Netzwerk

Multi-homed-Backbone, sauberer IP-Raum und Dual-Stack.

Ein gutes Hosting-Netz beurteilt man nach dem, was es für Sie leistet: Routen-Vielfalt über mehrere Carrier und direktes Peering, sauberer IP-Raum mit nachgewiesener Reputation für die Zustellbarkeit, Dual-Stack IPv4 und IPv6, Anycast und stets aktive DDoS-Absorption. Wir peeren am DE-CIX in Frankfurt, dem größten Internetknoten Europas, was einen kurzen, direkten Weg zu den europäischen Märkten gibt — und wir sagen ehrlich, wann ein Premium-Netz wirklich zählt.

Kurz gefasst

  • Es zählen die Routen. Nicht eine Backbone-Zahl, sondern dass die Wege, die Ihr Traffic nimmt, vielfältig, staufrei und vertrauenswürdig sind.
  • Transit plus Peering. Mehrere Carrier für die Reichweite und direktes Peering am DE-CIX Frankfurt für Geschwindigkeit und Resilienz.
  • Saubere IP = E-Mail im Posteingang. Raum mit nachgewiesener Reputation ist die Netzhälfte der Zustellbarkeit.
  • Dual-Stack und Anycast. IPv4 und IPv6 auf jedem Server; Anycast in DNS und Abwehr.
  • Frankfurt als Tor zu Europa. Der größte Internetknoten Europas bringt rund 1.100 Netze auf kurzem Weg in Reichweite.

Die Grundlagen

Was macht ein Hosting-Netz gut?

Sechs Dinge, und keines davon ist eine einzelne Schlagzeilen-Zahl. Ein Netz ist gut, wenn die Wege, die Ihr Traffic wirklich nimmt, vielfältig, staufrei und vertrauenswürdig sind.

Kapazität mit Reserve

Echte Bandbreite mit Luft für die Spitzen, keine Schlagzeilen-Zahl, die genau dann sättigt, wenn Sie sie am meisten brauchen.

Routen-Vielfalt

Mehrere Transit-Carrier plus direktes Peering, damit der Ausfall eines Anbieters Sie nicht ohne Weg lässt.

Sauberer IP-Raum

Adressen mit nachgewiesener Reputation, sauber gehalten: die Netzhälfte der E-Mail-Zustellbarkeit.

Niedrige, konstante Latenz

Kurze, stabile Routen dorthin, wo Ihre Nutzer und die großen Postfächer leben, nicht nur ein hübscher Mittelwert.

DDoS-Absorption

Abwehr der gängigen Angriffe am Rand, stets aktiv, als Teil des Netzes und nicht als Zusatz.

Dual-Stack IPv4/IPv6

Beide Protokolle auf jedem Server: IPv6 für die Zukunft, sauberes IPv4 für Kompatibilität und E-Mail.

Ein Netz nach dem messen, was es leistet, nicht nach der großen Zahl

Das Netz-Marketing liebt eine Zahl: Terabit Backbone, ein Tier-1-Carrier-Logo, eine Karte mit vielen Punkten. Keine davon sagt Ihnen, ob Ihre E-Mail den Posteingang erreicht oder ob Ihre Website für jemanden in München oder Wien schnell lädt. Was wirklich gemessen wird, ist langweiliger und nützlicher: Latenz und ihre Schwankung zu den Zielen, die Ihnen wichtig sind, Paketverlust unter Last, wie viele unabhängige Routen es zu einem Ziel gibt, und ob die Adressen, von denen Sie senden, sauber sind.

Jeder Hop auf einer Route fügt Millisekunden hinzu, und jede zusätzlichen 100 ms Latenz senken die Konversion in E-Commerce und Bezahlung spürbar. Deshalb ziehen wir kurze, vorhersehbare Routen — weniger Hops, weniger überlastete Zwischen-Carrier — einer großen Zahl vor, die zur Spitzenzeit sättigt. Wir messen das Netz am Perzentil, nicht am Mittelwert: ein schneller Mittelwert, der im 99. Perzentil ausschlägt, ist genau das, was ein Nutzer bemerkt.

