Kanada oder USA: Welcher VPS passt zu Ihnen?

Kanada oder USA für einen VPS: die kurze Antwort

Die Entscheidung zwischen einem VPS in Kanada oder den USA hängt von vier Punkten ab: Wie weit der Server von den Personen entfernt ist, die Ihre Seiten laden, wessen Recht für die Daten gilt, wie hoch die Rechnung nach der Währungsumrechnung durch Ihre Bank ausfällt und wie dicht der jeweilige Standort mit dem restlichen Internet verbunden ist. Bei diesem letzten Punkt liegen die USA normalerweise vorn, weil es dort mehr Anbieter, mehr Städte und mehr Internetknoten gibt. Bei der Gerichtsbarkeit liegt Kanada normalerweise vorn, weil sich die dort geltenden Datenschutzbestimmungen einem Kunden aus Europa oder Lateinamerika leichter erklären lassen. In allen anderen Punkten entscheidet die Entfernung. Maßgeblich ist die Entfernung zu Ihren Nutzern, nicht zu Ihrem Schreibtisch.

Diese Seite enthält bereits die Entscheidung. Wenn Sie sich dafür entschieden haben und bei Kanada gelandet sind, folgt als Nächstes was sich bei kanadischen VPS-Tarifen tatsächlich unterscheidet.

Die Entfernung zu Ihren Benutzern messen, nicht zu Ihnen selbst

Latenz ist die Kennzahl, über die häufig diskutiert wird. Sie sollten sie aus einem Artikel jedoch nie ungeprüft übernehmen. Aussagekräftig ist nur der Wert, der aus dem Netzwerk Ihrer Benutzer zu dem konkreten Server gemessen wird, den Sie in Betracht ziehen, und zwar zu der Uhrzeit, zu der sie den Dienst nutzen. Diese Seite beschreibt daher die Methode und die Interpretation statt einer Millisekundentabelle, die für die Verbindung einer anderen Person gültig war.

Beginnen Sie mit der Berechnung. Sie legt die untere Grenze fest. Licht bewegt sich in Glasfasern mit ungefähr 200,000 km pro Sekunde. Das entspricht in eine Richtung 200 km pro Millisekunde. Eine Hin- und Rückstrecke benötigt daher ungefähr 1 ms pro 100 km. Glasfaserverbindungen verlaufen nicht geradlinig, und jeder Router auf dem Weg fügt eine geringe Verzögerung hinzu. Eine gemessene Hin- und Rücklaufzeit liegt daher normalerweise beim 1,5- bis 2-Fachen dieser Untergrenze. Toronto und New York liegen ungefähr 550 km auseinander. Kein Provider, kein Routing-Trick und keine Kernel-Optimierung kann den Unterschied zwischen diesen beiden Standorten wesentlich verringern. Für Benutzer im Nordosten des Kontinents ist die Latenz daher nicht die entscheidende Kennzahl für diese Auswahl.

Messen Sie jetzt. Führen Sie den folgenden Befehl auf einem Rechner im selben Netzwerk wie Ihre Benutzer aus, nicht auf Ihrem Laptop in einem anderen Land.

sudo apt install -y mtr-tiny
mtr -rwzbc 50 candidate-server.example.com

mtr sendet 50 Probes und gibt für jeden Hop eine Zeile mit den Spalten Loss%, Snt, Last, Avg, Best, Wrst und StDev aus. Lesen Sie die letzte Zeile. Sie beschreibt den Server selbst. Mittlere Hops, bei denen ein Paketverlust angezeigt wird, während die letzte Zeile keinen Verlust zeigt, begrenzen lediglich die Rate ihrer ICMP-Antworten. Das ist normal und kein Fehler auf dem Pfad. Aus dieser letzten Zeile benötigen Sie zwei Werte: Avg als typische Hin- und Rücklaufzeit und StDev als Maß für deren Schwankung. Ein Pfad mit einem hohen StDev ist schädlicher als ein Pfad mit einem geringfügig höheren Avg. Bei jedem verlorenen Paket muss die Übertragung bis zum ungünstigsten Fall warten, bevor sie erneut erfolgt.

