Braucht deine Website eine dedizierte IP-Adresse?

Die meisten Websites brauchen keine dedizierte IP-Adresse, um HTTPS zu nutzen, in Suchergebnissen zu erscheinen oder schnell zu laden. Sinnvoll wird sie, wenn ein anderes System einen verlässlichen Endpunkt auf eine Allowlist setzen muss, dein Server so viele E-Mails versendet, dass sich die Verwaltung einer eigenen IP-Reputation lohnt, oder du adressbezogene Probleme nicht mit anderen Kunden teilen möchtest.

Prüfe zwei Dinge, bevor du dafür bezahlst. Erstens bedeutet "dediziert", dass der Provider die Adresse nur deinem Konto oder Server zuweist. "Statisch" bedeutet, dass die Adresse voraussichtlich gleich bleibt. Provider kombinieren beide Eigenschaften häufig, sie sind aber nicht dasselbe. Zweitens muss die dedizierte IP-Adresse einer Website nicht die Adresse sein, über die der zugehörige Mailserver ausgehende Nachrichten versendet.

Was eine dedizierte IP-Adresse ist

Eine dedizierte IP-Adresse ist eine öffentliche IPv4- oder IPv6-Adresse, die für die Dauer der Zuweisung ausschließlich einem Konto, Server oder Kunden zugeordnet ist. Du kannst weiterhin mehrere eigene Domains darüber hosten. "Dediziert" beschreibt, wer die Adresse verwenden darf, nicht wie viele Websites darauf laufen oder ob dir ein physischer Server gehört.

Shared Hosting funktioniert meistens anders. Viele Kundenkonten können dieselbe öffentliche IP-Adresse verwenden, während der Webserver anhand des Hostnamens in jeder Anfrage die richtige Website auswählt. Das ist effizient und hindert die Websites nicht daran, jeweils eigene Domains und Zertifikate zu nutzen.

Ein Konto kann deshalb eine dedizierte IP-Adresse haben und trotzdem Betriebssystem, CPU, RAM, Speicher und Uplink mit anderen Konten teilen. Wenn du auch diese Unterschiede bei Ressourcen und Verwaltung abwägen möchtest, lies unseren Vergleich von Shared Hosting und VPS-Hosting.

Wann eine dedizierte IP-Adresse hilft

Stabiles Allowlisting, wenn die Adresse auch statisch ist

Partner-APIs, Unternehmensfirewalls, VPNs, Lizenzserver und Regeln für den Fernzugriff erlauben Traffic häufig nur von oder zu freigegebenen IP-Adressen. Eine verlässliche Adresse erleichtert die Pflege solcher Regeln deutlich.

Die Verkehrsrichtung ist wichtig. Eine einem Server zugewiesene dedizierte Adresse ist ein naheliegendes Ziel für eingehende SSH-, RDP- oder HTTPS-Verbindungen. Wenn ein Partner deine Quell-IP auf eine Allowlist setzt, musst du bestätigen, dass ausgehender Traffic dieselbe Adresse als Quelle verwendet. Ein Provider kann eingehenden Traffic an eine IP-Adresse leiten und ausgehenden Traffic über ein anderes Gateway senden.

Frage, ob die Adresse Neustarts, Host-Wartungen und gewöhnliche Migrationen übersteht. Auch eine dedizierte Adresse kann nach den Bedingungen des Providers neu nummeriert werden. Nutze daher DNS-Namen, wenn die Integration sie unterstützt.

E-Mail-Reputation für einen Absender

Eine dedizierte Versand-IP trennt deine IP-Reputation von anderen Absendern. Googles Richtlinien für E-Mail-Absender erklären, dass die Aktivität jedes Absenders auf einer gemeinsam genutzten IP die Reputation dieser Adresse beeinflusst. Bei einer dedizierten Versandadresse bestimmen deine eigenen Beschwerden, Bounces, Versandmuster und die Qualität deiner Empfängerliste die Historie der Adresse.

