De meeste websites hebben geen dedicated IP-adres nodig om HTTPS te gebruiken, in zoekresultaten te verschijnen of snel te laden. Het wordt nuttig wanneer een ander systeem een voorspelbaar eindpunt op een allowlist moet zetten, je server voldoende e-mail verstuurt om een eigen IP-reputatie te beheren, of je geen adresgebonden problemen met andere klanten wilt delen.
Controleer twee dingen voordat je ervoor betaalt. Ten eerste betekent "dedicated" dat de provider het adres alleen aan jouw account of server toewijst. "Statisch" betekent dat het adres naar verwachting hetzelfde blijft. Providers combineren die eigenschappen vaak, maar ze betekenen niet hetzelfde. Ten tweede hoeft het dedicated IP-adres van een website niet het adres te zijn waarmee de mailserver uitgaande berichten verstuurt.
| Vereiste | Helpt een dedicated IP? | Wat je moet controleren |
|---|---|---|
| Standaard HTTPS-certificaat | Meestal niet | De host ondersteunt SNI |
| Reputatie van uitgaande e-mail | Soms | E-mail verlaat de server via het dedicated IP en je kunt PTR, SPF, DKIM en DMARC configureren |
| Allowlisting voor een firewall, VPN of partner | Ja | Het adres is ook statisch en wordt voor de vereiste verkeersrichting gebruikt |
| PCI DSS of een ander compliancekader | Niet op zichzelf | De auditor accepteert het volledige ontwerp voor segmentatie en toegangscontrole |
| Isolatie van de IP-reputatie van andere klanten | Ja | Geen andere klant verstuurt e-mail of levert websites via het adres |
| Betere websitesnelheid of applicatiebeveiliging | Nee | Die hangen af van de server, applicatie en netwerkbeveiliging |
Wat een dedicated IP-adres is
Een dedicated IP-adres is een openbaar IPv4- of IPv6-adres dat uitsluitend aan één account, server of klant is toegewezen zolang die toewijzing actief blijft. Je kunt er nog steeds meerdere eigen domeinen op hosten. Het woord "dedicated" beschrijft wie het adres mag gebruiken, niet hoeveel websites je erop draait of dat je een fysieke server bezit.
Shared hosting werkt meestal anders. Meerdere klantaccounts kunnen hetzelfde openbare IP-adres gebruiken, terwijl de webserver aan de hand van de hostnaam in elk verzoek de juiste website selecteert. Dat is efficiënt en verhindert niet dat die websites elk hun eigen domein en certificaat gebruiken.
Een account kan dus een dedicated IP-adres hebben en toch het besturingssysteem, de CPU, het RAM, de opslag en de uplink met andere accounts delen. Lees onze vergelijking van shared hosting en VPS-hosting als je ook die verschillen in resources en beheer wilt afwegen.
Wanneer een dedicated IP-adres helpt
Stabiele allowlisting, als het adres ook statisch is
Partner-API's, bedrijfsfirewalls, VPN's, licentieservers en regels voor beheer op afstand staan vaak alleen verkeer van of naar goedgekeurde IP-adressen toe. Een voorspelbaar adres maakt zulke regels veel eenvoudiger te onderhouden.
De verkeersrichting telt mee. Een dedicated adres van een server is een logisch doeladres voor inkomende SSH-, RDP- of HTTPS-verbindingen. Als een partner je bron-IP-adres op een allowlist zet, moet je controleren of uitgaand verkeer hetzelfde adres als bron gebruikt. Een provider kan inkomend verkeer naar één IP-adres routeren en uitgaand verkeer via een andere gateway versturen.
Vraag of het adres behouden blijft na reboots, hostonderhoud en normale migraties. Een provider kan ook een dedicated adres volgens de eigen voorwaarden hernummeren. Gebruik daarom DNS-namen wanneer de integratie die ondersteunt.
E-mailreputatie voor één afzender
Een dedicated verzend-IP scheidt jouw IP-reputatie van die van andere afzenders. De richtlijnen van Google voor e-mailafzenders leggen uit dat de activiteit van iedere afzender op een gedeeld IP-adres de reputatie van dat adres beïnvloedt. Met een dedicated verzendadres bepalen je eigen klachten, bounces, verzendpatroon en lijsthygiëne de geschiedenis van het adres.
Dit geldt alleen voor het verzendende IP-adres. Een dedicated website-IP doet niets voor de afleverbaarheid als cPanel, je hostingprovider of een externe e-maildienst berichten via een andere gedeelde relay verstuurt. Controleer de Received-headers van een afgeleverd bericht of vraag de provider welk openbaar IP-adres de SMTP-dienst gebruikt.
Op 24 juli 2026 verplicht Gmail afzenders ook om e-mail te authenticeren, geldige forward en reverse DNS-records te gebruiken, via TLS te verzenden en spampercentages onder controle te houden. Een dedicated IP zonder PTR-records, SPF, DKIM, DMARC waar vereist, en fatsoenlijke verzendpraktijken is vooral een exclusieve manier om een slechte reputatie op te bouwen.
