Alternatief Neostrada/Vimexx/Versio met Hetzner en MXroute

[PerlinNoise]

Op Tweakes lees ik veel prijsverhogingen van oa Neostrada, Vimexx en Versio.
Daarom ben ik paar jaar geleden al gaan zoeken naar een alternatief en ik wil hier mijn ervaring en uitleg delen. Zo maak ik zelf al ruim een jaar gebruik van de gratis VPS van Oracle. Hier kun je gratis een 4 CPU ARM/24ram VPS gebruiken (als er ruimte beschikbaar is). Omdat dat niet altijd het geval is ga ik deze handleiding gebruik maken van Hetzner. Maar hierdoor ben je alsnog minder kwijt als dat je bij een andere webhosting boer kwijt bent. En vergeet niet, de prestaties zijn veel beter. WordPress laadt stukken sneller dan dat ik bij Neostrada/Vimexx ooit heb gehad.

Hoofdstukken

1. Webhosting
2. Emailhosting
3. Emailhosting aanbieding!
4. Emailrouting
5. DNSSEC
6. MXroute als uitgaande SMTP relay

Zo ben ik uitgekomen bij het volgende:

Domeinnamen: Oxxa.com NL domeinnaam € 3.89 ex btw per jaar.
Nameserver DNS: Cloudflare gratis.
Webhosting: Hetzner shared vCPU ARM64, bijvoorbeeld CAX11 met Cloudpanel. Vanaf € 4.59 per maand.
Emailhosting: MXroute. Vaak aanbiedingen bijvoorbeeld: € 35 per jaar voor 50GB of met black friday had ik een box gekocht voor € 30,- 25GB voor 3 jaar. (dus tientje per jaar).

Meer uitleg over waarom ik voor deze providers heb gekozen lees je per hoofdstuk. Ps. Don't worry, alle SSL/SSH keys zijn wiped.

Als je toch Oracle Cloud wilt proberen, ga je gang! Prestaties zijn geweldig en ping naar mijn server in Amsterdam is vanaf mijn KPN lijn maar 2ms!

Oxxa: Domeinnaam vastleggen of verhuizen.

Voor de domeinnamen ben ik voor Oxxa gegaan. Zover ik begrijp tegen inkoopprijs bij SIDN voor Nederlandse TLD. Als je echt veel domeinnamen hebt kun je ook voor Openprovider gaan.
Bij Oxxa kun je ook gratis NL tld verhuizen met behoud van de registratietijd.

In dit voorbeeld gaan we keet.cc verhuizen:

Maar je kunt natuurlijk ook een nieuwe domeinnaam vastleggen.
Voor het verhuizen vul je je verhuiscode in.

Cloudflare: nameservers

Voor DNS instellingen van het domein maak ik gebruik van de nameservers van Cloudflare voor extra beveilingsopties straks in WordPress.

Maak een account aan op https://dash.cloudflare.com/
Maak overal gebruik van de free plans.
Als je ingelogd bent klik dan op “Add site” en vul de domeinnaam in, in mijn geval keet.cc
Cloudflare importeert alle huidige DNS entry’s, dus je huidige site of email blijft gewoon werken.
In de laatste stap krijg je van Cloudflare nieuwe nameservers, die gaan we nu invullen bij Oxxa.



In mijn.oxxa.com ga je naar Domeinen > klik op het tandwiel bij het domein waarvan je de nameserver wilt wijzigen. Klik op de +.


Vul hier de nameservers in die je hierboven van Cloudflare dient in te vullen. Bijvoorbeeld:


Wacht nu 24 uur voordat de nameservers van Cloudflare in gebruik zijn. Meestal krijg je van Cloudflare een mailtje als dit het geval is.

Hetnzer

Aanmaken VPS

Dan is het aan Hetzner. Hetnzer is goedkoop en betrouwbaar. Ping naar hun locatie in Nurenberg is vanaf mijn KPN lijn 14ms.
Maak een account op Hetzner.com
Create a server:
Kies een locatie: bijvoorbeeld Nurenberg.
Kies een OS: Ubuntu en Debian kan allebei.
Kies het type vCPU. Ik ga voor de goedkoopste Ampere, dat zijn de nieuwe CPU’s van Hetzner. Je krijg hierdoor met cpu’s en ram dan bij het x86 platform.

SSH key

Bij SSH-keys, gaan we eerst een SSH key aanmaken. Er van uitgaande dat je Windows gebruikt. Als je Linux gebruikt weet je wss wel hoe dit te werk gaat.