Transit oder Peering? Worin sie sich unterscheiden

Transit kauft bei einem vorgelagerten Carrier den Zugang zur gesamten Routing-Tabelle des Internets: Reichweite überallhin, aber Sie zahlen einem Dritten dafür, Ihren Traffic zu transportieren. Peering tauscht Traffic direkt mit einem anderen Netz aus, oft kostenneutral an einem neutralen Knoten, und gibt den kürzesten Weg zu den häufigen Zielen. Gute Netze nutzen beides: Transit für die universelle Reichweite, Peering für Geschwindigkeit und Resilienz dorthin, wo Ihre Nutzer und die Mailbox-Anbieter leben.

In Mitteleuropa hat das einen konkreten Namen: DE-CIX Frankfurt. Seit 1995 in Betrieb, ist er der größte Internetknoten Europas und einer der größten der Welt, mit rund 1.100 angeschlossenen Netzwerken aus über 100 Ländern und einem jährlichen Datenvolumen von etwa 45 Exabyte. Die Durchsatz-Rekorde sprechen für sich: am Frankfurter Knoten flossen bereits über 18 Terabit pro Sekunde an einem einzigen Abend. Ein einziger Peering-Link dorthin bringt einen riesigen Teil der europäischen Netze auf kurzem, direktem Weg in Reichweite, statt über mehrere Zwischen-Carrier zu laufen.

Genau dort peeren wir, und das ist für den deutschsprachigen Raum die entscheidende Stärke. Wer in Frankfurt am DE-CIX hängt, liegt wenige Millisekunden von den großen deutschen Zugangsnetzen, von Gmail, Outlook und Yahoo und von den europäischen Nachbarn entfernt, mit direkten Routen statt Umwegen über London oder Amsterdam. Für eine E-Mail-Plattform, einen Shop oder eine API, die deutsche und europäische Nutzer bedienen, ist diese Nähe kein Marketing-Detail, sondern der Grund, warum die Zustellung schnell und die Reputationssignale, auf die Sie reagieren, in Sekunden statt Minuten ankommen.

Es lohnt, kurz einzuordnen, warum Frankfurt diese Rolle überhaupt spielt. Der DE-CIX wurde 1995 von drei deutschen Providern gegründet, die eine günstigere und direktere Alternative zum Datenaustausch über das Ausland suchten, und ist seither zu einem der zentralen Drehkreuze des globalen Internets gewachsen — heute mit rund 60 Standorten weltweit, von Madrid über New York bis Mumbai, aber mit Frankfurt als Herzstück. Der Datenverkehr dort wächst seit Jahren um zweistellige Prozentsätze, getrieben von Streaming, Gaming und zuletzt KI, und hat sich in fünf Jahren mehr als verdoppelt. Für Sie als Kunde bedeutet das nicht nur kurze Wege heute, sondern auch, dass dieser Knoten mit der Last mitwächst, statt zum Engpass zu werden.

Warum ist sauberer IP-Raum für E-Mail wichtig?

Weil eine IP-Adresse eine Reputation mit sich trägt, und diese Reputation reist mit jeder Nachricht, die Sie senden. Adressen mit einer Historie von Spam, Missbrauch oder Blocklisten-Einträgen schicken E-Mail in den Spam und lösen Sicherheitsfilter aus, so gut Ihr Server auch abgestimmt ist. Sauberer Raum mit nachgewiesener Reputation, konstant genutzt und durch aktives Missbrauchs-Management gepflegt, ist die Netzhälfte der Zustellbarkeit — die andere Hälfte, die Authentifizierung und das Warm-up, lebt auf dem Versand-Server selbst.

Ihn sauber zu halten ist eine Praxis, keine einmalige Einstellung. Wir überwachen die Blöcke auf Listungen, bearbeiten Missbrauchsmeldungen schnell, halten den Raum in konstanter Nutzung, damit die Anbieter lernen, ihm zu vertrauen, und reservieren saubere Historien für die Versand-Hosts. Kommt ein neuer E-Mail-Kunde, startet er von gesundem Raum, statt den schlechten Ruf eines Vormieters zu erben.

Brauche ich noch IPv4 oder reicht IPv6?

