Abrechnung in Euro aus Deutschland. Weitere Sprachen und Währungen sind derzeit nicht verfügbar.
Netzwerk
Preisangaben netto zzgl. 19 % USt. Standorte: 5.
Übersicht
Die folgenden Abschnitte gehen jeden Dienst einzeln durch. Diese Tabelle sagt vorab, wofür jeder gedacht ist und woran Sie sind — einschließlich des einen Dienstes, den wir noch nicht anbieten.
| Baustein | Wofür | Zustand | Einstieg |
|---|---|---|---|
| Uplink und Backbone | Garantierte Anbindung jedes Systems an das eigene Glasfasernetz. | verfügbar | 1 Gbit/s enthalten |
| Connect | Eigener Port zwischen Ihrem Rechenzentrum und unserer Netzkante. | verfügbar | ab 10 Gbit/s |
| Privates Netzwerk (vRack) | Layer-2-Segment über Standortgrenzen hinweg, ohne Weg durch das Internet. | verfügbar | 1 Gbit/s enthalten |
| VPC | Geroutetes, mandantenfähiges Netz mit eigenen Subnetzen, Routingtabellen und Regelwerken. | in Vorbereitung | noch nicht buchbar |
| Gateway | Ausgehende Adressumsetzung für Systeme ohne eigene öffentliche Adresse. | verfügbar | drei Größenklassen |
| Load Balancer | Verteilung eingehender Verbindungen auf Layer 4 und Layer 7. | verfügbar | je Instanz und Monat |
| DDoS-Schutz | Volumetrische Filterung an der Netzkante, dauerhaft aktiv. | verfügbar | Grundschutz enthalten |
| CDN | Auslieferung über 42 Standorte am Netzrand, alle unter einer Adresse. | verfügbar | nach Volumen |
| IPv4 und IPv6 | Zusätzliche Subnetze, IPv6 ohne Aufpreis, Reverse DNS in Selbstbedienung. | verfügbar | 1 × IPv4 enthalten |
| Floating IP | Öffentliche Adresse, die zwischen Systemen wandert, ohne DNS anzufassen. | verfügbar | gebunden ohne Berechnung |
| Eigener Adressblock (BYOIP) | Ankündigung Ihres eigenen Präfixes über unsere AS-Nummer. | verfügbar | ohne Berechnung |
Die Einstiegsspalte nennt die kleinste Ausbaustufe, nicht den Endpreis einer Konfiguration. Die Beträge stehen im jeweiligen Abschnitt, netto zzgl. 19 % USt.
Backbone
Die Standorte hängen an einem gegenläufigen Glasfaserring. Fällt ein Abschnitt aus, übernimmt die Gegenrichtung — die Umschaltung ist eine Sache von Millisekunden, kein Wartungsfenster.
Peering heißt: Zwei Netze schalten sich direkt zusammen und übergeben einander ihren Verkehr, ohne einen Dritten dazwischen. Transit heißt: Ein fremder Anbieter nimmt den Verkehr gegen Geld an und trägt ihn weiter, auf Wegen, die er wählt.
Direkte Zusammenschaltung ist der kürzere Weg und der, den wir selbst messen können. Sie setzt aber voraus, dass beide Seiten am selben Knoten stehen und wollen. Transit erreicht dafür jedes Netz — auch das, mit dem niemand peert.
Deshalb beides, und keiner der beiden Wege allein.
Jeder Standort ist über zwei physisch getrennte Trassen angebunden, die an unterschiedlichen Gebäudeseiten einspeisen. Die Wege sind auf Karten dokumentiert und werden bei jeder Erweiterung auf Trassenüberschneidung geprüft.
Im Ring arbeitet Segment Routing mit vorberechneten Ersatzpfaden; die Umschaltzeit liegt unter 50 ms.
FRA1 – FRA2 – MUC1 – BER1 – HEL1 – FRA1
Rund 72 Prozent des Verkehrs verlassen das Netz über direktes Peering, der Rest über vier voneinander unabhängige Transitanbieter. Kein Anbieter darf mehr als 40 Prozent des Transitvolumens tragen.
Private Interconnects sind ab 10 Gbit/s möglich, Anfragen laufen über den Peering-Kontakt im PeeringDB-Eintrag.
