VPN или VPS это вопрос, который возникает у каждого, кто прочитал «поднял свой сервер за вечер» и решил, что сервис ему больше не нужен.
Разница в одном. VPS (арендованный сервер в дата-центре) вы настраиваете сами и сами за него отвечаете. VPN‑сервис это готовая инфраструктура, где за сервер отвечает кто‑то другой, а вы платите подписку. Свой сервер даёт контроль и адрес, которым пользуетесь только вы. Сервис даёт десятки локаций, поддержку, приложения на всех платформах и, что менее очевидно, приватность в толпе.
Ниже честное сравнение по тому, что важно на практике: приватность, надёжность, время, деньги и юридическая сторона. Спойлер: для большинства людей ответ «сервис», для части айтишников «и то, и другое».
Контроль [####] [#···] Свой адрес [####] [····] Приватность в толпе [····] [####] Локации [#···] [####] Приложения [#···] [####] Время на обслуж. [····] [####]
Плюсы своего VPN-сервера на VPS
Контроль. Вы знаете, что стоит на сервере, что он пишет и куда. Никакой политики «без логов» читать не нужно: логи ваши.
Свой адрес. Адрес сервера не делится с другими пользователями, поэтому сайты не встречают его в чёрных списках, банки не пугаются, капчи попадаются реже.
Любые настройки. Протокол, порты, DNS, маршрутизация по вашему вкусу. Для тех, кто понимает, что делает, это удовольствие.
адрес только ваш логи пишете только вы протокол и порт выбираете сами цена не зависит от числа устройств
Минусы своего сервера: адрес только ваш
Приватность адреса. Это главный подвох. Адрес сервера принадлежит только вам, значит, всё, что через него проходит, связано с одним человеком: вами. Провайдер видит, что вы подключаетесь к одному серверу; хостер знает, кто его арендует; сайты видят один и тот же адрес во всех ваших сессиях. У сервиса по одному адресу выходят сотни людей, и отдельный человек в этой толпе неразличим. Своим сервером вы покупаете контроль ценой анонимности. Что вообще узнаётся по адресу, в статье Что можно узнать по IP‑адресу.
свой VPS выходит один вы
сайты видят один адрес
во всех ваших сессиях
сервис выходят сотни людей
отдельный человек
неразличим
Контроль покупается ценой анонимности.Время. Установка занимает вечер, но сервер надо обновлять, следить за ключами, чинить, когда он перестаёт работать после обновления системы или смены сети. У сервиса это делает команда.
Одна локация. Сервер стоит в одной стране. Нужна другая, арендуйте второй и настройте заново.
Ответственность. Всё, что исходит с адреса сервера, юридически ваше. Если через него пройдёт чужой трафик из‑за ошибки в настройке, вопросы будут к вам.
Приложения. Клиенты WireGuard и Xray на всех платформах есть, но настраивать каждое устройство вы будете руками: конфигурации, ключи, QR‑коды. У сервиса это кнопка «Подключиться».
Что даёт VPN-сервис
Десятки локаций, приложения для всех устройств, поддержка, Kill Switch и DNS внутри туннеля из коробки, автоматический выбор быстрого сервера, и та самая толпа, в которой отдельный пользователь неразличим. Взамен вы доверяете сервису то, что раньше видел провайдер: список сайтов, время, объём. Поэтому единственный документ, который стоит прочитать перед подпиской, это политика с перечнем того, что хранится. Как её читать, в статье Что видит провайдер: с VPN и без.
свой сервер аренда дешевле
время дороже
сервис аренда дороже
время ноль
└─ считайте час своей работы,
и картина меняетсяСвой VPS или сервис: деньги и время
Аренда небольшого сервера в месяц сопоставима с подпиской на сервис, а иногда дешевле, если сервер один и локация одна. Но к цене сервера добавляется ваше время: первая настройка, обновления, отладка, переезды. Если ваш час стоит дороже, чем разница в цене, экономии нет. Если вам нравится возиться, это не расход, а хобби.
Когда свой сервер действительно лучше
- Вам нужен постоянный собственный адрес: доступ к домашней сети из поездок, работа с сервисами, которые не любят общие адреса.
