Blog ·
cPanel-Alternativen für Hosting-Anbieter
Sechs Control-Panels nach Lizenzmodell, Migrationsaufwand und gemessenem API-Verhalten: DirectAdmin, Plesk, Virtualmin, HestiaCP, CyberPanel, cPanel.
Von Provibr
Die meisten Vergleiche von Hosting-Control-Panels stammen von jemandem, der eines davon verkauft. Dieser stammt von einer Firma, die alle sechs als aktive Integrationen betreibt und gleich viel verdient, egal welches Sie wählen; das Nützliche, das wir bieten können, ist deshalb keine Meinung, sondern Messungen.
Alles in der API-Tabelle weiter unten wurde beim Bau dieser Integrationen an laufenden Servern gemessen. Es ist der Teil eines Panels, den Sie erst entdecken, nachdem Sie sich festgelegt haben, und es ist der Teil, der entscheidet, ob Ihre Automatisierung langweilig oder eine dauerhafte Quelle von Störungen ist.
Die sechs auf einen Blick
| Panel | Lizenzmodell | Passt zu | Achten Sie auf |
|---|---|---|---|
| cPanel / WHM | je Konto, je Monat | Hoster, deren Kunden es namentlich verlangen | Kosten wachsen mit der Kundenzahl |
| DirectAdmin | je Server, pauschal ab einer Stufe | wachsende Kontozahlen, dünne Margen | kleineres Drittanbieter-Ökosystem |
| Plesk | je Server, gestaffelt | Windows-Hosting, Agenturlasten | zwei APIs, keine für sich vollständig |
| Virtualmin | Open-Source-Edition, kostenpflichtige Pro-Edition | technische Hoster, die schon Webmin nutzen | Kontingent-Unterstützung hängt vom Dateisystem ab |
| HestiaCP | Open Source | kleine, schlanke Debian/Ubuntu-Flotten | sperrt Ihre Automatisierung nach fünf Ablehnungen |
| CyberPanel | Open-Source-Edition, kostenpflichtige Enterprise | LiteSpeed-/OpenLiteSpeed-Stacks | API-Zugang ist standardmäßig ausgeschaltet |
Lizenzkosten, und wo wir aufhören, Zahlen zu nennen
Für zwei der sechs können wir Ihnen belastbare Zahlen geben, weil wir sie an der Quelle geprüft haben und sie datieren können.
cPanel, Listenpreise der selbstverwalteten Variante mit Wirkung zum 1. Januar 2026: Solo 29,99 $, Admin 35,99 $, Pro 53,99 $, Premier 69,99 $ für bis zu 100 Konten und 0,49 $ für jedes Konto darüber. Die Vorgänger von 2025 waren 26,99 $, 32,99 $, 46,99 $, 65,99 $ und 0,45 $. Pro stieg um 14,9 %; der Satz je Konto oberhalb von 100 stieg um 8,9 %.
DirectAdmin, Endkundenpreise, gelesen auf directadmin.com am 21. August 2026: Personal PLUS 5 $/Monat (2 Konten), Lite 15 $/Monat (10 Konten), Standard 29 $/Monat für unbegrenzte Konten und Domains, mit veröffentlichten Mengenrabatten von 15% bei vier Standard-Lizenzen bis zu 40% bei fünfunddreißig.
Für die anderen vier nennen wir bewusst keinen Preis. Plesk veröffentlicht Stufen je Server, und was Sie zahlen, hängt von der Stufe ab, davon, ob Sie direkt oder über einen Hosting-Anbieter oder einen Cloud-Marktplatz kaufen, und von der Laufzeit; wir haben keine Zahl für 2026 bestätigt, die wir in eine Tabelle setzen würden, also setzen wir dort keine hinein. Virtualmin, HestiaCP und CyberPanel sind eine andere Art von Aussage und keine billigere: Virtualmin liefert eine GPL-Edition neben einer kostenpflichtigen Pro-Edition, HestiaCP ist Open Source, und CyberPanel liefert eine Open-Source-Edition neben einer kostenpflichtigen Enterprise-Edition, die LiteSpeed Enterprise bündelt. „Keine Lizenzgebühr“ ist eine Tatsache über die Lizenz der Software, keine Aussage über Ihre Gesamtbetriebskosten: Sie tauschen eine Lizenzzeile gegen Stunden.
Die Form der cPanel-Kurve ist das, was man verinnerlichen sollte, denn sie macht dies zu einer wiederkehrenden Frage statt zu einer einmaligen. Bei 0,49 $ je Konto und Monat kostet ein Server mit tausend Konten 510,99 $, wo DirectAdmin Standard 29 $ kostet. Und nächsten Januar bewegt sich die erste Zahl und die zweite wahrscheinlich nicht.
