CDN für WordPress einrichten: Nutzen abwägen, Datenschutz klären, CDN Enabler konfigurieren

Ein Content Delivery Network (CDN) liefert statische Dateien einer Website, also Bilder, CSS, JavaScript und PDFs, von Servern aus, die näher am Besucher stehen als der eigene Webserver. Die WordPress-Dokumentation nennt das CDN als Mittel gegen große geografische Entfernung und um den eigenen Server zu entlasten. Für eine Unternehmenswebsite im DACH-Raum mit Kunden überwiegend in Deutschland, Österreich und der Schweiz ist der Gewinn oft kleiner als erwartet, der Aufwand beim Datenschutz dagegen real: Jeder Abruf über das CDN übermittelt die IP-Adresse des Besuchers an einen weiteren Dienstleister. Diese Anleitung hilft Ihnen, die Entscheidung sachlich zu treffen, und zeigt dann den Weg mit einer eigenen CDN-Subdomain und dem Plugin CDN Enabler, den wir auf WordPress 7.1.2 getestet haben.

Voraussetzungen

• WordPress: eine aktuelle Version, getestet mit WordPress 7.1.2 auf PHP 8.4. CDN Enabler 2.0.8 verlangt laut Plugin-Seite mindestens WordPress 5.1 und PHP 5.6.
• Rolle: Administrator im WordPress-Backend, um Plugins zu installieren und Einstellungen zu ändern.
• DNS-Zugang: Zugriff auf die DNS-Verwaltung Ihrer Domain beim Hoster oder Registrar, um einen CNAME-Eintrag anzulegen.
• CDN-Konto: ein Vertrag mit einem CDN-Anbieter, der eine „Pull-Zone“ (Abruf vom Ursprungsserver) und TLS-Zertifikate für eigene Subdomains unterstützt.
• Datenschutz: Zugang zur Datenschutzerklärung der Website und zu den Vertragsunterlagen des Anbieters.
• Backup: eine aktuelle Sicherung von Dateien und Datenbank. Das Plugin ändert keine Inhalte in der Datenbank, eine Sicherung vor Plugin-Installationen gehört trotzdem zur Routine.
• Hosting: ein übliches Webhosting-Paket oder ein eigener Server, ein CDN setzt keine besondere Serverleistung voraus.

Schritt 1: Prüfen, ob sich ein CDN lohnt

Ein CDN beschleunigt die Auslieferung statischer Dateien. Es hilft nicht, wenn der Server für die HTML-Seite selbst lange braucht, weil PHP oder die Datenbank langsam sind. Diese Zeit bis zum ersten Byte bleibt bei einer reinen Auslieferung von Dateien über das CDN unverändert. Messen Sie deshalb zuerst, wo die Ladezeit entsteht, wie in WordPress schneller machen: Ladezeit messen und Engpässe finden beschrieben.

Ein CDN ist sinnvoll, wenn mindestens einer dieser Punkte zutrifft:

• Ein nennenswerter Teil der Besucher sitzt weit vom Serverstandort entfernt, etwa in Übersee.
• Die Seiten enthalten viele große Bilder, Videos oder Downloads, die den Server und seine Anbindung belasten.
• Der Server stößt bei Lastspitzen, etwa nach einem Newsletter, an seine Grenzen.

Steht der Server in Deutschland und kommen fast alle Besucher aus dem DACH-Raum, ist die Entfernung kaum ein Faktor. Dann bringen Seiten-Caching, optimierte Bilder und Browser-Caching meist mehr, bei weniger Abhängigkeit von einem weiteren Anbieter. Diese Abwägung gehört an den Anfang, nicht erst nach Vertragsabschluss.

Verifizieren: Sie haben für zwei bis drei typische Seiten gemessen, welcher Anteil der Ladezeit auf statische Dateien entfällt, und notiert, aus welchen Ländern Ihre Besucher kommen.

