CDN erklärt: Wann ein Content Delivery Network sinnvoll ist

Ein CDN ist sinnvoll, wenn Ihre Besucher weit verteilt sind, Ihre Seiten viele Bilder, Videos oder Downloads enthalten, der Traffic stark schwankt oder Sie Ihren Server vor Bots und Lastspitzen schützen möchten. Für eine kleine Website mit regionalem Publikum und einem schnellen Hoster in der Nähe bringt es dagegen oft wenig zusätzliche Geschwindigkeit. Diese Seite aus dem Bereich Hosting-Vergleich erklärt, wie ein CDN arbeitet und wie Sie die Entscheidung treffen.

So funktioniert ein Content Delivery Network

Ohne CDN kommen alle Anfragen beim selben Server an, dem sogenannten Ursprungsserver oder Origin. Mit CDN zeigt Ihre Domain auf das Netz des CDN-Anbieters. Dessen Server stehen an vielen Orten, oft Edge-Standorte oder Points of Presence genannt.

1. Ein Besucher ruft Ihre Seite auf und landet beim nächstgelegenen CDN-Standort.
2. Liegt die angefragte Datei dort bereits im Cache, wird sie sofort ausgeliefert.
3. Liegt sie nicht vor, holt der CDN-Server sie vom Ursprungsserver, liefert sie aus und speichert sie für die nächsten Anfragen.
4. Dynamische Inhalte, etwa ein Warenkorb, werden ohne Zwischenspeicherung zum Ursprung durchgereicht.

Der Effekt: kürzere Wege für Besucher, weniger Last auf Ihrem Server und eine zusätzliche Schicht, an der sich Angriffe und unerwünschte Zugriffe filtern lassen.

Was ein CDN typischerweise leistet

Funktion	Nutzen	Hinweis
Caching statischer Dateien	schnellere Auslieferung von Bildern, CSS, JavaScript, Schriften	Cache-Regeln richtig setzen
Caching ganzer Seiten	auch HTML kommt vom Edge, Ursprung wird stark entlastet	nur für Seiten ohne personalisierte Inhalte
TLS am Edge	Verschlüsselung und moderne Protokolle wie HTTP/3	Verbindung zum Ursprung ebenfalls verschlüsseln
Kompression und Bildoptimierung	kleinere Dateien, teils automatische Formatwahl	je nach Anbieter und Tarif
DDoS-Schutz und Firewall	Angriffe und Bots werden vor dem Server abgefangen	Regeln regelmäßig prüfen
Ausfallpuffer	zwischengespeicherte Inhalte bleiben teils erreichbar, wenn der Ursprung kurz ausfällt	nicht für dynamische Funktionen

Wann ein CDN sinnvoll ist

• Internationales Publikum: Je weiter Besucher vom Rechenzentrum entfernt sind, desto größer ist der Gewinn.
• Medienlastige Seiten: Fotografie, Kataloge, Downloads oder Videos verursachen viel Datenverkehr, den das CDN übernimmt.
• Lastspitzen: Newsletter, Fernsehberichte oder Aktionen schicken viele Besucher gleichzeitig. Das CDN fängt einen Großteil ab.
• Schutzbedarf: Viele Seiten erhalten einen großen Anteil automatisierter Zugriffe. Filter am Edge entlasten den Server.
• Statische Websites: Fertige HTML-Dateien lassen sich komplett aus dem CDN ausliefern, siehe Statische Websites hosten.
• Knappe Ressourcen beim Hoster: Wenn der Tarif bei Lastspitzen an Grenzen stößt, ist ein CDN oft günstiger als ein größerer Tarif.

Wann ein CDN wenig bringt

• Ihre Besucher kommen fast nur aus einer Region, und der Server steht in der Nähe.
• Die Website ist überwiegend dynamisch und personalisiert, etwa ein Mitgliederbereich, sodass kaum etwas zwischengespeichert werden kann.
• Die Ladezeit wird durch die Website selbst bestimmt, etwa durch große Skripte oder externe Dienste. Wie Sie das unterscheiden, erklärt der Artikel Ladezeit und Hosting.

In diesen Fällen kann ein CDN trotzdem als Schutzschicht nützlich sein, die Erwartung an schnellere Ladezeiten sollte aber realistisch bleiben.