Vorerst brauchen Sie beide, und deshalb fahren wir Dual-Stack auf jedem Server. Die IPv6-Verbreitung wächst stetig, erreicht aber noch nicht die Hälfte des globalen Traffics, also blickt IPv6 in die Zukunft, während IPv4 für Kompatibilität, Drittintegrationen und E-Mail-Zustellbarkeit bewahrt wird, wo viele Systeme weiter IPv4 voraussetzen. Der freie IPv4-Adresspool ist seit Jahren erschöpft, was sauberen IPv4-Raum zu einem echten, bepreisten Gut macht, das nicht verschenkt wird.

Die praktische Folge ist einfach: Wir weisen jedem Server eine IPv4 und einen IPv6-Block zu, und zusätzliche IPv4-Adressen nach begründetem Bedarf, im Einklang mit der Adressierungs-Richtlinie. Wir blähen die Zahl der verteilten IPs nicht auf — sauberer Raum ist knapp, und wir behandeln ihn so — und das wiederum ist Teil des Grundes, warum die Reputation unseres Raums gesund bleibt.

Der Rand

Wie wir routen: ein Multi-homed-Rand

Ihr Server erreicht das Internet über einen Rand mit mehreren Ausgängen. Was das Netz bei Ausfällen und Angriffen aufrecht hält, sind viele Wege, nicht ein sehr großer.

Multi-homed-Rand, mit DDoS-Absorption
Ihr Server Single-Tenant Redundanter Rand BGP · DDoS-Säuberung Transit Carrier A Transit Carrier B Peering · DE-CIX FFM → Internet

Das Routing ruht auf zwei Ideen. BGP hält mehrere Sitzungen gleichzeitig — zwei Transits und ein Peering am Austauschknoten — sodass der Traffic, wenn eine Route sich verschlechtert oder ausfällt, einfach über eine andere hinausgeht, ohne dass es jemand bemerkt. Anycast kündigt dieselbe Adresse von mehreren Standorten an, sodass jeder Nutzer den nächstgelegenen erreicht. Zusammen — viele Ausgänge und dieselbe Adresse vom nächsten Ort beantwortet — sind sie fast die ganze Art, wie ein Netz bei gewöhnlichen Ausfällen und gezielten Angriffen stehen bleibt.

Dieselbe Vielfalt, die einen Ausfall übersteht, widersteht einem Angriff, weshalb hier Routing und Sicherheit keine getrennten Vorhaben sind. Eine Flut, die über eine Route kommt, lässt sich am Rand umleiten, säubern oder verwerfen, während der legitime Traffic über die anderen weiter fließt, und Anycast verteilt einen großen Angriff über Standorte, statt ihn sich an einem konzentrieren zu lassen. Zusammen entworfen, machen Routing und Abwehr das Netz schwer umzuwerfen, ob aus Versehen oder mit Absicht.

Edge-Router — BGP multi-homed
edge1# show ip bgp summary
BGP router identifier 203.0.113.1, local AS number 64500
Neighbor        AS        Up/Down   State/PfxRcd
198.51.100.2   3356      31w2d     986214   # Transit — Carrier A
198.51.100.6   174       24w5d     985880   # Transit — Carrier B
80.81.192.1    6695      18w0d     412037   # Peering — DE-CIX Frankfurt
# zwei Transits plus Peering — eine Route kann ausfallen, ohne dass Sie es merken
Zwei Transits und ein Peering am Austauschknoten an einem Rand; eine Sitzung kann ausfallen, und der Traffic nimmt einfach einen anderen Ausgang.

Redundanz: gebaut, damit eine Route ausfällt, ohne dass Sie es merken

Nützliche Redundanz ist keine Zahl in einem Prospekt, sondern eine Eigenschaft, die Sie an dem Tag bemerken, an dem etwas ausfällt und nichts passiert. Der Rand hat mehrere Router; jeder spricht mit mehreren Carriern und mit dem neutralen Knoten; und Strom, Kühlung und die Leitungen der Rechenzentren folgen demselben Prinzip, keinen einzelnen Ausfallpunkt zu haben. Der DE-CIX selbst ist ein gutes Beispiel: Seine Plattform läuft über mehrere Router an mehreren ISO-27001-zertifizierten Standorten in Frankfurt und hat seit über einem Jahrzehnt keinen Plattformausfall erlebt — genau die Art von Stabilität, die man von kritischer Infrastruktur erwartet.