Messen Sie anschließend, was ein Browser tatsächlich wahrnimmt.

curl -o /dev/null -s -w 'dns %{time_namelookup}  tcp %{time_connect}  tls %{time_appconnect}  ttfb %{time_starttransfer}  total %{time_total}\n' https://candidate-server.example.com/

Eine neue HTTPS-Anfrage benötigt ungefähr drei Hin- und Rückläufe, bevor das erste Byte der Seite eintrifft: einen für den TCP-Handshake, einen für den TLS-Handshake (Transport Layer Security) und einen für die Anfrage. Die Entfernung wird verdreifacht, bevor Ihre Anwendung überhaupt Arbeit ausführt. Deshalb ist der Unterschied zwischen 20 ms und 80 ms für einen Menschen deutlich erkennbar. Der Unterschied zwischen 20 ms und 26 ms bleibt dagegen unbemerkt.

Wenn Sie niemanden in der Region kennen, in der Ihre Benutzer leben, verwenden Sie ein öffentliches Messnetzwerk. RIPE Atlas betreibt Probes in den meisten Ländern und kann von diesen aus einen Ping oder einen Traceroute zu Ihrer Zieladresse planen. Zehn Probes im Land Ihrer Benutzer liefern mehr Informationen als jede veröffentlichte Angabe. Unter Windows sind die lokalen Entsprechungen der obigen Befehle ping und tracert. Beide sind standardmäßig enthalten.

Wessen Recht auf die Daten zugreift

Zwei einfache Fakten, dann eine Übergabe. Dies ist keine Rechtsberatung.

Das kanadische Datenschutzrecht für den privaten Sektor ist PIPEDA (Personal Information Protection and Electronic Documents Act). Es gilt für kommerzielle Organisationen, die personenbezogene Daten verarbeiten. Die Europäische Kommission erkennt PIPEDA seit 2001 als angemessenes Schutzniveau an. Deshalb können personenbezogene Daten aus der EU an eine davon erfasste Organisation übermittelt werden, ohne dass zusätzliche Übertragungsunterlagen erforderlich sind.

In den Vereinigten Staaten gibt es kein einheitliches Bundesgesetz mit gleicher Funktion. Es gibt jedoch den CLOUD Act (Clarifying Lawful Overseas Use of Data Act), der 2018 verabschiedet wurde. Er ermöglicht es US-Behörden, einen US-Anbieter zur Herausgabe von Daten zu verpflichten, die dieser Anbieter kontrolliert, unabhängig davon, wo auf der Welt die Festplatte steht. Die Reichweite folgt dem Unternehmen, nicht dem Gebäude. Ein Anbieter in US-Eigentum, der ein Rechenzentrum in Toronto betreibt, ist weiterhin ein US-Unternehmen. Wenn die Zuständigkeit Ihr Grund für die Wahl Kanadas ist, prüfen Sie daher, wem der Anbieter gehört und welche juristische Person Ihren Vertrag unterzeichnet, nicht nur die Straßenadresse des Racks.

Übermittlungen aus der EU an US-Organisationen erfolgen derzeit auf Grundlage des EU-US Data Privacy Framework, das im Juli 2023 angenommen wurde. Die beiden vorherigen Regelungen wurden von Gerichten aufgehoben. Prüfen Sie daher den aktuellen Status, bevor Sie darauf eine Architektur aufbauen.

Nichts davon entscheidet Ihren Fall allein. Wenn ein Kundenvertrag, eine Aufsichtsbehörde oder eine Ausschreibung des öffentlichen Sektors ein Land vorgibt, ist diese Vorgabe entscheidend. Die anderen drei Achsen auf dieser Seite sind dann nicht mehr relevant. Die ordnungsgemäße Umsetzung einschließlich Auftragsverarbeitern, Backups und Supportzugriff wird unter Daten in Kanada halten und was dafür tatsächlich erforderlich ist behandelt.

Preis und die auf der Rechnung ausgewiesene Währung

Bei identischer Ausstattung liegen die Listenpreise in beiden Ländern nah beieinander. Währung und Abrechnungszeitraum beeinflussen Ihre tatsächlichen Kosten stärker als das Land.

