Server dedicati Proxmox, root dal primo minuto.

Proxmox VE è un hypervisor open-source basato su Debian che esegue sia macchine virtuali KVM sia container LXC da un'unica console web. Su un VPS a noleggio non puoi averlo — sei già ospite di qualcun altro. Su una macchina Dedizone sei tu l'host: il tuo kernel, il tuo firmware, i tuoi gruppi IOMMU, il tuo layout di storage. Questa è l'intera differenza tra un root server con core dedicati e un server dedicato.

È anche gratuito. Proxmox VE non richiede alcuna chiave di licenza per funzionare; solo il repository enterprise richiede un abbonamento, mentre il repository no-subscription no. Facciamo pagare $0 per installarlo, esattamente come per Ubuntu o Debian — l'unica immagine della flotta con un sovrapprezzo di licenza è Windows Server, a +$19/mo. Nient'altro cambia nella macchina per aver scelto un hypervisor: stessa mitigazione DDoS sempre attiva, stesso uplink illimitato, stesso SLA di sostituzione hardware in 4 ore.

La consolidazione è il motivo per cui si esegue Proxmox su bare metal, quindi vale la pena fare i conti con numeri reali invece che con aggettivi. Il DZ-R9 costa $115/mo per 16 core, 32 thread e 128 GB di DDR5 ECC — circa $0.90 per gigabyte di memoria al mese. Il DZ-R6 è ancora più economico per gigabyte, a circa $0.77. Salendo di livello il prezzo unitario sale invece di scendere: il DZ-E48 si attesta a circa $1.12 per GB, il DZ-E96 a $1.33.

Preferiamo dirlo apertamente piuttosto che far credere che la macchina più grande sia anche la più conveniente. Ciò che le macchine grandi offrono davvero non è memoria più economica — è un unico dominio di guasto, un unico spazio di indirizzamento, un unico set di dischi e un'unica fattura invece di sei. E ogni cifra sopra scende del 30% con il termine di 12 mesi: il DZ-R9 diventa $80.50/mo, il DZ-E48 $300.30/mo, con $0 di setup su ogni termine.

DZ-R9 — Ryzen 9 9950X, 16c/32t, 128 GB DDR5 ECC, 2× 2 TB NVMe Gen4, gigabit illimitato, $115/mo. Il primo host Proxmox giusto per la maggior parte delle persone: le frequenze elevate rendono reattivi i guest single-thread, e una coppia di NVMe da 2 TB in mirror contiene comodamente qualche decina di workload.

DZ-E48 — EPYC 9454P, 48c/96t, 384 GB DDR5 ECC, 2× 3.84 TB NVMe U.2, 10 Gbit/s, $429/mo. Tre volte la memoria del DZ-R9 su dischi U.2 enterprise. È la macchina che la nostra stessa flotta indica per virtualizzazione, database e calcolo intensivo, ed è il tetto ragionevole per un private cloud a nodo singolo.

DZ-E96 — doppio EPYC 9654, 192c/384t, 1.5 TB DDR5 ECC, 4× 7.68 TB NVMe U.2 (30 TB raw), 25 Gbit/s, $2,049/mo. Un data center in una scatola. Vale il suo prezzo solo quando un rack di nodi più piccoli ti costerebbe più in coordinamento che in denaro. Se un guest ha bisogno di una GPU, i DZ-G1 e DZ-G2 mettono una o due RTX 5090 su un bus PCIe sotto il tuo controllo.

Non esiste una risposta onesta basata su benchmark, perché dipende interamente da cosa fanno i guest. Esiste invece una risposta aritmetica onesta, ed è quella che vale la pena pubblicare. Riservando 16 GB per l'host e la cache ZFS su un DZ-R9 restano 112 GB: ventotto guest da 4 GB, oppure quattordici da 8 GB. Su un DZ-E48, riservando 32 GB restano 352 GB — circa ottantotto guest da 4 GB. Su un DZ-E96, circa 350.

I thread sono il limite più morbido. Proxmox ti permette di allocare più vCPU di quanti thread tu abbia, e per guest web inattivi questo overcommit è gratuito; per qualsiasi carico CPU-bound è una promessa che non puoi mantenere. Conta prima la memoria, perché è la risorsa che non puoi sovra-allocare senza innescare una spirale di swap-death, poi verifica che la manciata di guest realmente occupati rientri ancora nel numero reale di thread.

Il layout dei dischi è una scelta di configurazione fatta al momento dell'ordine, non un componente aggiuntivo a pagamento, ed è l'unica decisione che risulta davvero scomoda da annullare in seguito. Tre opzioni, tutte gratuite: RAID 1 mette in mirror la coppia, ed è l'opzione predefinita che la maggior parte delle persone desidera; RAID 0 fa striping per capacità e throughput al costo di ogni ridondanza; JBOD ti consegna i dispositivi raw senza alcun array di mezzo.

Scegli JBOD se intendi eseguire ZFS. Il programma di installazione di Proxmox costruirà da solo una root ZFS in mirror sui dischi raw, e ZFS vuole vedere dispositivi fisici piuttosto che un array hardware — è da lì che derivano snapshot, replica nativa ed economici thin clone. Su un DZ-R9 significa un mirror da 2 TB o uno striping da 4 TB; su un DZ-E48, 3.84 TB in mirror; su un DZ-E96, quattro dischi da 7.68 TB da disporre come preferisci. La stessa logica guida il nostro storage server da 216 TB, che fornisce i suoi dodici dischi SAS come dischi raw esattamente per questo scopo.

