Hallo Chef_Techniker,

der dns ist nun auch gefixt.

den PTR von der 210er IP hast Du ja auch gleich 'invalidiert': Sehr gut!

viel zu viele baustellen... aber jetzt wieder 2 weniger.

-- Stein auf Stein wird's irgendwann auch ein Häuschen sein... " />

Meine Erfahrung: Mit 'sowas' wird man nie richtig fertig...

Bzgl. des caching reverse proxy könntest Du Dir auch trafficserver ansehen - der kann auch HTTPS

Wobei ich persönlich HTTPS für alles außer Login und dem User-Verwaltungsteil (und Admin/Setup natürlich falls 'Remote' nicht über Tunnel) absolut 'entbehrlich' halte, denn im DGF sind ja sowieso alle Beiträge auch für nicht angemeldete User frei zugänglich und nebenbei sowieso in allen Suchmaschinen sichtbar.

Wie schnell die Suchmaschinen die DGF-Beiträge listen ist manchmal wirklich erschreckend.
Kannst ja mal ja mal per netstat -t | grep http | grep -e '(google|bing|...)' oder so was der Art -- grep ggf mit -c und ggf. auch via watch in der Schleife -- 'schauen' wer so alles auf den Server will...
Deswegen ja auch mein Hinweis - aus der Erfahrung... - dass parallel oft 100 und mehr Suchmaschinenzugriffe unter den 'nicht angemeldeten Usern' gezählt werden.

Wenn Du willst, gerne per PM ein paar Ideen, falls Du oder STS die Gesamtlast doch bisschen verteilen wollt...

Beste Grüße

QuerDenker

--
10cc: 'communication is the problem to the answer' " />