Proxmox Dedicated Server – Root ab der ersten Minute.

Proxmox VE ist ein Open-Source-Hypervisor auf Debian-Basis, der sowohl KVM-virtuelle Maschinen als auch LXC-Container über eine einzige Web-Konsole betreibt. Auf einem gemieteten VPS geht das nicht — dort sind Sie bereits der Gast von jemand anderem. Auf einer Dedizone-Maschine sind Sie der Host: Ihr Kernel, Ihre Firmware, Ihre IOMMU-Gruppen, Ihr Storage-Layout. Genau das ist der ganze Unterschied zwischen einem Root-Server mit dedizierten Kernen und einem dedizierten Server.

Und es kostet nichts. Proxmox VE benötigt keinen Lizenzschlüssel, um zu laufen; nur das Enterprise-Paket-Repository setzt ein Abonnement voraus, das No-Subscription-Repository nicht. Wir berechnen $0 für die Installation, genau wie bei Ubuntu oder Debian — das einzige Image der Flotte mit Lizenzaufschlag ist Windows Server, mit +$19/mo. Sonst ändert sich an der Maschine nichts, nur weil Sie einen Hypervisor gewählt haben: derselbe dauerhaft aktive DDoS-Schutz, derselbe unbegrenzte Uplink, dieselbe 4-Stunden-Hardware-Austausch-SLA.

Konsolidierung ist der Grund, warum man Proxmox auf Bare Metal betreibt, also lohnt es sich, mit echten Zahlen statt mit Adjektiven zu rechnen. Der DZ-R9 kostet $115/mo für 16 Kerne, 32 Threads und 128 GB DDR5 ECC — etwa $0.90 pro Gigabyte Speicher im Monat. Der DZ-R6 ist pro Gigabyte noch günstiger, bei rund $0.77. Skaliert man nach oben, steigt der Stückpreis eher, als dass er fällt: Der DZ-E48 liegt bei etwa $1.12 pro GB, der DZ-E96 bei $1.33.

Das sagen wir lieber offen, statt vorzugeben, die größte Maschine sei auch das beste Preis-Leistungs-Verhältnis. Was die großen Maschinen wirklich bringen, ist nicht günstigerer Speicher — es ist eine einzige Fehlerdomäne, ein Adressraum, ein Satz Festplatten und eine Rechnung statt sechs. Und jeder Wert oben sinkt um 30% bei der 12-Monats-Laufzeit: Aus dem DZ-R9 wird $80.50/mo, aus dem DZ-E48 $300.30/mo, mit $0 Einrichtung bei jeder Laufzeit.

DZ-R9 — Ryzen 9 9950X, 16c/32t, 128 GB DDR5 ECC, 2× 2 TB NVMe Gen4, unbegrenztes Gigabit, $115/mo. Der richtige erste Proxmox-Host für die meisten: Hohe Taktraten lassen single-threaded Gastsysteme flott wirken, und ein gespiegeltes Paar 2 TB NVMe fasst bequem ein paar Dutzend Workloads.

DZ-E48 — EPYC 9454P, 48c/96t, 384 GB DDR5 ECC, 2× 3.84 TB NVMe U.2, 10 Gbit/s, $429/mo. Dreimal so viel Speicher wie der DZ-R9, auf Enterprise-U.2-Laufwerken. Das ist die Maschine, die unsere eigenen Fleet Notes für Virtualisierung, Datenbanken und Heavy Compute empfehlen, und die vernünftige Obergrenze für eine Single-Node-Private-Cloud.

DZ-E96 — dual EPYC 9654, 192c/384t, 1.5 TB DDR5 ECC, 4× 7.68 TB NVMe U.2 (30 TB raw), 25 Gbit/s, $2,049/mo. Ein Rechenzentrum in einer Box. Sie lohnt sich nur dann, wenn ein Rack aus kleineren Knoten Sie mehr an Koordination kosten würde als an Geld. Braucht ein Gastsystem stattdessen eine GPU, setzen die DZ-G1 und DZ-G2 ein oder zwei RTX 5090 auf einen PCIe-Bus, den Sie kontrollieren.