Open in Windows een Command Promp: Windows Toets + R, typ cmd.exe, daarna ENTER.
Typ: ssh-keygen


Ga naar de map waar de ssh key nu opgeslagen is, in dit geval: C:\Users\sande/.ssh
Open de public key: id_rsa.pub met notepad. Kopieer alles naar Hetzner.



Klik nu in Hetzner rechts op Create and Buy. De Firewall gaan we nu aanmaken.

Firewall

De VPS zou binnen 1 minuut al up moeten zijn. Ga nu eerst in het linker menu naar Firewalls en maak een firewall aan.
Zoek je eigen publieke IP adres, bijvoorbeeld op whatsmyip. Die vullen we in bij poort 22, zodat SSH alleen toegankelijk is van jouw eigen ip adres. Hierdoor gaan bots niet aankloppen op je SSH server.

Vul bij poort 22 en 8443 alleen je eigen publieke ip adres in.
Vul bij poort 80 en 443 any IPv4 in.

Cloudpanel: Installeren WordPress

Cloudpanel is een gratis panel met goede opties voor het installeren van WordPress. Extra beveiligings opties waardoor je server alleen bereikbaar is vanaf ip adressen van Cloudflare. Pagespeed en Varnish cache ingebouwd voor een nog snellere website.

We loggen eerst in op je cloudbox van Hetzner.
Open je command promp in Windows weer.
Typ: ssh root@ipadresserver
Typ yes voor het accepteren van de nieuwe fingerprint van SSH.



Eerst gaan we de box updaten:

code:

apt update && apt -y upgrade && apt -y install curl wget sudo

Ga naar: https://www.cloudpanel.io...d/installation/installer/ voor installatiehulp voor Hetzner.

Uiteraard begeleid ik je ook door de stappen:

code:

curl -sS https://installer.cloudpanel.io/ce/v2/install.sh -o install.sh; \
echo "85762db0edc00ce19a2cd5496d1627903e6198ad850bbbdefb2ceaa46bd20cbd install.sh" | \
sha256sum -c && sudo CLOUD=hetzner bash install.sh

Wacht nu geduldig to Cloudpanel is geïnstalleerd.
Ga in de browser naar het ip adres van je hetzner box met poortnummer 8443:






Kies WordPress site:

DNS in Cloudflare aanpassen

We gaan even terug naar dash.cloudflare.com om de domeinnaam naar het ip van de Hetzner box te verwijzen.
Ga naar DNS > Records.
Maak een A record met @ als naam en bij IPv4 address het ip adres van je Hetzner box. Proxy aan!



Ga nu naar SSL/TLS om enqryptie op strict te zetten, waardoor alle certificaten van Cloudflare gebruikt moeten worden om een verbinding te krijgen.

Certificaten kopiëren naar Cloudpanel

We gaan nu het certificaat aanmaken in Cloudflare.
Ga naar SSL/TLS > Origin Server en klik op Create Certificate.



Gebruik onderstaande instellingen. Ze staan meestal goed uit zichzelf.



Kopieer nu het certificaat en Private key van Cloudflare naar Cloudpanel.

Allow traffic form Cloudflare only

Ga nu in Cloudpanel naar Security en vink Allow traffic from Cloudflare only aan.

Test de website!

Yes, WordPress is up met alle extra beveilingsopties via Cloudflare!



Pagespeed test:

WordPress inloggen en eventuele backup terugzetten

Ga naar https://domeinnaam.nl/wp-admin/
Met de plugin UpdraftPlus kun je makkelijk op je huidige WordPress site een backup maken en deze herstellen met dezelfde plugin.

Pagespeed en Varnish cache

In Cloudpanel > Settings, kun je ook je PHP versie aanpassen. Mocht na het terugzetten van je backup je site nog gebruik maken van een oudere PHP versie, dan kun je die hier bijvoorbeeld terugzetten naar PHP 7. Ook maximale upload filesize kun je aanpassen.
Ook PageSpeed kun je daaronder nog aanzetten.



Onder het kopje Varnish Cache kun je uiteraard ook Varnish Cache aanzetten, voor nog wat meer caching. Vergeet niet na het aanpassen van je site de cache weer te legen.

Extra beveiligen /wp-admin | /wp-login.php*

De login pagina van WordPress maak ik altijd alleen toegankelijk voor mijn eigen publieke ip adres. Je kunt er ook voor kiezen, mocht je vaak onderweg in willen loggen, een TOTP van Cloudflare te ontvangen in de mail. Zo zijn er geen bots die constant op je wp-admin inlog pagina proberen in te breken.



Volg deze pagina: https://www.wp-tweaks.com...or-wordpress-login-pages/

[ Voor 3% gewijzigd door PerlinNoise op 08-02-2024 13:47 ]

[PerlinNoise]

MXroute

Voor email hosting kies ik voor MXroute voor een aantal redenen.

