Die Frage nach der Sicherheit bezieht sich darauf, ob der Anbieter eventuell eine Stateful-Inspection-Firewall davorschaltet, oder irgendwelche anderen sichernden Maßnahmen
Das ist ausgemachter Blödsinn - SPI ist State-of-the-Art wenn es um Firewall-Technologien geht. Iptables gehört ist seit Kernel 2.4 praktisch in jeder Linux-Distribution enthalten. Das war vor gut 10 Jahren.
Nein, du musst die Domain eintragen und auf die IP zeigen lassen.
Auch das ist auch Unsinn: mein Provider macht das für mich. Ich schreib' dem ein kurzes E-Mail "neuer Virtual Host für Kunde Example, Domain example.com soll (bitte gleich registrieren) draufzeigen" und fertig.
Müssen tut man sterben - ansonsten ist so ziemlich alles eine Preisfrage.