Was Ihr Kunde tatsächlich bemerkt
Die Lizenzrechnung ist die einfache Hälfte. Die teure Hälfte ist Abwanderung und Support, und dort taucht nur eines zuverlässig in den Zahlen auf: ob Ihr Kunde die Oberfläche wiedererkennt.
Der Ökosystem-Vorteil von cPanel ist real und keine Nostalgie. Mehr Drittanbieter-Integrationen, mehr Migrationswerkzeuge, mehr Dokumentation, geschrieben von Leuten, die nicht Sie sind, und Kunden, deren letzte drei Hoster es alle einsetzten. Ist die Supportlast Ihre größte Kostenposition, ist diese Vertrautheit Geld wert, und jeder Vergleich, der sie als Gefühlssache behandelt, führt Sie in die Irre. Dagegen steht: Bei Hosting für Reseller, bei technischem Publikum und bei allem, wo der Kunde in Ihrem eigenen Dashboard lebt und nicht im Panel, ist die Oberfläche nahezu unsichtbar und die Lizenzzeile nicht.
Was jede API tatsächlich tut (gemessen)
Dies ist die Tabelle, die niemand veröffentlicht, weil man sie nur lernt, indem man gegen jede eine Integration schreibt.
| cPanel / WHM | DirectAdmin | Plesk | Virtualmin | HestiaCP | CyberPanel | |
|---|---|---|---|---|---|---|
| Standard-Port | 2087 | 2222 | 8443 | 10000 | 8083 | 8090 |
| Klartext-HTTP | abgelehnt | üblich, mit Warnung akzeptiert | leitet auf https um | nicht gemessen | nicht gemessen | 443 war auf dem gemessenen Server geschlossen |
| Zugangsdaten | WHM-API-Token | Login-Key | ein API-Key | HTTP Basic | Access-Key | Benutzer und Passwort, aus denen ein Token abgeleitet wird |
| Erfolg wird signalisiert durch | metadata.result | error=0 im Body | je API verschieden | status: "success" | den Hestia-Exit-Code-Header | den JSON-Body |
| Fehler kommt als | HTTP 200 | HTTP 200 | HTTP 200 (XML) | HTTP 200 | HTTP 4xx, aber lesen Sie den Header | den JSON-Body |
| Anzahl der APIs, die Sie brauchen | eine | eine | zwei | eine | eine | zwei |
| Listet Konten in einem Aufruf | ja | ja | ja | ja | ja, dann ein Aufruf je Konto für Domains | kein solcher Endpunkt |
| Leseverzögerung nach einer Änderung | keine gemessen | ~3 Sekunden | keine gemessen | nicht gemessen | nicht gemessen | nicht gemessen |
Vier dieser Zeilen verdienen mehr als eine Zelle.
Vier dieser sechs Panels melden Fehler mit HTTP 200. cPanel legt result: 0 in ein metadata-Objekt; DirectAdmin legt error=1 in den Body; die XML-API von Plesk antwortet <status>error</status>; Virtualmin hat zwei verschiedene Fehlerformen und liefert beide mit einer 200. Ein Client, der auf den Statuscode prüft, meldet für jede davon Erfolg. Das ist die mit Abstand häufigste Art, wie eine erste Integration still gar nichts tut.
Plesk braucht beide seiner APIs, und das ist keine Vorliebe. Die REST-v2-API ist sauber, aber unvollständig: /subscriptions und /service-plans existieren nicht, und sie abzufragen liefert einen 404 als HTML-Seite. Der Serviceplan ist das Hosting-Paket, also muss die gesamte Paketseite über die ältere XML/RPC-API laufen. Der rettende Umstand: Ein Key öffnet beide. Wir haben gemessen, wie derselbe Key auf REST 200 und auf XML eine gültige Antwort lieferte. Es ist also ein Feld für Zugangsdaten, nicht zwei.
CyberPanel hat keinen Endpunkt, der Websites auflistet. Das ist die größte Lücke der sechs. Sein API-Zugang ist zudem standardmäßig ausgeschaltet: Der Administrator-Datensatz trägt ein API-Flag, das bei null beginnt, und solange es aus ist, erzeugen ein richtiges und ein falsches Passwort denselben 403. Ihn einzuschalten ist ein bewusster Schritt im Panel, und bis jemand ihn macht, sagt Ihnen kein noch so gründliches Prüfen der Zugangsdaten, warum Sie ausgesperrt sind.