Das gilt nur für die tatsächlich sendende IP-Adresse. Eine dedizierte Website-IP verbessert die Zustellbarkeit nicht, wenn cPanel, dein Hosting-Provider oder ein externer E-Mail-Dienst Nachrichten über ein anderes gemeinsames Relay sendet. Prüfe die Received-Header einer zugestellten Nachricht oder frage den Provider, welche öffentliche IP-Adresse sein SMTP-Dienst verwendet.

Stand 24. Juli 2026 verlangt Gmail außerdem eine Absenderauthentifizierung, gültige Vorwärts- und Rückwärts-DNS-Einträge, TLS und kontrollierte Spamraten. Eine dedizierte IP ohne PTR-Einträge, SPF, DKIM, gegebenenfalls DMARC und vernünftige Versandpraktiken ist nur ein exklusiver Weg zu einer schlechten Reputation.

Adressbezogene Vorfälle haben einen kleineren Wirkungsradius

Wenn mehrere unabhängige Websites oder Absender eine Adresse teilen, kann ein adressbezogener Blocklist-Eintrag, eine Firewall-Regel, ein Rate Limit oder eine Gegenmaßnahme des Providers alle betreffen. Die exklusive Nutzung beseitigt genau diese Abhängigkeit.

Diese Trennung hat Grenzen. Ein großer Angriff kann weiterhin gemeinsam genutzte Infrastruktur überlasten oder Maßnahmen auf einer breiteren Präfix- oder Netzwerkebene auslösen. Eine dedizierte IP reduziert die Abhängigkeit von Ereignissen, die eine einzelne gemeinsam genutzte Adresse betreffen. Sie verwandelt gemeinsam genutzte Infrastruktur nicht in ein privates Netzwerk.

Ältere Software und IP-basierte Lizenzen gibt es weiterhin

Manche Herstellerlizenzen, ältere Anwendungen, Partnerintegrationen und Überwachungssysteme erkennen einen Server an seiner IP-Adresse statt an einem Hostnamen oder einer Kontoidentität. Eine dedizierte statische IP kann dafür der einfachste kompatible Endpunkt sein.

Prüfe diese Anforderung, bevor du einen Tarif auswählst. Beim Zugriff auf eine Website über die reine IP-Adresse kann der Server den falschen virtuellen Host auswählen. Ein normales TLS-Zertifikat für example.com ist außerdem nicht gültig, wenn ein Client https://203.0.113.10/ aufruft.

Wann sie nicht hilft

HTTPS braucht keine eigene IP

Server Name Indication in RFC 6066 erlaubt einem TLS-Client, den gewünschten Hostnamen während des Handshakes zu übermitteln. Der Server kann dadurch das passende Zertifikat wählen, auch wenn mehrere Domains dieselbe zugrunde liegende IP-Adresse nutzen.

Moderne Browser und Webserver unterstützen SNI. Für gewöhnliches HTTPS musst du deshalb keine dedizierte Adresse kaufen. Ausnahmen beschränken sich auf ältere Clients und ungewöhnliche Konfigurationen, die SNI nicht senden oder verarbeiten können.

Eine neue Versand-IP startet ohne Reputation

Eine neue dedizierte IP hat noch keine Versandhistorie. Wenn du sofort eine große Kampagne darüber verschickst, können Mailbox-Provider Nachrichten drosseln oder in den Spamordner legen, während sie die Adresse bewerten. Amazon SES beschreibt dieselbe Abwägung im Vergleich gemeinsam genutzter und dedizierter IP-Adressen: Gemeinsame Pools sind sofort einsatzbereit und eignen sich für geringe Versandvolumen, während dedizierte Standard-IPs aufgewärmt werden müssen und ein gleichmäßiges Versandvolumen brauchen.

Für eine kleine Website, die Passwort-Resets, Antworten auf Kontaktformulare und einige Rechnungen sendet, kann ein gut verwalteter gemeinsamer Maildienst mit deutlich weniger Aufwand bessere Ergebnisse liefern. Dedizierte E-Mail-Infrastruktur lohnt sich vor allem, wenn Versandvolumen und betriebliche Anforderungen ihre Pflege rechtfertigen.