Schritt 2: Datenschutz klären

Ruft ein Browser eine Datei über das CDN ab, verarbeitet der CDN-Anbieter die IP-Adresse des Besuchers. Die IP-Adresse gilt nach der Rechtsprechung des EuGH als personenbezogenes Datum, wenn der Betreiber den Besucher mit rechtlichen Mitteln bestimmen lassen kann. Das hat drei Folgen:

• Auftragsverarbeitung: Der Anbieter verarbeitet Daten in Ihrem Auftrag. Sie brauchen einen Vertrag nach Art. 28 DSGVO. Große Anbieter stellen ihn als Teil der Vertragsbedingungen bereit, prüfen Sie, ob er abgeschlossen ist.
• Drittland: Liegen Server oder Firmensitz außerhalb der EU, gelten die Regeln für Übermittlungen in Drittländer (Art. 44 ff. DSGVO). Für die USA besteht seit 2023 der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, der für zertifizierte Unternehmen gilt. Das Gericht der EU hat eine Nichtigkeitsklage dagegen am 3. September 2025 abgewiesen. Ob der Anbieter zertifiziert ist, steht in der offiziellen Liste des Data Privacy Framework. Viele Anbieter erlauben außerdem, die Auslieferung auf Standorte in Europa zu beschränken.
• Transparenz: Nennen Sie den Anbieter, den Zweck (schnellere und stabile Auslieferung) und die Rechtsgrundlage in Ihrer Datenschutzerklärung. Ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist bei einem technisch begründeten CDN die übliche Grundlage, die Einschätzung im Einzelfall trifft Ihr Datenschutzbeauftragter.

Diese Anleitung ersetzt keine Rechtsberatung. Klären Sie Zweifelsfälle mit Ihrem Datenschutzbeauftragten, bevor das CDN live geht.

Verifizieren: Der Auftragsverarbeitungsvertrag liegt vor, die Serverstandorte sind dokumentiert und ein Absatz für die Datenschutzerklärung ist vorbereitet.

Schritt 3: Pull-Zone und CDN-Subdomain anlegen

Es gibt zwei Bauarten. Beim Reverse-Proxy-CDN zeigt die gesamte Domain per DNS auf den Anbieter, der dann alle Anfragen, auch HTML, Anmeldung und Formulare, weiterreicht. Das greift tief in den Betrieb ein: Der Webserver sieht dann die Adressen des CDN statt der Besucher, was Werkzeuge wie Fail2ban ohne Anpassung unbrauchbar macht (siehe WordPress mit Fail2ban schützen). Beim Pull-CDN mit eigener Subdomain bleibt die Website selbst unverändert, nur statische Dateien laufen über eine zweite Adresse. Diese Variante ist leichter zu testen und jederzeit abschaltbar, sie wird hier beschrieben.

Die Oberflächen der Anbieter unterscheiden sich, die Schritte sind aber dieselben:

1. Legen Sie eine Pull-Zone an und tragen Sie als Ursprung (Origin) die Adresse Ihrer Website ein, zum Beispiel https://www.ihre-firma.de.
2. Hinterlegen Sie als eigenen Hostnamen die Subdomain cdn.ihre-firma.de.
3. Legen Sie in der DNS-Verwaltung Ihrer Domain einen CNAME-Eintrag an, der cdn auf den vom Anbieter genannten Zielnamen zeigt.
4. Aktivieren Sie beim Anbieter ein TLS-Zertifikat für die Subdomain. Ohne gültiges Zertifikat blockiert der Browser Dateien einer HTTPS-Seite als gemischte Inhalte.

cdn.ihre-firma.de.   3600   IN   CNAME   zielname-des-anbieters.example.

Verifizieren: Eine vorhandene Datei ist über beide Adressen erreichbar und liefert Status 200. Prüfen Sie mit curl:

curl -I https://cdn.ihre-firma.de/wp-includes/css/dashicons.min.css

Schritt 4: CDN Enabler installieren und einrichten

WordPress erzeugt die Adressen von Bildern, Stylesheets und Skripten mit dem eigenen Hostnamen. Damit Browser sie beim CDN abrufen, muss jemand diese Adressen umschreiben. Das Plugin CDN Enabler vom Anbieter KeyCDN übernimmt das für jede Pull-Zone, nicht nur für KeyCDN. Stand 30.09.2026 ist Version 2.0.8 aktuell, laut Plugin-Seite mit über 10.000 aktiven Installationen.

