Serveurs dédiés Proxmox, root dès la première minute.

Proxmox VE est un hyperviseur open source basé sur Debian qui fait tourner à la fois des machines virtuelles KVM et des conteneurs LXC depuis une seule console web. Sur un VPS loué, c'est impossible — vous êtes déjà l'invité de quelqu'un d'autre. Sur une machine Dedizone, c'est vous l'hôte : votre kernel, votre firmware, vos groupes IOMMU, votre organisation du stockage. C'est toute la différence entre un serveur root à cœurs dédiés et un serveur dédié.

C'est aussi gratuit. Proxmox VE ne nécessite aucune clé de licence pour fonctionner ; seul le dépôt de paquets enterprise exige un abonnement, pas le dépôt no-subscription. Nous facturons $0 pour l'installer, exactement comme pour Ubuntu ou Debian — la seule image du parc avec un surcoût de licence est Windows Server, à +$19/mois. Rien d'autre ne change sur la machine parce que vous avez choisi un hyperviseur : même mitigation DDoS permanente, même liaison montante illimitée, même SLA de remplacement matériel de 4 heures.

La consolidation est la raison pour laquelle on fait tourner Proxmox sur du bare metal, autant donc faire les calculs avec de vrais chiffres plutôt qu'avec des adjectifs. Le DZ-R9 coûte $115/mois pour 16 cœurs, 32 threads et 128 GB de DDR5 ECC — environ $0,90 par GB de mémoire et par mois. Le DZ-R6 est encore moins cher au GB, autour de $0,77. En montant en gamme, le prix unitaire grimpe au lieu de baisser : le DZ-E48 revient à environ $1,12 par GB, le DZ-E96 à $1,33.

Nous préférons le dire clairement plutôt que prétendre que la plus grosse machine est aussi la meilleure affaire. Ce que les grosses machines apportent réellement, ce n'est pas une mémoire moins chère — c'est un seul domaine de panne, un seul espace d'adressage, un seul jeu de disques et une seule facture au lieu de six. Et chaque chiffre ci-dessus baisse de 30 % avec l'engagement 12 mois : le DZ-R9 passe à $80,50/mois, le DZ-E48 à $300,30/mois, avec $0 de frais d'installation quel que soit l'engagement.

DZ-R9 — Ryzen 9 9950X, 16c/32t, 128 GB DDR5 ECC, 2× 2 TB NVMe Gen4, gigabit illimité, $115/mois. Le bon premier hôte Proxmox pour la plupart des gens : les fréquences élevées font paraître rapides les invités monothread, et une paire de NVMe 2 TB en miroir accueille confortablement plusieurs dizaines de charges de travail.

DZ-E48 — EPYC 9454P, 48c/96t, 384 GB DDR5 ECC, 2× 3,84 TB NVMe U.2, 10 Gbit/s, $429/mois. Trois fois la mémoire du DZ-R9, sur des disques U.2 de niveau entreprise. C'est la machine que notre propre parc recommande pour la virtualisation, les bases de données et le calcul intensif, et c'est le plafond raisonnable pour un cloud privé à un seul nœud.

DZ-E96 — bi-EPYC 9654, 192c/384t, 1,5 TB DDR5 ECC, 4× 7,68 TB NVMe U.2 (30 TB bruts), 25 Gbit/s, $2 049/mois. Un datacentre dans une machine. Il ne justifie son prix que lorsqu'un rack de nœuds plus petits vous coûterait plus en coordination qu'en argent. Si un invité a besoin d'un GPU, les DZ-G1 et DZ-G2 mettent une ou deux RTX 5090 sur un bus PCIe que vous contrôlez.

Il n'existe pas de réponse honnête sous forme de benchmark, car tout dépend de ce que font les invités. Il existe en revanche une réponse honnête sous forme de calcul, et c'est celle qui mérite d'être publiée. Réservez 16 GB pour l'hôte et le cache ZFS sur un DZ-R9 et il reste 112 GB : vingt-huit invités à 4 GB, ou quatorze à 8 GB. Sur un DZ-E48, réserver 32 GB laisse 352 GB — environ quatre-vingt-huit invités à 4 GB. Sur un DZ-E96, environ 350.

Les threads constituent la limite la plus souple. Proxmox vous laisse allouer plus de vCPU que vous n'avez de threads, et pour des invités web au repos, ce surengagement ne coûte rien ; pour tout ce qui est lié au CPU, c'est une promesse que vous ne pourrez pas tenir. Comptez d'abord la mémoire, car c'est la ressource que vous ne pouvez pas suréengager sans déclencher une spirale de mort par swap, puis vérifiez que la poignée d'invités réellement actifs tient encore dans le nombre réel de threads.

