CDN und Edge: Bandbreite, Requests, DDoS

CDN und Edge sollten Sie nicht nach PoP-Zahl oder Gratisversprechen kaufen, sondern nach Bandbreite, Request-Abrechnung, DDoS-Regeln und Nähe zur Zielgruppe. Für DACH-Projekte zählt zusätzlich, ob der Anbieter in Deutschland, Österreich und der Schweiz sichtbar genutzt wird und Limits sauber dokumentiert.

Was die Daten zeigen

HostScout führt im aktuellen CDN-Schnitt 61 Anbieter mit CDN-Bezug. Das reicht für Orientierung, aber nicht für eine blinde Bestenliste. Viele Provider führen CDN als Zusatz zum Hosting. Echte Edge-Plattformen trennen dagegen Bandbreite, Caching, DNS, WAF und DDoS-Abwehr deutlich sichtbarer.

Der Suchkontext für Berlin, Wien und Zürich zeigt ein schlichtes Muster: Viele Treffer erklären, was ein CDN ist. Weniger Treffer helfen beim Einkauf. Genau dort setzt diese Analyse an: nicht bei der Definition, sondern bei Kosten, Limits und Betriebsrisiko.

DACH-Signale ausgewählter CDN-Anbieter

Die Tabelle nutzt nur Anbieter, bei denen HostScout CDN-Bezug und deutschsprachige Nachfrage erkennt. Rang bedeutet relative Sichtbarkeit im deutschsprachigen HostScout-Traffic-Schnitt, nicht technische Qualität.

Die Zahlen sind keine Empfehlungsliste. Infomaniak wirkt im DACH-Schnitt sehr präsent, Cloudflare ist der naheliegende Edge-Spezialist, IONOS sitzt näher an klassischen deutschen Hosting-Käufern. DigitalOcean passt eher, wenn CDN und Cloud-Infrastruktur zusammen beschafft werden.

Bandbreite ist nicht nur Traffic

Bei CDN-Angeboten meint Bandbreite selten nur übertragenes Datenvolumen. Entscheidend ist, was am Edge passiert: Cache-Hits entlasten den Ursprung, Cache-Misses erzeugen Ursprungsverkehr, große Dateien treiben Egress-Kosten, und unklare Fair-Use-Regeln machen angeblich großzügige Tarife schwer kalkulierbar.

Für Shops, Medienseiten und SaaS-Frontends ist Egress aus dem Ursprung der erste Prüfpunkt. Wenn ein CDN viel aus dem Cache liefert, sinkt die Last auf dem Hosting. Wenn HTML, API-Antworten oder personalisierte Inhalte ständig am Ursprung landen, bleibt die teure Stelle bestehen.

Fragen Sie deshalb nicht nur nach enthaltenem Traffic. Fragen Sie nach Cache-Regeln, Ausschlüssen, Abrechnung pro Region und Kosten für Ursprungstransfer. Rechnen Sie in der eigenen Währung, auch wenn der Tarif international aussieht. Ein günstiger Preis kippt schnell, wenn Edge-Traffic und Origin-Traffic nicht sauber getrennt sind.

Requests werden oft unterschätzt

Request-Limits sind die leisere Kostenfalle. Ein Bildarchiv erzeugt viel Bandbreite, aber vergleichsweise wenige Anfragen. Eine moderne Web-App mit vielen kleinen JavaScript-Dateien, API-Aufrufen und Bildvarianten kann dagegen viele Edge-Requests erzeugen, ohne spektakulär viel Traffic zu verbrauchen.

Prüfen Sie Requests nach Typ: statische Assets, HTML, API, Bildoptimierung, Bot-Traffic und Cache-Purge. Anbieter trennen diese Kategorien nicht immer sauber in der öffentlichen Tarifansicht. Wenn die Abrechnung nur pauschal wirkt, gehört eine Testrechnung vor den Vertrag.

