IONOS: l’ex 1&1 tedesco, quotato a Francoforte da febbraio 2023
IONOS, l’ex 1&1, vende hosting WordPress da 5 a 20 € al mese IVA esclusa a prezzo pieno (da 1 € al mese il primo anno). Questo articolo descrive nel dettaglio le sue offerte WordPress e condivise con le tariffe reali di rinnovo, la parte tecnica dichiarata, ciò che il provider fa per la sicurezza (aggiornamenti automatici, analisi delle vulnerabilità, backup) e ciò che resta a tuo carico.
Fa parte del nostro confronto degli hosting WordPress. Non abbiamo un account presso IONOS e non abbiamo misurato nulla: le informazioni provengono dal sito ionos.fr, dal suo centro assistenza e dalle pubblicazioni del gruppo. Nessun link di affiliazione.
IONOS in breve
- Origine: 1&1, fondata nel 1988 in Germania, diventata 1&1 IONOS nel 2018 dopo l’aggregazione con ProfitBricks, poi IONOS.
- Società: IONOS Group SE, sede a Montabaur (Germania), quotata alla Borsa di Francoforte dall’8 febbraio 2023. United Internet ne detiene il 63,8 %, secondo la pagina azionisti del gruppo.
- In Francia: il contratto è stipulato con IONOS SARL, a Sarreguemines (Mosella).
- Dimensioni: IONOS dichiara oltre 6,2 milioni di clienti, 4.300 collaboratori, oltre 100.000 server e 31 data center.
- Data center: la pagina dell’offerta WordPress parla di «data center georidondanti» senza indicare il paese in cui sono ospitati i siti francesi. Il Cloud IONOS elenca Francoforte, Berlino, Parigi, Londra, Worcester, Logroño, Las Vegas, Newark e Lenexa.
Le offerte WordPress di IONOS e i loro prezzi reali
Tre strade portano a WordPress su IONOS. L’Hosting per WordPress (Start, Expand, Boost, E-Commerce) è un’offerta dedicata a un solo sito, con aggiornamenti automatici. L’hosting Web condiviso (Standard, Plus, Premium, Ultimate) accetta siti illimitati, con WordPress installabile in un clic. I VPS e i server dedicati lasciano a te l’amministrazione del sistema.
I prezzi promozionali durano solo 6 o 12 mesi: l’offerta Expand costa così 10 € al mese IVA esclusa alla fine della promozione (1 € durante la promozione). I dati d’ordine di queste pagine indicano una durata minima di 12 mesi con fatturazione mensile. La tabella riporta il prezzo dopo il periodo promozionale.
| Offerta | Tipo | Prezzo di partenza | Siti | Spazio | Limiti principali |
|---|---|---|---|---|---|
| Start | Hosting per WordPress | 5 € al mese IVA esclusa (6 € IVA inclusa) | 1 | 25 GB NVMe | Database da 2 GB, 1 indirizzo e-mail, analisi anti-malware senza riparazione |
| Expand | Hosting per WordPress | 10 € al mese IVA esclusa (12 € IVA inclusa) | 1 | 50 GB NVMe | 5 indirizzi e-mail, Jetpack VaultPress Backup in omaggio per 12 mesi |
| Boost | Hosting per WordPress | 15 € al mese IVA esclusa (18 € IVA inclusa) | 1 | 75 GB NVMe | Analisi e rimozione automatica del malware |
| E-Commerce | Hosting per WordPress | 20 € al mese IVA esclusa (24 € IVA inclusa) | 1 | 100 GB NVMe | WooCommerce, database da 5 GB |
| Da Standard a Ultimate | Hosting Web condiviso | 6 € al mese IVA esclusa (7,20 € IVA inclusa) | Illimitati | Da 100 a 500 GB NVMe | Da 10 a 500 database MariaDB da 2 GB, CDN da Plus |
| VPS S+ | VPS | 5 € al mese IVA esclusa (6 € IVA inclusa) | A tua scelta | 60 GB NVMe | 1 vCore, 2 GB di RAM, attivazione 10 € IVA esclusa, non gestito |
Le quattro offerte WordPress condividono la stessa base: PHP 8.2, 8.3 o 8.4, HTTP/2, OPcache, traffico illimitato, dominio in omaggio il primo anno, certificato SSL e backup giornalieri conservati 7 giorni. La differenza sta nelle risorse PHP («livello di prestazioni» 3, 4 o 5), nello spazio e nelle opzioni di sicurezza. L’hosting Web condiviso è più flessibile per più siti, ma lì WordPress è un’installazione classica che gestisci tu.
