Scaleway: das frühere Online.net, Cloud-Tochter der Gruppe Iliad und Heimat der Dedibox
Online.net, Dedibox, Scaleway: drei Namen für dasselbe französische Unternehmen, eine Tochter der Gruppe Iliad. Vielleicht suchst du sie, um WordPress zu hosten, auf einem verwalteten Webhosting, einer virtuellen Maschine oder einem dedizierten Server. Dieser Artikel erklärt, was aus jeder Marke geworden ist, was Scaleway heute für eine WordPress-Website anbietet, zu welchem Preis und was bei der Sicherheit in deiner Verantwortung bleibt.
Er ergänzt unser Ranking der WordPress-Hoster. Wir haben kein Konto bei Scaleway und nichts selbst gemessen: Die Informationen stammen von der Website und aus der offiziellen Dokumentation von Scaleway, von seiner Statusseite und aus der Presse. Keine Affiliate-Links.
Scaleway, Online.net und Dedibox: wer ist wer?
Laut TechCrunch „begann Scaleway unter dem Namen Online.net“, als Hosting- und Rechenzentrumssparte von Iliad (dem Mutterkonzern von Free). Seine ersten dedizierten Server waren 2005 sofort ein Erfolg. Online.net brachte danach unter der Marke Scaleway ein Cloud-Angebot heraus, das zur Hauptmarke des Unternehmens wurde; im Februar 2020 vermerkte TechCrunch, dass die Linie der dedizierten Server nun „Scaleway Dedibox“ heißt.
- Das Unternehmen: Scaleway SAS, gegründet am 30. August 2000, Sitz in Paris. Das französische Unternehmensverzeichnis ordnet ihm weiterhin die Handelsnamen BookMyName, Dedibox, Scaleway und Online zu. Reuters bezeichnete es noch im April 2026 als Tochter von Iliad.
- Dedibox: Die Marke existiert weiter, für dedizierte Server (Linien Start, Pro, Core, Store, GPU) und für Dedibox VPS. Bestellt werden sie über die Scaleway-Konsole oder über die alte Dedibox-Konsole, die weiterhin auf online.net läuft.
- Das Webhosting von Online.net: Die alten Angebote (Web Hosting Classic, Web Hosting Cloud unter cPanel) bleiben für Bestandskunden dokumentiert, aber Scaleway fordert sie auf, zu seinem eigenen Angebot Web Hosting zu wechseln. Ein Migrationswerkzeug gibt es seit April 2024; die Migration ist endgültig, und alte Backups werden nicht übertragen.
- Scaleway: die Cloud (Instances, Elastic Metal, verwaltete Datenbanken usw.) und das neue Webhosting, in den Regionen Paris, Amsterdam und Warschau.
Bei der Infrastruktur nennt Scaleway mehr als 100.000 Server in seinen Rechenzentren in Frankreich und den Niederlanden, ein eigenes Netz (AS12876) und Zertifizierungen nach ISO 27001 und ISO 50001.
Die Angebote für WordPress bei Scaleway und ihre Preise
Für eine WordPress-Website gibt es drei Wege. Web Hosting ist das verwaltete Hosting, unter cPanel oder mit einer reinen WordPress-Oberfläche; es ist das einzige Angebot, bei dem sich Scaleway um den Server kümmert. Dedibox VPS und die Instances sind virtuelle Maschinen, die du administrierst. Dedibox und Elastic Metal sind ganze physische Server, die du ebenfalls selbst administrierst. Die Website von Scaleway zeigt ihre Preise ohne Steuern an.
