OSTRELLE · WEBSITES MIT KLAREM BLICK

Website selbst hosten: Heimserver, VPS oder Hoster – was passt?

Website selbst hosten: Heimserver, VPS oder Managed Hosting im Vergleich. Aufwand, dynamische IP, Updates, Backups, TLS und Impressum samt Entscheidungshilfe.

← Zum Wissensbereich

Autor: Ostrelle-Projektredaktion · Stand: 30. Oktober 2026. Herausgeber ist das Ostrelle-Projekt (Burak Basci), das ein eigenes CMS entwickelt. Dieser quellenbasierte Ratgeber ist keine unabhängige Produktempfehlung und kein eigener Vergleichstest.

Wer eine Website selbst erstellen und hosten will, sollte den Betrieb mitdenken. Eine Website selbst zu hosten heißt, den Server nicht komplett einem Hoster zu überlassen, sondern ihn zu betreiben: zuhause, auf einem gemieteten virtuellen Server oder in einer Mischform. Das gibt dir Kontrolle und bringt Dauerpflichten mit. Dieser Ratgeber vergleicht drei Wege, nennt die typischen Stolpersteine und hilft dir zu entscheiden, ob sich der Aufwand für deine Website lohnt. Wo wir Aussagen nicht aus einer Primärquelle belegen konnten, haben wir sie weggelassen oder als eigene Einordnung gekennzeichnet.

1. Drei Wege im Überblick

Wie unterschiedlich die Verantwortung ausfällt, zeigt die Dokumentation von Ghost: Beim Selbstbetrieb sind laut Hersteller Installation, wöchentliche Updates, Serverwartung und SSL manuell zu erledigen, beim verwalteten Angebot übernimmt der Anbieter diese Aufgaben. Ghost zum Vergleich von Selbstbetrieb und Managed Hosting.

Auch WordPress trennt die Rollen deutlich: Hoster verwalten die Infrastruktur, sind aber nicht für die Anwendung verantwortlich, die du darauf installierst. Quelle: WordPress-Härtungsleitfaden.

Heimserver: ein Rechner, NAS oder Einplatinenrechner bei dir zuhause. Hardware, Strom, Internetanschluss und Erreichbarkeit von außen liegen bei dir.
Gemieteter VPS: ein virtueller Server im Rechenzentrum. Die Hardware gehört dem Anbieter, Betriebssystem, Webserver, Updates und Sicherungen bleiben bei dir.
Managed- oder Shared-Hosting: Der Hoster betreibt Server-Software und Betriebssystem, du pflegst Website und Inhalte. Hier sparst du am meisten Betriebsarbeit und hast die geringste Kontrolle.

2. Zuhause hosten: was am Heimanschluss schiefgehen kann

Ein Heimserver ist günstig zu starten und lehrreich. Zu den Details einzelner NAS-Hersteller, etwa bei Synology, haben wir keine Herstellerdokumentation ausgewertet; ob und wie sich dort ein Webserver betreiben lässt, steht in deren Anleitungen. Die folgenden Punkte gelten unabhängig vom Gerät.

Dynamische IP: Dein Anschluss bekommt oft wechselnde öffentliche Adressen. STRATO beschreibt DynDNS als Dienst, der einen festen Domainnamen für eine sich ändernde IP-Adresse einrichtet; ein Client oder der Router muss die neue Adresse jeweils melden. Quelle: STRATO zu DynDNS.

Portfreigabe und Carrier-Grade NAT: Damit Besucher deinen Server erreichen, muss der Router Anfragen von außen weiterleiten. Setzt dein Anbieter Carrier-Grade NAT ein, verhindert das laut Wikipedia in der Regel Portfreigaben. Quelle: Carrier-grade NAT. Der Adressbereich 100.64.0.0/10 ist laut RFC 6598 für die Anbindung von CGN-Geräten an Kundenanlagen vorgesehen. Unsere Einordnung: Zeigt dein Router dort eine WAN-Adresse an, steckst du vermutlich hinter CGN. Frag dann beim Anbieter nach einer öffentlichen Adresse.

Unsere Einordnung zur Sicherheit: Jeder von außen erreichbare Port ist Angriffsfläche. Gib nur frei, was die Website braucht, und halte den Rest des Heimnetzes davon getrennt. Rechne außerdem mit Stromausfall, Router-Neustarts und Anschlussstörungen; eine Website, die geschäftlich erreichbar sein muss, wird so schwer verlässlich.

