Как арендовать VPS/VDS: тариф, локация, оплата и запуск

Аренда VPS кажется сложной только до первого раза. На деле это 15 минут: выбрать тариф, оплатить, получить root-доступ и подключиться по SSH. Разбираем каждый шаг без пропусков.

Шаг 1. Определите задачу и нагрузку

Прежде чем платить, ответьте на один вопрос: что будет крутиться на сервере? От этого зависит вся конфигурация, а не наоборот. Небольшому сайту-визитке или Telegram-боту хватит 1 ядра и 1–2 ГБ RAM. Интернет-магазину на WordPress с базой и кэшем нужно 2 ядра и 4 ГБ. Docker-стеку из 3–4 контейнеров — 2–4 ядра и 4–8 ГБ.

Не берите «с запасом на будущее» на старте: VPS масштабируется в пару кликов, а переплачивать за простаивающие ресурсы месяцами — обидно. Лучше стартовать с минимального рабочего тарифа и апгрейдить по факту роста.

• Диск. Только NVMe — на HDD/SATA сайт и база будут «задумываться». На тарифах MAATRIX диск NVMe идёт по умолчанию.
• CPU. Важна производительность на ядро: AMD EPYC отрабатывает пиковые запросы быстрее старых Xeon.
• RAM. Считайте 512 МБ–1 ГБ на каждый крупный сервис плюс запас на ОС.

Шаг 2. Выберите локацию сервера

Локация влияет на две вещи: скорость отклика (ping) для ваших пользователей и юридическую «прописку» проекта. Если аудитория в Европе — берите дата-центр в Великобритании, если основной трафик за океаном — США.

Для аудитории из России зарубежная локация часто безопаснее и стабильнее: сервер не зависит от локальных блокировок и внешних санкционных ограничений на инфраструктуру. MAATRIX держит площадки в UK, США и РФ — обе дают низкий пинг по Европе и хороший коннект к глобальным CDN.

Пинг до сервера легко проверить заранее командой с вашего компьютера:

ping -c 4 speedtest.uk.example-dc.net

Шаг 3. Оплата (в том числе из России)

Главная боль пользователей из РФ — иностранные хостеры не принимают карты российских банков. Поэтому смотрите на способы оплаты ещё до оформления заказа.

MAATRIX закрывает этот вопрос: оплата картой РФ, через СБП, криптовалютой (BTC/ETH/USDT) и токеном MAAT. То есть зарубежный сервер вы оплачиваете привычным способом, без танцев с посредниками и чужими картами. Тарифы стартуют от $8/мес.

• Разовый платёж или подписка — считайте бюджет на 3–6 месяцев вперёд.
• Крипта удобна, когда нужна анонимность и нет желания светить карту.
• СБП/карта РФ — самый быстрый путь, зачисление обычно моментальное.

Шаг 4. Выберите ОС и получите доступ

Для 95% задач берите Ubuntu 22.04 LTS или Debian 12 — максимум документации и совместимости. После оплаты вы получаете на почту IP-адрес, логин root и пароль (либо сразу привязанный SSH-ключ). Это и есть root-доступ — полный контроль над машиной.

Настоятельно рекомендуем сразу настроить вход по SSH-ключу, а не по паролю. Сгенерируйте ключ у себя:

ssh-keygen -t ed25519 -C "you@mail"
ssh-copy-id root@YOUR_SERVER_IP

Теперь подключение — одна команда:

ssh root@YOUR_SERVER_IP

Шаг 5. Первичная настройка после входа

Свежий сервер нужно обновить и минимально защитить — это 5 минут, которые спасают от 90% проблем. Обновите пакеты, создайте отдельного пользователя, включите firewall.

apt update && apt upgrade -y
adduser deploy
usermod -aG sudo deploy
ufw allow OpenSSH
ufw enable

Дальше — по задаче: ставите nginx под сайт, docker под контейнеры или готовую панель управления. И обязательно проверьте, что бэкапы включены: у MAATRIX ежедневные бэкапы идут по умолчанию, но убедитесь, что для вашего тарифа они активны — это ваша страховка от случайного rm -rf.

Отдельно закройте вопрос доступа по паролю. Если вы уже привязали SSH-ключ, отключите вход по паролю в конфиге sshd — это снимает 99% фонового брутфорса, который начинается на любом свежем публичном IP уже через минуты после запуска.

sed -i 's/#*PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
systemctl restart ssh

Что делать сразу после запуска: короткий чек-лист

Чтобы сервер не превратился в источник проблем, пройдитесь по короткому списку в первый же день. Это дисциплина, которая экономит недели разбирательств потом.

• Обновили систему — apt update && apt upgrade.
• Создали пользователя и отключили прямой вход root по паролю.
• Включили firewall (ufw) и открыли только нужные порты.
• Настроили SSH-ключи и выключили вход по паролю.
• Проверили бэкапы — что они реально создаются, а не просто «включены».
• Поставили точное время (timedatectl) — иначе поедут логи и сертификаты.

После этого сервер готов к боевой нагрузке. Дальнейшая настройка зависит только от вашего проекта — а базовая гигиена уже обеспечена. Если что-то пошло не так на этапе оплаты или разворачивания, поддержка MAATRIX (support@maatrix.io) помогает довести запуск до конца.

Частые вопросы