Darauf gibt es keine ehrliche Benchmark-Antwort, denn es hängt vollständig davon ab, was die Gastsysteme tun. Es gibt aber eine ehrliche Rechenantwort, und die ist es wert, veröffentlicht zu werden. Reservieren Sie auf einem DZ-R9 16 GB für den Host und den ZFS-Cache, bleiben 112 GB übrig: achtundzwanzig Gastsysteme mit 4 GB oder vierzehn mit 8 GB. Auf einem DZ-E48 bleiben bei 32 GB Reservierung 352 GB — etwa achtundachtzig Gastsysteme mit 4 GB. Auf einem DZ-E96 sind es rund 350.

Threads sind die weichere Grenze. Proxmox lässt Sie mehr vCPUs zuweisen, als Sie Threads haben, und für untätige Web-Gastsysteme ist dieses Overcommitment kostenlos; für alles CPU-gebundene ist es ein Versprechen, das Sie nicht halten können. Zählen Sie zuerst den Speicher, denn Speicher ist die Ressource, die Sie ohne eine Swap-Todesspirale nicht überbuchen können, und prüfen Sie dann, ob die Handvoll wirklich ausgelasteter Gastsysteme noch in die tatsächliche Thread-Zahl passt.

Das Festplattenlayout ist eine Build-Entscheidung, die bei der Bestellung getroffen wird, kein kostenpflichtiges Add-on, und es ist die eine Entscheidung, die sich später wirklich nur mühsam rückgängig machen lässt. Drei Optionen, alle kostenlos: RAID 1 spiegelt das Laufwerkspaar, das ist die Voreinstellung und das, was die meisten wollen; RAID 0 stripet für Kapazität und Durchsatz auf Kosten jeglicher Redundanz; JBOD gibt Ihnen die rohen Laufwerke ohne Array dazwischen.

Wählen Sie JBOD, wenn Sie ZFS betreiben möchten. Der Proxmox-Installer baut selbst ein gespiegeltes ZFS-Root über die rohen Laufwerke, und ZFS möchte physische Geräte sehen statt eines Hardware-Arrays — daher kommen Snapshots, native Replikation und günstige Thin Clones. Auf einem DZ-R9 bedeutet das einen 2 TB Spiegel oder 4 TB im Stripe; auf einem DZ-E48 3.84 TB gespiegelt; auf einem DZ-E96 vier 7.68 TB Laufwerke, die Sie frei anordnen können. Dieselbe Logik steckt hinter unserem 216 TB Storage-Server, der seine zwölf SAS-Laufwerke genau zu diesem Zweck als Rohdatenträger ausliefert.

Jeder Server kommt mit einer IPv4-Adresse und einem /64-IPv6-Block, plus Kontrolle über Reverse-DNS. Bei einem Proxmox-Host prägt das den Aufbau: Die IPv4 sitzt auf dem Host, die Gastsysteme hängen an einer Linux-Bridge, und Sie NATen sie entweder nach außen oder geben ihnen Adressen aus dem /64 — was weit mehr öffentliche Adressierung ist, als eine einzelne Maschine je ausschöpfen könnte.

Brauchen einzelne Gastsysteme eine eigene öffentliche IPv4 — ein Mailserver, ein TLS-Endpunkt, der sich nicht auf SNI verlassen kann, eine lizenzgebundene Appliance — kosten zusätzliche Adressen +$3/mo pro Stück, gedeckelt bei vier. Das ist eine echte Grenze, also sagen wir es offen: Fünf öffentliche IPv4-Adressen pro Server sind die Obergrenze, und danach lautet die Antwort IPv6, ein Reverse-Proxy oder eine zweite Maschine. Traffic zwischen dem Host und seinen eigenen Gastsystemen berührt den Uplink überhaupt nicht, und der Uplink ist bei der angegebenen Geschwindigkeit unbegrenzt, sodass Ost-West-Verkehr nichts kostet.

Es gibt kein ISO zum Hochladen, kein Rescue-Mode-Bootstrap und kein Ticket zu eröffnen. Im Bestellformular wählen Sie die Maschine, einen von acht europäischen Standorten, Proxmox VE 9 aus der OS-Liste, das Festplattenlayout, ein Root-Passwort oder einen SSH-Schlüssel sowie etwaige zusätzliche Adressen. Anschließend bezahlen Sie eine einmalig verwendbare Rechnung in Bitcoin, Monero, USDT, Ethereum, Solana, Litecoin oder Tron.