Zur Frage, ob Provider-Bedingungen für Heimanschlüsse den Serverbetrieb einschränken, haben wir keine belegbare Aussage; lies die Vertragsbedingungen deines Anbieters selbst.

3. Gemieteter VPS: mehr Verlässlichkeit, volle Verantwortung

Ein VPS löst die Heimprobleme: feste Adresse, Rechenzentrumsanbindung, keine Portfreigaben am eigenen Router. Dafür bist du Administrator. Du richtest Betriebssystem, Webserver, Firewall, Zertifikate und Datenbank ein und hältst sie aktuell.

Sicherungen sind nicht automatisch inklusive. Hetzner beschreibt für Cloud-Server tägliche automatische Backups und manuelle Snapshots als zwei getrennte Funktionen; angeschlossene Volumes sind darin nicht enthalten. Quelle: Hetzner zu Backups und Snapshots. Prüfe bei jedem Anbieter, was genau gesichert wird. Offenlegung: Die Ostrelle-Produktwebsite wird bei Hetzner gehostet.

Für WordPress selbst empfiehlt WordPress.org derzeit PHP 8.3 oder höher, MariaDB 10.11 oder höher beziehungsweise MySQL 8.0 oder höher sowie HTTPS-Unterstützung. Quelle: WordPress-Anforderungen. Das ist der Kern, wenn du WordPress selbst hosten möchtest.

4. Das Pflichtprogramm bei jedem Selbstbetrieb

Updates: WordPress rät, immer die aktuelle Version einzusetzen; ältere Versionen erhalten keine Sicherheitsupdates. Plugins aktuell halten und ungenutzte löschen, ebenso Betriebssystem und Serversoftware. Quelle: WordPress-Härtung.
Backups: Für eine vollständige WordPress-Wiederherstellung braucht es Datenbank und Dateien. WordPress empfiehlt mindestens drei Sicherungen an verschiedenen Orten und auf verschiedenen Medien. Quelle: WordPress-Backup-Leitfaden. Teste die Wiederherstellung, bevor du sie brauchst.
TLS-Zertifikate: Let's Encrypt-Zertifikate gelten standardmäßig 90 Tage; empfohlen wird, sie nach etwa 60 Tagen zu erneuern. Quelle: Let's Encrypt FAQ. Du brauchst einen ACME-Client, sofern dein Hoster das nicht übernimmt. Quelle: Let's Encrypt Einstieg. Automatisiere die Erneuerung und prüfe sie.
Validierung: Die HTTP-01-Prüfung läuft ausschließlich über Port 80 und kann keine Wildcard-Zertifikate ausstellen; blockiert dein Anbieter Port 80, scheitert sie. Wildcards gehen über die DNS-01-Prüfung. Quelle: Let's Encrypt Challenge-Typen.
Überwachung (eigene Empfehlung): Lass dich benachrichtigen, wenn die Seite nicht antwortet oder ein Zertifikat abläuft. Ohne Alarm merkst du Ausfälle erst durch Besucher.

5. Impressum und Anbieterpflichten bleiben bei dir

Nach § 5 DDG müssen Anbieter geschäftsmäßig, in der Regel gegen Entgelt angebotener digitaler Dienste bestimmte Angaben leicht erkennbar und ständig verfügbar halten, darunter Name und Anschrift sowie eine Möglichkeit zur schnellen elektronischen Kontaktaufnahme einschließlich E-Mail-Adresse. Je nach Fall kommen Registerangaben oder Umsatzsteuer-Identifikationsnummer hinzu. Quelle: § 5 DDG im Gesetzestext.

Die Pflicht knüpft an die Rolle als Anbieter an, nicht daran, wo der Server steht. Ob deine Seite darunter fällt, hängt vom Einzelfall ab. Das ist keine Rechtsberatung; kläre Zweifel mit einer fachkundigen Stelle. Datenschutz, Cookie-Einsatz und weitere Pflichten kommen je nach Inhalt hinzu und sind hier nicht behandelt.

6. Entscheidungshilfe: wann lohnt sich Selbsthosting?

Eine ehrliche Faustregel: Rechne die Stunden für Wartung und Notfälle mit. Ein günstiger Server wird teuer, wenn dein Zeitaufwand dazukommt.

