23 Jahre aus Stockholm
Operator-Notizen · Aus dem Stockholm-Büro

Dedizierte E-Mail-Server — wann Isolation zu zählen beginnt

Bare-Metal oder dedizierte VMs ausschließlich für Ihre Versand-Operation. Für die meisten DACH-Unternehmen kein richtiger Weg — bei spezifischen Compliance-Anforderungen unverzichtbar.

Dedizierte E-Mail-Server (Bare-Metal oder VMs ausschließlich für Ihre Versand-Operation) sind der nächste Schritt jenseits gemanagter Cloud-Infrastruktur. Für die meisten DACH-Unternehmen ist Self-Hosting nicht der richtige Weg — aber bei spezifischen Anforderungen sind sie unverzichtbar.

Drei strukturelle Stufen mit zunehmender Isolation

Stufe 1: Dedizierte IPs auf geteilter Infrastruktur. IPs exklusiv reserviert, Hardware multi-tenant. Reputations-Isolation auf IP-Ebene.

Stufe 2: Dedizierte virtuelle Maschinen. Eigene VMs mit eigener MTA-Konfiguration. Anwendungs-Layer isoliert.

Stufe 3: Bare-Metal-Server. Physisch separater Server. Vollständige Isolation auf allen Ebenen.

Wann beginnt Isolation tatsächlich zu zählen?

Compliance-getrieben: regulierte Branchen

Banking (BaFin/MaRisk), Healthcare (Art. 9 DSGVO besondere Kategorien), öffentliche Hand (BSI IT-Grundschutz), Anwaltskanzleien (BRAO §43a). In Audits wird verlangt: dokumentierte Isolation, klare Datenresidenz-Garantien, separate Verschlüsselungs-Schlüssel.

Performance-getrieben: extreme Hochvolumen-Spitzen

ESPs mit Newsletter-Versand-Spitzen (Millionen Mails in 30 Minuten). Multi-Tenant-Anbieter haben Throttling, das solche Spitzen drosselt.

Strategie-getrieben: Vendor-Lock-in vermeiden

Mit eigener PowerMTA-Lizenz haben Sie volle Portabilität.

Sicherheits-getrieben: Zero-Trust

Defense- und Government-Bereich. Bare-Metal ist die einzige akzeptable Option.

Was Isolation NICHT löst

  • Reputations-Probleme: Reputation hängt von Versand-Praxis ab, nicht von Hardware
  • Zustellbarkeit: Empfänger-Filter bewerten IPs und Domains, nicht Hardware-Setup
  • Operational Risk: Self-Hosting bringt eigenes Risiko (SPOF beim FTE, Updates)

Operativer Aufwand

Bei dedizierten VMs als gemanagter Service

Anbieter wie Authorize Hosting bieten dedizierte VMs mit gemanagtem MTA-Setup. Eigene VMs, eigene Konfiguration, aber Anbieter übernimmt Patching, Monitoring, FBL, Reputations-Management.

Tarif-Spanne: typisch €1.500-3.000/Monat für mittelständische Setups.

Bei Bare-Metal Self-Hosted

Vollständige eigene Verantwortung. Hardware (Dell/HPE typisch €5-10k), Co-Location (€200-500/Monat pro Server), PowerMTA-Lizenz, internes FTE.

Vollkosten für 2-Server-Setup mit Redundanz: €100-150k/Jahr inkl. FTE.

Hybrid: Bare-Metal mit Managed-Service

Eigene Bare-Metal-Hardware mit voller Compliance-Dokumentation, aber Anbieter betreibt MTA-Stack remote.

Migration zu dedizierten Servern

Phase 1 (Wochen 1-3): Hardware-Bereitstellung, MTA-Setup, IP-Zuweisung.

Phase 2 (Wochen 4-8): IP-Warming der neuen IPs.

Phase 3 (Wochen 9-10): Schrittweiser Cutover. 25% → 50% → 75% → 100%.

Phase 4 (Wochen 11-14): Stabilisierung. Multi-Tenant-Setup dekommissioniert.

Gesamt: 12-14 Wochen. Bei Compliance-Anforderungen 16-20 Wochen.

Wann dedizierte Server NICHT der richtige Weg sind

  • Volumen unter 50M/Monat ohne Compliance-Anforderungen
  • Keine Audit-Fragen zur Versand-Infrastruktur
  • Standardmäßige B2B-SaaS ohne regulatorischen Kontext
  • Kein internes Engineering-Team mit Bandbreite

In diesen Konstellationen ist gemanagte Multi-Tenant-Lösung mit dedizierten IPs (Stufe 1) wirtschaftlich und operativ überlegen.

Compliance-Anforderungen für Versand-Infrastruktur?

Wir besprechen Ihre regulatorische Situation und schlagen passende Isolations-Stufe vor — von dedizierten IPs bis Bare-Metal mit voller Compliance-Dokumentation.