Datenschutz: Was beim CDN zu beachten ist

Ein CDN steht zwischen Ihren Besuchern und Ihrer Website. Es verarbeitet zwangsläufig IP-Adressen, aufgerufene Adressen, Browserangaben und Zeitpunkte. Daraus ergeben sich Pflichten:

• Auftragsverarbeitung: Mit dem CDN-Anbieter brauchen Sie in der Regel einen Vertrag nach Art. 28 DSGVO. Große Anbieter stellen ihn standardisiert bereit.
• Datenschutzerklärung: Der Einsatz, der Anbieter und die Rechtsgrundlage gehören hinein, häufig das berechtigte Interesse an einer sicheren und schnellen Auslieferung.
• Drittlandübermittlung: Bei Anbietern mit Sitz außerhalb der EU, insbesondere in den USA, prüfen Sie die Grundlage der Übermittlung, etwa eine Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln.
• Regionale Einschränkungen: Manche Anbieter erlauben, Daten oder bestimmte Verarbeitungen auf Rechenzentren in der EU zu beschränken, oft nur in höheren Tarifen.

Einen Überblick über Standortfragen und Auftragsverarbeitung finden Sie unter Serverstandort und DSGVO. Die konkrete rechtliche Bewertung Ihres Einsatzes ersetzt dieser Ratgeber nicht.

Varianten und Kostenmodelle

Variante	Typisch für	Kostenmodell
Reverse-Proxy-CDN vor der ganzen Domain	Websites jeder Größe, Schutz plus Caching	oft Einstieg ohne Kosten, Zusatzfunktionen in Bezahltarifen
Pull-CDN für Dateien auf einer Subdomain	Bilder und Dateien großer Seiten	Abrechnung nach Datenvolumen
CDN im Hosting-Tarif	Managed-Hosting, WordPress-Tarife	im Preis enthalten, wenig Einstellmöglichkeiten
Plattform mit integriertem Edge	statische Websites und Frontends	Freikontingent, darüber nach Nutzung

Beim Vergleich zählen weniger die Zahl der Standorte als Standorte in Ihren Zielregionen, verständliche Cache-Einstellungen, ein Vertrag zur Auftragsverarbeitung und die Frage, was bei Traffic-Spitzen kostet.

Einrichtung: die wichtigsten Schritte

1. Messen: Ladezeiten aus mehreren Regionen und die Server-Antwortzeit vorher festhalten.
2. Anbinden: je nach Modell die Nameserver der Domain auf das CDN umstellen oder einen CNAME-Eintrag für eine Subdomain anlegen.
3. Verschlüsselung: Zertifikat am Edge aktivieren und die Verbindung zum Ursprungsserver ebenfalls per HTTPS absichern.
4. Cache-Regeln: statische Dateien lange zwischenspeichern, Administrationsbereich, Login, Warenkorb und Kasse vom Cache ausnehmen.
5. Cache leeren: wissen, wie Sie den Cache nach Änderungen gezielt löschen, und Dateinamen für CSS und JavaScript versionieren.
6. Ursprung schützen: wo möglich nur Anfragen vom CDN zum Server zulassen, damit Angreifer das CDN nicht umgehen.
7. Prüfen: Formulare, Logins, Weiterleitungen und echte Besucher-IP-Adressen in den Server-Logs kontrollieren.

Häufige Stolpersteine

• Personalisierte Seiten im Cache: Wird eine Seite mit Warenkorb oder Kundenname zwischengespeichert, sehen andere Besucher fremde Inhalte. Seiten mit Sitzungsdaten gehören nicht in den Cache.
• Doppelte Weiterleitungen: Erzwingen CDN und Server gleichzeitig HTTPS mit unterschiedlicher Logik, entstehen Weiterleitungsschleifen.
• Falsche IP-Adressen: Ohne Anpassung sieht der Server nur die Adressen des CDN. Logins mit Sperre nach Fehlversuchen können dann alle Besucher gleichzeitig aussperren.
• Vergessene Bot-Regeln: Zu strenge Filter blockieren auch Suchmaschinen oder Zahlungsdienste, die Ihre Seite aufrufen müssen.

CDN und Suchmaschinen

Ein korrekt eingerichtetes CDN schadet der Sichtbarkeit in Suchmaschinen nicht, eher im Gegenteil, weil schnellere Ladezeiten der Nutzererfahrung helfen. Wichtig ist, dass Suchmaschinen-Crawler nicht durch Bot-Filter oder Captcha-Seiten ausgesperrt werden, dass Weiterleitungen und Statuscodes vom Ursprung unverändert durchgereicht werden und dass die bevorzugte Adresse mit oder ohne www einheitlich bleibt.

Checkliste: Brauche ich ein CDN?

• Herkunft der Besucher aus der Webanalyse geprüft
• Ladezeit und Server-Antwortzeit vorher gemessen
• Anteil statischer, cachebarer Inhalte abgeschätzt
• Lastspitzen oder Bot-Probleme in der Vergangenheit bekannt
• Auftragsverarbeitung und Drittlandfrage geklärt, Datenschutzerklärung angepasst
• Cache-Ausnahmen für Login, Warenkorb und Kasse geplant
• Vorher-Nachher-Vergleich nach der Einrichtung