Was kann man auf einem netcup VPS hosten? 12 produktive Self-Hosting-Szenarien

Inhaltsverzeichnis12 Abschnitte

Viele Entwickler und Technik-Enthusiasten sichern sich bei einer netcup Aktion einen günstigen VPS oder Root-Server, lassen einmal ein Benchmark-Skript durchlaufen und fragen sich dann: „Welche Dienste bringen mir im Alltag den größten Mehrwert und sparen gleichzeitig teure Cloud-Abos?“

Mit 100 % DSGVO-konformen Rechenzentren in Nürnberg und Wien, hoher IP-Reputation, nativem Dual-Stack (IPv4 + /64 IPv6) und unbegrenztem Traffic ersetzt schon ein einziger netcup Server zahlreiche kostenpflichtige SaaS-Dienste.

Hier sind 12 praxiserprobte Self-Hosting-Architekturen inklusive konkreter Hardware-Empfehlungen.

---

1. Eigener Business- & Transaktions-Mailserver (Mailcow / Stalwart)#

Bei vielen Billig-Hostern stehen ganze IP-Bereiche auf Spam-Sperrlisten (Spamhaus, Microsoft Outlook), sodass ausgehende E-Mails sofort abgewiesen werden.

• Warum netcup ideal für Mailserver ist:
  • Saubere europäische IPv4- und IPv6-Subnetze mit standardmäßig geöffnetem Port 25;
  • Sekundenschnelle Konfiguration des rDNS (PTR-Eintrags) für IPv4 und IPv6 direkt im SCP-Panel.
• Empfohlene Software-Stacks:
  • Mailcow (mailcow-dockerized): Komplette Groupware-Lösung mit Webmail, SOGo-Kalender/Kontakten, Rspamd-Spamfilter und automatischer DKIM/ARC-Signierung (empfohlen ab VPS 1000 G12.5 mit 8 GB RAM).
  • Stalwart Mail Server: Moderner All-in-One-Mailserver in Rust (JMAP, IMAP4, SMTP, integrierter Spamfilter) – extrem ressourcenschonend schon ab 1–2 GB RAM.

---

2. Privater Zero-Knowledge Passwort-Manager (Vaultwarden)#

Wer seine Passwörter, 2FA-TOTP-Codes und SSH-Schlüssel nicht in einer fremden US-Cloud speichern möchte, kann seinen eigenen Tresor hosten.

• Empfohlener Stack: Vaultwarden (kompatibler Open-Source-Server in Rust für alle offiziellen Bitwarden-Apps).
• Ressourcenverbrauch:
  • Benötigt im Betrieb lediglich ca. 25 MB bis 40 MB RAM und nahezu 0,0 % CPU-Last.
• Praxis-Vorteil:
  • Läuft selbst auf dem kleinsten VPS pico G12.5 (ca. €1,85/Monat) hinter einem Caddy-Reverse-Proxy völlig mühelos und synchronisiert verschlüsselt mit allen Browser-Erweiterungen sowie iOS- und Android-Apps.

---

3. Eigene Private Cloud & Foto-Backup (Nextcloud / Seafile / Immich)#

Ersetzen Sie Google Drive, Dropbox und iCloud Fotos durch Ihre eigene, datenschutzkonforme Cloud-Infrastruktur:

• Empfohlene Stacks:
  • Seafile: In C geschrieben, kompromisslos auf maximale Synchronisations-Geschwindigkeit auch bei zehntausenden kleinen Dateien optimiert.
  • Nextcloud + Immich: Nextcloud für Dokumente, Kalender (CalDAV), Kontakte (CardDAV) und Team-Kollaboration, ergänzt durch Immich als blitzschnelles Smartphone-Foto- und Video-Backup.
• Speicherplatz-Tipp:
  • Buchen Sie statt eines überdimensionierten Servers einfach netcup Local Block Storage (ca. €0,012/GB/Monat, flexibel bis 8 TB erweiterbar) direkt als zusätzliche KVM-Festplatte hinzu.

---

4. Verschlüsseltes 3-2-1 Offsite-Backup-Repository (Restic / BorgBackup)#

Für Unternehmen und Homelab-Betreiber ist ein außerhäusiger Backup-Server das Herzstück der 3-2-1-Backup-Regel (3 Kopien, 2 Medientypen, 1 Kopie an einem externen Standort):

• Architektur: Richten Sie auf Ihrem netcup VPS in Nürnberg (NUE) oder Wien (VIE) einen abgesicherten SFTP-Zugang oder restic-rest-server ein und sichern Sie Ihr lokales Synology/TrueNAS, Ihren Proxmox-Cluster oder Ihre Produktivserver jede Nacht automatisiert per Restic oder BorgBackup.
• Sicherheit & Kosten:
  • Durch die clientseitige Ende-zu-Ende-Verschlüsselung (AES-256) sind Ihre Backups auf dem Zielserver ohne Ihren Schlüssel vollkommen unlesbar (Zero-Knowledge);
  • Dank der Traffic-Flatrate verursachen tägliche deduplizierte Backups keinerlei Bandbreiten-Zusatzkosten.

