TCP-Limits und automatische Sperrung ausgehenden Datenverkehrs
Wenn Ihr VPS läuft, aber keine externen Dienste mehr erreicht, kann eine Netzwerk-Schutzmassnahme seinen ausgehenden Datenverkehr nach Überschreiten eines TCP-Limits oder Erkennen eines ungewöhnlichen Verhaltens automatisch gesperrt haben. Diese Seite erklärt mögliche Auslöser und die Schritte vor einer Anfrage zur Entsperrung beim Support.
TCP-Limits verstehen
Das Standardlimit beträgt 20 000 gleichzeitige TCP-Verbindungen pro IP-Adresse. Es gibt kein standardmässiges Limit für neue Verbindungen pro Sekunde (CPS). Ein gezielter Schutz kann den Datenverkehr dennoch begrenzen oder sperren, wenn ungewöhnliches oder verdächtiges Verhalten erkannt wird.
Zwei unterschiedliche Messgrössen sind zu unterscheiden:
Gleichzeitige Verbindungen: die Anzahl der gleichzeitig offen gehaltenen TCP-Verbindungen.
Neue Verbindungen pro Sekunde (CPS): die Geschwindigkeit, mit der neue TCP-Verbindungen geöffnet werden. Diese Messgrösse kann bei der Diagnose helfen, unterliegt aber keinem systematischen Standardlimit.
Diese Limits unterscheiden sich von der Bandbreite in Mb/s oder Gb/s. Die Anzahl der Anfragen einer Anwendung entspricht ebenfalls nicht der Anzahl neuer TCP-Verbindungen: Über eine wiederverwendete Verbindung können mehrere Anfragen übertragen werden.
Wenn Ihre Last mehr gleichzeitige Verbindungen benötigt oder ein besonderer Schutz für Ihre IP angewendet wurde, eröffnen Sie ein Support-Ticket. Beschreiben Sie Ihre Nutzung und die beobachteten Spitzen; der Support bestätigt die geltenden Bedingungen.
Was der automatische Schutz sperrt
Wird das Limit gleichzeitiger Verbindungen überschritten oder ungewöhnliches Verhalten erkannt, kann der ausgehende Datenverkehr der IP automatisch eingeschränkt oder gesperrt werden. Vom VPS initiierte Verbindungen zu APIs, Update-Repositories, Maildiensten oder anderen externen Diensten können dann fehlschlagen oder in einen Timeout laufen.
Ein eingehender Zugriff kann weiterhin funktionieren, während eine ausgehende Verbindung fehlschlägt. Das garantiert nicht die vollständige Funktion Ihrer Anwendung: Eine von aussen erreichbare Website kann von einer nun unerreichbaren entfernten API oder Datenbank abhängen. Der Austausch hängt auch von der angewendeten Filterregel ab.
Eine solche Einschränkung beweist für sich allein daher nicht, dass der VPS gestoppt oder die gesamte Infrastruktur nicht verfügbar ist. Die Sperre wird auf Netzwerkebene angewendet; das Öffnen zusätzlicher Ports in der System-Firewall reicht nicht aus, um sie aufzuheben.
Warum die Sperre ausgelöst werden kann
Mögliche Ursachen sind eine Anwendung, die für jede Anfrage eine Verbindung öffnet, gleichzeitig gestartete Aufgaben, zu viele Worker, ein stark beanspruchter Proxy oder wiederholte Versuche ohne Wartezeit nach einem Fehler. Auch ein kompromittierter Prozess oder Scan-Verkehr kann eine übermässige Aktivität erzeugen.
Eine legitime Nutzung kann ein technisches Limit erreichen. Das Auslösen einer Schutzmassnahme erlaubt für sich allein keinen Schluss auf die Absicht des Kunden; der Prozess und sein Verhalten müssen ermittelt werden.
Was tun, wenn Ihre IP gesperrt ist
Reduzieren Sie die Verkehrsquelle. Pausieren Sie die verdächtige Aufgabe oder begrenzen Sie ihre gleichzeitigen Verbindungen und ihre Häufigkeit. Ist die Ursache unbekannt, ermitteln Sie aktive Prozesse und prüfen Sie deren Protokolle.