Für DACH-Projekte kommt Datenschutz dazu. Edge-Logs, IP-Adressen, WAF-Ereignisse und Bot-Signale sind nicht nur Technikdaten. Datenstandort ist kein Sticker. Ein Anbieter mit guter Latenz, aber schwacher Dokumentation zu Logs und Aufbewahrung, verschiebt das Risiko zum Betreiber.

Vor der Auswahl gehören diese Punkte in die Anbieterfrage:

• Wie trennt der Tarif Edge-Traffic vom Verkehr zum Ursprung?
• Welche Request-Arten werden gezählt und welche sind ausgenommen?
• Welche DDoS-Ereignisse führen zu Drosselung, Sperre oder Supportfall?
• Wie lange bleiben Edge-Logs und Sicherheitsereignisse abrufbar?

DDoS-Schutz: Marketing oder belastbare Grenze

DDoS-Schutz am Edge klingt in jedem Verkaufsdokument gut. Belastbar wird er erst, wenn der Anbieter Angriffsarten, Ratenbegrenzung, Layer, Ausnahmen und Eskalationswege erklärt. Unbegrenzt ist kein technischer Begriff. Es ist ein Warnsignal, solange keine Betriebsgrenzen danebenstehen.

Für einfache Websites reicht oft ein CDN mit DNS, Caching, TLS und grundlegender DDoS-Filterung. Für APIs, Login-Bereiche und Shops brauchen Sie mehr: Rate Limiting, Bot-Erkennung, WAF-Regeln, getrennte Regeln für statische und dynamische Pfade sowie eine Notfallroute zum Ursprung.

Cloudflare ist in den geprüften HostScout-Daten als CDN-, Cloud-, Domain- und E-Mail-Anbieter geführt. Das passt zur Edge-Rolle. Hostinger, IONOS, DigitalOcean und OVHcloud verbinden CDN eher mit Hosting- oder Cloud-Kontext. Diese Unterscheidung zählt mehr als ein pauschaler Preisvergleich.

Wann welcher Ansatz passt

Wählen Sie einen CDN-Spezialisten, wenn Sicherheit, globale Auslieferung, DNS, WAF und DDoS-Abwehr zentrale Anforderungen sind. Das gilt besonders für Projekte mit internationalem Publikum, wechselnden Traffic-Spitzen oder öffentlicher API.

Wählen Sie ein Hosting-Paket mit CDN-Zusatz, wenn die Website vor allem regional ist und Sie einfache Bilder, CSS, JavaScript und WordPress-Seiten beschleunigen wollen. Der Einkauf ist bequemer, aber Limits und Logs sind oft weniger fein steuerbar.

Meiden Sie Angebote, die keine klare Antwort auf drei Fragen geben: Was kostet zusätzlicher Edge-Traffic? Welche Requests werden gezählt? Was passiert bei DDoS-Traffic, der zwar gefiltert wird, aber Infrastruktur und Support bindet?

Methodik und Grenzen

Diese Fassung nutzt HostScout-Providerdaten, Review-Signale, Traffic-Schnitte und geprüften deutschsprachigen Suchkontext. Nicht vorhandene Limitwerte wurden nicht ergänzt. Wo Bandbreiten-, Request- oder DDoS-Grenzen nicht sauber als Daten vorliegen, steht im Artikel ein Prüfpunkt statt einer erfundenen Zahl.

Die Tabelle zeigt Nachfrage- und Vertrauenssignale, keine technische Messung. Latenz, Cache-Hit-Rate und DDoS-Wirksamkeit müssen Sie mit Ihrem Projekt testen. Ein Blog, ein Shop und eine API belasten dasselbe CDN sehr unterschiedlich.

FAQ

Kurzfazit

Ein CDN kauft man nicht als Beschleunigungsaufkleber. Bandbreite, Requests, Origin-Last, DDoS-Regeln und Datenschutz entscheiden, ob Edge wirklich hilft. Für DACH ist die beste Wahl meist der Anbieter, der Limits verständlich dokumentiert und zum realen Traffic-Muster passt.