| Angebot | Typ | Einstiegspreis | Websites | Speicher | Wichtige Grenzen |
|---|---|---|---|---|---|
| Web Hosting Mini | Verwaltetes Hosting (WordPress) | 3,99 €/Monat zzgl. MwSt. | 1 | 1 GB SSD | Nur WordPress-Oberfläche, 1 vCPU, 1 GB RAM, eine einzige Datenbank |
| Web Hosting Essential | Verwaltetes Hosting (WordPress oder cPanel) | 9,99 €/Monat zzgl. MwSt. | Bis zu 10 | 500 GB SSD | 3 Postfächer, unbegrenzte Datenbanken, Backup als Option für 2,99 €/Monat zzgl. MwSt. |
| Web Hosting Advanced | Verwaltetes Hosting (WordPress oder cPanel) | 24,99 €/Monat zzgl. MwSt. | Bis zu 50 | 1.000 GB SSD | 5 Postfächer, Backups inklusive, dedizierte IP |
| Dedibox VPS | VPS | 4,99 €/Monat zzgl. MwSt. | Nach Bedarf | Je nach Modell | Nicht verwaltet, 60 Städte weltweit |
| Instances (DEV1-S) | Cloud | 6,55 €/Monat zzgl. MwSt. | Nach Bedarf | Zusätzlich | Stündliche Abrechnung, 2 vCPU, 2 GB RAM, IPv4 zusätzlich |
| Dedibox Start | Dedizierter Server | 4,99 €/Monat zzgl. MwSt. | Nach Bedarf | Je nach Modell | Nicht verwaltet; 4,74 € zzgl. MwSt. mit 12 Monaten Laufzeit |
Die Ressourcen der Angebote Essential und Advanced (12 und 16 Kerne, 48 und 64 GB RAM) sind die, die Scaleway für eine geteilte Plattform angibt; sie sind nicht nur für deine Website reserviert. Wichtig: Wenn du die WordPress-Oberfläche statt cPanel wählst, trägt jedes Angebot nur eine einzige Website und eine einzige Datenbank.

Technik von Web Hosting und den Scaleway-Servern
| Element | Web Hosting (Scaleway) |
|---|---|
| Panel | cPanel oder reine WordPress-Oberfläche; Plesk seit Mai 2025 nicht mehr für Neubestellungen |
| Webserver | Apache (die .htaccess wird als Konfigurationsdatei von Apache beschrieben) |
| PHP | 7.4 bis 8.3 auf der cPanel-Plattform von Scaleway, laut seiner Dokumentation |
| Installation von WordPress | WordPress mit 1 Klick seit Juli 2025; WP Toolkit und Softaculous unter cPanel |
| Objekt-Cache | Redis im Juli 2025 von den cPanel-Plattformen entfernt; Scaleway verweist auf sein verwaltetes Redis |
| Backups | Option JetBackup: täglich, 3 Tage, dazu ein wöchentliches Voll-Backup, zwei Monate aufbewahrt |
| Regionen | Paris, Amsterdam, Warschau |
| Support | Rund um die Uhr an 7 Tagen, per Ticket und Telefon, auf Französisch und Englisch |
Die Dokumentation sagt nichts zur Verfügbarkeit von SSH, WP-CLI oder einem Staging-Werkzeug bei Web Hosting, auch nicht zu HTTP/3 oder einem CDN. Beim WordPress-Angebot läuft der Zugriff auf die Backups über ein Ticket an den Support. Bei VPS, Instances und dedizierten Servern hängt alles davon ab, was du installierst: System, Webserver, PHP, Cache und Backups liegen bei dir.
Sicherheit bei Scaleway: Aufteilung der Rollen
- Isolierung: Scaleway gibt an, über „starke Schutzmaßnahmen“ zu verfügen, um die Kunden seiner Shared-Server voneinander zu isolieren, ohne die Technik zu beschreiben.
- Was Scaleway von dir verlangt: starke und einmalige Passwörter, Zwei-Faktor-Authentifizierung für cPanel, Updates der Plugins, Dateiberechtigungen 644 für Dateien, 755 für Ordner und 600 für
wp-config.php(siehe auch unsere Anleitung zu den Dateiberechtigungen in WordPress). - DDoS-Schutz: ohne Aufpreis bei den Dedibox-Servern enthalten (Geräte von Arbor und Sevi), mit zwei kostenpflichtigen Stufen. Für Web Hosting macht die Dokumentation keine Angabe.
- Web Application Firewall: Für Web Hosting ist nichts dokumentiert. Für eigene Server bietet der kostenpflichtige Dienst Edge Services eine WAF auf Basis des OWASP Core Rule Set, die vor deinem Server sitzt.
- Malware: Viren- und Spamschutz für die E-Mail angekündigt; ein Scan der Dateien der Website ist nicht dokumentiert.
- HTTPS und Konto: SSL-Zertifikat in den Web-Hosting-Angeboten enthalten; Zwei-Faktor-Authentifizierung für die Scaleway-Konsole per App (TOTP) oder Passkey.
Dokumentierter Vorfall: der Stromausfall im Mai 2026
Am 22. Mai 2026 um 11:21 Uhr meldete die Statusseite von Scaleway Netzprobleme in allen Zonen der Region Paris und im Dedibox-Rechenzentrum DC5. Angegebene Ursache: ein vollständiger Stromausfall in den Netzbetreiberräumen während einer Wartung des Rechenzentrums. Die meisten Dienste waren innerhalb einer Stunde wieder da, andere im Laufe des Nachmittags; die Batterien wurden am nächsten Tag ersetzt, und der Vorfall wurde am 23. Mai um 14:40 Uhr geschlossen. Dieselbe Seite veröffentlicht kleinere Vorfälle auf den Web-Hosting-Plattformen. Ein solcher Ausfall zerstört keine Daten, erinnert aber daran, wie nützlich ein WordPress-Backup außerhalb des Hosters ist.