94 Zusammenschaltungen · DE-CIX Frankfurt, DE-CIX München, BCIX Berlin, FICIX Helsinki
Jede Anbindung ist garantiert, nicht überbucht. Ab 10 Gbit/s liegt die Anbindung als Dual-Port mit LACP — zwei Ports, zu einer Verbindung gebündelt — auf zwei getrennten Switches, sodass ein Switch-Neustart keine Unterbrechung erzeugt.
1 Gbit/s inklusive, bis 25 Gbit/s buchbar
| Option | Aufpreis / Monat |
|---|---|
| 1 Gbit/s garantiertStandardUnmetered im Rahmen des inkludierten Traffics. | inklusive |
| 2 Gbit/s garantiertVerdoppelte Uplink-Kapazität, identische Fair-Use-Regel. | 100,17 € |
| 3 Gbit/s garantiertGrundanbindung der FORGE-Reihe, im Tarif enthalten. | 150,25 € |
| 4 Gbit/s garantiertFür Auslieferung großer Dateien aus einem einzelnen Standort. | 200,83 € |
| 5 Gbit/s garantiertZwischenstufe für Streaming- und Spiegelserver. | 250,41 € |
| 10 Gbit/s garantiertFür Storage-Replikation und Medienauslieferung. | 500,83 € |
| 25 Gbit/s garantiertDual-Port-Anbindung mit LACP an redundante Switches. | 1.250,41 € |
Die Latenz — die Zeit, die ein Paket für Hin- und Rückweg braucht — ist der Median einer Woche, gemessen vom DE-CIX Frankfurt aus gegen einen Referenzhost am jeweiligen Standort. Die Kapazitätsangabe beschreibt die Belegung der installierten Stellfläche, nicht die Netzlast. Der Preisfaktor wirkt auf den Nettogrundpreis jedes Produkts, bevor Laufzeitrabatt und Umsatzsteuer greifen.
| Stadt | Bezeichnung | Latenz | Belegung | Preisfaktor | PUE |
|---|---|---|---|---|---|
| Frankfurt am Mainfra1 | Standort Rhein-Main I | 3 ms | 71 % | 1,00 × | 1,14 |
| Frankfurt am Mainfra2 | Standort Rhein-Main II | 3 ms | 44 % | 1,00 × | 1,09 |
| Berlinber1 | Standort Spree | 6 ms | 58 % | 1,00 × | 1,16 |
| Münchenmuc1 | Standort Isar | 5 ms | 82 % | 1,00 × | 1,11 |
| Helsinkihel1 | Standort Uusimaa | 21 ms | 36 % | 0,94 × | 1,08 |
PUE — das Verhältnis der gesamten Leistungsaufnahme eines Rechenzentrums zu der seiner IT-Systeme — ist der Jahresmittelwert des jeweiligen Standorts. Der Preisfaktor 1,00 bezeichnet den Referenzstandort Frankfurt am Main; alle Listenpreise gelten dort, netto zzgl. 19 % USt.
Connect
Connect legt Ihr Rechenzentrum als eigenen Port an unsere Netzkante. Der Verkehr sieht danach zwei Netze — Ihres und unseres — und nicht die zwölf dazwischen, über die ein Tunnel durch das offene Internet läuft.
Der Portpreis entspricht dem Aufpreis der gleich schnellen garantierten Anbindung; ein doppelt ausgeführter Übergang belegt die Kantenkapazität zweimal und kostet entsprechend das Doppelte. Nicht enthalten ist die Kreuzverbindung im Meet-Me-Room — dem Übergaberaum des Rechenzentrums, in dem Netzbetreiber ihre Leitungen zusammenschalten. Die berechnet der Betreiber des Gebäudes, nicht wir.
| Klasse | Optik | Ausführung | Port / Monat |
|---|---|---|---|
| 10 Gbit/s | 10GBASE-LR, Singlemode LC, 1310 nm | Einzelport. Wartung am Randrouter unterbricht die Strecke. | 500,83 € |
| 2 × 10 Gbit/s | 2 × 10GBASE-LR, LACP | Zwei Randrouter in getrennten Brandabschnitten, aktiv/aktiv. | 1.001,66 € |
| 25 Gbit/s | 25GBASE-LR, Singlemode LC, 1310 nm | Einzelport. Für Replikationsstrecken mit Wartungsfenster. | 1.250,41 € |
| 2 × 25 Gbit/s | 2 × 25GBASE-LR, LACP | Höchste Ausbaustufe, 50 Gbit/s Summenkapazität. | 2.500,82 € |
Alle Beträge netto, zzgl. 19 % USt. Mindestlaufzeit 12 Monate, danach monatlich kündbar. Unter 10 Gbit/s bieten wir Connect nicht an — dort trägt ein IPsec-Tunnel dieselbe Last zu einem Bruchteil der Kosten.