Wenn wir über Verfügbarkeit sprechen, sind wir lieber konkret, als eine runde Zahl zu versprechen. Wir sagen Ihnen, was redundant ist und was nicht, wo das Restrisiko liegt und was das Service-Level-Agreement in Begriffen abdeckt, die Sie überprüfen können. Ein Verfügbarkeits-Versprechen, das nicht erklärt, wie es gemessen wird und was es ausschließt, ist wenig wert; wir ziehen ein bescheideneres, ehrliches vor, das Sie auditieren können.

Im deutschen Kontext hat dieser Stabilitätsanspruch auch einen regulatorischen Namen. Der DE-CIX gilt als kritische Infrastruktur, und Betreiber solcher Infrastruktur fallen unter Vorgaben wie das KRITIS-Recht und die NIS2-Richtlinie, die Mindeststandards für Verfügbarkeit, Sicherheit und Meldepflichten setzen. Für ein Unternehmen, das selbst unter NIS2 oder DORA fällt, ist es kein Nebenaspekt, auf einem Netz zu sitzen, dessen Knotenpunkte nach ISO 27001 zertifiziert sind und deren Betreiber diese Standards seit Jahrzehnten einhalten: es verkürzt die eigene Nachweiskette gegenüber einer Aufsichtsbehörde. Wir können Ihnen sagen, welche unserer Standorte und Peering-Punkte welche Zertifizierungen tragen, damit Ihr eigenes Audit nicht an einer Lücke in der Lieferkette hängenbleibt.

DDoS-Haltung: am Rand und stets aktiv

Die Absorption der gängigen volumetrischen Angriffe ist im Netz enthalten, stets aktiv, ohne dass Sie sie anfordern oder extra zahlen müssen. Sie wird am Rand gefiltert und gesäubert, bevor der bösartige Traffic Ihren Server erreicht, und die Routen-Vielfalt verteilt die Last, statt einen einzelnen Link sättigen zu lassen. Für das echte hypervolumetrische Risiko — die Angriffe, die die Kapazität jedes Rands übersteigen — bieten wir vorgelagerte Abwehr, auf Ihre Exposition abgestimmt, denn sie verlangt echte Transit-Kapazität, und es wäre unehrlich, sie als vages Versprechen zu verpacken.

Der Grund, es am Rand zu tun und nicht nur vorgelagert, ist Zeit und Kosten. Eine Filterung nah am Server verwirft die Müll-Pakete, sobald sie ankommen, bevor sie Ihre Kapazität verbrauchen oder Ihre Alarme auslösen, und lässt den legitimen Traffic mit kaum veränderter Latenz durch. Das eine vom anderen zu unterscheiden ist die schwere Arbeit: wir überwachen Muster — SYN-Spitzen, DNS- oder NTP-Amplifikation, Fluten auf einen einzelnen Port — und stimmen die Regeln auf das ab, was wirklich angreift, statt blind zu blocken und zu riskieren, auch Ihre echten Nutzer mit zu verwerfen.

Wann brauchen Sie wirklich ein Premium-Netz?

Wenn Sie E-Mail in großem Volumen senden und die Reputation zählt, wenn die Latenz Teil Ihres Produkts ist, oder wenn der Traffic hoch genug ist, dass Stau oder der Ausfall eines einzelnen Carriers Sie Geld kosten. In diesen Fällen zahlen sich Routen-Vielfalt, sauberer IP-Raum und gut platziertes Peering von selbst. Eine kleine, traffic-arme Site dagegen fährt bestens mit Standard-Konnektivität, und wir berechnen Ihnen keine Routen und Kapazität, die Sie nicht nutzen.

Wir sind auch kein globales CDN, und wir geben nicht vor, eines zu sein. Wir betreiben einen Multi-homed-Backbone mit starken Routen zu den Netzen, die unsere Kunden und die großen Postfächer nutzen, in den Regionen, in denen wir tätig sind. Für Inhalte, die auf jedem Kontinent millisekundennah sein müssen, ist ein dediziertes CDN vor unserem Origin das richtige Werkzeug, und wir sagen das, wenn es Ihr Fall ist, statt unsere Reichweite zu übertreiben.