Adresgebonden incidenten raken minder systemen
Als meerdere onafhankelijke websites of afzenders één adres delen, kan een adresgebonden vermelding op een blokkeerlijst, firewallregel, snelheidslimiet of maatregel van de provider ze allemaal raken. Exclusief gebruik verwijdert precies die afhankelijkheid.
Die isolatie heeft grenzen. Een grote aanval kan nog steeds gedeelde infrastructuur overbelasten of maatregelen op het niveau van een bredere prefix of het netwerk activeren. Een dedicated IP beperkt de blootstelling aan incidenten die aan één gedeeld adres zijn gekoppeld; het verandert gedeelde infrastructuur niet in een privénetwerk.
Verouderde software en IP-gebaseerde licenties bestaan nog steeds
Sommige leverancierslicenties, oudere applicaties, partnerintegraties en monitoringsystemen herkennen een server aan het IP-adres in plaats van aan een hostnaam of accountidentiteit. Een dedicated statisch IP-adres kan dan het eenvoudigste compatibele eindpunt zijn.
Controleer die vereiste voordat je een pakket kiest. Als je een website via het kale IP-adres opent, kan de server de verkeerde virtual host selecteren. Een normaal TLS-certificaat voor example.com is bovendien niet geldig wanneer een client verbinding maakt met https://203.0.113.10/.
Waar het niet helpt
HTTPS heeft er geen nodig
Server Name Indication in RFC 6066 laat een TLS-client tijdens de handshake de gewenste hostnaam meesturen. De server kan daardoor het juiste certificaat kiezen, ook wanneer meerdere domeinen hetzelfde onderliggende IP-adres gebruiken.
Moderne browsers en webservers ondersteunen SNI. Voor gewone HTTPS hoef je daarom geen dedicated adres te kopen. De uitzonderingen beperken zich tot verouderde clients en ongebruikelijke configuraties die SNI niet kunnen versturen of verwerken.
Een nieuw verzend-IP begint zonder reputatie
Een nieuw dedicated IP-adres heeft nog geen verzendgeschiedenis. Als je er direct een grote campagne mee verstuurt, kunnen mailboxproviders berichten vertragen of in de spammap plaatsen terwijl ze bepalen hoe ze het adres moeten behandelen. Amazon SES beschrijft dezelfde afweging in de vergelijking van gedeelde en dedicated IP-adressen: gedeelde pools zijn direct bruikbaar en geschikt voor kleine volumes, terwijl standaard dedicated IP-adressen moeten worden opgewarmd en een consistent volume nodig hebben.
Voor een kleine website die wachtwoordherstel, antwoorden op contactformulieren en enkele facturen verstuurt, kan een goed beheerde gedeelde maildienst betere resultaten leveren met veel minder werk. Dedicated e-mailinfrastructuur is vooral nuttig wanneer het verzendvolume en de operationele eisen het onderhoud rechtvaardigen.
IPv4 kan extra kosten
De RIPE NCC putte de resterende IPv4-pool in november 2019 uit. Netwerken hergebruiken sindsdien adressen, kopen ruimte op de IPv4-overdrachtsmarkt of delen IPv4-ruimte terwijl de uitrol van IPv6 doorgaat. Die schaarste verklaart waarom veel providers extra IPv4-adressen beperken of er een maandelijkse vergoeding voor vragen.
Controleer of de geadverteerde prijs het eerste dedicated IPv4-adres omvat, of extra adressen beschikbaar zijn en welke onderbouwing de provider daarvoor verlangt. IPv6-ruimte is veel ruimer beschikbaar, maar een dienst die alleen IPv6 gebruikt kan IPv4-bereikbaarheid nog niet voor iedere bezoeker of integratie vervangen.
Het levert geen extra serverresources op
Een IP-adres voegt geen CPU-tijd, RAM, opslag-I/O, doorvoersnelheid of DDoS-filtering toe. Het repareert ook geen verouderde plug-in, sluit geen open beheerpaneel en configureert geen firewall. Dat zijn afzonderlijke eigenschappen van het hostingplatform en de applicatie.
Compliance vereist meer dan een adrestoewijzing. Op 24 juli 2026 beschrijft de PCI Security Standards Council effectieve segmentatie aan de hand van maatregelen zoals correct geconfigureerde firewalls, routers met toegangscontrolelijsten, VLAN's en andere technieken die toegang beperken. De richtlijnen voor segmentatie maken van een dedicated IP geen vervanging voor gevalideerde isolatie. Als een audit van belang is, bespreek dan de volledige architectuur met de auditor in plaats van een IP-adres te kopen en ervan uit te gaan dat daarmee aan de eis is voldaan.
Zo controleer je wat je hosting al omvat
Begin bij het controlepaneel, de bestelbevestiging en de productdocumentatie van de provider. Die bronnen kunnen bevestigen of het adres contractueel alleen aan jouw account is toegewezen. Een commando op de server laat zien welke adressen de server ziet, maar bewijst niet dat de provider geen upstream proxy, NAT-adres of mailrelay hergebruikt.
