WordPress-Hosting: Die tatsächliche Auswirkung auf Leistung und Sicherheit

Shared vs VPS vs Managed — wie sich Ihre Hosting-Wahl in jedem Audit zeigt, mit echten Zahlen und konkreten Empfehlungen.

Wenn eine WordPress-Website bei einem Audit schlecht abschneidet, ist der Reflex, Plugins, Themes oder nicht optimierte Bilder zu beschuldigen. In der Praxis ist der einflussreichste Faktor aber oft der, den niemand hinterfragt: das Hosting.

TTFB, SSL-Konfiguration, Sicherheits-Headers, IP-Reputation — all das wird vom Server bestimmt, nicht von WordPress selbst. Wechseln Sie Ihr Hosting, und Sie können 30-40 Punkte bei einem Orilyt-Audit gewinnen, ohne eine einzige Codezeile zu ändern.

Dieser Artikel zeigt, was Orilyt tatsächlich misst, das vom Hosting abhängt, die echten Zahlen hinter Shared vs VPS vs Managed Hosting, und wie Sie diese Daten nutzen, um Kunden zu überzeugen, dass eine Hosting-Migration jeden Euro wert ist.

Warum das Hosting wichtiger ist als Plugins

WordPress-Optimierung konzentriert sich typischerweise auf Cache-Plugins, Bildkomprimierung und Code-Minifizierung. Das ist alles wichtig — aber es funktioniert auf einem Fundament, das vollständig vom Hosting abhängt.

Die Server-Antwortzeit (TTFB) ist die Zeit zwischen der Browser-Anfrage und dem ersten Byte der Antwort. Kein Plugin kann den TTFB unter das reduzieren, was die Server-Hardware und der Software-Stack erlauben. Ein langsamer Server bleibt langsam, egal wie gut WordPress darauf optimiert ist.

Dasselbe gilt für die Sicherheit: HTTP-Sicherheits-Headers (X-Frame-Options, Content-Security-Policy, Strict-Transport-Security) werden auf Server-Ebene konfiguriert. Die Qualität des SSL-Zertifikats hängt vom Hosting-Anbieter ab. Die IP-Reputation ist an die physische Serveradresse gebunden.

Shared Hosting: günstig aber langsam

Shared Hosting bedeutet, dass Ihre Website einen Server mit Hunderten — manchmal Tausenden — anderen Websites teilt. Das ist die häufigste Art von WordPress-Hosting für kleine Websites und Budgets unter 15 Euro pro Monat.

Was Orilyt typischerweise bei Shared Hosting zeigt:

1. TTFB zwischen 800 ms und 2000 ms (Test #01) — deutlich über der 800-ms-Schwelle, die eine Warnung auslöst
2. Geteilte IP-Adresse von AbuseIPDB markiert (Test #48) — Ihre Website teilt eine IP mit potenziell zwielichtigen Nachbarn
3. Fehlende oder unvollständige Sicherheits-Headers (Tests #13-14) — die meisten Shared-Hosts erlauben keine Header-Konfiguration via .htaccess
4. Basis-SSL mit unvollständiger Kette oder veraltetem TLS (Test #10) — funktional aber nicht optimal

Der typische Orilyt-Score für eine gut gebaute WordPress-Website auf Shared Hosting: 40-55 von 100. Nicht weil die Website schlecht ist — sondern weil der Server begrenzt, was möglich ist.

VPS/Cloud: der goldene Mittelweg

Ein VPS (Virtual Private Server) oder eine Cloud-Instanz gibt Ihnen dedizierte Ressourcen und Root-Level-Kontrolle. Anbieter wie DigitalOcean, Hetzner, Vultr oder OVH bieten leistungsfähige Server für 20 bis 80 Euro pro Monat.

Was sich mit einem VPS ändert:

1. TTFB sinkt auf 200-500 ms — eine 2-4-fache Verbesserung gegenüber Shared Hosting
2. Dedizierte IP-Adresse — saubere Reputation, keine lauten Nachbarn
3. Volle Kontrolle über Sicherheits-Headers — Sie konfigurieren CSP, HSTS, X-Frame-Options nach Bedarf
4. SSL via Let's Encrypt oder benutzerdefiniertes Zertifikat — korrekt konfiguriert mit vollständiger Kette

Der typische Orilyt-Score steigt auf 65-80 von 100. Der Kompromiss: Sie brauchen die technischen Fähigkeiten, um den Server zu verwalten, oder Sie bezahlen jemanden dafür.

Managed WordPress-Hosting: standardmäßig optimiert

Managed WordPress-Hosts wie Kinsta, WP Engine und Cloudways nehmen den VPS-Ansatz und fügen WordPress-spezifische Optimierungen hinzu: Server-Level-Caching, integriertes CDN, automatisches SSL, vorkonfigurierte Sicherheits-Headers und tägliche Backups.

Was Orilyt typischerweise bei Managed Hosting zeigt:

1. TTFB zwischen 100 ms und 300 ms — konstant schnell unabhängig von Traffic-Spitzen
2. Alle Sicherheits-Headers vorhanden und korrekt konfiguriert — X-Frame-Options, CSP, HSTS, X-Content-Type-Options
3. SSL-Zertifikat mit vollständiger Kette, TLS 1.3 und automatischer Erneuerung
4. Saubere IP-Reputation — dedizierte oder semi-dedizierte IPs von seriösen Anbietern

Der typische Orilyt-Score: 85-95 von 100. Die Server-Infrastruktur übernimmt das, was sonst Stunden manueller Konfiguration erfordern würde.