Die meisten internationalen Anbieter rechnen in US-Dollar ab. Einige kanadische Anbieter rechnen in kanadischen Dollar ab. Wenn Ihre Karte in Euro, mexikanischen Pesos oder kolumbianischen Pesos ausgestellt ist, zahlen Sie bei beiden Varianten eine Fremdwährungsgebühr. Diese beträgt üblicherweise 2 bis 3 Prozent, zusätzlich zu dem Aufschlag, den Ihre Bank bei der Umrechnung berechnet. Diese Gebühr fällt jeden Monat an. Berücksichtigen Sie sie daher im Jahresbetrag und nicht im Monatsbetrag.

Danach verändert sich der Wechselkurs zu Ihren Ungunsten. Ein Tarif mit einem festen Preis in US-Dollar hat in Euro einen variablen Preis. Über zwölf Monate ist diese Abweichung häufig größer als der Unterschied zwischen den Listenpreisen der beiden Länder. Deshalb sagt der Vergleich von Monatspreisen in einer Währung, die Sie nicht halten, fast nichts aus. Rechnen Sie beide Optionen in Ihre eigene Währung um, multiplizieren Sie den Betrag mit zwölf, addieren Sie die Kartengebühr und vergleichen Sie diese beiden Zahlen.

Die Steuer ist die andere stille Variable. Derselbe Tarif wird einem Käufer in einem Land inklusive Steuer und einem Käufer in einem anderen Land ohne Steuer angezeigt. Nur die Checkout-Seite zeigt Ihnen, welcher Fall für Sie gilt. Lesen Sie den Gesamtbetrag und nicht den hervorgehobenen Preis.

Die übrige Berechnung wird unter was ein VPS auf dem Markt tatsächlich kostet und wie Sie ein günstiges VPS-Angebot vor der Bezahlung prüfen erläutert. Eine Warnung gilt für beide Länder gleichermaßen: Ein sehr niedriger Preis bedeutet in der Regel einen überlasteten Host. Mit Steal Time erkennen Sie, dass Sie sich einen CPU-Kern mit einem ausgelasteteren Nutzer teilen lässt sich das feststellen.

Provider und Peering: Hier sind die Vereinigten Staaten eindeutig überlegen

Die Vereinigten Staaten haben in allen relevanten Bereichen mehr zu bieten. Es gibt mehr Provider pro Stadt, mehr geeignete Städte, mehr Transitnetze und mehr Internet Exchange Points. An diesen Knotenpunkten übergeben Netzwerke den Datenverkehr direkt aneinander, statt für dessen Weiterleitung an einen dritten Anbieter zu zahlen. Der kanadische Markt ist kleiner und stärker konzentriert. TorIX in Toronto ist der größte kanadische Austauschpunkt. Toronto beherbergt den größten Teil des kanadischen Hosting-Angebots. Montreal folgt auf dem zweiten Platz, weil Strom dort günstig ist.

Dieser Unterschied bei der Netzdichte hat eine konkrete Folge. Ein großer Teil des kanadischen Datenverkehrs läuft in die Vereinigten Staaten und wieder zurück. Das gilt auch für Datenverkehr zwischen zwei kanadischen Städten. Der Fachbegriff dafür lautet Tromboning. Es tritt auf, wenn zwei kanadische Netzwerke innerhalb Kanadas kein Peering betreiben und sich stattdessen in Chicago oder New York treffen, wo beide bereits Transit einkaufen.

Sie können das selbst prüfen, weil Reverse-DNS-Namen auf Transitroutern normalerweise den Flughafencode der Stadt enthalten, in der der Router steht. yyz steht für Toronto, yul für Montreal, ewr und jfk für New York, iad für Ashburn in Virginia, dfw für Dallas, mia für Miami, gru für Sao Paulo, mad für Madrid und ams für Amsterdam. Das -b-Flag im obigen mtr-Befehl gibt den Namen neben der Adresse aus. Dadurch zeigt der Trace die Route in lesbarer Form. Wenn ein Trace zu einem Server in Toronto einen iad- oder jfk-Hop enthält, hat der Datenverkehr auf dem Weg dorthin die Grenze überschritten, unabhängig davon, was die Adresse des Rechenzentrums angibt. Das verursacht doppelte Kosten: Ein Teil des erwarteten Latenzvorteils geht verloren. Außerdem lief der Datenverkehr durch ein anderes Land, obwohl er in Kanada gespeichert ist.