HestiaCP sperrt Ihre Automatisierung nach fünf abgelehnten Aufrufen. fail2ban mit maxretry = 5 und einem iptables-DROP. Danach scheitern die Aufrufe nicht mehr auf Anwendungsebene, sondern laufen auf Netzwerkebene in Timeouts, sodass Ihr Monitoring das Panel als nicht erreichbar meldet und nichts in Ihren Logs auf ein Problem mit den Zugangsdaten zeigt. Einem Key, der mit dem mitgelieferten Abrechnungs-Rechtesatz von HestiaCP eingeschränkt ist, fehlen die Befehle, die ein normaler Abfragezyklus nutzt, sodass er den Zähler nach Plan aufbraucht.
Zwei Fallen, die Geld kosten statt Zeit
cPanel schreibt Benutzernamen still klein. Legen Sie MyClient über WHM an, bekommen Sie myclient, als Erfolg gemeldet, ohne ein Wort über die Änderung. Alles, was den gesendeten Namen speichert statt des zurückgegebenen, verliert dieses Konto bei der nächsten vollständigen Abfrage. Und eine vollständige Abfrage, die ein Konto nicht findet, ist das, was einer Plattform sagt, das Konto sei gelöscht.
Virtualmin nimmt einen Plannamen an, den es nicht gibt, und tut nichts damit. Gemessen an 8.1.2: modify-domain --plan <nonexistent> antwortet status: "success" mit der Ausgabe „All done“, und der Plan des Kontos ist davor und danach unverändert. Es gibt keine Fehlerform, gegen die man klassifizieren könnte; die Ablehnung ist Schweigen. Ein Kunde drückt Paket wechseln, bekommt eine grüne Bestätigung und bleibt auf dem alten Plan.
Das Zweite lässt sich verallgemeinern. Keine Mutation auf einem dieser sechs Panels darf man auf ihr eigenes Wort glauben. cPanel bestätigt eine Änderung mit einer Seite Prozessausgabe statt mit dem neuen Zustand; Virtualmin bestätigt mit „All done“. Das einzige verlässliche Muster ist: ändern, zurücklesen und melden, was man gelesen hat.
Migrationsaufwand, ehrlich
DirectAdmin ist der meistgegangene Weg weg von cPanel und der mit den meisten darauf ausgerichteten Drittanbieter-Werkzeugen. Die Regeln für Benutzernamen sind ähnlich genug, dass die meisten Konten ohne Umbenennung umziehen, was mehr zählt, als es klingt.
Plesk ist ein größerer konzeptioneller Sprung, weil das Objektmodell anders ist: Ein Plesk-Abonnement wird über seine Hauptdomain identifiziert, nicht über einen Benutzernamen, sodass alles in Ihrem Abrechnungssystem, das einen cPanel-Benutzernamen speichert, danach ins Leere zeigt.
HestiaCP, CyberPanel und Virtualmin sind die größten Sprünge, weniger wegen der Panels als wegen des Ökosystems: weniger Umwandlungswerkzeuge, weniger Leute, die es vor Ihnen getan haben, und mehr Arbeit, die bei Ihrem Team landet.
Wir haben in Ihrem Auftrag keine Datenmigration durchgeführt und werden die Umwandlungswerkzeuge keines Anbieters so beschreiben, als hätten wir sie getestet. Was wir Ihnen sagen können, ist, wie sich das Zielpanel verhält, sobald die Konten dort sind.
Welches zu welchem Geschäft passt
Bleiben Sie bei cPanel, wenn Ihre Kunden es namentlich verlangen, Sie von Werkzeugen abhängen, die nur darauf zielen, oder die Support-Vertrautheit Ihre dominierende Kostenposition ist. Prüfen Sie Ihre Dateisystem-Kontingente, bevor Sie einen weiteren speicherbegrenzten Plan verkaufen.
Wählen Sie DirectAdmin, wenn Ihre Kontozahl wächst und Ihre Margen dünn sind. Oberhalb einiger hundert Konten entscheidet die Lizenzrechnung, und seine Login-Keys sind die stärkste Zugangsdaten-Geschichte der sechs: Ein Key lässt sich auf eine explizite Liste von Befehlen, auf eine Adresse, auf ein Ablaufdatum und auf eine Anzahl von Verwendungen beschränken.
Wählen Sie Plesk, wenn Sie Windows-Lasten hosten oder Agenturen bedienen und auf eine Integration mit zwei APIs vorbereitet sind.