Was Orilyt über Ihr Hosting verrät

Fünf spezifische Orilyt-Tests sind direkt mit der Hosting-Qualität verbunden:

1. Test #01 — TTFB: misst die Server-Antwortzeit. Unter 800 ms ist grün, über 1500 ms ist rot.
2. Test #10 — SSL/HTTPS: prüft Zertifikatsgültigkeit, Kettenvollständigkeit, TLS-Version und HTTPS-Durchsetzung.
3. Tests #13-14 — Sicherheits-Headers: prüft X-Frame-Options, Content-Security-Policy, HSTS, X-Content-Type-Options, Referrer-Policy.
4. Test #48 — IP-Reputation: fragt AbuseIPDB ab, ob die Server-IP wegen Missbrauch gemeldet wurde.
5. Server-Info: identifiziert die Webserver-Technologie (Apache, Nginx, LiteSpeed) und PHP-Version.

Zusammen machen diese 5 Tests 15-25 % der Gesamtbewertung aus. Ein Hosting-Wechsel allein kann die Bewertung um 30-40 Punkte verschieben.

Das Migrations-Argument: Vorher/Nachher-Beweis

Für Freelancer und Agenturen ist die Hosting-Migration eine der profitabelsten Maßnahmen, die Sie verkaufen können. Der Grund: Die Ergebnisse sind sichtbar, messbar und sofort.

Der Workflow:

1. Führen Sie ein Orilyt-Audit auf dem aktuellen Hosting durch — speichern Sie Bewertung und detaillierte Ergebnisse
2. Migrieren Sie die Website zu einem besseren Host (VPS oder Managed) — ändern Sie nichts anderes
3. Führen Sie ein zweites Orilyt-Audit durch — nutzen Sie die Vergleichsansicht für das Vorher/Nachher-Delta

Ein Kunde, der sieht, wie seine Bewertung mit einer einzigen Maßnahme von 48 auf 89 springt, diskutiert nicht über den Migrationspreis. Der Beweis liegt in den Zahlen.

Empfehlungen nach Budget

Basierend auf Hunderten von Audits hier konkrete Empfehlungen:

1. Unter 15 EUR/Monat (Shared): akzeptabel für persönliche Blogs und Visitenkarten-Websites mit wenig Traffic. Erwarten Sie Orilyt-Scores von 40-55.
2. 20-50 EUR/Monat (VPS): empfohlen für professionelle Websites, Kundenprojekte und kleinen E-Commerce. Scores von 65-80 bei korrekter Konfiguration.
3. 25-150 EUR/Monat (Managed): empfohlen für geschäftskritische Websites, hochfrequentierte Shops und Kunden, die Premium-Ergebnisse erwarten. Scores von 85-95.

Der Preisunterschied zwischen Shared und Managed Hosting beträgt 10 bis 135 Euro pro Monat. Der Score-Unterschied beträgt 30-50 Punkte. Für einen Kunden, der wegen schlechter Performance Geschäft verliert, ist der ROI sofort.

Warnsignale im Audit, die auf das Hosting hinweisen

Bei der Analyse eines Orilyt-Audits weisen diese Muster auf Hosting-Probleme hin, nicht auf WordPress-Probleme:

1. TTFB über 1000 ms bei leichtem Theme und wenigen Plugins — der Server ist der Flaschenhals
2. Fehlende Sicherheits-Headers trotz .htaccess-Regeln — der Host überschreibt oder ignoriert Ihre Konfiguration
3. SSL-Warnungen trotz gültigem Zertifikat — unvollständige Kette oder veraltete TLS-Version vom Host
4. IP auf AbuseIPDB markiert — Shared Hosting mit schlechten Nachbarn
5. Veraltete PHP-Version in Server-Info — der Host hat seit Monaten oder Jahren nicht aktualisiert

Wenn Sie 3 oder mehr dieser Warnsignale in einem einzigen Audit erkennen, ist die Empfehlung klar: erst migrieren, dann optimieren.

Das Hosting ist das Fundament — auditen Sie es zuerst

Jeder WordPress-Optimierungsleitfaden beginnt mit Plugins und Bildern. Aber die Daten aus Orilyt-Audits erzählen eine andere Geschichte: das Server-Fundament ist für 15-25 % der Gesamtbewertung verantwortlich, und keine Plugin-Optimierung kann einen langsamen, unsicheren Host kompensieren.

Wenn Sie Freelancer oder Agentur sind, sollte die Hosting-Analyse der erste Abschnitt jeder Audit-Präsentation sein. Es ist der Befund, der die größte Score-Verbesserung mit dem geringsten Aufwand erzielt — und der Vorher/Nachher-Vergleich macht den Wert unbestreitbar.

Starten Sie ein Orilyt-Audit. Schauen Sie auf den TTFB, die Headers, das SSL, die IP-Reputation. Wenn das Fundament schwach ist, wird alles darauf Gebaute unterdurchschnittlich abschneiden.