Каждый раз, когда заходит разговор про платные VPN-сервисы, в комментариях появляется человек с одной и той же фразой: «Зачем платить, если можно взять VPS за три евро и поднять всё самому».
И знаете что? Он прав. Почти во всём.
Поднять свой VPN сервер действительно недорого, гайдов вагон, я сам держу пару своих серверов, выключать их не собираюсь и лезу в конфиг без повода — примерно как другие переставляют мебель в комнате, где всё и так стоит нормально. Так что текста в жанре «не делайте этого, покупайте подписку» дальше не будет. Будет попытка посчитать, во что эта затея обходится через год, и назвать места, где она ломается не из-за моих или ваших кривых рук.
И сразу, чтобы не было обид: я работаю в сервисе, который продаёт подписки. То есть я рассказываю, почему свой сервер не всегда лучшая идея, и получаю зарплату ровно с той стороны, которая от такого вывода выигрывает. Конфликт интересов прямее некуда. Взамен обещаю одно: раздел про то, где свой сервер выигрывает, я писал дольше прочих — как раз потому, что его проще всего было бы слить.
Что вообще значит «поднять свой VPN» и как это выглядит в жизни
Если базово: вы арендуете виртуальный сервер в Нидерландах или Турции, ставите софт, который принимает подключения, и дальше весь трафик выходит в интернет с адреса этой машины, а не с вашего домашнего.
Вариантов софта по сути три, и разница не в том, какой быстрее, а в том, насколько легко его опознать со стороны. WireGuard ставится за десять минут, и я к нему отношусь с нежностью — но трафик его вычисляется настолько уверенно, что для обхода фильтрации он не годится совсем; для дачи с кривым 4G — прекрасно. OpenVPN старше, тяжелее, опознаётся не лучше. Третий — Xray с VLESS и Reality, на нём живёт большинство сервисов, включая тот, где сижу я: настройка сложнее, но есть панели вроде 3x-ui, где половина делается мышкой. Порог входа, кстати, сильно упал.
А дальше начинаются вопросы, которых в гайдах нет. Где взять VPS, если российские карты за границей не принимают. Куда смотреть в четверг, когда всё перестанет открываться без единой ошибки в логах. На запрос «как поднять свой VPN» интернет отвечает великолепно; на вопрос «и что мне с этим делать следующие двенадцать месяцев» не отвечает почти никто.
Сколько это стоит на самом деле: VPS, домен, сертификат и ваши вечера
Начнём с того, что видно.
Сам VPS. Самое дешёвое — от 3–4 евро в месяц за ядро и гигабайт памяти, для VLESS хватает с запасом. Но дешёвый VPS почти всегда означает переполненный хост и урезанный канал, о чём в тарифе не пишут. Нормальный европейский сервер — 5–8 евро, а с приличной маршрутизацией до России и дороже.
Оплата. Статья расходов, о которой молчат все гайды, хотя на ней спотыкается больше народу, чем на настройке: российские карты хостеры не принимают, нужна карта иностранного банка, криптовалюта или посредник со своими процентами, и каждый из трёх путей ломается в самый неподходящий месяц. Добавляйте процентов десять-пятнадцать.
Домен и сертификат. Для Reality домен не нужен вообще, и это, к слову, недооценённый плюс схемы. Для классической связки с TLS нужен, порядка 1000–1500 рублей в год. Сертификат бесплатный, но автообновление отваливается ровно тогда, когда вы в отпуске без ноутбука.
Ваше время. А вот тут начинается спор, и аргумент всегда один: «мне же за настройку своего сервера никто не платит, значит, это бесплатно». Не платит, верно. Но час, ушедший на возню с конфигом, — это час, который вы не потратили на работу, на сон или на человека в соседней комнате. Если ваш час стоит хотя бы семьсот рублей, а для айтишника это нижняя граница, дальше просто арифметика. Раскладка по моему опыту такая: настройка с нуля — три-четыре часа, дальше обновления, перевыпуск ключей, разбирательства «почему у жены не работает, а у меня работает», переезды. В спокойный месяц минут двадцать. В тот, когда всё отвалилось, — целый вечер. Усредним честно: час в месяц.