La disposition des disques est un choix fait à la commande, pas une option payante, et c'est la seule décision qu'il est vraiment gênant de changer par la suite. Trois options, toutes gratuites : le RAID 1 met la paire en miroir, c'est le réglage par défaut et ce que la plupart des gens veulent ; le RAID 0 agrège en bandes pour la capacité et le débit, au prix de toute redondance ; le JBOD vous livre les périphériques bruts sans array qui s'interpose.

Choisissez le JBOD si vous comptez faire tourner ZFS. L'installeur Proxmox construira lui-même une racine ZFS en miroir sur les disques bruts, et ZFS veut voir des périphériques physiques plutôt qu'un array matériel — c'est de là que viennent les snapshots, la réplication native et les clones fins bon marché. Sur un DZ-R9, cela donne un miroir de 2 TB ou 4 TB en bandes ; sur un DZ-E48, 3,84 TB en miroir ; sur un DZ-E96, quatre disques de 7,68 TB à organiser comme vous voulez. La même logique s'applique à notre serveur de stockage 216 TB, qui livre ses douze disques SAS en périphériques bruts précisément pour cet usage.

Chaque serveur est livré avec une adresse IPv4 et un bloc IPv6 /64, plus le contrôle du reverse DNS. Pour un hôte Proxmox, cela structure la conception : l'IPv4 réside sur l'hôte, les invités sont accrochés à un bridge Linux, et vous les faites sortir en NAT ou leur donnez des adresses issues du /64 — un adressage public bien plus vaste que ce qu'une seule machine peut épuiser.

Si certains invités ont besoin de leur propre IPv4 publique — un serveur mail, un point de terminaison TLS qui ne peut pas s'appuyer sur SNI, un appliance lié à une licence — les adresses supplémentaires coûtent +$3/mois chacune, avec un plafond de quatre. C'est une limite réelle, autant le dire clairement : cinq adresses IPv4 publiques par serveur, c'est le plafond, et au-delà la réponse est l'IPv6, un reverse proxy, ou une seconde machine. Le trafic entre l'hôte et ses propres invités ne touche jamais la liaison montante, et celle-ci est illimitée à la vitesse annoncée, si bien que les échanges est-ouest ne coûtent rien.

Pas d'ISO à téléverser, pas de bootstrap en mode secours, pas de ticket à ouvrir. Sur le formulaire de commande, vous choisissez la machine, l'un des huit emplacements européens, Proxmox VE 9 dans la liste des OS, la disposition des disques, un mot de passe root ou une clé SSH, et d'éventuelles adresses supplémentaires. Vous payez ensuite une facture à usage unique en Bitcoin, Monero, USDT, Ethereum, Solana, Litecoin ou Tron.

Une fois le paiement confirmé on-chain, le pipeline installe la machine selon cette spécification — hyperviseur, disposition des disques, réseau, reverse DNS — et les identifiants arrivent par email. Le SLA s'engage à une mise en ligne en cinq minutes, généralement moins de soixante secondes, ou le premier mois est à moitié prix ; si nous échouons à livrer sous 24 heures, vous pouvez obtenir un remboursement intégral dans l'actif que vous avez payé. La même automatisation couvre une réinstallation, donc réinstaller un hôte que vous avez saccagé ne coûte rien d'autre que le temps.

La console web de Proxmox répond en HTTPS avec un certificat auto-signé, qu'il vaut mieux remplacer avant toute chose. Ensuite, la séquence habituelle est courte : pointer le gestionnaire de paquets vers le dépôt no-subscription, mettre à jour, vérifier que le bridge a bien récupéré votre adresse, puis créer le premier stockage — un pool ZFS si vous avez pris le JBOD, du LVM-thin si vous avez pris le RAID 1.

Le premier invité KVM veut un disque virtio, une carte réseau virtio et l'agent invité installé ; le premier conteneur LXC veut un template et environ quatre-vingt-dix secondes de votre vie. Faites un snapshot des deux avant d'y retoucher. Rien de tout cela n'est spécifique à Dedizone, et c'est bien là l'essentiel : vous faites tourner du Proxmox upstream sur du matériel que vous contrôlez, pas un panneau propriétaire qui sera abandonné dans deux ans et emportera votre automatisation avec lui.

Les snapshots ne sont pas des sauvegardes. Un snapshot vit sur le même pool que ce qu'il protège, ce qui signifie qu'il survit à vos erreurs mais pas au pool. Proxmox Backup Server règle correctement ce problème avec des sauvegardes dédupliquées, incrémentales et vérifiables — et il a besoin de vivre ailleurs que sur l'hôte qu'il protège.