Wählen Sie HestiaCP oder Virtualmin, wenn Sie klein und technisch sind und Ihre Zeit günstiger ist als eine Lizenz.
Wählen Sie CyberPanel, wenn Sie bereits auf einen LiteSpeed-Stack festgelegt sind. Außerhalb davon ist der fehlende Endpunkt zum Auflisten von Websites eine echte Einschränkung für die Automatisierung.
Sie müssen sich nicht für eines entscheiden
Diese Entscheidung fühlt sich schwer an, weil sie meist als ein einziger Schalter dargestellt wird, einmal umgelegt, für alle.
Provibr betreibt alle sechs nebeneinander in einem Konto. Ein cPanel-Konto, ein DirectAdmin-Konto und ein Plesk-Abonnement erscheinen in derselben Serverliste, zählen auf dieselbe Kapazität und landen auf derselben monatlichen Rechnung, mit denselben Aktionen dahinter: stilllegen, fortsetzen, das Paket wechseln und löschen. Der Agent wählt sich von Ihrem eigenen Netzwerk aus nach außen, sodass an keinem Server ein eingehender Port geöffnet werden muss. Konten, die Sie nicht über Provibr angelegt haben, bleiben unangetastet, bis Sie sie importieren.
Das ist es, was den Umzug in Kohorten möglich macht: neue Kunden auf dem neuen Panel, bestehende umgezogen, wann es Ihnen passt, und eine Stelle zum Nachsehen, solange beides zutrifft.
Häufige Fragen
Welche cPanel-Alternative ist die günstigste?
Für zwei der sechs können wir datierte Zahlen nennen. cPanels selbstverwaltete Listenpreise ab 1. Januar 2026 gehen bis $69,99 für bis zu 100 Konten und $0,49 für jedes weitere Konto; DirectAdmin Standard kostete am 21. August 2026 $29 im Monat für unbegrenzte Konten. Bei tausend Konten sind das $510,99 gegen $29.
Kostet ein kostenloses Panel wirklich weniger?
„Keine Lizenzgebühr“ ist eine Aussage über die Lizenz der Software, nicht über Ihre Gesamtkosten: Sie tauschen eine Lizenzposition gegen Stunden. Virtualmin liefert eine GPL-Edition neben einer kostenpflichtigen Pro-Edition, HestiaCP ist Open Source, und CyberPanel liefert eine Open-Source-Edition neben einer kostenpflichtigen Enterprise-Edition.
Was geht zuerst schief, wenn man eines dieser Panels automatisiert?
Vier der sechs melden Fehler mit HTTP 200. cPanel setzt result: 0 in ein metadata-Objekt, DirectAdmin setzt error=1 in den Body, Plesks XML-API antwortet mit einem Fehlerstatus, und Virtualmin liefert zwei verschiedene Fehlerformen mit einer 200. Ein Client, der den Statuscode prüft, meldet bei allen vieren Erfolg.
Muss ich alle auf ein einziges Panel umziehen?
Nein, und genau diese Rahmung macht die Entscheidung so schwer. Provibr betreibt alle sechs nebeneinander in einem Konto, sodass ein cPanel-Konto, ein DirectAdmin-Konto und ein Plesk-Abonnement in derselben Serverliste, derselben Kapazitätszählung und derselben Monatsrechnung landen, während Sie in Kohorten umziehen.
Weiterlesen
- Die cPanel-Preiserhöhung 2026: die Rechnung je Flottengröße und die vier Auswege.
- Von cPanel zu DirectAdmin migrieren: samt dem, was nicht mit umzieht.
- So funktionieren Integrationen: der Agent, die Zugangsdaten und was eine Hosting-Panel-Integration kann und was nicht.
- Das CyberPanel-WHMCS-Modul: woran der Verkauf von CyberPanel über WHMCS stößt.
- Abrechnung automatisieren mit Virtualmin: von der Bestellung bis zum laufenden Konto, auf dem Panel mit dem wenigsten Umfeld.
Die cPanel-Listenpreise 2026 stammen aus der öffentlichen Berichterstattung über die Ankündigung mit Wirkung zum 1. Januar 2026; die DirectAdmin-Preise wurden am 21. August 2026 auf directadmin.com gelesen. Für Plesk, Virtualmin, HestiaCP und CyberPanel wird kein Preis genannt, weil wir keine aktuelle Zahl bestätigen konnten, die wir veröffentlichen wollten. Alles hier beschriebene API-Verhalten wurde zwischen Juli und August 2026 an laufenden Servern während des Baus der sechs Provibr-Integrationen gemessen.