Die Kreuzverbindung endet im Meet-Me-Room des jeweiligen Standorts. Von dort läuft die Strecke über zwei getrennte Trassen zu zwei Randroutern in unterschiedlichen Brandabschnitten.
Alle übrigen Standorte erreichen Sie über denselben Port: Der Verkehr läuft ab dem Übergabepunkt im eigenen Backbone weiter, nicht über Transit.
3 Standorte mit trägerneutralem Meet-Me-Room
| Eigenschaft | Connect | IPsec über das Internet |
|---|---|---|
| Weg | Eigener Port am Randrouter | Über beliebig viele fremde Netze |
| Paketlaufzeit | Zugesagt und gemessen | Abhängig vom Weg des Tages |
| Schwankung | Unter 0,2 ms | Einzelne Millisekunden bis Sekunden |
| Durchsatz | Portgeschwindigkeit, garantiert | Rest der Internetanbindung |
| Verschlüsselung | Optional, MACsec auf der Strecke | Zwingend, IPsec im Tunnel |
| Einrichtung | 10 bis 20 Werktage | Derselbe Tag |
| Sinnvoll ab | 10 Gbit/s dauerhafter Last | Jeder Last darunter |
Ein VPN ist keine schlechtere Variante von Connect, sondern die richtige Antwort auf eine andere Frage. Erst wenn Laufzeit und Durchsatz vertraglich zugesagt sein müssen, rechnet sich ein eigener Port.
Zugesagt sind 2 ms Paketlaufzeit im Monatsmittel zum Randrouter des Übergabestandorts und ein Paketverlust unter 0,01 Prozent. Für andere Standorte gilt zusätzlich die Backbone-Laufzeit, die in der Standorttabelle steht.
Die Messung läuft im Sekundentakt gegen einen Referenzpunkt hinter dem Port. Die Werte liegen im Kundenkonto und sind dieselben, aus denen sich eine Gutschrift nach dem Service Level Agreement ergibt.
Gemessen zwischen Übergabeport und Randrouter der Zielregion
Nach der Bestellung nennen wir Ihnen die Portkennung und den Ansprechpartner im Meet-Me-Room. Die Kreuzverbindung bestellen Sie beim Gebäudebetreiber, wir schalten den Port frei und prüfen die Strecke gemeinsam mit Ihnen auf Optikpegel, MTU und LACP-Zustand, bevor Produktionsverkehr darüberläuft.
10 bis 20 Werktage bis zum Lichtsignal
vRack
Server, Cloud-Instanzen und verwaltete Datenbanken landen im selben Broadcast-Segment — auch wenn sie in Frankfurt am Main, Berlin und Helsinki stehen. Der Verkehr verlässt dabei nie das Netz von ENTRONYX CLOUD.
| Option | Preis / Monat |
|---|---|
| Kein privates Netz | inklusive |
| vRack 1 Gbit/sStandardIsoliertes Layer-2-Netz über alle Standorte hinweg. | inklusive |
| vRack 10 Gbit/sFür Storage-Replikation und Datenbank-Cluster. | 39,00 € |
| vRack 25 Gbit/sDedizierte Fabric für HPC- und Hypervisor-Cluster. | 119,00 € |
| vRack 50 Gbit/sFür verteilte Speicherpools, deren Schreibpfad über das private Netz läuft. | 219,83 € |
| vRack 100 Gbit/sHöchste Ausbaustufe für Verbünde mit synchroner Replikation zwischen Brandabschnitten. | 421,49 € |
Alle Beträge netto, zzgl. 19 % USt.
Cluster-Software erwartet häufig ein gemeinsames Segment: Keepalived mit VRRP, Proxmox-Corosync, Datenbank-Failover mit wandernder virtueller IP. Auf einem gerouteten Netz funktioniert das nur mit Umwegen.