Deux options honnêtes. L'add-on sauvegarde hors-serveur 500 GB coûte +$9/mois d'espace BorgBackup ou FTP dans un data center différent : suffisant pour la configuration, les bases de données et les archives de dump de petits invités, mais pas assez pour un parc d'images disque complètes. Ayez les yeux ouverts là-dessus avant d'en dépendre. Pour une vraie capacité, faites tourner vous-même Proxmox Backup Server sur une seconde machine — un DZ-S216 vous donne 216 TB de SAS brut à environ $2,08 par TB et par mois, avec une bande passante illimitée, si bien qu'une restauration complète ne devient jamais une facture d'egress. Nous n'exploitons pas PBS en service managé, et nous préférons le dire maintenant plutôt que vous le découvriez en pleine restauration.

La réplication de stockage entre nœuds Proxmox est la reprise après sinistre la moins chère qui soit : on choisit un dataset, on choisit un intervalle, et le second nœud conserve une copie récente. Deux serveurs Dedizone dans deux juridictions — Frankfurt et Amsterdam, disons, ou Zurich et Helsinki — vous offrent cela pour le prix de la seconde machine et rien de plus, car la bande passante est illimitée aux deux extrémités.

Ce que deux nœuds ne vous offrent pas, c'est la haute disponibilité automatique. Le HA de Proxmox a besoin de quorum, et le quorum a besoin d'un nombre impair de votes ; un cluster à deux nœuds se mettra en sécurité (fencing) dès que le lien entre les deux villes clignote, à moins d'ajouter un troisième vote. Donc : deux nœuds pour la réplication et un basculement humain délibéré — bon marché, robuste et honnête. Trois nœuds si vous voulez que le cluster prenne cette décision à votre place. Quiconque décrit une paire de machines comme un cluster HA essaie de vous vendre autre chose.

Les hyperviseurs ont tendance à tomber en panne de façon à vous verrouiller hors de la machine plutôt qu'à planter franchement : une mise à jour du noyau qui ne redémarre pas, un changement de bridge qui emporte l'interface de gestion avec lui, un pool de stockage qui réclame une décision à la console. Chaque serveur Dedizone inclut l'IPMI/KVM-over-IP permanent avec média virtuel, dès la première minute, sans surcoût.

Cela veut dire une console dans le navigateur avec clavier, vidéo et souris, le contrôle de l'alimentation, et la possibilité de monter une ISO — la différence entre une réparation de dix minutes et une soirée perdue. C'est aussi pourquoi nous insistons : Hetzner prête une console KVM pour trois heures, Netcup offre une fenêtre VNC dans une VM que vous ne possédez pas, et Kimsufi vous donne un mode secours et bonne chance. Pour une machine dont tout le métier est d'héberger d'autres machines, l'accès out-of-band n'est pas une fonctionnalité — c'est le strict minimum.

Un hôte Proxmox est une cible plus intéressante qu'un simple serveur applicatif, car le compromettre compromet tout ce qu'il contient. La liste courte : n'exposez pas la console web à l'internet ouvert — attachez-la à une adresse de gestion ou passez par un tunnel WireGuard ; utilisez le pare-feu intégré au niveau du datacenter, du nœud et de l'invité plutôt qu'uniquement à l'intérieur des invités ; conservez une clé SSH et désactivez la connexion par mot de passe ; et tenez le bridge des invités à l'écart de tout ce qui peut parler à l'hôte.

La mitigation DDoS L3/L4 permanente tourne en amont sur chaque serveur avec plus d'un térabit par seconde de capacité d'épuration, si bien que les attaques volumétriques visant un invité exposé sont absorbées avant même que votre liaison montante s'en aperçoive — et comme la bande passante est illimitée, le trafic d'attaque filtré ne se transforme jamais en facture. Ce que nous ne pouvons pas faire, c'est voir à l'intérieur de vos invités. Nous n'installons aucun agent, nous ne faisons tourner aucun plan de gestion sur la machine, et il n'existe aucun palier managé à vous vendre en plus.

Crypto uniquement : Bitcoin, Monero, USDT sur TRC-20 ou ERC-20, Ethereum, Solana, Litecoin et Tron. La facture est à usage unique, le montant est verrouillé pendant la fenêtre de paiement, et en cas de sous-paiement la page affiche le reliquat exact à envoyer à la même adresse. L'identité se résume à une adresse email — pas de documents, pas de téléphone, pas de registre d'entreprise. Si c'est ce qui vous intéresse, les pages sans KYC et Monero détaillent le sujet en profondeur.

Les engagements sont d'un, trois ou douze mois, au prix plein, avec respectivement 10 % et 30 % de remise, $0 de frais d'installation sur les trois, et aucun engagement minimum. Les renouvellements sont facturés de la même façon, et chacun peut être payé dans un actif différent. En nous comparant à Contabo ou à n'importe qui d'autre sur le marché, le chiffre qui compte n'est pas le tarif affiché mais ce que les frais d'installation et la durée d'engagement font à votre première année.