IPv4 kann extra kosten

Das RIPE NCC schöpfte seinen verbleibenden IPv4-Pool im November 2019 aus. Netzwerke gewinnen seitdem Adressen zurück, kaufen Kapazität auf dem IPv4-Transfermarkt oder teilen IPv4-Adressraum, während der IPv6-Ausbau weitergeht. Diese Knappheit erklärt, warum viele Provider zusätzliche IPv4-Adressen begrenzen oder monatlich berechnen.

Prüfe, ob der beworbene Preis die erste dedizierte IPv4-Adresse enthält, ob weitere Adressen verfügbar sind und welche Begründung der Provider dafür verlangt. IPv6-Adressraum ist in deutlich größerem Umfang verfügbar, doch ein reiner IPv6-Dienst ersetzt die IPv4-Erreichbarkeit noch nicht für jeden Besucher und jede Integration.

Sie stellt keine zusätzlichen Serverressourcen bereit

Eine IP-Adresse liefert keine zusätzliche CPU-Zeit, keinen RAM, keine Speicher-I/O-Leistung, keinen Durchsatz und keine DDoS-Filterung. Sie aktualisiert auch kein veraltetes Plugin, schließt kein offenes Verwaltungspanel und konfiguriert keine Firewall. Das sind eigenständige Eigenschaften der Hosting-Plattform und der Anwendung.

Compliance erfordert mehr als eine Adresszuweisung. Stand 24. Juli 2026 beschreibt der PCI Security Standards Council wirksame Segmentierung anhand von Maßnahmen wie korrekt konfigurierten Firewalls, Routern mit Zugriffskontrolllisten, VLANs und anderen Technologien zur Zugriffsbeschränkung. Seine Hinweise zur Segmentierung machen eine dedizierte IP nicht zum Ersatz für validierte Isolation. Wenn ein Audit relevant ist, besprich die vollständige Architektur mit dem Prüfer, statt eine IP-Adresse zu kaufen und das Thema als erledigt zu betrachten.

So prüfst du den Leistungsumfang deines Hostings

Beginne mit dem Verwaltungspanel, der Bestellbestätigung und der Produktdokumentation des Providers. Diese Quellen können bestätigen, ob die Adresse vertraglich nur deinem Konto zugewiesen ist. Ein Befehl auf dem Server zeigt, welche Adressen der Server sieht, kann aber nicht ausschließen, dass der Provider einen vorgeschalteten Proxy, eine NAT-Adresse oder ein Mailrelay mehrfach verwendet.

Prüfe für eine Domain die öffentlichen DNS-Einträge:

dig +short A example.com
dig +short AAAA example.com

Wenn die Website ein CDN oder einen Reverse Proxy verwendet, zeigen diese Ergebnisse die öffentlichen Adressen des Proxys statt des Ursprungsservers. Unabhängige Domains auf derselben Adresse sind ein Hinweis auf eine geteilte IP. Findest du keine weiteren Domains, beweist das keine dedizierte Zuweisung. Reverse-IP-Datenbanken sind unvollständig und ein Kunde kann rechtmäßig viele Domains hosten.

Liste auf einem Linux-VPS die Adressen aktiver Schnittstellen auf:

ip -brief address show up

Vergleiche das Ergebnis mit dem VPS-Verwaltungspanel. Private Adressen, Link-Local-Adressen und eine einzelne konfigurierte Adresse aus einem größeren gerouteten IPv6-Subnetz können alle in der Ausgabe erscheinen. Die Zuweisungsdetails des Providers bleiben deshalb maßgeblich.

Wenn der Server E-Mails direkt versendet, prüfe, ob du das Reverse DNS der Versandadresse steuern kannst:

dig -x 203.0.113.10 +short

Ersetze die Dokumentationsadresse durch die echte Versand-IP. Ein passender PTR-Eintrag hilft bei der Mailkonfiguration, beweist aber ebenfalls keine Exklusivität.