Technisch läuft das vRack als VXLAN-Overlay mit EVPN: VXLAN packt Ihre Layer-2-Rahmen in Pakete, die durch unser geroutetes Netz laufen; EVPN verteilt dabei, welche Adresse an welchem Standort steht. Für Sie sichtbar ist ein zweiter Netzwerkadapter im System, unkonfiguriert und ohne DHCP.
VXLAN mit EVPN-Kontrollebene
Bei Speicherreplikation und Backups bringt die größere MTU — die größte Paketlänge, die ein Segment befördert — messbar Durchsatz, weil weniger Pakete und damit weniger Interrupts anfallen. Voraussetzung: Jedes System im Segment muss dieselbe MTU führen.
Ein einzelner Host mit 1500 Byte erzeugt sonst Fragmentierung und in der Folge schwer zu findende Timeouts. Die MTU wird deshalb je VLAN gesetzt, nicht je System.
9000 Byte MTU senkt den Overhead um etwa 4 Prozent
Gateway
Instanzen in einem privaten Segment sollen Pakete abholen, Zertifikate erneuern und Telemetrie senden können — ohne selbst aus dem Internet erreichbar zu sein. Genau das macht das Gateway: Es setzt ausgehende Verbindungen auf eine gemeinsame öffentliche Adresse um und lässt nichts von außen herein.
Die Klasse bestimmt Durchsatz und die Zahl gleichzeitig gehaltener Umsetzungen. Eine Umsetzung entspricht einer Verbindung: Ein Buildserver, der Pakete zieht, hält wenige Dutzend, ein Crawler mit tausend Zielen entsprechend mehr. Der Wechsel zwischen den Klassen läuft ohne Unterbrechung, weil der Zustand auf das neue Paar übertragen wird.
| Klasse | Durchsatz | Gleichzeitige Umsetzungen | Neue je Sekunde | Preis / Monat |
|---|---|---|---|---|
| Gateway S | 1 Gbit/s | 500.000 | 40.000 | 12,00 € |
| Gateway M | 2 Gbit/s | 1.000.000 | 80.000 | 112,17 € |
| Gateway L | 10 Gbit/s | 2.000.000 | 200.000 | 512,83 € |
Alle Beträge netto, zzgl. 19 % USt. Der Betrag setzt sich aus der Grundgebühr einer verwalteten Netzinstanz und dem Aufpreis der jeweiligen Durchsatzklasse zusammen — denselben, den ein Uplink derselben Geschwindigkeit kostet. Ausgehender Verkehr über das Gateway wird nicht gesondert berechnet.
Es gibt keine Portweiterleitung und keine eingehende Regel. Eine Verbindung von außen findet keinen Rückweg, weil im Umsetzungsspeicher kein Eintrag dafür steht. Wer eingehend erreichbar sein muss, nimmt einen Load Balancer oder eine öffentliche Adresse am System.
Damit ist die Richtung eine Eigenschaft der Bauart und nicht eine Regel, die jemand versehentlich umdreht.
Keine Weiterleitung von außen nach innen
Jedes Gateway läuft als Paar. Der Umsetzungsspeicher wird laufend abgeglichen, sodass bestehende Verbindungen eine Umschaltung überstehen — sie hängen kurz, statt abzureißen. Die öffentliche Adresse wandert dabei nicht, sie liegt auf dem Paar.
Wartungsarbeiten laufen über dieselbe Umschaltung: erst das passive System, dann der Tausch, dann das zweite. Ein Wartungsfenster braucht es dafür nicht.
Aktiv/passiv über zwei Brandabschnitte · Umschaltung unter 3 s
Weil alle Systeme hinter demselben Gateway dieselbe Quelladresse zeigen, lässt sich diese eine Adresse bei Partnern und in Zugriffslisten hinterlegen. Die Adresse ist fest zugeteilt und ändert sich weder bei einer Umschaltung noch beim Wechsel der Größenklasse.
Eine Quelladresse für Allowlists
Load Balancer
Ein Load Balancer kann gleichzeitig TCP-Ports durchreichen und HTTP-Anfragen nach Pfad verteilen. Beides läuft auf redundanter Hardware in mindestens zwei Brandabschnitten.