---

5. 24/7 Uptime-Monitoring & Status-Page (Uptime Kuma + Beszel)#

• Empfohlener Stack:
  • Uptime Kuma: Übersichtlich gestaltetes Monitoring-Dashboard für HTTP(s), TCP-Ports, DNS-Einträge, Docker-Container und ablaufende SSL-Zertifikate mit Sofort-Alarmierung via Telegram, Matrix, Slack, Discord oder E-Mail.
  • Beszel oder Prometheus + Grafana: Schlankes Server-Metrik-Monitoring für CPU, RAM, Disk-I/O und Docker-Auslastung.
• Best Practice: Platzieren Sie Ihre Monitoring-Instanz in einem zweiten Rechenzentrum (z. B. Wien VIE, wenn Ihre Hauptserver in Nürnberg NUE stehen), um bei Netzwerkstörungen unabhängig alarmiert zu werden.

---

6. Eigener Git-Server & CI/CD-Pipelines (Forgejo / Gitea)#

Während eine eigene GitLab-Instanz allein im Leerlauf 4 bis 8 GB RAM belegt, bieten moderne in Go geschriebene Alternativen maximale Geschwindigkeit bei minimalem Fußabdruck:

• Empfohlener Stack: Forgejo oder Gitea in Kombination mit Forgejo Actions oder Woodpecker CI.
• Ressourcenbedarf: Nur 100 MB bis 200 MB RAM, inklusive integriertem Container-Registry-Support und automatisierten Build-/Deployment-Pipelines bei jedem git push.

---

7. Schnelle Websites, Blogs & Online-Shops (WordPress, Ghost, Astro)#

• Empfohlener Stack:
  • Ghost (Node.js) oder WordPress (PHP-FPM + Redis Object Cache + MariaDB) hinter Caddy (automatisches HTTP/3 & Let's Encrypt TLS);
  • Moderne Web-Frameworks (Astro, Next.js, SvelteKit) verwaltet über Coolify als eigene Open-Source-PaaS-Plattform.
• Tarif-Empfehlung:
  • Ein VPS 500 G12.5 (2 vCore / 4 GB RAM) oder VPS 1000 G12.5 (4 vCore / 8 GB RAM) in Nürnberg liefert im gesamten DACH-Raum Antwortzeiten (TTFB) von unter 20 Millisekunden.

---

8. Team-Wiki & Wissensdatenbank (Outline / Wiki.js / BookStack)#

• Szenario: Technische Dokumentationen, Runbooks und interne Unternehmensprozesse DSGVO-konform auf eigenem Server statt in externen SaaS-Clouds verwalten.
• Empfohlener Stack: Outline (moderner Echtzeit-Markdown-Editor im Notion-Stil), Wiki.js oder BookStack mit sauberem Export in Standard-Markdown-Dateien.

---

9. Dedizierte Multiplayer-Game-Server (Minecraft, Palworld, Satisfactory, CS2)#

• Die wichtigste Hardware-Regel für Game-Server:
  • Nutzen Sie für Echtzeit-Game-Server niemals einen einfachen VPS mit geteilten vCores! Da die Game-Tick-Schleife (z. B. 20 TPS bei Minecraft) extrem empfindlich auf kleinste Latenzen bei der CPU-Zuteilung reagiert, führen Shared-vCores bei Nachbarlast zu spürbaren Rucklern (Lag-Spikes).
  • Greifen Sie immer zu einem Root-Server (RS 1000 G12.5 oder RS 2000 G12.5)!
• Warum der Root-Server überzeugt:
  • Dedizierte AMD EPYC 9645 (Zen 5) Kerne mit über 2.000 Geekbench-6-Single-Core-Punkten, schnellem DDR5-ECC-RAM und NVMe-Storage garantieren konstante Tick-Raten – ideal verwaltbar über das Pterodactyl- oder Pelican-Panel.

---

10. Sicheres Mesh-VPN & Homelab-Gateway (WireGuard / Headscale / Pangolin)#

• Szenario: Ihr Heimnetzwerk, Ihr NAS oder Ihr Proxmox-Homelab hängt hinter einem Dual-Stack-Lite- oder CGNAT-Anschluss (Glasfaser/Kabel/Mobilfunk) ohne öffentliche IPv4-Adresse.
• Architektur: Nutzen Sie die feste öffentliche IPv4-Adresse Ihres netcup VPS als WireGuard-Hub, selbstgehosteten Headscale-Koordinationsserver (Open-Source-Tailscale) oder Pangolin / frp Reverse-Tunnel, um von unterwegs sicher auf Ihr Heimnetz zuzugreifen.

---

11. Werbefreier RSS-Reader & Read-It-Later-Archiv (Miniflux + Wallabag)#

• Szenario: Unabhängig von Social-Media-Algorithmen Fachblogs, Nachrichten und Changelogs an einem zentralen Ort lesen und archivieren.
• Empfohlener Stack: Miniflux (ultraschneller Go-RSS-Server mit <30 MB RAM-Bedarf) + Wallabag oder Hoarder (Volltext-Artikelarchiv), perfekt synchronisiert mit Apps wie NetNewsWire, Reeder oder ReadYou.

---

12. Risikofreies Linux- & DevOps-Testlabor (dank kostenloser Offline-Snapshots)#

• Der perfekte Lern- und Staging-Server:
  • Sie möchten Kubernetes (k3s), komplexe nftables-Firewalls, BGP-Routing oder Datenbank-Migrationen unter realen Bedingungen testen?
  • Erstellen Sie vor jedem Experiment im SCP-Panel mit einem Klick einen kostenlosen Offline-Snapshot.
  • Selbst wenn ein Kernel-Experiment das System komplett lahmlegt, spielen Sie den Snapshot im SCP einfach zurück und sind nach weniger als 60 Sekunden wieder auf dem exakt vorherigen Stand!