• IP reputatie na Google en Microsoft een van de beste.
• Onbeperkte domeinnamen en email-adressen
• Zeer goed betaalbaar, vooral met meerdere domeinnamen

Marketing email sturen is spam bij MXroute

MXroute zal je van hun platform verwijderen als je marketingmail stuurt. Zakelijke mail verkeer is wel toegestaan, maar geen bulkmail of nieuwsbrieven. Gebruik hiervoor een service als: Amazon SES , Sendgrid, Mailgun, Postmark of Mailchimp.

Maak een account aan op mxroute.com
Hierna krijg in je mailbox een email met de inloggegevens naar het DirectAdmin paneel.
Ga naar het paneel bijvoorbeeld op https://pixel.mxrouting.net:2222



Na het inloggen met je gebruikersnaam en wachtwoord ga je naar Account Manager > Domain Setup > Add New.
Vul de domeinnaam in, in dit geval keet.cc en klik op Create.

Wat is DKIM en SPF?

Deze DNS entry’s zijn benodigd voor het goed aankomen van je mail in de mailbox van degene die je emailt. Hierdoor weten spamfilters of jij wel degene die je beweert dat je bent. Met SPF houdt dat in dat er wordt gecontroleerd of de verzender van een e-mail is gemachtigd om een bericht te verzenden namens de afzender van het bericht. DKIM voegt een unieke digitale handtekening toe aan de e-mails die je verstuurt. Deze handtekening bevestigt dat de e-mails echt van jouw domein afkomstig zijn. Belangrijke elementen om toe te voegen dus, anders komt je mail in de spambox van de ontvanger!

Toevoegen DNS entry’s voor mail in Cloudflare

In DirectAdmin gaan we naar Account Manager > DKIM keys
Kopieer hier alleen de DKIM key!



Login bij Cloudflare voor je DNS instellingen van je domeinnaam.
Ga naar DNS > Records

Voeg nu onderstaande dns entry’s toe. Vervang pixel door de server die in de mail met serverinstellingen staat. Bijvoorbeeld Wednesday, Lucy of andere server van hun.
Let op bij de CNAME dat je de Cloudflare proxy uit zet.

code:

;; CNAME Records
mail CNAME pixel.mxrouting.net
webmail CNAME pixel.mxrouting.net

;; MX Records
keet.cc MX 20 pixel-relay.mxrouting.net
keet.cc MX 10 pixel.mxrouting.net

;; TXT Records
_dmarc TXT "v=DMARC1; p=none; sp=none;"
keet.cc "v=spf1 include:mxlogin.com -all"
x._domainkey TXT "v=DKIM1; k=rsa; p=JOUWDKIMKEY"

SSL certificaat aanvragen

Om verbinding met de server vanaf je Outlook of Thunderbird client met poort 993 of 465 SSL poorten te maken hebben we een SSL certificaat nodig. Deze kunnen we aanvragen in DirectAdmin onder SSL Certificates. Als het goed is staat het venster dan op: “Use the best match certificate”. Als de domeinnaam.nl al onderin staat ben je klaar en is certificaat al automatisch opgehaald en kun je naar het volgende hoofdstuk.



Mocht hij daar niet bijstaan, ga dan naar “Get automatic certificate from ACME Provider". Klik hier mail.domeinnaam.nl en webmail.domeinnaam.nl aan, twee andere domeinen die hij automatisch aanvinkt, mag je ontvinken. Klik dan op Save. Als je een foutmelding krijgt moet je iets langer (10 minuten) wachten tot je domein door Cloudflare goed naar de DirectAdmin server verwijst.

Emailadres aanmaken

We zijn zover om een emailadres aan te maken. Ga naar Email-Manager > Email Accounts. Ik maak hier als voorbeeld [e-mail] aan.

Spamfilter instellen

Bekijk sowieso even de documentatie van MXroute over het spamfilter.
Ik stel Blocking Strategy in op User Spambox, hierdoor gaat alle spam naar je Postvak In > Spam ipv naar de Postvak IN of naar Main Spambox op een ander mailadres.
De Threshold stel ik zelf op 9 in, maar ik raad je aan te beginnen met 10. Mocht er toch wat spam in je mailbox komen, kun je hem wat strakker afstellen naar bijvoorbeeld 9 of 8.

Terugzetten mail uit vanuit oude mailadres

In DirectAdmin zit een hele handige optie: ImapSync. Hierdoor kan je mail vanuit je oude mailadres kopiëren naar je nieuwe mailadres. Bijvoorbeeld in het voorbeeld hieronder vanuit je ziggo mailbox.