Vermeiden Sie Verbindungsspitzen. Verwenden Sie Verbindungen mit einem Pool oder Keep-alive wieder, reduzieren Sie die Anzahl der Worker, verteilen Sie Aufgaben und verlängern Sie die Wartezeit zwischen erneuten Versuchen schrittweise.
Prüfen Sie die Symptome. Geben Sie an, ob eingehender Zugriff funktioniert, welche Ziele fehlschlagen und ob IPv4, IPv6 oder beide betroffen sind. Ein Ping allein erlaubt keinen sicheren Schluss; folgen Sie der Anleitung zur Netzwerkdiagnose.
Erfragen Sie die Aufhebung der Sperre. Der Support bestätigt die Regel, eine mögliche Wartezeit und die Entsperrungsbedingungen für Ihre IP. Je nach eingesetztem Schutz kann die Sperre automatisch aufgehoben werden; weiterhin übermässiger Verkehr kann eine erneute Sperre auslösen.
Testen Sie und nehmen Sie die Last schrittweise wieder auf. Führen Sie nach der Aufhebung einen begrenzten Test zum benötigten Ziel durch, bevor Sie die Last erneut starten. Kehrt die Sperre zurück, stoppen Sie die Spitzen und ergänzen Sie das Ticket mit Ihren Beobachtungen.
Nennen Sie im Ticket den betroffenen Dienst und die IP, die Startzeit mit Zeitzone, die Ziel-IPs und Ports, die beteiligte Anwendung, Fehlermeldungen und bereits ergriffene Massnahmen. Ergänzen Sie gemessene Verbindungs- oder CPS-Spitzen sowie hilfreiche Protokolle ohne vertrauliche Daten.
Eine erneute Sperre verhindern
Messen Sie Spitzen statt nur Durchschnittswerte. Begrenzen Sie gleichzeitige Verbindungen, verwenden Sie Verbindungen wieder, vermeiden Sie schnelle Wiederverbindungsschleifen und verteilen Sie geplante Aufgaben. Lassen Sie bei einer Last mit höherem Limit die Anpassung vor dem erneuten Produktionsbetrieb bestätigen.
Ports, Adressen und private Vernetzung
Die Verfügbarkeit eines Ports hängt von der System-Firewall, dem Netzwerkschutz und möglichen Diensteinschränkungen ab. Lassen Sie für SMTP-Mail die Bedingungen Ihrer IP-Adressen bestätigen; diese Seite garantiert keine dauerhafte Öffnung von Port 25.
Zugewiesene Adressen verwenden
Konfigurieren Sie nur die Ihrem Dienst zugewiesenen Adressen und Präfixe. Anti-Spoofing schützt die Infrastruktur vor der Verwendung nicht autorisierter Adressen. Ersetzen Sie die virtuelle MAC-Adresse oder das bereitgestellte Routing nicht, um eine andere IP zu verwenden.
Zwei VPS mit öffentlichen Adressen können über das Internet kommunizieren, wenn die Firewalls dies erlauben. Eine Isolation zwischen Kunden bedeutet nicht, dass eine öffentliche Verbindung zu einem anderen Kunden unmöglich ist.
Lassen Sie eine private Verbindung zwischen Ihren Diensten als privates Netzwerk vom Support bestätigen.
Datenverkehr und angemessene Nutzung
Unbegrenzter VPS-Datenverkehr bedeutet keine dauerhaft garantierte Burst-Bandbreite. Eine übermässige Nutzung kann gemäss den veröffentlichten Bedingungen des Angebots vorübergehend auf die garantierte Bandbreite begrenzt werden.
Bei einer Missbrauchsmeldung
Lesen Sie das erhaltene Ticket, identifizieren Sie den Dienst, sichern Sie das System und antworten Sie mit den durchgeführten Massnahmen. Bewahren Sie hilfreiche Protokolle auf, ohne Daten Ihrer Nutzer offenzulegen. Die in der Meldung verlangte Frist und die Vertragsbedingungen bestimmen das geltende Verfahren.
Die Nutzungsbedingungen sind die Referenz für erlaubte Nutzungen. Fügen Sie bei einem Netzwerkproblem eine Diagnose Ihrem Ticket bei.
Aktualisiert am 5. Oktober 2026. Referenzen: VPS, Nutzungsbedingungen.