Offenlegung: Dieser Artikel enthält Affiliate-Links. Wenn du über unsere Links kaufst, erhalten wir möglicherweise eine Provision ohne Mehrkosten für dich. Wir empfehlen nur Dienste, die wir selbst nutzen würden, auf Basis ihrer veröffentlichten Spezifikationen und ihrer öffentlichen Erfolgsbilanz.
Wenn du gerade dabei bist, einen VPS zu mieten, um deine eigene VPN zu betreiben, lautet die erste Frage fast immer: Wie viel RAM und CPU brauche ich wirklich? Es ist eine Stelle, an der man leicht zu viel ausgibt, denn Hosting-Seiten verkaufen dir gern Kerne und Gigabyte, die du nie nutzen wirst. Die ehrliche Antwort für eine selbst gehostete VPN lautet: Der Rechenbedarf ist bescheiden, und die Zahl, die wirklich zählt, liegt woanders.
Dieser Leitfaden dimensioniert einen VPN-Server praxisnah: was die Software tatsächlich braucht, warum der Netzwerk-Port die echte Grenze ist, wie das gewählte Protokoll das Bild verändert und wann es sinnvoll ist, mehr zu kaufen.
Die kurze Antwort
Für eine persönliche VPN oder eine kleine Familien-VPN auf WireGuard-Basis reichen 1 vCPU und 1 GB RAM mehr als aus. WireGuard läuft als Kernelmodul mit leichtgewichtiger ChaCha20-Poly1305-Verschlüsselung, ein einzelner Kern bewältigt also den typischen Heim-Durchsatz mühelos. Der übliche Engpass ist weder die CPU noch der RAM - es ist die garantierte Bandbreite des VPS. Dimensioniere zuerst das Netzwerk, dann die Rechenleistung.
Warum die CPU selten der Engpass ist
Ein VPN-Server erledigt eine Kernaufgabe: Pakete beim Ausgang verschlüsseln und beim Eingang entschlüsseln. Bei WireGuard passiert diese Arbeit im Linux-Kernel statt in einem Userspace-Prozess, was den Overhead niedrig hält. Moderne CPUs beschleunigen zudem symmetrische Verschlüsselung in Hardware - AES-NI für AES und effiziente Befehle, auf die sich ChaCha20 stützt - sodass die Krypto pro Paket in CPU-Hinsicht günstig ist.
Als Faustregel gilt: Ein einzelner moderner vCPU kann weit mehr Verkehr verschlüsseln, als ein Einsteiger-VPS über seinen Netzwerk-Port hinausschieben darf. Das ist die zentrale Erkenntnis: Dir geht die Bandbreite lange vor der CPU aus. Vier Kerne für eine Heim-VPN mit zwei Geräten zu kaufen, macht den Tunnel nicht schneller, wenn der Port die Grenze ist.
Das heißt nicht, dass die CPU nie zählt. Sie zählt, wenn viele Peers gleichzeitig aktiv sind, wenn du einen sehr hohen dauerhaften Durchsatz treibst oder wenn du ein schwereres Protokoll fährst. Aber für den Normalfall - ein paar Geräte, gewöhnliches Surfen und Streaming - ist ein einzelner vCPU der richtige Ausgangspunkt.
Wie viel RAM ein VPN-Server wirklich nutzt
RAM ist die Spezifikation, die am meisten überschätzt wird. Das WireGuard-Modul selbst hat einen kleinen Speicherfußabdruck; der Großteil deines RAM-Budgets geht an das Betriebssystem, die Firewall (etwa UFW oder nftables) und jedes Monitoring, das du hinzufügst. Ein minimaler Linux-Server, der WireGuard betreibt, kommt bequem mit 1 GB aus, mit Reserve.
Mehr Speicher brauchst du nur, wenn derselbe VPS mehr tut, als die VPN zu terminieren. Eine Datenbank, ein Container-Stack, eine Webanwendung oder ein selbst gehostetes Dashboard neben dem Tunnel zu betreiben, treibt dich Richtung 2 GB oder mehr. Ist die Maschine ein dedizierter VPN-Endpunkt, ist 1 GB eine vernünftige, ehrliche Größe für die Planung.
Die Spezifikation, die wirklich zählt: die Bandbreite
Wenn CPU und RAM meist überdimensioniert sind, wonach solltest du dann wirklich suchen? Nach dem Netzwerk. Zwei Zahlen entscheiden, wie sich eine selbst gehostete VPN im Alltag anfühlt:
- Garantierte Portgeschwindigkeit in Mbps - wie schnell der VPS Verkehr bewegen kann
- Monatliches Traffic-Volumen - wie viele Daten du übertragen kannst, bevor Limits oder Mehrkosten greifen
Verschlüsselung fügt einen kleinen Overhead über deinen Rohverkehr hinzu, aber das ist ein bescheidener Prozentsatz, keine Verdoppelung. Was die alltägliche Leistung begrenzt, ist die Portgeschwindigkeit und, über einen Monat, das Traffic-Volumen. Ein Haushalt, der hochauflösendes Video durch den Tunnel streamt, kann eine große Datenmenge bewegen, deshalb zählt eine großzügige oder unbegrenzte Traffic-Politik ebenso viel wie die rohen Mbps. Wir schlüsseln die Anbieter genau anhand dieser Kennzahl auf in unserem Vergleich der günstigsten VPS für WireGuard, wo Preis pro Mbps und Traffic-Volumen das Ranking entscheiden, nicht die Kernanzahl.