Catch-All

Met een Catch-All zorg je ervoor dat alle mail voor het @ aankomt in je main inbox. Bijvoorbeeld [e-mail] of [e-mail]. Zo kan je bijvoorbeeld voor elke webshop of dienst een apart emailadres gebruiken, zonder dat je elke keer in DirectAdmin een forward moet aanmaken. En je kan er ook voor zorgen dat wanneer afzenders een spelfout maken, het bericht toch bij jou aankomt.

Inloggen mailclient

In dit voorbeeld gebruik ik Thunderbird, maar dit geldt voor elke email client.

Vul bij hostname mail.domeinnaam.nl in en bij gebruikersnaam je mailadres.

Inkomende server poort 993 met SSL
Uitgaande server poort 465 met SSL



Je bent helemaal aan het einde gekomen! Hartstikke bedankt voor het lezen en hopelijk heeft het je geholpen van het opzetten van je eigen WordPress en emailhosting!

[ Voor 244% gewijzigd door PerlinNoise op 04-01-2024 11:40 ]

[PerlinNoise]

Verwijderd schreef op donderdag 25 januari 2024 @ 11:13:
Welke tip zou je me geven als ik wat aliassen op een 2e domein heb, en deze wil forwarden?
<webshop>@domein.example -> [e-mail]

Nee, daarvoor heb je geen Mxroute nodig. Dat kun je heel simpel doen met Cloudflare.

[PerlinNoise]

Sevenanths schreef op woensdag 7 februari 2024 @ 09:56:
Hoeveel betaal ik na die drie jaar? Ik zie dat hetzelfde pakket zonder "Black Friday 2023" (was dat trouwens niet vorig jaar?) $50 per jaar is. Vimexx is dan goedkoper (voor mij).

Ziet er een prima hoster uit verder, maar op de één of andere manier boezemt het me toch niet echt vertrouwen in

Elke drie jaar betaal je € 15,-. Dus prijs gaat niet ineens omhoog.

[ Voor 25% gewijzigd door PerlinNoise op 07-02-2024 11:16 ]

[PerlinNoise]

jurroen schreef op woensdag 7 februari 2024 @ 14:02:
Is het ook mogelijk om DNSSEC toe te passen? Oxxa biedt die optie wel, maar CF deed dat een paar jaar geleden nog niet. Is dat inmiddels anders?

Ja, dat kan zeker.

Cloudflare > DNS > Settings > DNSSEC



Oxxa, kopieer public key naar key en vul de rest in zoals ik gedaan heb.

[PerlinNoise]

nimbuzz schreef op donderdag 4 juli 2024 @ 09:31:
[...]


Dus als ik het goed begrijp heb je om een email forward in te stellen alleen de eerste 2 stappen nodig uit jouw omvangrijke handleiding?


[...]


En is het mogelijk om e-mail alias 1 ([e-mail]) naar e-mailadres 1 ([e-mail]) te forwarden en e-mailalias 2 ([e-mail]) naar e-mailadres 2 ([e-mail])? Of gaan alle e-mailaliassen naar hetzelfde 1e e-mailadres ([e-mail]) ?

Ik heb al jaren een domeinnaam via PCExtreme->Strato met daarop alleen 5 mail forwards naar 5 verschillende adressen. Destijds was het een WK actie bij PCextrme (WK waar Spanje wereldkampioen is geworden 2010). Dat is ondertussen vrij duur geworden, vandaar dat ik daar vanaf wil.

Ik denk domein verhuizen naar oxxa en dan Cloudflare instellen en dan strato opzeggen. Of is dat te simpel gedacht?

Nee, zo simpel is het eigenlijk. Enige dat je nodig is hebt is de nameservers van Cloudflare. Je domein verhuizen naar Oxxa is optioneel, maar geeft wel de mogelijkheid om DNSsec in te stellen, wat bij veel hostingpartijen niet mogelijk is (bij het gebruik van externe nameservers).

Mbt de email aliassen, wat je wilt is allemaal mogelijk:

[rens-br]

@PerlinNoise misschien nog een vraagje, ik zie nu in mijn overzicht het volgende staan:



De prijs snap ik, maar weet jij waar het bedrag van usage vandaan komt? en worden die beide bedragen aan het einde van de maand bij elkaar opgeteld?

Of betaal je 3,29 per maand en aangezien we nu 10 dagen van de maand zitten is het bedrag ongeveer 1/3 van die 3,29?

[ Voor 22% gewijzigd door rens-br op 10-10-2025 11:39 ]