Dedizierte E-Mail-Server (Bare-Metal oder VMs ausschließlich für Ihre Versand-Operation) sind der nächste Schritt jenseits gemanagter Cloud-Infrastruktur. Für die meisten DACH-Unternehmen ist Self-Hosting nicht der richtige Weg — aber bei spezifischen Anforderungen sind sie unverzichtbar.
Drei strukturelle Stufen mit zunehmender Isolation
Stufe 1: Dedizierte IPs auf geteilter Infrastruktur. IPs exklusiv reserviert, Hardware multi-tenant. Reputations-Isolation auf IP-Ebene.
Stufe 2: Dedizierte virtuelle Maschinen. Eigene VMs mit eigener MTA-Konfiguration. Anwendungs-Layer isoliert.
Stufe 3: Bare-Metal-Server. Physisch separater Server. Vollständige Isolation auf allen Ebenen.
Wann beginnt Isolation tatsächlich zu zählen?
Compliance-getrieben: regulierte Branchen
Banking (BaFin/MaRisk), Healthcare (Art. 9 DSGVO besondere Kategorien), öffentliche Hand (BSI IT-Grundschutz), Anwaltskanzleien (BRAO §43a). In Audits wird verlangt: dokumentierte Isolation, klare Datenresidenz-Garantien, separate Verschlüsselungs-Schlüssel.
Performance-getrieben: extreme Hochvolumen-Spitzen
ESPs mit Newsletter-Versand-Spitzen (Millionen Mails in 30 Minuten). Multi-Tenant-Anbieter haben Throttling, das solche Spitzen drosselt.
Strategie-getrieben: Vendor-Lock-in vermeiden
Mit eigener PowerMTA-Lizenz haben Sie volle Portabilität.
Sicherheits-getrieben: Zero-Trust
Defense- und Government-Bereich. Bare-Metal ist die einzige akzeptable Option.
Was Isolation NICHT löst
- Reputations-Probleme: Reputation hängt von Versand-Praxis ab, nicht von Hardware
- Zustellbarkeit: Empfänger-Filter bewerten IPs und Domains, nicht Hardware-Setup
- Operational Risk: Self-Hosting bringt eigenes Risiko (SPOF beim FTE, Updates)
Operativer Aufwand
Bei dedizierten VMs als gemanagter Service
Anbieter wie Authorize Hosting bieten dedizierte VMs mit gemanagtem MTA-Setup. Eigene VMs, eigene Konfiguration, aber Anbieter übernimmt Patching, Monitoring, FBL, Reputations-Management.
Tarif-Spanne: typisch €1.500-3.000/Monat für mittelständische Setups.
Bei Bare-Metal Self-Hosted
Vollständige eigene Verantwortung. Hardware (Dell/HPE typisch €5-10k), Co-Location (€200-500/Monat pro Server), PowerMTA-Lizenz, internes FTE.
Vollkosten für 2-Server-Setup mit Redundanz: €100-150k/Jahr inkl. FTE.
Hybrid: Bare-Metal mit Managed-Service
Eigene Bare-Metal-Hardware mit voller Compliance-Dokumentation, aber Anbieter betreibt MTA-Stack remote.
Migration zu dedizierten Servern
Phase 1 (Wochen 1-3): Hardware-Bereitstellung, MTA-Setup, IP-Zuweisung.
Phase 2 (Wochen 4-8): IP-Warming der neuen IPs.
Phase 3 (Wochen 9-10): Schrittweiser Cutover. 25% → 50% → 75% → 100%.
Phase 4 (Wochen 11-14): Stabilisierung. Multi-Tenant-Setup dekommissioniert.
Gesamt: 12-14 Wochen. Bei Compliance-Anforderungen 16-20 Wochen.
Wann dedizierte Server NICHT der richtige Weg sind
- Volumen unter 50M/Monat ohne Compliance-Anforderungen
- Keine Audit-Fragen zur Versand-Infrastruktur
- Standardmäßige B2B-SaaS ohne regulatorischen Kontext
- Kein internes Engineering-Team mit Bandbreite
In diesen Konstellationen ist gemanagte Multi-Tenant-Lösung mit dedizierten IPs (Stufe 1) wirtschaftlich und operativ überlegen.
Compliance-Anforderungen für Versand-Infrastruktur?
Wir besprechen Ihre regulatorische Situation und schlagen passende Isolations-Stufe vor — von dedizierten IPs bis Bare-Metal mit voller Compliance-Dokumentation.