Год владения в цифрах: таблица
Считаю по ценам осени 2026-го: сервер в Европе, VLESS с Reality, три-четыре устройства, домашний пользователь с руками и головой. Курс и тарифы плавают, так что это ориентир, а не прайс-лист.
[Изображение: таблица стоимости владения своим VPN на VPS за 12 месяцев в сравнении с подпиской на сервис]
| Статья расходов | Свой VPN на VPS | Подписка на сервис |
|---|---|---|
| Аренда сервера, 12 мес. | от 4 000 до 9 000 ₽ | — |
| Комиссии, курс, посредники | 500–1 200 ₽ | 0 ₽ |
| Домен (если нужен) | 0–1 500 ₽ | 0 ₽ |
| Сертификат | 0 ₽ | 0 ₽ |
| Резервный сервер на случай блокировки | ещё столько же, если он вам нужен | входит в тариф |
| Первичная настройка | 3–4 часа | 10 минут |
| Поддержка, 12 мес. | 12–18 часов | ≈ 0 |
| Время в деньгах (по 700 ₽/час) | 10 000–15 000 ₽ | — |
| Стоимость подписки за год | — | сопоставима с одной арендой VPS |
| Итого за год | ≈ 15 000–25 000 ₽ с учётом времени | цена тарифа |
Если время в расчёт не брать, свой сервер дешевле, и спорить тут не с чем. Если брать — картина переворачивается, и тем резче, чем дороже ваш час. Но главное не это: цифры выше описывают спокойный сценарий, а реальность подкидывает месяцы, где вы потратите не полтора часа, а семь, причём не в удобное время, а когда придётся.
Грабля номер один: вас блокируют вместе с соседями по подсети
Вот это главное. Если дочитаете только один раздел — пусть это будет он.
Ваш VPS — не отдельно стоящий сервер, а виртуалка с адресом из общего пула хостера, и пул этот — подсеть, чаще всего /24, то есть 254 адреса, рядом с вами сидят ещё две с лишним сотни клиентов того же провайдера, вы их не знаете, и чем они там занимаются, вам не расскажут. Может, кто-то держит такой же тихий узел. А может, раздаёт ключи в канале на пять тысяч. Блокировки же едут не по адресу, а по диапазону целиком: зачем ловить каждый узел отдельно, если в подсети и так десятки соединений с признаками туннелирования, дешевле выкосить весь блок. Ваш сервер тут даже не участник, он просто сосед.
[Изображение: схема блокировки подсети — один узел с признаками VPN тянет за собой весь диапазон /24, включая ваш сервер]
Выглядит это обидно. Вы ничего не делали. Конфиг не трогали неделю, вчера всё открывалось, сегодня нет. Лезете смотреть — машина живая, ssh отвечает, наружу ходит. Просто из России до неё не достучаться. Первые полчаса вы будете искать ошибку у себя — человек всегда сначала подозревает себя, — и только потом сообразите проверить адрес с чужого телефона. Я этот путь проходил и, подозреваю, пройду ещё не раз. Это и есть ответ на вопрос «почему заблокировали мой VPN на VPS»: в девяти случаях из десяти заблокировали не вас, а подсеть — как в доме, где один жилец залил соседей, а управляющая перекрывает стояк целиком, не разбираясь, чья квартира виновата.
Что делать? Менять адрес. И тут неприятное: смена IP у большинства хостеров платная, стоит как половина аренды, делается через тикет, а новый адрес выдадут — внимание — из того же пула. Из того, который только что выкосили. Переезд из одной заблокированной квартиры в соседнюю, за ваши деньги. Реальное решение — уходить к другому хостеру, в другую автономную систему: регистрация, оплата, установка с нуля, раздача конфигов домашним. Вечер минимум.