Zum Weiterlesen: unser Vergleich von Web Application Firewalls für WordPress und unsere Anleitung zur PHP-Härtung beim Hosting.
Stärken und Schwächen von Scaleway für WordPress
| Stärken | Schwächen |
|---|---|
| Französisches Unternehmen, Rechenzentren in Frankreich, den Niederlanden und Polen | Webhosting als Nebenprodukt in einem auf Cloud und KI ausgerichteten Katalog |
| Preise ohne Rabatt im ersten Jahr angezeigt | WordPress-Oberfläche auf eine Website und eine Datenbank pro Angebot begrenzt |
| Support rund um die Uhr auf Französisch, per Telefon und Ticket | Backups bei Mini und Essential nur als Option, kurze Aufbewahrung |
| Günstige dedizierte Dedibox-Server, DDoS-Schutz inklusive | Web Application Firewall, Isolierung und Malware-Scan bei Web Hosting nicht dokumentiert |
| Volle Auswahl: verwaltet, VPS, Cloud, dediziert | Kein Redis mehr unter cPanel; SSH und Staging nicht dokumentiert |
| Aktuelle PHP-Versionen, bis 8.3 dokumentiert | Zwei Konsolen (Scaleway und online.net) für Altkunden |
Scaleway ist in erster Linie ein Anbieter von Cloud und Servern. Sein Web Hosting ist ordentlich und übersichtlich, aber ärmer an WordPress-Werkzeugen als spezialisierte Hoster. Wenn du vollständigeres Shared Hosting bei einem französischen Anbieter willst, vergleiche mit dem WordPress-Hosting bei OVHcloud; auf europäischer Seite setzen die WordPress-Angebote von IONOS und das WordPress-Hosting bei Infomaniak stärker auf integrierte Werkzeuge.
Für wen?
- Blog oder kleine Website: Web Hosting Mini passt, wenn dir eine einzige Website reicht; ergänze ein Backup.
- Kleines Unternehmen oder Verein: Essential unter cPanel, mit der Backup-Option.
- Agentur: Advanced (bis zu 50 Websites, Backups inklusive) oder Instances, wenn du deine Server selbst verwaltest.
- Entwickler oder Systemadministrator: Dedibox, Instances oder Elastic Metal, mit dem Stack deiner Wahl.
- Eher nicht, wenn du ein verwaltetes WordPress mit Staging, integriertem Cache und betreuten Updates suchst: Das bietet Scaleway nicht.
Erste Schritte: WordPress auf Web Hosting von Scaleway
- Bestellen: Scaleway-Konsole, „Domains & Web Hosting“, dann „Web Hosting“ und „Order Web Hosting“. Wähle die Region und dann die Oberfläche: cPanel, wenn du mehrere Websites und Dateizugriff willst, WordPress für eine einzelne Website. Aktiviere die Option für tägliche Backups, wenn sie nicht enthalten ist.
- WordPress installieren: Mit der WordPress-Oberfläche ist es vorinstalliert (Link per E-Mail); unter cPanel nutzt du die Installation mit 1 Klick oder Softaculous und dann WP Toolkit zur Verwaltung der Website.
- PHP wählen: Nimm unter cPanel die neueste angebotene Version (8.3 laut Dokumentation).
- HTTPS: Prüfe, ob das enthaltene SSL-Zertifikat deine Domain abdeckt, sobald die DNS auf Scaleway zeigen, und erzwinge dann HTTPS.
- Konten schützen: Zwei-Faktor-Authentifizierung für die Scaleway-Konsole und für cPanel, dann für WordPress (Zwei-Faktor-Authentifizierung für WordPress). Aktiviere auch den Schutz gegen das Löschen des Hostings.
- Schließen, was nicht gebraucht wird: Deaktiviere XML-RPC, wenn du weder Jetpack noch die mobile App nutzt, und setze die von Scaleway empfohlenen Berechtigungen.
- Aktualisieren: Beim Hoster läuft nichts automatisch; aktiviere die automatischen Updates der Plugins, denen du vertraust, und bewahre eine Backup-Kopie woanders auf.