Verteilt TCP- und UDP-Verbindungen ohne Einblick in den Inhalt. Die Verbindung bleibt Ende zu Ende verschlüsselt, der Load Balancer sieht nur Adressen und Ports.
Terminiert TLS, liest Host und Pfad und verteilt danach. Header lassen sich setzen, entfernen und umschreiben; Weiterleitungen und Ratenbegrenzung sind Teil der Regel.
Geprüft wird per TCP-Verbindungsaufbau oder per HTTP-Anfrage gegen einen frei wählbaren Pfad mit erwartetem Statusbereich und eigenem Host-Header. Ein Backend gilt nach zwei erfolgreichen Prüfungen als gesund und nach drei fehlgeschlagenen als ausgefallen.
Beim Herausnehmen laufen bestehende Verbindungen aus — standardmäßig 30 Sekunden, einstellbar bis zu einer Stunde. Neue Anfragen erhält das Backend ab der ersten fehlgeschlagenen Prüfung nicht mehr.
Intervall 2 bis 60 s · Standard 5 s
Zertifikate lassen sich hochladen oder automatisch über ACME — das Protokoll, mit dem etwa Let's Encrypt Zertifikate ausstellt — beziehen und erneuern. Pro Hostname werden RSA-2048 und ECDSA P-256 parallel ausgeliefert, die Auswahl trifft der Client über die Cipher-Liste.
OCSP-Stapling ist aktiv — der Server liefert den Gültigkeitsnachweis seines Zertifikats gleich mit —, Session-Tickets werden alle sechs Stunden rotiert. Auf Layer 7 ist zusätzlich die Prüfung von Client-Zertifikaten (mTLS) gegen eine eigene CA möglich.
TLS 1.2 und 1.3 · bis 100 Zertifikate je Instanz
Eine Load-Balancer-Instanz kostet 12,00 € im Monat. Darin enthalten sind die erste Weiterleitungsregel, unbegrenzter Verkehr und die TLS-Terminierung. Jede weitere Regel wird stundengenau mit 0,0060 € je Stunde abgerechnet — das entspricht 4,38 € im Durchschnittsmonat mit 730 Stunden. Regeln, die Sie tagsüber anlegen und abends wieder entfernen, kosten nur die tatsächlichen Stunden.
| Konfiguration | Grundgebühr | Zusätzliche Regeln | Summe / Monat |
|---|---|---|---|
| Eine Regel (enthalten) | 12,00 € | keine | 12,00 € |
| 6 Regeln | 12,00 € | 21,90 € | 33,90 € |
| 11 Regeln | 12,00 € | 43,80 € | 55,80 € |
| 26 Regeln | 12,00 € | 109,50 € | 121,50 € |
| 51 Regeln | 12,00 € | 219,00 € | 231,00 € |
Alle Beträge netto, zzgl. 19 % USt. Die Spalte „Zusätzliche Regeln“ rechnet den Stundensatz auf einen vollen Durchschnittsmonat hoch; abgerechnet wird stundengenau.
Filterkapazität 1,2 Tbit/s — so viel Verkehr, wie 48 Systeme mit der größten buchbaren Anbindung (25 Gbit/s) zusammen erzeugen könnten. Bei ENTRONYX CLOUD läuft die Filterung dauerhaft mit; eingeschaltet wird sie nicht.
Filterkapazität 1,2 Tbit/s
DDoS-Schutz
Der Grundschutz ist in jedem Produkt enthalten und muss nicht eingeschaltet werden. Er läuft dauerhaft mit, nicht erst nach einem Anruf beim Support.
Verstärkungsangriffe (Amplification) über DNS, NTP, memcached und SSDP, SYN- und ACK-Fluten, fragmentierte Pakete, Angriffe mit gefälschter Quelladresse. Diese Klasse macht den weit überwiegenden Teil der Vorfälle aus.
Volumetrisch, Layer 3 und 4
Anfragefluten gegen teure Endpunkte, Slowloris — Angriffe, die Verbindungen absichtlich offen halten —, verteilte Anmeldeversuche und Angriffe, die sich wie echte Nutzer verhalten. Diese Muster lassen sich volumetrisch nicht sauber trennen.