У сервиса с пулом адресов та же история выглядит иначе, и дело, если честно, не в уме, а в арифметике: инфраструктура заранее размазана по разным провайдерам и диапазонам, при выпадении части адресов подписка сама подтягивает живые узлы, а пользователь жмёт «обновить». Минуты вместо вечера. Такого запаса адресов у одного человека с одним сервером быть не может.
Грабля номер два: один IP — идеальная мишень для активного зондирования
Второй сюжет тоньше, и заметен он далеко не сразу.
Современные системы фильтрации не ограничиваются пассивным разглядыванием трафика: увидели подозрительное соединение — сами сходили по тому же адресу и посмотрели, что отвечает. Это и есть активное зондирование. Reality с этим справляется, подставляя сертификат реального чужого сайта; подробности я разбирал в материале про обход блокировок. Проблема, впрочем, в другом месте, и до неё я дошёл не сразу. Reality маскирует протокол, но не маскирует статистику.
Посмотрите на свой сервер не своими глазами, а глазами наблюдателя, у которого есть только метаданные. Один адрес. Два-три постоянных соединения, всегда с одних и тех же адресов — ваша домашняя сеть, ваш оператор, изредка кафе у работы. Суточный ритм ровный до неприличия: утром всплеск, днём провал, вечером плато до полуночи. И всё это к домену-прикрытию, на который якобы ходят сутками одни и те же три человека из одного города. Обычный сайт так себя не ведёт. Вычислят ли ваш сервер завтра? Не знаю, и любой, кто скажет точно, врёт. Но признак объективный, и заметен тем сильнее, чем меньше людей на узле: один пользователь на адрес даёт контрастную картинку, сотня размывает её до неразличимости.
Толпа прячет лучше, чем одиночество. Мысль обидная.
Грабля номер три: резерва нет, и падать вы будете в одиночку
Сервер упал в пятницу вечером. Хостер молчит, выходной. У вас не работают рабочие сервисы, у ребёнка отвалился игровой сервер, и весь техотдел, который есть в вашем распоряжении, — это вы. Причины бывают разные, и не все про блокировки: подсеть выкосили, хостер устроил профилактику, диск забился логами, обновление системы отвалило сетевой интерфейс — последнее случается чаще, чем принято думать, и лечится через веб-консоль хостера, если вы помните от неё пароль. Решается всё это резервом — вторым сервером у другого провайдера. Работает отлично. Стоит ровно вдвое, причём умножить на два надо не только деньги, но и время.
А теперь вернитесь к таблице и пересчитайте.
Грабля номер четыре: протоколы меняются, и следить за этим придётся вам
Эту вещь недооценивают все, и я недооценивал не меньше прочих.
Методы фильтрации не стоят на месте, и то, что год назад работало без нареканий, сегодня опознаётся с первого пакета. Ответ один — обновления: свежая версия Xray, другой флоу, смена домена-прикрытия, потому что старый стал популярен среди таких же самостоятельных ребят из того же гайда. Следить надо постоянно и успевать до того, как отвалится, а не после, — что, скажем так, и есть работа, просто неоплачиваемая. Кому-то она в радость. Мне, например, в радость. Но если вы поднимали свой сервер под лозунгом «настроил и забыл», иллюзия заканчивается примерно здесь.
Когда свой сервер честно лучше
А теперь в другую сторону. Есть задачи, где сервис self-hosted не заменит.
Полный контроль. Не «сервис обещает, что не пишет логи», а вы своими глазами видите конфиг, в котором логи выключены. Для параноика — а здоровая паранойя тут профессиональное качество — этот аргумент не перебивается ничем.
Вы учитесь. Собрать Xray руками, посмотреть на рукопожатие в дампе, понять, почему оно не поднимается, — опыт, который за подписку не купишь. Если цель в обучении, вопрос «стоит ли поднимать свой VPN» не должен даже возникать.