- Вы хотите видеть и контролировать каждую настройку и готовы за это отвечать.
- У вас уже есть сервер под другие задачи, и туннель на нём идёт приятным дополнением.
- Вам нужна связка: сервис для повседневного и сервер для специфических задач.
Когда лучше сервис
- Вам важна приватность в толпе, а не контроль.
- Нужны разные страны и быстрое переключение между ними.
- Устройств много, и настраивать каждое руками не хочется.
- Вы не хотите отвечать за сервер и следить за ним.
- Вам нужен туннель сегодня, а не после вечера с терминалом.
Гибрид, который выбирают айтишники
Сервис для телефона, ноутбука и поездок, свой сервер для доступа к домашней сети и задач, где нужен свой адрес. На роутере при этом может стоять WireGuard до своего сервера, а на телефоне приложение сервиса; как поднимается туннель на роутере, в статье VPN на роутере: пошаговая настройка. Такой набор закрывает и контроль, и приватность, и не требует, чтобы одна технология делала всё.
телефон, ноутбук, поездки → сервис роутер → свой сервер → домашняя сеть
Решение упирается в ваше время, а не в цену аренды.
Помоги решить: свой сервер или готовый сервис.
Зачем мне туннель: (обход фильтрации / приватность
в чужих сетях / доступ к рабочей сети / всё сразу).
Мой опыт: (работал с Linux и SSH / только читал /
никогда).
Сколько устройств: (сколько).
Сколько времени готов тратить на обслуживание:
(нисколько / пару часов в месяц / мне интересно).
Посчитай честно: что я получу и что потеряю
в каждом варианте именно при моих вводных.
Не уговаривай поднять свой сервер, если по этим
ответам он мне не подходит.Что в итоге
VPN или VPS это не «что лучше», а «что вам нужно»: контроль и свой адрес или приватность в толпе и отсутствие хлопот. Для большинства это сервис с понятной политикой; для части людей свой сервер; для айтишников, как правило, оба.
Что нужно уметь, чтобы держать сервер
Минимальный набор: подключаться по SSH и не терять ключ от него, обновлять систему, настроить межсетевой экран так, чтобы наружу смотрел только порт туннеля, хранить ключи клиентов и уметь их отозвать, если телефон потерян, и понимать, куда смотреть, когда «перестало работать». Ничего из этого не сложно, но всё это регулярно: обновление системы раз в несколько недель, проверка после каждого обновления, замена ключей при смене устройств. Если вы читаете это и думаете «звучит как работа», это она и есть, и сервис существует ровно для того, чтобы её не делать. Если думаете «звучит интересно», свой сервер вам понравится.
[ ] SSH и не терять ключ от него
[ ] обновлять систему раз в недели
[ ] файрвол: наружу только порт туннеля
[ ] хранить и отзывать ключи клиентов
[ ] понимать, куда смотреть, когда
«перестало работать»Есть и третий вариант, о котором забывают: сервер не в дата-центре, а дома, на роутере. Он не даёт другой адрес наружу, зато пускает вас в домашнюю сеть из любого места. Как это настроить и что для этого нужно от провайдера, разобрано в статье VPN-сервер на роутере.
свой VPS контроль, время, один IP
сервис локации, поддержку, простоту
└─ время: главная статья расходов,
и её обычно не считаютПро «свой» сервер на чужом железе
VPS всё равно стоит у хостера, и хостер занимает то место, которое у сервиса занимает сервис, а дома провайдер: он видит, что к серверу подключаетесь вы, сколько трафика проходит и куда сервер обращается. Содержимое туннеля он не видит, но метаданные видит. Поэтому выбор хостера это тоже выбор политики и юрисдикции, а не только цены и скорости, и читать его условия нужно так же внимательно, как политику VPN‑сервиса.
404 VPN стоит в этом сравнении на стороне «сервиса»: VLESS в приложениях для Android и macOS (список платформ на странице загрузки), конфиги WireGuard для Стамбула и Марселя из личного кабинета, DNS внутри туннеля, Kill Switch в приложении для Android, локации в разных странах и политика конфиденциальности с перечнем того, что хранится. Сравнить с собственным сервером можно на бесплатном тарифе, начав на главной.