Wenn die Produktseite unklar bleibt, stelle dem Provider vier genaue Fragen:

1. Ist diese öffentliche IPv4-Adresse nur meinem Konto oder Server zugewiesen?
2. Bleibt sie bei regulären Wartungen und Migrationen voraussichtlich unverändert?
3. Verwendet ausgehender Web- und SMTP-Traffic diese Adresse?
4. Kann ich den PTR- beziehungsweise Reverse-DNS-Eintrag festlegen?

Diese Antworten sind hilfreicher als ein allgemeines Siegel mit "dedizierte IP inklusive".

Brauchst du eine?

Wähle eine dedizierte IP-Adresse, wenn eine stabile Allowlist, eine bestätigte IP-basierte Integration, direkt versendete E-Mails mit hohem Volumen oder die Trennung von anderen Kunden auf Adressebene einen betrieblichen Nutzen hat. Verzichte darauf, wenn deine einzigen Gründe gewöhnliches HTTPS, bessere Rankings, schnellere Seiten oder ein vages Sicherheitsversprechen sind.

QDE verkauft sowohl Shared Hosting als auch VPS-Tarife, unser geschäftliches Interesse ist also klar. Jeder QDE KVM VPS enthält eine dedizierte IPv4-Adresse und ein /64-IPv6-Subnetz. Jedes QDE Shared Hosting-Konto enthält eine dedizierte IPv4-Adresse und auf Anfrage eine IPv6-Adresse. Das Shared-Hosting-Konto teilt weiterhin Serverressourcen. Nur seine öffentliche IPv4-Zuweisung ist exklusiv.

Du brauchst Hilfe bei der Auswahl? Kontaktiere das QDE-Team und nenne uns deine Software sowie alle Anforderungen an IP-Adressen, E-Mail oder Allowlisting.

Häufig gestellte Fragen zu dedizierten IP-Adressen

Was ist der wichtigste Vorteil einer dedizierten IP-Adresse?

Ein Konto oder Server nutzt die Adresse exklusiv. Das schafft einen verlässlichen Endpunkt und verhindert, dass Reputationsprobleme oder Sperren anderer Kunden deiner Adresse zugerechnet werden. Der Vorteil gilt nur auf der IP-Ebene.

Ist eine dedizierte IP dasselbe wie eine statische IP?

Nein. Dediziert bedeutet, dass die Adresse während der Zuweisung nur von einem Kunden genutzt wird. Statisch bedeutet, dass sie sich voraussichtlich nicht ändert. Viele Hosting-Produkte bieten beides, doch du solltest die Regeln für Migrationen und Umnummerierungen prüfen, wenn eine Firewall oder Partnerintegration von der Adresse abhängt.

Enthält jeder QDE VPS eine dedizierte IP?

Ja. Jeder QDE VPS-Tarif enthält standardmäßig eine dedizierte IPv4-Adresse und ein /64-IPv6-Subnetz.

Brauche ich eine dedizierte IP für ein SSL-Zertifikat?

Bei normalem modernem Hosting nicht. Mit SNI kann eine IP-Adresse für viele Domainnamen das jeweils richtige Zertifikat ausliefern. Eine dedizierte IP ist nur für ältere Clients oder eine besondere Konfiguration relevant, die SNI nicht verwenden kann.

Verbessert eine dedizierte IP automatisch die E-Mail-Zustellbarkeit?

Nein. Sie trennt die Reputation der Versand-IP nur, wenn ausgehende E-Mails diese Adresse tatsächlich verwenden. Neue IPs brauchen außerdem ein vorsichtiges Warm-up, gültiges Vorwärts- und Rückwärts-DNS, E-Mail-Authentifizierung und saubere Versandpraktiken. Absender mit geringem Volumen fahren mit einem seriösen gemeinsamen Maildienst oft besser.

Kann Shared Hosting eine dedizierte IP enthalten?

Ja. Dediziert beschreibt die Adresszuweisung, nicht die Serverressourcen. QDE Shared Hosting weist jedem Konto eine dedizierte IPv4-Adresse zu, obwohl das Konto weiterhin auf einer gemeinsam genutzten Hosting-Plattform läuft.