Netzwerk & SicherheitMindestanforderung: 2 vCores, 2–4 GB RAM, 2,5-Gbit/s-Netzwerkport

WireGuard / AmneziaWG Hochgeschwindigkeits-VPN-Node — Empfohlener Netcup-Server & Gutschein

Die 2,5-Gbit/s-Ports von Netcup in Wien (VIX), Nürnberg und Amsterdam liefern ultra-niedrige Latenz in Europa – inklusive 5-€-Sofortgutschein.

Referenz-Docker-Stackamnezia-wg-easy + xray-reality + adguard-home + unbound-dns
Geschätzte Workload-Kapazität2,5 Gbps Line-Rate verschlüsselter Durchsatz für 50+ Geräte

Partnerhinweis: Wir erhalten ggf. eine Provision, wenn Sie über unsere Links bestellen. Der Preis ändert sich dadurch nicht.

Primäre Produktionswahl

VPS 500 G12.5

VPS • G12.5
5 € Sofortrabatt
8,26 €/ Monatinkl. 19 % MwSt.

2 vCores (x86) · 4 GB RAM · 64 GB SSD · 2.5 Gbit/s

Keine Benchmark-Daten

36nc17927037630
Einlösen ↗
✓ Verifiziert (24.10.2026) • Universeller 5€-Neukundencode
Budget- / Einstiegsalternative
5 € Neukunden-Gutschein
3,56 €/ Monatinkl. 19 % MwSt.

1–2 vCores (Einstiegs-Node) · 2 GB RAM · 30 GB SSD · 1 Gbit/s

Keine Benchmark-Daten

36nc17927037630
Einlösen ↗
✓ Verifiziert (24.10.2026) • Universeller 5€-Neukundencode
Produktions-Leitfaden

Best Practices: WireGuard / AmneziaWG Hochgeschwindigkeits-VPN-Node auf netcup Servern betreiben

Wichtige Systemoptimierungen für hohe Verfügbarkeit, Speichereffizienz und reibungslose E-Mail-Zustellung.

1

Speicheroptimierung & Swap

Konfigurieren Sie einen 4–8 GB Swapfile mit "sysctl vm.swappiness=10", um den Linux-Kernel vor dem aggressiven OOM-Killer bei Lastspitzen von Containern zu schützen.

2

Port 25 für E-Mail-Benachrichtigungen

Falls Ihre Instanz Transaktions-Mails versenden soll: Entfernen Sie die "netcup Mail block" Firewall-Regel im SCP und setzen Sie den passenden rDNS/PTR-Eintrag für Ihre Domain.

3

Dauerhafte Docker-Volumes & Backups

Speichern Sie persistente Daten auf dedizierten Docker-Volumes. Nutzen Sie Restic oder BorgBackup für verschlüsselte Offsite-Backups, da SCP-Snapshots nach 30 Tagen verfallen.

4

Sicherheits-Härtung (UFW & SSH)

Öffnen Sie nur die Ports 80 und 443 für Web-Traffic. Ändern Sie den Standard-SSH-Port von 22 auf einen benutzerdefinierten Port, um Brute-Force-Log-Spam zu minimieren.