Details zu den einzelnen Städten gehören auf die jeweiligen Stadtseiten. Kurz gesagt ist Toronto die Standardwahl in Kanada und der wichtigste Interconnection Point des Landes. New York ist der kürzeste Hop von Europa aus und der dichteste Markt an der Ostküste. Dallas liegt in der Mitte des Kontinents. Deshalb ist die Stadt meist die richtige Wahl, wenn Ihre Zielgruppe über Nordamerika verteilt ist oder sich in Mexiko befindet. Miami ist der vierte wichtige Standort. Dort verbinden sich die meisten lateinamerikanischen Netzwerke mit dem Rest der Welt.

Wenn Kanada und die Vereinigten Staaten beide falsch sind

Die Überschrift setzt voraus, dass Nordamerika der richtige Kontinent ist. Das ist häufig nicht der Fall. Die Wahl einer der beiden Optionen verursacht dann höhere Kosten, als die Wahl der vermeintlich falschen Option.

Wenn sich Ihre Benutzer in Spanien befinden, ist ein Standort in Europa beiden Optionen überlegen. Die Entfernung auf der Großkreisroute von Madrid nach Toronto und von Madrid nach New York ist mit etwa 5,700 km nahezu identisch. Die minimale Latenz ist daher gleich. Die Entscheidung hängt dann vom Peering ab, bei dem New York gewinnt. Ein Server in Europa beseitigt jedoch die gesamte Überquerung des Atlantiks. Amsterdam ist einer der dichtesten Peering-Standorte Europas und eine häufige Wahl für Benutzer in Spanien oder allgemein in Europa.

Wenn sich Ihre Benutzer in Brasilien befinden, hosten Sie in Brasilien. Sao Paulo ist das Interconnection-Zentrum Südamerikas. Ein Server in Brasilien für ein brasilianisches Publikum vermeidet mehrere tausend Kilometer, die sich durch kein Caching zurückgewinnen lassen.

Wenn sich Ihre Benutzer in Mexiko befinden, ist Dallas normalerweise der kürzeste tatsächliche Pfad. Häufig ist Dallas auch besser als ein Hosting-Standort in Mexiko, weil der lokale Markt klein ist und der Datenverkehr ohnehin häufig nach Norden zurückgeführt wird. Wenn sich Ihre Benutzer in Kolumbien befinden, verlaufen Traceroutes häufig über Miami. In beiden Fällen gilt dieselbe klare Anweisung: Führen Sie mtr von einem Rechner an diesem Standort aus, bevor Sie sich entscheiden. Die physische Karte und die Routingkarte stimmen sich in Lateinamerika häufiger nicht überein als zwischen Toronto und New York.

In fast jedem dieser Gespräche tritt derselbe Fehler auf. Menschen wählen den Standort, der sich für sie schnell anfühlt. Ihre eigene SSH-Sitzung ist bei 150 ms problemlos nutzbar, weil sie jeweils nur ein Zeichen sendet und Sie nur eine Person sind. Ein Browser im Land Ihrer Benutzer öffnet für eine einzelne Seite Dutzende Verbindungen. Ihr Komfort ist keine Messung. Entscheidend ist die Round-Trip-Zeit Ihrer Benutzer.

Eine Auswahlliste, die Sie an einem Nachmittag testen können

1. Notieren Sie, wo sich Ihre Benutzer befinden. Verwenden Sie dafür den Länderbericht Ihrer Analytics-Daten und nicht Ihr Gedächtnis.
2. Wählen Sie aus dieser Liste die beiden nächstgelegenen Kandidatenstädte aus. Fügen Sie eine dritte Stadt außerhalb Nordamerikas hinzu, wenn Schritt 1 darauf hingewiesen hat.
3. Mieten Sie jeden Kandidaten für einen Monat und stellen Sie von jedem Standort dieselbe statische Datei bereit.
4. Messen Sie aus dem Netzwerk Ihrer Benutzer mit mtr und mit dem Timing-Befehl curl. Führen Sie die Messung einmal zu einer stark ausgelasteten Uhrzeit und einmal zu einer ruhigen Uhrzeit durch.
5. Berücksichtigen Sie die Zuständigkeit einer Rechtsordnung nur, wenn ein Vertrag, eine Aufsichtsbehörde oder ein Kunde dieses Thema aufgebracht hat. Andernfalls handelt es sich um eine Präferenz und nicht um eine Anforderung.
6. Behalten Sie den Gewinner und löschen Sie die anderen vor der nächsten Rechnung.