Сервер нужен вам как сервер. На той же машине уже крутится бот или тестовый стенд, за хостинг вы платите в любом случае, и VPN тут побочная функция.
Специфическая география. Нужен выход именно из Аргентины и у конкретного провайдера, хитрые правила разделения трафика, свои DNS, цепочка через несколько хопов: готовые сервисы держат популярные локации и типовые сценарии, а со своей машиной вы делаете что придумали.
Вам это просто нравится. Обосновывать не буду. Половина хорошего в индустрии сделана людьми, которым было интересно повозиться.
[Изображение: матрица выбора — по горизонтали задачи, по вертикали «свой сервер / готовый сервис», отмечено, что и когда выигрывает]
А вот где VPS для VPN для России в 2026-м проигрывает системно, независимо от навыков, — устойчивость к блокировкам по диапазонам, резерв и скорость восстановления. Дело не в умении настраивать, а в количестве адресов.
Гибрид: свой сервер плюс подписка в кармане
Самая здравая схема, к которой рано или поздно приходят почти все мои знакомые. Свой сервер остаётся основным: вы им пользуетесь каждый день и знаете, что внутри. Подписка лежит рядом как аварийный выход, вторым профилем в тот же клиент. Отвалилась подсеть — переключились одним тапом и разобрались со своим сервером в выходные, на свежую голову. А не в пятницу в одиннадцать вечера под аккомпанемент «пап, у меня игра не грузит». Для бизнеса это, кстати, не опция, а норма: когда от доступа зависит работа живых людей, единая точка отказа недопустима, поэтому в корпоративных сценариях резервный канал закладывают заранее. Зато вечер пятницы остаётся вечером пятницы.
Что я думаю обо всём этом, если совсем коротко
Спор «свой VPN или сервис» бессмысленно вести в лоб: одни говорят про деньги, другие про время, третьи про удовольствие от процесса. По деньгам, если ваше время считать бесплатным, свой сервер выигрывает. Точка.
Проигрывает он в устойчивости, и вот это уже не вопрос навыка. Один адрес в одной подсети у одного хостера — конструкция, которая ломается от действий посторонних людей, о существовании которых вы не подозреваете, а чинится вашим вечером.
Так что лучше? Возвращаясь к исходному вопросу: всё упирается в то, нужен вам процесс или результат. Мне, например, в разные годы нужно было разное.
Сомневаетесь — проверьте. Инфраструктура с запасом адресов и ротацией — 14 дней бесплатно, без карты. Поставьте вторым профилем рядом со своим сервером и посмотрите, кто дольше продержится.
Частые вопросы
Сколько стоит свой VPN на VPS?
Аренда подходящего сервера — от 4 до 8 евро в месяц, плюс комиссии за оплату из России, плюс домен, если он нужен схеме. Добавьте своё время на настройку и поддержку по минимальной ставке — за год выйдет порядка 15–25 тысяч рублей. Без учёта времени заметно дешевле.
Почему свой VPN перестал работать?
Чаще всего дело не в сервере, а в подсети хостера: диапазон заблокировали целиком из-за соседей. Проверить просто — сервер доступен по ssh из-за границы и наружу ходит, а из России не открывается. Смена IP у того же хостера обычно не помогает, потому что новый адрес выдадут из того же пула.
Свой VPN безопаснее сервиса?
С точки зрения доверия — да, вы сами видите конфиг и сами отвечаете за логи. С точки зрения маскировки — нет: одиночный узел с двумя постоянными клиентами заметнее общего, где клиентов сотни. И безопасность машины теперь тоже ваша забота.
Что выбрать новичку?
Цель научиться — берите VPS и собирайте сами. Цель «чтобы работало на телефоне у мамы» — берите подписку и не мучайтесь. Промежуточный вариант: начать с готового, а свой сервер поднять параллельно, когда будет свободный вечер.