Sobald die Zahlung on-chain bestätigt ist, übernimmt die Pipeline und bringt die Maschine auf diese Spezifikation — Hypervisor, Festplattenlayout, Netzwerk, Reverse-DNS —, und die Zugangsdaten kommen per E-Mail. Das SLA verpflichtet uns, innerhalb von fünf Minuten online zu sein, typischerweise unter sechzig Sekunden, sonst gibt es den ersten Monat zum halben Preis; sollten wir es tatsächlich nicht innerhalb von 24 Stunden schaffen, erhalten Sie eine volle Rückerstattung in der von Ihnen gezahlten Kryptowährung. Dieselbe Automatisierung deckt auch einen Neuaufbau ab, sodass die Neuinstallation eines Hosts, den Sie sich verkonfiguriert haben, nichts außer Zeit kostet.

Die Proxmox-Weboberfläche antwortet über HTTPS mit einem selbstsignierten Zertifikat, das Sie am besten austauschen, bevor Sie irgendetwas anderes tun. Danach ist die übliche Reihenfolge kurz: den Paketmanager auf das No-Subscription-Repository zeigen, aktualisieren, prüfen, dass die Bridge Ihre Adresse übernommen hat, dann den ersten Storage anlegen — einen ZFS-Pool, wenn Sie JBOD gewählt haben, LVM-Thin, wenn Sie RAID 1 gewählt haben.

Das erste KVM-Gastsystem will eine virtio-Festplatte, eine virtio-NIC und den installierten Guest-Agent; der erste LXC-Container will eine Vorlage und etwa neunzig Sekunden Ihrer Zeit. Snapshotten Sie beide, bevor Sie sie erneut anfassen. Nichts davon ist Dedizone-spezifisch, und genau das ist der Punkt: Sie betreiben Upstream-Proxmox auf Hardware, die Sie kontrollieren — kein Hersteller-Panel, das in zwei Jahren abgekündigt wird und Ihre Automatisierung mit sich reißt.

Snapshots sind keine Backups. Ein Snapshot lebt auf demselben Pool wie das, was er schützt, das heißt: Er übersteht Ihre Fehler, aber nicht den Pool. Proxmox Backup Server löst das richtig, mit deduplizierten, inkrementellen, verifizierbaren Backups — und braucht dafür einen Ort, der nicht der geschützte Host selbst ist.

Zwei ehrliche Optionen. Das Add-on 500 GB Off-Server-Backup kostet +$9/mo für BorgBackup- oder FTP-Speicherplatz in einem anderen Rechenzentrum: genug für Konfiguration, Datenbanken und Dump-Archive kleiner Gastsysteme, aber nicht genug für eine Flotte voller Disk-Images. Machen Sie sich das klar, bevor Sie sich darauf verlassen. Für echte Kapazität betreiben Sie Proxmox Backup Server selbst auf einer zweiten Maschine — ein DZ-S216 gibt Ihnen 216 TB rohes SAS für rund $2.08 pro Terabyte im Monat, mit unbegrenzter Bandbreite, sodass eine vollständige Wiederherstellung nie zur Egress-Rechnung wird. Wir betreiben PBS nicht als Managed Service, und das sagen wir Ihnen lieber jetzt, als dass Sie es mitten in einer Wiederherstellung entdecken.

Storage-Replikation zwischen Proxmox-Knoten ist die günstigste Disaster Recovery, die es gibt: Datensatz auswählen, Intervall festlegen, und der zweite Knoten hält eine aktuelle Kopie vor. Zwei Dedizone-Server in zwei Rechtsräumen — sagen wir Frankfurt und Amsterdam, oder Zürich und Helsinki — geben Ihnen das zum Preis der zweiten Maschine und nicht mehr, denn die Bandbreite ist an beiden Enden unbegrenzt.