Das kostet einen Monat lang zwei kleine Tarife und beantwortet die Frage für die gesamte Lebensdauer des Projekts. Das ist ein besserer Aufwand, als eine Stunde lang Meinungen dazu zu lesen.

Die Regel

Stellen Sie den Server in der Stadt auf, die den Personen, die Ihre Seiten laden, am nächsten liegt. Weichen Sie davon nur ab, wenn ein Vertrag oder eine Aufsichtsbehörde ein bestimmtes Land vorgibt.

FAQ

Ist ein kanadischer VPS datenschutzfreundlicher als ein US-amerikanischer?

Das kann der Fall sein. Entscheidend ist jedoch eher der Sitz des Anbieters als die Adresse des Rechenzentrums. Kanadas PIPEDA (Personal Information Protection and Electronic Documents Act) regelt den gewerblichen Umgang mit personenbezogenen Daten. Die Europäische Kommission betrachtet PIPEDA seit 2001 als angemessen für Datenübermittlungen aus der EU. Der US CLOUD Act (2018) erlaubt es US-Behörden, einen US-Anbieter zur Herausgabe der von ihm kontrollierten Daten zu verpflichten, unabhängig davon, wo die Festplatte liegt. Ein US-amerikanisches Unternehmen, das ein Rechenzentrum in Toronto betreibt, fällt daher weiterhin unter dieses Gesetz. Prüfen Sie, welche juristische Person Ihren Vertrag unterzeichnet. Dies ist keine Rechtsberatung. Ein Vertrag oder eine zuständige Aufsichtsbehörde, in dem bzw. der ein Land ausdrücklich genannt wird, hat Vorrang vor diesen allgemeinen Aussagen.

Werden meine Benutzer den Unterschied zwischen einem Server in Toronto und einem in New York bemerken?

Fast sicher nicht. Die beiden Städte liegen etwa 550 km auseinander. Eine Round-Trip-Zeit beträgt auf 100 km Glasfaser ungefähr 1 ms. Der physische Unterschied liegt daher selbst nach den drei Round-Trips, die eine neue HTTPS-Verbindung benötigt, nur bei wenigen Millisekunden. Neben einem nicht optimierten Bild fällt diese Differenz nicht ins Gewicht. Prüfen Sie Ihren konkreten Fall, indem Sie mtr -rwzbc 50 <host> von einem Rechner im Netzwerk Ihrer Benutzer gegen beide Kandidaten ausführen und die Spalte Avg der letzten Zeile vergleichen.

Bleiben in Kanada gespeicherte Daten innerhalb Kanadas?

Die gespeicherte Kopie bleibt dort. Der Datenverkehr dorthin verläuft jedoch häufig nicht ausschließlich innerhalb Kanadas. Zwei kanadische Netzwerke, die nicht innerhalb Kanadas peeren, können sich in Chicago oder New York treffen. Daher können Pakete zwischen zwei kanadischen Städten die Vereinigten Staaten durchqueren und anschließend zurückkehren. Das lässt sich mit einem Traceroute erkennen, da Transitrouter den Flughafencode ihrer Stadt im Reverse-DNS-Namen führen: iad steht für Ashburn, jfk und ewr für New York und yyz für Toronto. Wenn Ihre Anforderung auch Daten während der Übertragung und nicht nur gespeicherte Daten umfasst, gehört dieses Routing zur Anforderung.

Meine Benutzer befinden sich in Spanien oder Lateinamerika. Kanada oder die Vereinigten Staaten?

In der Regel keines von beidem. Für Benutzer in Spanien entfällt bei einem europäischen Standort die Atlantiküberquerung, die bei beiden nordamerikanischen Optionen anfällt. Außerdem ist die Entfernung von Madrid nach Toronto nicht kürzer als von Madrid nach New York. Für Benutzer in Brasilien ist Sao Paulo um Tausende Kilometer näher. Für Mexiko ist Dallas häufig der kürzeste tatsächliche Pfad. Für Kolumbien verlaufen viele Routen über Miami. Messen Sie von einem Rechner im Land Ihrer Benutzer, bevor Sie sich festlegen. In Lateinamerika weichen Routingkarte und geografische Karte häufiger voneinander ab als erwartet.