Все системы в норме · Средняя загрузка нод: 23% · Потери пакетов: 0,41 мс Статус сети →
Подбор конфигурации · 8 минут

Какой VPS взять под свой VPN

Короткий ответ: NODE-1 за 428 ₽ в месяц закрывает потребности одного-двух человек с запасом. VPN почти не нагружает процессор и не ест память — упирается он в канал и в задержку, поэтому выбирать нужно не тариф, а локацию.

[01] Конфигурация

Сколько ресурсов реально нужно

WireGuard работает в ядре Linux и на современных процессорах шифрует поток около гигабита на одно ядро. Оперативной памяти демон занимает единицы мегабайт. Всё остальное в тарифе — запас под систему и сопутствующие сервисы.

СценарийТарифХватит трафика наЦена / мес
1–2 устройства, обычный сёрфингNODE-14 ТБ ≈ 130 ГБ в день428 ₽Взять
Семья, 4–6 устройств, видеоNODE-28 ТБ ≈ 260 ГБ в день765 ₽Взять
Небольшая команда, 10–20 человекNODE-415 ТБ1 418 ₽Взять
Публичный сервис с регистрациейNODE-6 и выше25 ТБ, порт 2 Гбит/с2 540 ₽Согласовать
Про трафик. Час видео в 1080p — примерно 3 ГБ. Даже на младшем тарифе это 40 часов видео в день через туннель. Если лимит всё-таки закончится, скорость снизится до 100 Мбит/с до конца месяца — доплату мы не выставляем и сервер не отключаем.
[02] Локация

Что важнее — пинг или юрисдикция

Для VPN локация решает почти всё: она определяет и задержку, и то, какой у вас будет «видимый» IP-адрес, и то, как площадка реагирует на обращения.

МИНИМАЛЬНАЯ ЗАДЕРЖКА

Хельсинки, Варшава, Стокгольм

18–32 мс из Москвы и Санкт-Петербурга — субъективно неотличимо от прямого соединения. Базовая цена без надбавок. Подходит, когда VPN нужен для приватности в публичных сетях и обхода региональных ограничений сервисов.

Хельсинки
ЮРИСДИКЦИЯ

Кишинёв, Белград, Сараево

22–68 мс, нет национальной процедуры уведомлений, базовая цена. Оптимальный компромисс, если важно, чтобы площадка не реагировала на автоматические письма, но и задержка оставалась приемлемой.

Белград
ВНЕ ЕС

Алматы, Ереван, Стамбул

48–72 мс, юрисдикции вне ЕС и США, надбавка 15 %. Берут, когда нежелателен маршрут через европейские сети или нужен региональный IP-адрес.

Алматы

Полная таблица задержек по всем 30 площадкам — на странице локаций. Сменить локацию в первые семь дней можно бесплатно.

[03] После оплаты

Что настроить в первый час

  1. Вход по SSH-ключу, отключение парольной авторизации — 10 минут
  2. Правила nftables: открыть 51820/udp, закрыть остальное — 15 минут
  3. Установка WireGuard, конфигурация сервера и клиента — 10 минут
  4. Подбор MTU, если работаете через мобильного оператора — 5 минут

Всё вместе — около сорока минут для человека, который делает это впервые. Если нет желания разбираться, услуга администрирования стоит 1 940 ₽ в месяц и включает настройку под ключ.

[04] Ограничения

Что нужно знать заранее

Личный и корпоративный VPN разрешён на всех 30 площадках. Публичный VPN-сервис с массовой регистрацией пользователей требует предварительного согласования: такие проекты дают поток жалоб, который бьёт по репутации всей подсети.
  • Исходящий UDP по умолчанию200 Мбит/с
  • Снимается по запросуда, бесплатно
  • Одновременных соединений65 000
  • Выходная нода Torпо согласованию
  • Открытый публичный проксипо согласованию
[05] Вопросы

Коротко

С запасом. WireGuard занимает несколько мегабайт, ядро с сетевым стеком — ещё сотню. На NODE-1 остаётся место и под лёгкий веб-сервер, и под Pi-hole, и под собственный DNS-резолвер.

WireGuard: он в ядре, быстрее в разы, конфигурация в пятнадцать строк вместо сотни, переподключение при смене сети мгновенное. OpenVPN имеет смысл только там, где нужно маскировать трафик под обычный TLS — тогда чаще берут связку с прокси-протоколами вроде VLESS.

Нет, минимальный срок оплаты — два месяца. Для младшего тарифа это 428 ₽ в месяц, то есть 856 ₽ за весь период. При оплате за год ставка падает до 351 ₽ в месяц.

Содержимое — нет: оно зашифровано между вашим устройством и сервером, ключи есть только у вас. Мы видим агрегированные счётчики netflow (объём и протокол), которые нужны для биллинга и разбора атак и удаляются через 72 часа. Но помните: трафик, выходящий из туннеля в интернет, идёт уже с нашего IP, и это тот адрес, который увидят сайты.

IPv4-адрес вашего сервера — он закреплён за вами на весь оплаченный срок и не делится с другими клиентами. Адреса проверяются по 30 публичным чёрным спискам перед выдачей; если конкретный адрес где-то забанен ещё до вас, первая замена бесплатная.

При заказе нужен только адрес почты — подойдёт любой, включая одноразовый со сроком жизни от 30 дней. Оплата идёт криптовалютой через OxaPay; для максимальной приватности берите XMR. Карты мы не принимаем в принципе, поэтому платёжных данных у нас не появляется.

Свой VPN за 47 секунд и 428 ₽

Выберите локацию, оплатите в любой из 18 монет — доступы придут на почту. Инструкция по WireGuard уже готова.