Parte tecnica e supporto dell’hosting WordPress di IONOS
| Elemento | Hosting per WordPress |
|---|---|
| Piattaforma | Hosting gestito e containerizzato su Linux, storage NVMe |
| Server web | Non specificato; il file .htaccess è tra le funzioni elencate |
| PHP | 8.2, 8.3 e 8.4, con OPcache; versione aggiornata automaticamente di default |
| Accesso sviluppatore | SFTP (account illimitati), SSH, WP-CLI, Git |
| Backup | Uno al giorno, ultimi 7 giorni, ripristino dall’account IONOS |
| Staging | Non documentato |
| Cache e CDN | Cache degli oggetti non documentata; CDN dichiarato sui pacchetti Web condivisi da Plus |
| Supporto | 24 ore su 24, 7 giorni su 7 per telefono, chat ed e-mail, consulente personale |
Il supporto copre l’ordine, il dominio, l’accesso SFTP e l’installazione di WordPress. Non copre la migrazione manuale di un sito, la personalizzazione del tema né l’esame dettagliato dei problemi di plugin o temi: per questi temi IONOS prepara un preventivo. HTTP/3 non è menzionato.
Sicurezza su IONOS: cosa gestisce il provider
- Aggiornamenti automatici: attivi di default per core, temi, plugin e versione di PHP. IONOS sconsiglia di disattivarli; un’impostazione permette di scegliere gli elementi interessati.
- Analisi delle vulnerabilità: il plugin «IONOS Security», installato d’ufficio, confronta ogni giorno core, temi e plugin con il database di WPScan. Avvisa nella bacheca e via e-mail, e può bloccare l’installazione di un plugin con una vulnerabilità grave. IONOS precisa che non aggiorna né elimina un plugin al posto tuo.
- Malware: analisi su tutte le offerte WordPress, rimozione automatica solo su Boost ed E-Commerce.
- Rete: protezione DDoS e data center georidondanti dichiarati; nessun firewall applicativo è menzionato per l’offerta WordPress.
- Backup: 7 giorni, ripristino in pochi clic che sovrascrive tutto ciò che è cambiato nel frattempo, ordini WooCommerce compresi.
- Account cliente: autenticazione a due fattori tramite app TOTP o tramite l’app mobile IONOS, con un codice di recupero.
Abbiamo cercato nella stampa specializzata incidenti gravi (fuga di dati, interruzione prolungata) che riguardassero l’hosting WordPress di IONOS: per quanto ne sappiamo, alla data di questo articolo nessun incidente grave è documentato pubblicamente. Sette giorni di backup restano pochi: un errore scoperto tardi non si recupera senza una copia di WordPress fuori dal provider.
Per approfondire: il nostro confronto dei firewall applicativi per WordPress e la nostra guida per rendere più sicuro PHP sull’hosting.
Punti di forza e punti deboli di IONOS per WordPress
| Punti di forza | Punti deboli |
|---|---|
| Aggiornamenti automatici di core, plugin, temi e PHP | Prezzi promozionali per 6 o 12 mesi, poi fino a dieci volte più cari (Expand) |
| Analisi quotidiana delle vulnerabilità e anti-malware inclusi | Un solo sito per offerta WordPress |
| SSH, WP-CLI, Git e .htaccess già dall’offerta Start | Backup limitati a 7 giorni |
| Supporto 24 ore su 24 per telefono, chat ed e-mail, consulente personale | Paese di hosting dei siti francesi non specificato |
| Gruppo europeo quotato, contratto francese | Né staging né firewall applicativo documentati |
| Garanzia soddisfatti o rimborsati di 30 giorni | Impegno minimo di 12 mesi |
IONOS automatizza buona parte della manutenzione: aggiornamenti automatici e avvisi di vulnerabilità chiudono la porta a molti attacchi opportunistici. In cambio, il prezzo sale nettamente dopo la promozione. L’hosting WordPress di OVHcloud gioca sullo stesso terreno del prezzo promozionale, con un condiviso più aperto ma meno automatizzato; le offerte WordPress di Hostinger e l’hosting WordPress di GoDaddy sono i suoi concorrenti più diretti.
Per chi è adatto?
- Principiante, blog, sito vetrina: Start o Expand, che gestiscono gli aggiornamenti per te.
- Piccola impresa: Boost, per la rimozione automatica del malware.
- Negozio WooCommerce: E-Commerce, con un backup esterno frequente, visto che il ripristino sovrascrive gli ordini recenti.
- Agenzia o più siti: hosting Web condiviso (siti illimitati), al prezzo di una manutenzione da fare da te.
- Sviluppatore: VPS o server dedicato.
- Da evitare se vuoi uno staging integrato, sapere con precisione dove sono ospitati i tuoi dati o pagare lo stesso prezzo ogni anno.
Primi passi: installare e proteggere WordPress su IONOS
- Creare il progetto: nell’account IONOS, «Menu» poi «Progetti Web»; WordPress viene installato con l’offerta (installazione in un clic sull’hosting Web condiviso). Collega il dominio dal progetto.