Controleer voor een domein de openbare DNS-records:
dig +short A example.com
dig +short AAAA example.com
Als de website een CDN of reverse proxy gebruikt, tonen deze resultaten de openbare adressen van de proxy in plaats van de originserver. Als je onafhankelijke domeinen op hetzelfde adres vindt, wijst dat erop dat het adres wordt gedeeld. Als je geen andere domeinen vindt, bewijst dat niet dat het dedicated is. Reverse-IP-databases zijn onvolledig en één klant kan legitiem veel domeinen hosten.
Toon op een Linux-VPS de adressen van actieve interfaces:
ip -brief address show up
Vergelijk het resultaat met het VPS-controlepaneel. Privéadressen, link-local-adressen en één geconfigureerd adres uit een groter gerouteerd IPv6-subnet kunnen allemaal in de uitvoer staan. De toewijzingsgegevens van de provider blijven daarom doorslaggevend.
Als de server rechtstreeks e-mail verstuurt, controleer dan of je reverse DNS voor het verzendende adres kunt beheren:
dig -x 203.0.113.10 +short
Vervang het documentatieadres door het echte verzend-IP. Een passend PTR-record helpt bij de mailconfiguratie, maar bewijst evenmin dat het adres exclusief is.
Stel de provider vier precieze vragen wanneer de productpagina niet duidelijk is:
- Is dit openbare IPv4-adres alleen aan mijn account of server toegewezen?
- Blijft het adres naar verwachting hetzelfde tijdens regulier onderhoud en migraties?
- Gebruikt uitgaand web- en SMTP-verkeer dit adres?
- Kan ik het PTR- of reverse-DNS-record instellen?
Die antwoorden zeggen meer dan een algemeen label met "dedicated IP inbegrepen".
Heb je er een nodig?
Kies een dedicated IP-adres wanneer een stabiele allowlist, een geverifieerde IP-gebaseerde integratie, rechtstreeks verzonden e-mail met hoog volume of isolatie van andere klanten op adresniveau operationele waarde heeft. Sla het over wanneer de enige redenen standaard HTTPS, betere rankings, snellere pagina's of een vage belofte van meer beveiliging zijn.
QDE verkoopt zowel shared hosting als VPS-pakketten, dus ons commerciële belang is duidelijk. Ieder QDE KVM VPS-pakket omvat één dedicated IPv4-adres en een /64 IPv6-subnet. Ieder account met QDE Shared Hosting omvat één dedicated IPv4-adres, met één IPv6-adres op aanvraag. Het shared-hostingaccount deelt nog steeds serverresources; alleen de openbare IPv4-toewijzing is exclusief voor dat account.
Hulp nodig bij de keuze? Neem contact op met QDE en vertel welke software je gebruikt en welke eisen je aan IP-adressen, e-mail of allowlisting stelt.
Veelgestelde vragen over dedicated IP-adressen
Wat is het belangrijkste voordeel van een dedicated IP-adres?
Eén account of server krijgt het exclusieve gebruik van een adres. Dat levert een voorspelbaar eindpunt op en voorkomt dat reputatieproblemen of blokkades van andere klanten aan jouw adres worden gekoppeld. Het voordeel geldt alleen op IP-niveau.
Is een dedicated IP hetzelfde als een statisch IP?
Nee. Dedicated betekent dat het adres tijdens de toewijzing exclusief voor één klant is. Statisch betekent dat het naar verwachting niet verandert. Veel hostingproducten bieden beide, maar controleer het beleid voor migraties en hernummering wanneer een firewall of partnerintegratie van het adres afhankelijk is.
Omvat iedere QDE VPS een dedicated IP?
Ja. Ieder QDE VPS-pakket omvat standaard één dedicated IPv4-adres en een /64 IPv6-subnet.
Heb ik een dedicated IP nodig voor een SSL-certificaat?
Niet bij normale moderne hosting. Dankzij SNI kan één IP-adres voor veel domeinnamen het juiste certificaat aanbieden. Een dedicated IP is alleen relevant voor verouderde clients of een specifieke configuratie die geen SNI kan gebruiken.
Verbetert een dedicated IP automatisch de afleverbaarheid van e-mail?
Nee. Het isoleert de reputatie van het verzendende IP alleen wanneer uitgaande e-mail dat adres daadwerkelijk gebruikt. Nieuwe IP-adressen moeten ook zorgvuldig worden opgewarmd en hebben geldige forward en reverse DNS, e-mailauthenticatie en goede verzendpraktijken nodig. Afzenders met een klein volume zijn vaak beter af met een betrouwbare gedeelde maildienst.
Kan shared hosting een dedicated IP omvatten?
Ja. Dedicated beschrijft de adrestoewijzing, niet de serverresources. QDE Shared Hosting wijst ieder account één dedicated IPv4-adres toe, ook al draait het account nog steeds op een gedeeld hostingplatform.