1. Installieren Sie das Plugin unter Plugins → Neues Plugin hinzufügen, Suchbegriff „CDN Enabler“, und aktivieren Sie es.
2. Öffnen Sie Einstellungen → CDN Enabler. Die Seite heißt „CDN Enabler-Einstellungen“.
3. Tragen Sie im Feld CDN-Host-Name nur den Hostnamen ein, ohne https://: cdn.ihre-firma.de.
4. Unter CDN-Einbindungen → Dateierweiterungen stehen die Endungen, die umgeschrieben werden, eine je Zeile. Voreingestellt sind .avif .css .gif .jpeg .jpg .js .json .mp3 .mp4 .pdf .png .svg .webp.
5. Klicken Sie auf Änderungen speichern und Konfiguration validieren. Das Plugin ruft dann eine eigene CSS-Datei über den CDN-Host ab.

Die Validierung meldet „Gültiger CDN-Host-Name:“ mit Status 200, wenn die Pull-Zone funktioniert. Im Labor mit einem nicht auflösbaren Test-Hostnamen scheiterte der Abruf mit „cURL error 6: Could not resolve host“. Das Plugin zeigt dann „Ungültiger CDN-Host-Name:“ mit dieser Fehlermeldung. Die Einstellung lässt sich auch per WP-CLI setzen:

wp plugin install cdn-enabler --activate
wp option patch update cdn_enabler cdn_hostname cdn.ihre-firma.de
wp option get cdn_enabler --format=json

Verifizieren: Die Validierung meldet „Gültiger CDN-Host-Name“ und Status 200. wp option get cdn_enabler zeigt Ihren Hostnamen im Feld cdn_hostname.

Schritt 5: Ergebnis im Quelltext prüfen und Ausnahmen setzen

Rufen Sie eine Seite der Website als abgemeldeter Besucher auf und suchen Sie im Quelltext nach dem CDN-Hostnamen:

curl -s https://www.ihre-firma.de/ | grep -o 'https\?://[a-z0-9.-]*/wp-[a-z]*/[^"? ]*' | sort -u | head

Im Labor mit dem Standard-Theme Twenty Twenty-Five schrieb das Plugin 19 Adressen auf einer Testseite um: Stylesheets aus wp-content/themes und wp-includes/blocks, ein SVG-Bild im Inhalt und einen PDF-Link aus wp-content/uploads. Zwei Adressen blieben auf dem eigenen Server, die Webfonts des Themes mit der Endung .woff2, weil diese Endung nicht in der Liste steht. Das ist bewusst sinnvoll: Schriftdateien von einem anderen Host lädt der Browser nur, wenn der Server einen passenden Access-Control-Allow-Origin-Header sendet. Ergänzen Sie .woff2 erst, wenn Ihr Anbieter diesen Header setzt.

Zwei Punkte sollten Sie bewusst entscheiden:

• PDFs: Die voreingestellte Endung .pdf leitet auch Preislisten oder Formulare über das CDN. Das CDN hält Kopien davon auch nach dem Löschen in WordPress, bis der Cache abläuft oder geleert wird.
• Ausnahmen: Unter CDN-Ausnahmen → Zeichenfolgen tragen Sie Teile von Adressen ein, die nie umgeschrieben werden sollen, eine je Zeile, etwa einen Plugin-Ordner, dessen Skripte Probleme machen.

Im Backend, bei der Vorschau und bei anderen Anfragen als GET schreibt das Plugin laut Quellcode nichts um. Angemeldete Redakteure sehen im Adminbereich also die Originaladressen.

Verifizieren: Stylesheets, Skripte und Bilder im Quelltext zeigen auf cdn.ihre-firma.de, die Seite sieht im Browser unverändert aus, und die Konsole der Entwicklerwerkzeuge (F12) zeigt keine blockierten Dateien.

Schritt 6: Cache nach Änderungen leeren und dauerhaft betreiben

Das CDN speichert Kopien. Ersetzen Sie ein Bild unter gleichem Dateinamen, sehen Besucher möglicherweise noch die alte Version. Bei Stylesheets und Skripten, die WordPress mit einem Versionsparameter ?ver= einbindet, ändert sich die Adresse nach einem Update meist von selbst. Bei Medien laden Sie geänderte Dateien besser unter neuem Namen hoch oder leeren den Cache in der Oberfläche des Anbieters. Nur mit einem verbundenen KeyCDN-Konto geht das auch aus WordPress heraus, sonst meldet wp cdn-enabler purge im Test „Den CDN-Cache zu leeren ist fehlgeschlagen: Ungültiger API-Schlüssel.“

Mit dem CDN kommt ein weiterer Baustein hinzu, der nach jedem Update von Theme oder Plugins funktionieren muss und dessen Plugin selbst Updates erhält. Wer diese Routine nicht selbst im Kalender halten möchte, kann sie abgeben: Die WordPress-Wartung von wordpressupdate.de spielt Updates von WordPress, Plugins und Themes mit Kompatibilitätsprüfung ein und sichert die Website wöchentlich auf externen Speicher.