Auf einem VPS, einer Instance oder einer Dedibox kommen zu denselben Schritten die Serveradministration hinzu: Netz-Firewall, Systemupdates und Regeln zum Schutz der Verwaltung auf Serverebene (siehe wp-admin auf Serverebene schützen).
WP Masquerade auf Scaleway und Dedibox
- Web Hosting unter cPanel: Laut der Dokumentation von Scaleway liest der Server die .htaccess-Dateien von Apache. Nach der Funktionsweise von WP Masquerade antwortet der Plugin-Ordner dort deshalb ohne weitere Einstellung mit 404, und die Adress-Aliase von Pro fügst du am Anfang der .htaccess ein, vor „# BEGIN WordPress“, bevor du „Prüfen und aktivieren“ startest.
- Reine WordPress-Oberfläche: Die Dokumentation sagt nicht, ob du die .htaccess bearbeiten kannst. Das Verbergen funktioniert ohne Serverregel; für die Aliase von Pro frag zuerst beim Support nach.
- VPS, Instances, Dedibox, Elastic Metal: Du wählst den Webserver. Unter Nginx fügst du die Zeile, die den Plugin-Ordner verbirgt, in den
server-Block ein, dann die von Pro erzeugten Alias-Regeln, und lädst Nginx nachnginx -tneu. - Load Balancer oder Edge Services vor dem Server: WordPress würde die Adresse des Proxys sehen. Pro vertraut nur Cloudflare und Sucuri; stelle die echte Adresse auf Serverebene wieder her (
set_real_ip_fromundreal_ip_headerunter Nginx,mod_remoteipunter Apache) und stelle dann den Modus für die echte Adresse in Pro auf „Deaktiviert“. Wenn der Cache von Edge Services aktiv ist, leere ihn nach der Aktivierung und nimm die Anmeldeadresse aus. - Doppelungen: Die WAF von Edge Services und WP Masquerade erledigen nicht dieselbe Arbeit und können nebeneinander laufen; die Zwei-Faktor-Authentifizierung von cPanel schützt das Hosting, die von Pro schützt WordPress.
Die Details je Server stehen auf der Seite Kompatibilität von WP Masquerade mit Hostern und Caches; zu den Dateiadressen siehe die Adress-Aliase von Pro. WP Masquerade verkleinert die sichtbare Fläche: WordPress als anderes CMS ausgegeben, wp-login.php und xmlrpc.php geschlossen, und mit Pro Zwei-Faktor-Authentifizierung, Begrenzung der Anmeldeversuche und Warnungen zu Lücken. Da Web Hosting weder eine Web Application Firewall noch einen Dateiscan dokumentiert, sei daran erinnert, dass WP Masquerade weder eine Firewall noch ein Virenscanner noch ein Backup ist.
Fazit: Scaleway für WordPress
Online.net wurde zu Scaleway, Dedibox blieb der Name der dedizierten Server, und das alte Webhosting von Online.net macht Platz für Web Hosting. Für WordPress eignet sich Scaleway vor allem für alle, die einen Server administrieren können, oder für eine kleine Website auf Web Hosting mit einfachen Preisen und Support auf Französisch. Für ein schlüsselfertiges WordPress schau dich in unserem Vergleich der Webhoster für WordPress nach anderen um, und ergänze den Schutz mit den besten Sicherheits-Plugins für WordPress.
Das Wichtigste in Kürze
- Online.net ist der frühere Name von Scaleway, einer Tochter von Iliad; Dedibox bleibt die Linie der dedizierten Server.
- Web Hosting: von 3,99 € bis 24,99 € pro Monat zzgl. MwSt., cPanel oder WordPress-Oberfläche (nur eine Website), in Paris, Amsterdam oder Warschau.
- Backups bei Mini und Essential nur als Option: Buche sie und bewahre eine externe Kopie auf.
- Web Application Firewall und Malware-Scan sind für Web Hosting nicht dokumentiert.
- Unter cPanel (Apache) verbirgt WP Masquerade seinen Ordner ohne Einstellung; auf deinen Nginx-Servern ergänzt du die Regel selbst.
Quellen
- Scaleway Docs: Sicherheitsmaßnahmen im Shared Hosting (externer Link, öffnet in neuem Tab)
- Scaleway Docs: DDoS-Schutz von Dedibox (externer Link, öffnet in neuem Tab)
- Scaleway Docs: WAF von Edge Services (externer Link, öffnet in neuem Tab)
Weitere herangezogene Quellen: offizielle Seiten des Hosters und der Hersteller, offizielle Dokumentation, Berichte der Fachpresse.