Layer 7 · ab 49,00 € im Monat, netto
| Option | Preis / Monat |
|---|---|
| DDoS-Schutz BasisStandardVolumetrische Filterung bis 1,2 Tbit/s. In jedem Tarif enthalten. | inklusive |
| DDoS-Schutz ErweitertLayer-7-Analyse, Verhaltensmuster und individuelle Mitigationsregeln. | 49,00 € |
| DDoS-Schutz GamingProtokollspezifische Filter für UDP-Spieleprotokolle mit unter 1 ms Zusatzlatenz. | 89,00 € |
Alle Beträge netto, zzgl. 19 % USt.
CDN
Ein PoP ist ein Auslieferungsstandort am Netzrand; Anycast heißt, dass alle unter derselben IP-Adresse erreichbar sind und jedes Gerät beim nächstgelegenen landet. Ein Ursprung, eine Adresse, überall dieselbe — das Routing dorthin übernimmt das Netz und nicht ein DNS-Trick, der auf ablaufende Zwischenspeicher wartet.
Regeln greifen auf Pfadmuster, Dateiendung, Anfragemethode, Header und Query-Parameter. Je Regel lassen sich Cache-Dauer, Umgang mit Query-Strings, Vary-Header und die Weitergabe von Cookies festlegen.
Ohne Regel gilt die Cache-Control des Ursprungs. Fehlt auch die, wird nicht zwischengespeichert — das CDN erfindet keine Haltbarkeit.
Bis 100 Regeln je Zone, Auswertung von oben nach unten
Ungültig machen lässt sich einzeln per URL, nach Präfix oder über Cache-Tags, die der Ursprung im Antwort-Header mitgibt. Ein Tag-Purge trifft alle Objekte mit diesem Tag, unabhängig vom Pfad.
Für Bereitstellungen ist die Variante mit Tags vorzuziehen: ein Aufruf statt tausend URLs, und der Zähler bleibt niedrig.
An allen PoPs unter 30 s · 5.000 Aufrufe je Tag
Alle PoPs holen fehlende Objekte über eine vorgelagerte Zwischenschicht. Das reduziert die Anfragen am Ursprung bei einem kalten Cache um typischerweise 90 Prozent.
Stale-While-Revalidate — abgelaufene Objekte werden ausgeliefert, während das CDN sie im Hintergrund erneuert — liefert bei Ursprungsausfall bis zu 24 Stunden lang die letzte gültige Antwort weiter.
Origin Shield an einem Standort Ihrer Wahl
Abgerechnet wird das Volumen, das die PoPs an Endgeräte ausliefern. Der Abruf vom Ursprung ist enthalten, ebenso TLS, HTTP/3 und die Invalidierung. Die Staffel gilt gleitend: Sie zahlen für jedes Terabyte den Preis der jeweils erreichten Stufe.
| Volumenstufe | Preis je TB | Beispiel 50 TB | Hinweis |
|---|---|---|---|
| Erste 10 TB | 9,90 € | 495,00 € | Einstiegsstaffel, keine Mindestabnahme |
| 10 bis 100 TB | 7,40 € | 370,00 € | Automatisch ab Überschreiten der ersten Staffel |
| 100 bis 500 TB | 5,20 € | 260,00 € | Typische Staffel für Mediatheken |
| Ab 500 TB | 3,90 € | 195,00 € | Darüber auf Anfrage mit Jahreszusage |
Alle Beträge netto, zzgl. 19 % USt. Die Vergleichsspalte rechnet alle 50 TB zum jeweiligen Stufenpreis durch, damit die Stufen vergleichbar bleiben. Tatsächlich abgerechnet wird gestaffelt: die ersten 10 TB zur ersten Stufe, der Rest zur zweiten.