Sinnvoll, wenn du lernen oder experimentieren willst, Kontrolle über Software und Daten brauchst oder ohnehin Server betreibst und Updates, Backups und Zertifikate verlässlich erledigst.
Sinnvoll als VPS, wenn die Website verlässlich erreichbar sein soll und jemand die Administration übernimmt, dokumentiert und vertretbar.
Eher nicht, wenn niemand Wartung übernehmen kann, die Seite geschäftskritisch ist oder du Updates scheust. Managed Hosting nimmt dir diese Arbeit ab.
Eher nicht am Heimanschluss, wenn Verfügbarkeit zählt, dein Anschluss hinter CGN liegt oder du Besucherdaten verarbeitest, deren Schutz du nicht sicherstellen kannst.

7. Selbsthosting als Ausstiegsweg

Auch wer heute bei einem Plattformanbieter ist, sollte den Rückweg kennen. Wix etwa schreibt, dass eine Wix-Website auf Wix-Servern gehostet und betrieben werden muss; eine anderswo gekaufte Domain lässt sich verbinden, die Website bleibt aber dort. Quelle: Wix zu externem Hosting. Bei WordPress umfasst der Export (WXR-Datei) Beiträge, Seiten, Kommentare, Felder und Taxonomien. Quelle: WordPress-Export.

Unsere Einordnung: Ein Open-Source-System erleichtert den Wechsel, weil Software und Datenformat prüfbar sind und du nicht an den Betrieb durch einen einzigen Anbieter gebunden bist. Garantiert ist das nicht; entscheidend ist, dass du Inhalte und Medien tatsächlich exportieren und wiederherstellen kannst.

Offenlegung: Der Herausgeber dieser Seite entwickelt Ostrelle. Das Projekt steht unter der Lizenz Apache-2.0, das Repository ist aber noch privat; es gibt keinen öffentlichen Download und keinen Installer. Der Selbstbetrieb ist für Betreiber mit SSH-Kenntnis unter Installation und SSH dokumentiert, Hinweise zu Sicherung und Updates stehen unter Backups und Updates. Den geprüften Stand findest du im Entwicklungsstand. Wer jetzt eine verlässliche Lösung braucht, wählt besser ein etabliertes System. Den Umzug planst du mit der WordPress-Umzug-Checkliste.

Häufige Fragen

Kann ich WordPress selbst hosten?

Ja. WordPress.org empfiehlt derzeit PHP 8.3 oder höher, MariaDB 10.11 oder höher beziehungsweise MySQL 8.0 oder höher und HTTPS-Unterstützung. Updates, Backups und Zertifikate liegen dann bei dir.

Brauche ich für das Hosting zuhause eine feste IP-Adresse?

Nicht zwingend. Mit DynDNS kannst du einen festen Domainnamen für eine wechselnde IP-Adresse nutzen. Liegt dein Anschluss hinter Carrier-Grade NAT, sind Portfreigaben in der Regel nicht möglich.

Wie oft muss ich ein Let's Encrypt-Zertifikat erneuern?

Standardzertifikate gelten 90 Tage; Let's Encrypt empfiehlt, sie etwa alle 60 Tage zu erneuern. Richte eine automatische Erneuerung ein und prüfe sie.

Brauche ich ein Impressum, wenn ich meine Website selbst hoste?

Die Pflicht nach § 5 DDG hängt davon ab, ob du geschäftsmäßig, in der Regel gegen Entgelt, einen digitalen Dienst anbietest, nicht vom Serverstandort. Das ist keine Rechtsberatung; prüfe deinen Einzelfall.

Primärquellen und Quellenstand

Die folgenden Quellen wurden am 30. Oktober 2026 für diesen Ratgeber abgerufen. Einordnung und Empfehlungen sind unsere Auswertung; sie ersetzen keine Rechtsberatung und keinen Test deines konkreten Vorhabens.

Weiterlesen

Selbst betreiben statt gehostet: Ostrelle ist als Apache-2.0-Projekt angelegt. Wie das heute geht, steht unter Selbst hosten; was bei einem Ausfall zu tun ist, unter Hilfe bei Ausfällen. Ein öffentlicher Quellcode-Download ist geplant, aber noch nicht verfügbar.