Regionen und Residenz: Frankfurt als europäisches Drehkreuz

Wir stellen die Server dorthin, wo Sie sie brauchen, und routen von dort. Für den deutschsprachigen Raum ist Frankfurt das natürliche Zentrum: einer der dichtesten Interconnection-Knoten der Welt, mit direktem Zugang zum DE-CIX und seinen rund 1.100 Netzen, kurzer Anbindung an die großen deutschen Zugangsnetze und an die europäischen Nachbarn. Hier zu routen senkt die Latenz zu deutschen Nutzern auf wenige Millisekunden und hält die Wege zu den großen Mailbox-Anbietern kurz und direkt — ohne Umweg über andere Hubs.

Die Datenresidenz folgt aus der Wahl der Region. Innerhalb der EU zu betreiben macht die DSGVO- und BDSG-Konformität zu einer überprüfbaren Tatsache statt zu einer Hoffnung, mit Konfiguration, Logs und Routing unter unserer Kontrolle von Ende zu Ende. Anders als bei Regionen am Rand des Kontinents gibt es hier keinen Latenz-Kompromiss zu erklären: Frankfurt ist der Punkt, zu dem andere europäische Standorte ihre Wege messen, also bekommen Sie kurze Latenz und EU-Residenz in einem, ohne das eine gegen das andere abzuwägen.

Ein ehrliches Wort zur Reichweite gehört dennoch dazu. Unsere Stärke ist Europa mit Frankfurt als Anker und ergänzenden Regionen in Amsterdam, London und Ashburn; wir sind kein Anbieter mit einem Knoten in jedem Land. Wer ein überwiegend außereuropäisches Publikum bedient, ist mit einer Region näher an diesen Nutzern oder einem CDN davor besser bedient, und wir sagen das, statt eine globale Präsenz zu behaupten, die wir nicht haben. Für ein deutsches oder europäisches Publikum aber gibt es kaum einen besseren Ankerpunkt als Frankfurt.

Was wir betreiben, ehrlich

Wir betreiben das Netz, das unsere eigenen Dienste trägt: Multi-homed-Backbone, sauberer IP-Raum, Dual-Stack, Anycast in DNS und Abwehr, und Peering am DE-CIX Frankfurt. Wir verkaufen kein fremdes CDN als unser eigenes weiter und versprechen keine Präsenz auf jedem Kontinent. Wo wir Wert stiften, ist bei vielfältigen, sauberen Routen dorthin, wo Ihr Traffic wirklich hingeht, und darin, Ihnen zu sagen, wann ein anderes Werkzeug besser passt.

Diese Offenheit ist Teil des Dienstes. Wenn Ihre Website auf jedem Kontinent wenige Millisekunden von den Nutzern entfernt sein muss, empfehlen wir ein CDN davor; ist Ihre Last klein, sagen wir, dass Standard-Konnektivität genügt. Was wir nicht tun, ist Ihnen einen Premium-Backbone zu verkaufen, den Sie nicht nutzen, nur weil er auf einer Rechnung gut klingt.

Fragen

Klar beantwortet

Was man fragt, bevor man einer Netz das eigene Traffic anvertraut.

Was macht ein Hosting-Netz gut?

Echte Kapazität mit Reserve, Routen-Vielfalt über mehrere Carrier plus direktes Peering, sauberer IP-Raum mit nachgewiesener Reputation, niedrige und konstante Latenz, stets aktive DDoS-Absorption und sowohl IPv4 als auch IPv6. Eine einzelne beeindruckende Zahl — ein großer Backbone-Wert oder ein Tier-1-Logo — sagt für sich genommen wenig; was zählt, ist, ob die Routen, die Ihr Traffic wirklich nimmt, vielfältig, stafrei und vertrauenswürdig sind.

Transit oder Peering? Worin unterscheiden sie sich?

Transit kauft bei einem vorgelagerten Carrier den Zugang zur gesamten Routing-Tabelle des Internets, was Ihnen Reichweite überallhin gibt. Peering tauscht Traffic direkt mit einem anderen Netz aus, oft kostenneutral an einem neutralen Knoten, was den kürzesten Weg zu den häufigen Zielen gibt. Gute Netze nutzen beides: Transit für die universelle Reichweite, Peering für Geschwindigkeit und Resilienz dorthin, wo Ihre Nutzer und die Mailbox-Anbieter sind.

Warum ist DE-CIX Frankfurt für die Latenz so wichtig?