- Verificare gli aggiornamenti: scheda «Impostazioni» del progetto, cursore «Aggiorna tutto automaticamente». Lascialo attivo, come raccomanda IONOS (vedi anche gli aggiornamenti automatici dei plugin).
- Controllare PHP: tieni una versione supportata (8.3 o 8.4) e prova i tuoi plugin prima di un cambio di versione.
- Seguire IONOS Security: menu «IONOS» poi «Security», scheda «Analisi delle vulnerabilità»; intervieni su ogni avviso rosso o giallo.
- Fare i backup: scheda «Backup» del progetto per ripristinare uno degli ultimi 7 giorni; aggiungi una copia esterna regolare.
- Provare senza rompere: poiché non è documentato alcuno staging, copia il sito su un sottodominio prima di un aggiornamento importante (ambiente di staging WordPress).
- Blindare gli accessi: autenticazione a due fattori per l’account IONOS (sezione sulla sicurezza dell’accesso in «Il mio account») e per WordPress (autenticazione a due fattori su WordPress). Per gli accessi SFTP e SSH, crea un account per ogni persona che interviene.
WP Masquerade su IONOS
- Server e .htaccess: IONOS non dice quale server web usa, ma elenca il file .htaccess tra le sue funzioni. In base al funzionamento di WP Masquerade, se il server applica questo file, la cartella del plugin risponde 404 senza alcuna impostazione. Verificalo aprendo l’indirizzo della cartella e nella diagnostica locale del plugin. Gli alias di Pro si incollano in cima al .htaccess, prima di «# BEGIN WordPress», poi «Verifica e attiva» controlla che funzionino.
- Jetpack VaultPress Backup: in omaggio per 12 mesi su Expand, Boost ed E-Commerce, passa dalla connessione Jetpack. Ma il blocco di XML-RPC da parte di WP Masquerade interrompe la connessione di Jetpack: se usi questo backup, lascia XML-RPC aperto (vedi i rischi di XML-RPC).
- Avvisi doppi: IONOS Security e gli avvisi di vulnerabilità di Pro segnalano entrambi i plugin vulnerabili; tieni un solo canale di avviso se i doppioni ti danno fastidio. Gli aggiornamenti automatici di IONOS riguardano anche WP Masquerade.
- CDN dei pacchetti Web: dopo aver attivato il mascheramento, svuota tutte le cache ed escludi il nuovo indirizzo di login da ogni livello di cache. La documentazione consultata non descrive come svuotare il CDN di IONOS: chiedi al supporto.
- VPS: con Nginx, aggiungi tu la riga che nasconde la cartella del plugin e le regole degli alias.
Il dettaglio per tipo di server si trova nella pagina sulla compatibilità di WP Masquerade con hosting e cache; lo spostamento del login è descritto nella pagina sul login personalizzato. IONOS si occupa degli aggiornamenti e dell’analisi; WP Masquerade riduce ciò che i bot vedono: WordPress presentato come un altro CMS, wp-login.php chiuso e, con Pro, autenticazione a due fattori, limitazione dei login e header di sicurezza. Non è né un firewall, né un antivirus, né un backup.
La nostra opinione su IONOS
Per un primo sito WordPress, IONOS offre una manutenzione automatizzata rara a questo prezzo: aggiornamenti di default, analisi delle vulnerabilità, anti-malware e supporto raggiungibile a qualsiasi ora. Bisogna però ragionare sul prezzo dopo la promozione, accettare un sito per offerta e integrare backup di breve durata. Per collocare IONOS tra gli altri provider, consulta la nostra classifica degli hosting web per WordPress e, per rafforzare il sito stesso, i migliori plugin di sicurezza per WordPress.
Da ricordare
- Hosting per WordPress da 5 € a 20 € al mese IVA esclusa dopo la promozione, impegno di 12 mesi, un sito per offerta.
- Aggiornamenti automatici e analisi delle vulnerabilità IONOS Security attivi d’ufficio.
- Backup giornalieri conservati 7 giorni: aggiungi una copia esterna.
- SSH, WP-CLI, Git e .htaccess disponibili già con Start.
- Con WP Masquerade, lascia XML-RPC aperto se usi Jetpack VaultPress Backup.
Fonti
- Assistenza IONOS: configurare gli aggiornamenti automatici (link esterno, si apre in una nuova scheda)
- Assistenza IONOS: plugin IONOS Security e analisi delle vulnerabilità (link esterno, si apre in una nuova scheda)
- IONOS Help Centre: What is two-factor authentication? (link esterno, si apre in una nuova scheda)
Altre fonti consultate: pagine ufficiali del provider di hosting e dei produttori.
