Выбор хостера: пять вещей, на которых нельзя экономить

Список проверенных провайдеров с ценами и локациями лежит в статье «Сервер за 15 минут». Здесь другое: что спросить до оплаты и как проверить ответ, когда сервер уже у вас.

Сервисы теряют не на цене. Их теряют на виртуализации, в которой не работает половина протоколов, на абуз-политике из одного письма и на отсутствии консоли в тот момент, когда она нужна.

1. Виртуализация: только KVM

Дешёвые тарифы часто оказываются контейнерами: OpenVZ, LXC, Virtuozzo. Внешне это обычный сервер с root-доступом. Внутри вы делите ядро с соседями и не управляете им.

Что ломается в контейнере:

Что	Почему не работает
WireGuard, AmneziaWG	Модуля ядра у вас нет. Остаётся userspace-реализация через `/dev/net/tun`, и то если хостер этот файл выдал
BBR	Переключить не сможете: `tcp_congestion_control` меняется на хосте. Если хостер уже включил BBR у себя, вы его унаследуете, но управлять этим не будете
Своё ядро (XanMod)	Поставить нельзя в принципе
nftables и conntrack под нагрузкой	Лимиты общие на всю машину хостера, вы упираетесь в чужие
Docker	Заводится через раз и с оговорками

Xray на Reality в контейнере обычно живёт. Всё остальное превращается в вечер отладки того, что должно было работать сразу.

Проверьте за минуту после выдачи сервера:

systemd-detect-virt; ls -la /dev/net/tun; uname -r

Команды разделены точкой с запятой намеренно. Через && цепочка оборвалась бы ровно на плохом случае: ls вернёт ошибку, если файла /dev/net/tun нет, и остальное вы не увидите.

Что означает вывод первой команды:

kvm, qemu — полноценная виртуальная машина, всё в порядке;
lxc, lxc-libvirt, openvz, docker, podman — контейнер, см. таблицу выше;
none — железо или неопределяемая виртуализация (код возврата тут ненулевой, это нормально).

Если ответ lxc или openvz, а в тарифе было написано «VPS», это повод для возврата денег в первые сутки. Формулировка «KVM-виртуализация» должна стоять в описании тарифа до оплаты.

2. Что хостер делает с абузой

Через выходную ноду идёт чужой трафик. Рано или поздно кто-то из клиентов пойдёт туда, куда не надо, и хостеру придёт жалоба. Дальше возможны два сценария, и разница между ними это разница между «неприятный вечер» и «сервис лежит».

Пересылают вам. Приходит письмо, у вас есть срок на ответ, вы разбираетесь и отвечаете. Сервер работает всё это время.

Выключают сразу. Услуга блокируется по факту получения жалобы, разбирательство идёт потом. Клиенты видят мёртвую ноду, а вы узнаёте об этом от них.

Спрашивайте прямо, до оплаты: «Что происходит при получении abuse-репорта? Уведомляете или сразу приостанавливаете?» Ответ храните перепиской.

⚠️ Формулировка «DMCA ignored» в рекламе ничего не гарантирует. Она обещает лояльность к торрентам, а не к жалобам на сканирование портов или спам. У части хостеров с этим лозунгом за спиной стоит апстрим, который жалобы не игнорирует, и приостановят вас по его требованию.

Отдельная строка про Россию. РКН рассылает российским хостерам списки адресов VPN-серверов с требованием блокировки, и хостеры их исполняют: Aeza с декабря 2025 отключает услуги за VPN, давая сутки на удаление. Российский сервер годится под панель, бот и вход каскада. Под выходную ноду он не годится.

3. Как быстро меняется IP и сколько это стоит

Ваш адрес заблокируют. Это вопрос времени, а не удачи: блокируют часто целыми подсетями, и вместе с вами уезжают соседи, которые ничего не нарушали.

Летом 2026 у одного из сервисов, чью инфраструктуру мы разбирали, за один день выпали сразу две ноды: обе жили в соседних адресах 95.85.x, и подсеть закрыли целиком. Ноды при этом были живы, диагностика показывала полное здоровье, а из России они не открывались.

Поэтому до оплаты выясняйте:

Дают ли сменить IP и за сколько времени. Хорошо — за час через панель. Плохо — через тикет и «в течение трёх рабочих дней».
Сколько это стоит. Бесплатная замена раз в месяц встречается чаще, чем кажется, но об этом не пишут на витрине.
Из какой подсети придёт новый адрес. Если из той же /24, замена бессмысленна: блокировали подсеть.

Держите запас адресов заранее, а не в момент блокировки. Механика набора запаса разобрана в MultiRoller, аренда белого российского входа в HUBRent.

4. Консоль и rescue-режим

Первая же ошибка в правилах фаервола отрезает вас от сервера. SSH не отвечает, панель хостера показывает, что машина работает, а войти некуда.

Из этого положения выводят две вещи:

VNC-консоль даёт экран и клавиатуру так, будто вы стоите перед машиной. Сеть для неё не нужна.

Rescue-режим грузит сервер во временную систему с сети, монтирует ваш диск и позволяет отредактировать конфиг.

Проверьте оба до того, как они понадобятся. На новом сервере откройте консоль и убедитесь, что видите приглашение входа. Это одна минута, и она однажды сэкономит вам переустановку.

⭐ Скрипты, которые трогают фаервол, обязаны иметь откат по таймеру. Наш HUBTune применяет правила и ждёт пять минут: не подтвердили из нового подключения, всё вернулось само. Проверять правила в той же сессии, где вы их применили, бессмысленно: она уже установлена и живёт по conntrack.

5. Что считается трафиком

«До 1 Гбит/с» и «1 Гбит/с гарантированно» стоят разных денег и означают разное. Первое означает, что канал общий, и в вечерний час вы получите ту долю, которая останется.

Три вопроса, ответы на которые меняют счёт:

Полоса гарантированная или общая. Спросите про гарантированный минимум, а не про пиковую цифру в рекламе.
Что происходит после лимита. Режут скорость до 10 Мбит/с, выставляют счёт за перерасход или выключают услугу. Третий вариант встречается.
Считается ли входящий трафик. У VPN-ноды входящий и исходящий сопоставимы, и тариф, где считают оба, стоит вдвое дороже, чем выглядит.

Как раздать ограниченный трафик клиентам, не потеряв деньги, разобрано в статье про коэффициент потребления.

Витрина: кто чего стоит на практике

Оценки хостеров живут на странице HUBRating. Там две вещи, которых нет в отзывах на маркетплейсах.

Оценки админов, которые держат на этих хостерах ноды прямо сейчас, а не покупали сервер один раз в прошлом году.

Замеры MultiChecker: реальные цифры с живых серверов, привязанные к карточке провайдера по номеру автономной системы, а не по названию компании.

Привязка по ASN здесь не педантизм. Под одним брендом часто живут разные компании с разными сетями: timeweb.com и timeweb.cloud это разные юридические лица, разные ASN и разное поведение сети. Отзыв про один к другому не относится вовсе.

Короткий чек-лист

До оплаты:

В тарифе написано «KVM».
Есть ответ хостера про abuse-репорты, сохранённый перепиской.
Известно, за сколько времени и за какие деньги меняется IP.
В панели есть VNC-консоль или rescue.
Понятно, что происходит после лимита трафика.

В первые десять минут после выдачи:

systemd-detect-virt; ls -la /dev/net/tun; uname -r

Проверьте репутацию выданного адреса до того, как поставите на него ноду: как проверять IP. Грязный адрес меняют в первые сутки бесплатно, а через неделю уже за деньги и с вопросами.