Verifizieren: Nach dem Austausch eines Testbildes und dem Leeren des Caches liefert die CDN-Adresse die neue Version. Deaktivieren Sie probehalber das Plugin: Im Test zeigte danach keine Adresse mehr auf den CDN-Host, die Website lief ohne Umweg weiter.

Typische Fehler

• „Ungültiger CDN-Host-Name: cURL error 6: Could not resolve host“: Der CNAME-Eintrag fehlt oder ist noch nicht verbreitet. Mit dig cdn.ihre-firma.de prüfen und die Gültigkeitsdauer des Eintrags abwarten.
• Seite ohne Gestaltung, Konsole meldet gemischte Inhalte oder Zertifikatsfehler: Für die Subdomain ist kein gültiges TLS-Zertifikat aktiv. Zertifikat beim Anbieter ausstellen lassen.
• Symbole und Schriften fehlen: Schriftdateien werden vom CDN ohne CORS-Header ausgeliefert. Endung wieder entfernen oder den Header beim Anbieter setzen.
• Alte Bilder oder Stylesheets nach Änderungen: Der CDN-Cache hält noch die alte Datei. Cache beim Anbieter leeren.
• Status 403 oder 404 bei der Validierung: Der Ursprung in der Pull-Zone ist falsch, oft fehlt www oder es steht http statt https.
• Keine Wirkung im Test als Administrator: Im Backend und in der Vorschau schreibt das Plugin nicht um. Prüfen Sie als abgemeldeter Besucher.

Häufige Fragen

Macht ein CDN WordPress sicherer?

Ein reines Pull-CDN für statische Dateien nicht. Schutzfunktionen wie eine Web Application Firewall bieten nur Reverse-Proxy-CDNs, die vor der ganzen Website stehen, mit den in Schritt 3 genannten Folgen.

Brauche ich zusätzlich ein Caching-Plugin?

Ja, wenn die HTML-Erzeugung langsam ist. Die WordPress-Dokumentation empfiehlt das CDN ausdrücklich zusammen mit Seiten-Caching, weil beide unterschiedliche Teile der Ladezeit adressieren.

Wie werde ich das CDN wieder los?

Plugin deaktivieren, danach zeigen alle Adressen wieder auf den eigenen Server. Anschließend CNAME-Eintrag löschen, Vertrag kündigen und den Absatz aus der Datenschutzerklärung entfernen.

Testumfang

Wir haben CDN Enabler in einer Laborinstanz mit WordPress 7.1.2 eingerichtet und das Umschreiben im Quelltext einer Testseite geprüft. Außerdem haben wir wp cdn-enabler purge ohne KeyCDN-Konto ausprobiert.

Ein echtes CDN-Konto sowie DNS und Zertifikate konnten wir nicht prüfen, weil das Labor keine echten Domains nutzt. Testen Sie die Einrichtung daher zuerst auf einer Kopie Ihrer Website.

Fazit

Ein CDN ist ein Werkzeug für bestimmte Fälle: entferntes Publikum, viele große Dateien oder Lastspitzen. Für eine regionale Firmenwebsite mit Server in Deutschland bringt es oft wenig und kostet Aufwand beim Datenschutz. Wenn Sie sich dafür entscheiden, ist die Kombination aus Pull-Zone, eigener Subdomain und CDN Enabler leicht zu prüfen und mit einem Klick rückgängig zu machen. Soll die laufende Pflege von WordPress mit Updates und Backups dauerhaft jemand übernehmen, finden Sie das bei der WordPress-Wartung von Marcel Schönfelder.

Weiterführende Anleitungen und Quellen

• WordPress schneller machen: Ladezeit messen und Engpässe finden
• WordPress auf HTTPS umstellen und Mixed Content beheben
• WordPress mit Fail2ban schützen
• WordPress Advanced Administration: Optimization
• CDN Enabler auf wordpress.org
• DSGVO auf EUR-Lex und Pressemitteilung des Gerichts der EU zum Data Privacy Framework