Was zwei Knoten Ihnen nicht geben, ist automatische Hochverfügbarkeit. Proxmox HA braucht Quorum, und Quorum braucht eine ungerade Anzahl an Stimmen; ein Zwei-Knoten-Cluster isoliert sich selbst (Fencing), sobald die Verbindung zwischen den Städten das erste Mal flackert — es sei denn, Sie fügen eine dritte Stimme hinzu. Also: zwei Knoten für Replikation und ein bewusstes menschliches Failover — günstig, robust und ehrlich. Drei Knoten, wenn der Cluster diese Entscheidung für Sie treffen soll. Wer ein Paar Maschinen als HA-Cluster bezeichnet, verkauft Ihnen etwas.

Hypervisoren versagen meist so, dass sie Sie aus der Maschine aussperren, statt einfach abzustürzen: ein Kernel-Update, das nicht bootet, eine Bridge-Änderung, die das Management-Interface mit sich reißt, ein Storage-Pool, der eine Entscheidung an der Konsole verlangt. Jeder Dedizone-Server enthält permanentes IPMI/KVM-over-IP mit virtuellen Medien, ab der ersten Minute, ohne Aufpreis.

Das bedeutet eine Browser-Konsole mit Tastatur, Bild und Maus, Power-Control und die Möglichkeit, ein ISO zu mounten — der Unterschied zwischen einer Zehn-Minuten-Reparatur und einem verlorenen Abend. Deshalb betonen wir es immer wieder: Hetzner leiht Ihnen eine KVM-Konsole für drei Stunden, Netcup bietet ein VNC-Fenster in eine VM, die Ihnen nicht gehört, und Kimsufi gibt Ihnen den Rescue-Modus und viel Glück. Für eine Maschine, deren gesamter Job es ist, andere Maschinen zu hosten, ist Out-of-Band-Zugriff kein Feature — es ist die Grundvoraussetzung.

Ein Proxmox-Host ist ein größeres Ziel als ein einzelner Applikationsserver, denn wer ihn kompromittiert, kompromittiert alles darauf. Die Kurzfassung: Die Weboberfläche nicht dem offenen Internet aussetzen — an eine Management-Adresse binden oder über einen WireGuard-Tunnel erreichen; die eingebaute Firewall auf Rechenzentrums-, Knoten- und Gastebene nutzen statt nur innerhalb der Gastsysteme; einen SSH-Schlüssel verwenden und die Passwort-Anmeldung deaktivieren; und die Gast-Bridge von allem fernhalten, was mit dem Host sprechen kann.

Dauerhaft aktive L3/L4-DDoS-Abwehr läuft upstream auf jedem Server, mit mehr als einem Terabit pro Sekunde Scrubbing-Kapazität, sodass volumetrische Angriffe auf ein exponiertes Gastsystem abgefangen werden, bevor Ihr Uplink es überhaupt bemerkt — und weil die Bandbreite unbegrenzt ist, wird gefilterter Angriffsverkehr nie zur Rechnung. Was wir nicht können, ist, in Ihre Gastsysteme hineinzusehen. Wir installieren keine Agenten, betreiben keine Management-Ebene auf der Maschine, und es gibt keine Managed-Stufe, die Ihnen nachträglich verkauft werden soll.

Nur Krypto: Bitcoin, Monero, USDT auf TRC-20 oder ERC-20, Ethereum, Solana, Litecoin und Tron. Die Rechnung ist einmalig verwendbar, der Betrag ist für das Zahlungsfenster fixiert, und bei Unterzahlung zeigt die Seite den genauen Restbetrag, der an dieselbe Adresse zu senden ist. Identität ist eine E-Mail-Adresse — keine Dokumente, kein Telefon, kein Handelsregisterauszug. Wenn das der Teil ist, weswegen Sie hier sind, gehen die Seiten No-KYC und Monero ausführlich darauf ein.

Laufzeiten sind ein, drei oder zwölf Monate, zum vollen Preis, minus 10% beziehungsweise minus 30%, mit $0 Einrichtung bei allen dreien und ohne Mindestverpflichtung. Verlängerungen werden auf demselben Weg in Rechnung gestellt, und jede darf in einem anderen Asset bezahlt werden. Wenn Sie uns mit Contabo oder jedem anderen Anbieter am Markt vergleichen, lohnt sich weniger der Blick auf den Werbepreis als auf das, was Einrichtungsgebühr und Laufzeit mit Ihrem ersten Jahr anstellen.