Der er næppe noget marked på internettet, der er så konkurrencepræget som webhosting. Især i de lavere og mellemste prissegmenter underbyder udbyderne konstant hinanden på priserne for allround-sorgløst-pakker. Ud over lagerplads omfatter de normalt et domæne, databaser og e-mail-konti. Komplette pakker er billige og absolut anbefalelsesværdige for begyndere. I professionel og erhvervsmæssig brug kan der dog hurtigt opstå problemer, især i forbindelse med e-mailkommunikation. I denne vejledning forklarer vi i detaljer, hvilke problemer der opstår, og hvordan du kan forebygge dem.
E-mailkommunikation i erhvervslivet: Problemer uden en separat e-mail-server
Ifølge skøn sendes der ca. 1,5 milliarder e-mails hver dag i Tyskland. En stor del af disse er forretningsmails, der indeholder vigtige oplysninger. De fleste virksomheder er afhængige af, at deres e-mails med tilbud, ordre- og forsendelsesbekræftelser, nyhedsbreve og forretningskorrespondance når frem til modtageren til tiden. Med en billig udbyder af delt hosting er dette dog ikke altid garanteret.
Delet webhosting betyder, at flere brugere deler en fysisk server. Tænk på serveren som en lejlighedskompleks med op til flere hundrede parter. Mens hver lejer har sit eget domæne, deler de en fælles (IP-)adresse. De enkelte domæner rute til denne IP-adresse. Hvis en brugers websted nu bliver hacket, kan angriberen måske bruge sikkerhedshullet til at sende spam-mails via serveren. Dette har vidtrækkende konsekvenser for alle brugere.
IP-adresse ender på sorte lister
Webmailudbydere registrerer automatisk en klynge spam fra en IP-adresse og rapporterer den til de forskellige sorte spamlister. Hvad betyder det for dig? Da mange e-mail-servere bruger sortlister til at sortere mails på forhånd, kan serveren vurdere dine e-mails som spam og sortere dem fra. E-mails fra afsendere på den sorte liste når normalt ikke frem til modtageren. De bliver ofte slettet direkte eller ender i spam-mappen. Hvis webhotellet gør en indsats og afhjælper sikkerhedshullet, kan opførelsen på den sorte liste ændres. Desværre opdager mange af de berørte først problemet, når barnet allerede er faldet i brønden. Mange bliver først opmærksomme på det, når f.eks. de første kunder eller forretningspartnere klager over, at de ikke får svar på e-mails.
Problemet kan dog ikke kun påvirke dig på en delt hostingkonto, men også på en lejeserver, hvis du ikke har en separat e-mail-server. Hvis du f.eks. bruger open source-software på din server, f.eks. WordPressDrupal eller Typo 3, er særlig forsigtighed tilrådeligt. På grund af deres udbredte brug er indholdsstyringssystemer populære mål for angreb. Næsten dagligt dukker der nye sikkerhedshuller op, som der regelmæssigt opdateres for. Enhver, der undlader at foretage en eller flere opdateringer, risikerer at få serveren hacket. Hvis der er installeret en mailserver på den berørte server, er der også en risiko for at blive sortlistet, hvis der sendes spam.
Løsningen: strengt adskilt webhosting og e-mail-server
En streng adskillelse af webhosting og e-mail-server reducerer risikoen for begrænsninger i e-mail-kommunikationen på grund af hackerangreb. Du kan opnå denne adskillelse ved at outsource dit websted til én server og din e-mail-kommunikation til en vServer. Det er vigtigt, at begge servere har deres egen IP-adresse, og at ingen andre brugere bruger IP-adressen på din e-mail-server. Adskillelsen af underdomæner til adgang til webstedet og til at sende post sker via DNS-posten (den såkaldte MX-post).
I praksis fungerer adskillelsen på følgende måde:
- Underdomænet mail.domain.de videresender til mailserverens IP-adresse.
- Underdomænet (underdomænerne) www.domain.de og/eller domain.de til webserverens IP-adresse.
På denne måde har du fuld kontrol over din IP-adresses omdømme.
Yderligere fordele ved adskillelse af Webspace og e-mailkommunikation
Det er også en fordel at adskille e-mail og webhosting i tilfælde af en fejl hos en webhost. Normalt kan hverken dit websted eller din e-mailadresse nås i dette tilfælde. Via den separat opsatte e-mail-server kan du fortsat være tilgængelig for kunderne, selv hvis dit websted svigter.
Adskillelsen giver også en sikkerhedsfordel. Hvis du driver din egen server til din webhosting, skal dens operativsystem og alle tilhørende softwarepakker regelmæssigt holdes opdateret. Med såkaldte administrerede servere overtager webhotellet denne opgave. Med en selvadministreret server er kunden selv ansvarlig for dette. På servere, især mailfunktioner som Sendmail og Postfix et populært angrebspunkt for hackere. Når du adskiller weblagring og e-mail, er det ikke nødvendigt at installere en Mail Transfer Agent (MTA) på webserveren. Ved at adskille dem lukker du automatisk et sikkerhedshul.
Ubegrænset antal e-mail-adresser og lagerplads
Endelig har det en anden fordel at køre en separat server til e-mail-trafik: du har ingen begrænsning på antallet af mulige e-mail-adresser sammenlignet med standardtilbud fra webhosts. Med e-mail-serveren på din egen vServer kan du oprette så mange postkasser, aliasser, autosvar og viderestillere, som du vil. Der er heller ingen begrænsninger på lagerpladsen. De fleste webhosts begrænser lagerpladsen til indgående e-mails i deres tilbud. En egen mailserver begrænser kun lagerpladsen med størrelsen af harddisken.
