters ändern sich, ohne dass wir davon erfahren — prüfen Sie sie bitte selbst nach, bevor Sie danach entscheiden. Wenn Ihnen hier etwas veraltet oder schief vorkommt, schreiben Sie uns: Wir ändern es. „Tailscale", „ZeroTier", „NetBird" und „Twingate" sind Marken der jeweiligen Rechteinhaber; wir stehen in keiner Verbindung zu ihnen.
Ein Kundennetz, dreißig Tage, Ihre eigene Anlage
Konto anlegen, einen Kunden anlegen, die erste Gegenstelle verbinden — für die gängigen Router steht die Anleitung mit Bildern daneben. Danach wissen Sie, ob es für Ihr Haus taugt, und haben nichts umgestellt.
Keine Zahlungsdaten nötig, keine automatische Verlängerung in einen kostenpflichtigen Tarif. Sie richten in Ruhe ein und entscheiden danach.
Was IDO DNS Service sonst noch kann
RDP, SSH und VNC im Browserfenster — ohne Installation auf Ihrem Rechner.
Verschlüsseltes Backup außer Haus — ein eigenes Ziel, kein geteilter Platz.
Gültige Zertifikate für NAS, Firewall und Server im eigenen Netz — ohne Warnung im Browser.
Ihr Anschluss immer unter demselben Namen erreichbar.
Alle Preise nebeneinander stehen auf der Preisseite.