Adressen
Jedes System bringt eine IPv4-Adresse und ein /64-IPv6-Präfix mit. Zusätzliche IPv4-Subnetze sind möglich, unterliegen aber den Vergaberegeln der RIPE NCC, der Adressverwaltung für Europa. Darunter folgen die beiden Sonderfälle: die Adresse, die zwischen Systemen wandert, und der Block, der Ihnen selbst gehört.
| Option | Preis / Monat |
|---|---|
| 1 × IPv4 + /64 IPv6StandardStandardkonfiguration, im Preis enthalten. | inklusive |
| /30 Subnetz (4 × IPv4)2 nutzbare Adressen zusätzlich. | 6,00 € |
| /29 Subnetz (8 × IPv4)6 nutzbare Adressen zusätzlich. | 14,00 € |
| /28 Subnetz (16 × IPv4)14 nutzbare Adressen zusätzlich. | 27,00 € |
| /27 Subnetz (32 × IPv4)Verwendungsnachweis erforderlich30 nutzbare Adressen. Begründung nach RIPE-Richtlinie nötig. | 52,00 € |
Alle Beträge netto, zzgl. 19 % USt. · keine Einrichtungsgebühr
IPv4-Adressen sind seit 2019 erschöpft; die RIPE NCC vergibt nur noch aus dem Rücklauf. Deshalb verlangen wir ab einem /27 einen Verwendungsnachweis — welche Dienste welche Adresse benötigen und warum eine gemeinsame Adresse nicht ausreicht.
Die Prüfung dauert in der Regel einen Werktag. Ungenutzte Zuteilungen werden nach 60 Tagen zurückgefordert; das ist keine Schikane, sondern Bedingung unserer eigenen Zuteilung.
Nachweispflicht ab einem /27
Ein /64 reicht für ein Segment, ein /48 für ein ganzes Netz mit 65.536 Segmenten. Beides kostet nichts. Reverse-DNS-Einträge — den Namen, den eine Adresse bei der Rückwärtsabfrage zurückgibt — setzen Sie im Kundenkonto selbst, sowohl für IPv4 als auch für IPv6.
Eigene Adressbereiche kündigen wir über unsere AS-Nummer an — Nachweis, Ablauf und Fristen stehen weiter unten unter eigener Adressblock.
/64 inklusive, /48 auf Anfrage
Eine Floating IP gehört dem Konto, nicht dem System. Sie lässt sich innerhalb eines Standorts von einer Instanz auf eine andere umschalten — beim Ausfallwechsel, beim Versionswechsel oder wenn ein Server ersetzt wird. Der Umweg über DNS entfällt damit, und mit ihm die Wartezeit, die jeder Zwischenspeicher zwischen Ihnen und dem Aufrufer aus einer TTL — der Gültigkeitsdauer eines DNS-Eintrags — herausholt.
Solange die Adresse an einem laufenden System hängt, ist sie dessen enthaltene IPv4-Adresse und kostet nichts zusätzlich. Berechnet wird nur die Reservierung ohne Nutzung — der Fall, in dem eine knappe Adresse belegt ist, ohne zu arbeiten.
| Zustand | Was gilt | Berechnung |
|---|---|---|
| An ein System gebunden | Zählt als die enthaltene IPv4-Adresse dieses Systems. | ohne Berechnung |
| Reserviert, nicht gebunden | Die Adresse bleibt Ihnen zugeteilt und ist für niemanden sonst verfügbar. | 0,0024 € / h1,73 € im Monat |
| 60 Tage ohne Bindung | Die Zuteilung wird nach Ankündigung eingezogen — dieselbe Regel wie bei ungenutzten Subnetzen weiter oben. | entfällt |
Alle Beträge netto, zzgl. 19 % USt. Der Stundensatz leitet sich aus der IPv4-Staffel ab: 52,00 € für ein /27 mit 30 nutzbaren Adressen ergibt 1,73 € je Adresse und Monat, geteilt durch 730 Stunden. Gerechnet wird ungerundet, gerundet wird erst bei der Ausgabe.
Wer bereits einen eigenen Adressblock hält, bringt ihn mit. Wir kündigen ihn über AS204812 an; die Adressen bleiben Ihre, die Zuteilung bleibt bei Ihrem Registry. Für Zugriffslisten bei Partnern, für Reputation im E-Mail-Versand und für jeden Vertrag, in dem eine Adresse steht, ändert sich damit beim Umzug nichts.
Nächster Schritt
Uplink, vRack, Gateway, Load Balancer, DDoS-Stufe und IPv4-Subnetz stellen Sie im Netzwerk-Konfigurator zusammen; die Beträge dort sind dieselben wie in den Tabellen oben. Connect und die Ankündigung eines eigenen Adressblocks laufen nicht über den Warenkorb — beides braucht eine Kreuzverbindung oder einen Nachweis und damit ein Gespräch.