Das Protokoll zählt: WireGuard vs OpenVPN
Das gewählte Protokoll verändert die Ressourcenrechnung. WireGuard ist bewusst klein: Es läuft im Kernel-Space, verteilt die Arbeit gut auf die Kerne und verbraucht weniger CPU pro Megabit. OpenVPN ist älter, läuft im Userspace und ist weitgehend Single-Thread, verbraucht also mehr CPU für denselben Durchsatz und kann einen einzelnen Kern auslasten, bevor der Netzwerk-Port an die Grenze kommt.
Die praktische Erkenntnis: Auf identischer Hardware lässt dir WireGuard mehr Spielraum. Wenn du neu baust und den leichtesten Fußabdruck pro Euro VPS willst, ist WireGuard der effiziente Standard. Musst du aus Kompatibilitätsgründen OpenVPN fahren, plane etwas mehr CPU-Reserve ein und erwarte, dass der Kern, nicht der Port, bei hohem Durchsatz deine Grenze ist. Das vollständige Bild findest du in unserem Vergleich von Durchsatz und Latenz WireGuard vs OpenVPN.
Wann du wirklich mehr brauchst
Es gibt reale Fälle, in denen die bescheidene Basis nicht reicht. Skaliere hoch, wenn:
- Viele gleichzeitige Nutzer. Ein Tunnel, den ein großer Haushalt oder ein kleines Team teilt, bedeutet mehr gleichzeitige Peers und mehr aggregierten Verkehr. Das treibt sowohl die Portgeschwindigkeit als auch, mit der Zeit, die CPU.
- Hoher dauerhafter Durchsatz. Wenn mehrere Personen gleichzeitig 4K streamen oder große Dateien durch den Tunnel bewegen, willst du eine höhere garantierte Portgeschwindigkeit und ein großzügiges Traffic-Volumen, weit mehr als zusätzliche Kerne.
- Du nutzt OpenVPN. Wie oben verbraucht sein Single-Thread-Userspace-Design mehr CPU pro Megabit, also lass mehr Reserve.
- Der VPS erledigt andere Aufgaben. Container, eine Datenbank oder eine Webanwendung auf derselben Maschine zu hosten, rechtfertigt tatsächlich 2 GB RAM oder mehr.
In all diesen Fällen ist der richtige Schritt meist ein Tarif mit schnellerem Port und größerem Traffic-Volumen, nicht einfach mehr Kerne. Falls du noch unsicher bist, was ein VPS überhaupt ist und wie er zu diesen Spezifikationen passt, geht unsere Erklärung was ist ein VPS die Begriffe durch.
Eine vernünftige Startkonfiguration
Alles zusammengenommen dimensioniert sich eine selbst gehostete WireGuard-VPN für eine Person oder einen kleinen Haushalt als Faustregel so:
- CPU: 1 vCPU reicht für typischen Heim-Durchsatz
- RAM: 1 GB für einen dedizierten VPN-Endpunkt; mehr nur, wenn andere Dienste die Maschine teilen
- Bandbreite: priorisiere eine solide garantierte Portgeschwindigkeit und ein großzügiges oder unbegrenztes Traffic-Volumen
- Festplatte: ein paar Gigabyte decken das Betriebssystem, WireGuard und Logs
Die beruhigende Schlussfolgerung: Du brauchst keine teure Maschine. Ein erschwinglicher VPS deckt eine persönliche VPN bequem ab, weshalb ein günstiger Anbieter wie Contabo eine gängige, ehrliche Wahl für genau diese Aufgabe ist - die Einstiegstarife übertreffen bereits, was WireGuard verlangt, und die Traffic-Politik ist großzügig genug für einen streamenden Haushalt. Wenn du bereit bist, sie aufzubauen, führt unsere Schritt-für-Schritt-Anleitung eigene VPN auf Contabo mit WireGuard hosten durch die gesamte Einrichtung.
Starte einen erschwinglichen VPS für deine VPN → Contabo
Fazit
Kauf nicht zu viel. Für eine selbst gehostete VPN ist WireGuard auf 1 vCPU und 1 GB RAM eine solide Basis; das Protokoll ist leicht, die CPU ist selten die Grenze und der RAM geht vor allem an das Betriebssystem. Richte deine Aufmerksamkeit - und dein Budget - auf garantierte Bandbreite und Traffic-Volumen, denn das ist es, was du im Alltag tatsächlich spürst. Füge CPU, RAM oder einen schnelleren Port nur hinzu, wenn deine reale Last (mehr Nutzer, höherer Durchsatz, OpenVPN oder zusätzliche Dienste) es verlangt.
Beginne mit einem erschwinglichen VPS → Contabo
★ Nürnberger DSGVO-Rechenzentrum · ✓ Dedizierte IPv4 inklusive · 200+ Mbps garantiert
Starte den VPS aus dieser Anleitung → ContaboÖffentliche IPv4 · voller Root · Standorte in EU & US→