Weil Frankfurt der größte Internetknoten Europas und einer der größten der Welt ist: am DE-CIX hängen rund 1.100 Netzwerke aus über 100 Ländern, mit Datendurchsatz-Rekorden jenseits von 18 Terabit pro Sekunde. Ein einziger Peering-Link dorthin bringt Ihren Traffic auf kurzem, direktem Weg zu einem riesigen Teil der europäischen Netze, statt über Zwischen-Carrier zu laufen. Da wir dort peeren, liegt ein Versand-Host oder Ihre Anwendung wenige Millisekunden von den großen deutschen und europäischen Netzen entfernt.

Warum ist sauberer IP-Raum für E-Mail wichtig?

Weil eine IP-Adresse eine Reputation mit sich trägt. Adressen mit einer Historie von Spam, Missbrauch oder Blocklisten-Einträgen schicken E-Mail in den Spam-Ordner und lösen Sicherheitsfilter aus, so gut Ihr Server auch konfiguriert ist. Sauberer Raum mit nachgewiesener Reputation, konstant genutzt und durch aktives Missbrauchs-Management sauber gehalten, ist die Netzhälfte der Zustellbarkeit — und genau diesen Raum weisen wir den Versand-Hosts zu.

Brauche ich noch IPv4 oder reicht IPv6?

Vorerst brauchen Sie beide. Die IPv6-Verbreitung wächst, liegt aber noch unter der Hälfte des globalen Traffics, also ist Dual-Stack die Norm: IPv6 für die Zukunft und IPv4 bewahrt für Kompatibilität, Drittintegrationen und E-Mail-Zustellbarkeit. Der freie IPv4-Pool ist erschöpft, also ist sauberer IPv4-Raum ein echtes, bepreistes Gut, und wir fahren beide Protokolle auf jedem Server.

Was ist Anycast und brauche ich es?

Anycast kündigt dieselbe Adresse von vielen Standorten an, sodass jeder Nutzer den nächstgelegenen erreicht. So funktionieren resilientes DNS und die DDoS-Absorption in großem Maßstab, denn der Traffic verteilt sich über Standorte, statt sich an einem zu konzentrieren. Sie profitieren davon in unserem DNS und der Abwehr, ob Sie daran denken oder nicht; die meisten Lasten müssen kein eigenes Anycast fahren.

Wie halten Sie die IP-Reputation sauber?

Indem wir sie betreiben, statt auf Glück zu setzen. Wir überwachen die Blöcke auf Listungen, bearbeiten Missbrauchsmeldungen schnell, halten den Raum in konstanter Nutzung, damit die Anbieter lernen, ihm zu vertrauen, und weisen den Versand-Hosts Raum mit sauberer Historie zu. Reputation wird laufend erarbeitet und gehalten, deshalb ist sie Teil des Netzbetriebs und keine einmalige Einstellung.

Ist Ihr Netz ein globales CDN?

Nein, und wir geben nicht vor, es zu sein. Wir betreiben einen Multi-homed-Backbone mit starken Routen zu den Netzen, die unsere Kunden und die großen Mailbox-Anbieter nutzen, in den Regionen, in denen wir tätig sind. Für Inhalte, die auf jedem Kontinent millisekundennah sein müssen, ist ein dediziertes CDN vor unserem Origin das richtige Werkzeug, und wir sagen das, statt unsere Reichweite zu übertreiben.

Wann brauche ich wirklich ein Premium-Netz?

Wenn Sie E-Mail in großem Volumen senden und die Reputation zählt, wenn die Latenz Teil Ihres Produkts ist, oder wenn der Traffic hoch genug ist, dass Stau oder der Ausfall eines einzelnen Carriers Sie Geld kosten. Eine kleine, traffic-arme Site fährt gut mit Standard-Konnektivität. Wir stimmen das Netz lieber auf Ihre Last ab, als Ihnen Kapazität und Routen zu verkaufen, die Sie nicht nutzen.

Sagen Sie uns, wohin Ihr Traffic geht.

Wohin Ihre Nutzer und Ihre E-Mail gehen und welches Volumen Sie bewegen — und wir stimmen das Netz auf Ihre Last ab: Routen, Peering, IP-Raum, oder wir sagen, wann Standard genügt.