Ogni server include un indirizzo IPv4 e un blocco IPv6 /64, oltre al controllo del reverse DNS. Per un host Proxmox questo condiziona il design: l'IPv4 risiede sull'host, i guest sono agganciati a un bridge Linux, e puoi fare NAT in uscita oppure assegnare loro indirizzi dal /64 — un indirizzamento pubblico ben più ampio di quanto una singola macchina possa esaurire.

Se guest specifici hanno bisogno di un proprio IPv4 pubblico — un mail server, un endpoint TLS che non può contare su SNI, un'appliance vincolata a una licenza — gli indirizzi extra costano +$3/mo ciascuno e il tetto è quattro. È un limite reale, quindi lo diciamo apertamente: cinque indirizzi IPv4 pubblici per server è il tetto massimo, e oltre quello la risposta è IPv6, un reverse proxy o una seconda macchina. Il traffico tra l'host e i suoi stessi guest non tocca mai l'uplink, e l'uplink è illimitato alla velocità indicata, quindi il traffico est-ovest non costa nulla.

Non c'è nessuna ISO da caricare, nessun bootstrap in modalità rescue e nessun ticket da aprire. Sul modulo d'ordine scegli la macchina, una delle otto location europee, Proxmox VE 9 dall'elenco dei sistemi operativi, il layout dei dischi, una password root o una chiave SSH, ed eventuali indirizzi extra. Poi paghi una fattura a uso singolo in Bitcoin, Monero, USDT, Ethereum, Solana, Litecoin o Tron.

Quando il pagamento si conferma on-chain, la pipeline installa la macchina secondo quella specifica — hypervisor, layout dei dischi, rete, reverse DNS — e le credenziali arrivano via email. Lo SLA si impegna a metterti online entro cinque minuti, tipicamente in meno di sessanta secondi, altrimenti il primo mese costa la metà; se per qualche motivo non riusciamo a consegnare entro 24 ore puoi ottenere un rimborso completo nell'asset con cui hai pagato. La stessa automazione copre anche una reinstallazione, quindi rifare da capo un host che hai combinato è gratuito, a parte il tempo.

La console web di Proxmox risponde via HTTPS con un certificato autofirmato, che conviene sostituire prima di fare qualsiasi altra cosa. Dopodiché la sequenza abituale è breve: punta il gestore pacchetti al repository no-subscription, aggiorna, verifica che il bridge abbia preso il tuo indirizzo, poi crea il primo storage — un pool ZFS se hai scelto JBOD, LVM-thin se hai scelto RAID 1.

Il primo guest KVM vuole un disco virtio, una NIC virtio e il guest agent installato; il primo container LXC vuole un template e circa novanta secondi della tua vita. Fai uno snapshot di entrambi prima di toccarli di nuovo. Niente di tutto questo è specifico di Dedizone, ed è proprio questo il punto: stai eseguendo Proxmox upstream su hardware che controlli tu, non un pannello del fornitore che sarà deprecato tra due anni e si porterà via la tua automazione.

Gli snapshot non sono backup. Uno snapshot vive sullo stesso pool della cosa che sta proteggendo, il che significa che sopravvive ai tuoi errori ma non al pool. Proxmox Backup Server risolve il problema correttamente con backup deduplicati, incrementali e verificabili — e ha bisogno di risiedere altrove rispetto all'host che protegge.

Due opzioni oneste. Il componente aggiuntivo backup off-server da 500 GB è +$9/mo di spazio BorgBackup o FTP in un data center diverso: sufficiente per configurazioni, database e archivi dump di guest di piccole dimensioni, non sufficiente per una flotta di immagini disco complete. Sii lucido su questo prima di farci affidamento. Per una capacità reale, esegui tu stesso Proxmox Backup Server su una seconda macchina — un DZ-S216 ti offre 216 TB di SAS raw a circa $2.08 per terabyte al mese, con banda illimitata così un ripristino completo non diventa mai una bolletta di egress. Non gestiamo PBS come servizio managed, e preferiamo dirtelo ora piuttosto che farti scoprire durante un ripristino.

La replica dello storage tra nodi Proxmox è il disaster recovery più economico che esista: scegli un dataset, scegli un intervallo, e il secondo nodo mantiene una copia recente. Due server Dedizone in due giurisdizioni — Francoforte e Amsterdam, ad esempio, o Zurigo ed Helsinki — ti danno questo al prezzo della seconda macchina e nient'altro, perché la banda è illimitata a entrambe le estremità.

Ciò che due nodi non ti danno è l'alta disponibilità automatica. L'HA di Proxmox richiede il quorum, e il quorum richiede un numero dispari di voti; un cluster a due nodi si isolerà da solo la prima volta che il collegamento tra le due città vacilla, a meno che tu non aggiunga un terzo voto. Quindi: due nodi per la replica e un failover umano deliberato — economico, robusto e onesto. Tre nodi se vuoi che sia il cluster a prendere quella decisione al posto tuo. Chiunque descriva una coppia di macchine come un cluster HA ti sta vendendo qualcosa.

Gli hypervisor tendono a guastarsi in modi che ti bloccano fuori dalla macchina piuttosto che farla crashare del tutto: un aggiornamento del kernel che non si avvia, una modifica al bridge che si porta via l'interfaccia di gestione, un pool di storage che richiede una decisione alla console. Ogni server Dedizone include IPMI/KVM-over-IP permanente con virtual media, fin dal primo minuto, senza costi aggiuntivi.

Questo significa una console da browser con tastiera, video e mouse, controllo dell'alimentazione, e la possibilità di montare una ISO — la differenza tra una riparazione di dieci minuti e una serata persa. È anche per questo che continuiamo a ribadirlo: Hetzner presta una console KVM per tre ore, Netcup offre una finestra VNC su una VM che non possiedi, e Kimsufi ti dà la modalità rescue e buona fortuna. Per una macchina il cui unico compito è ospitare altre macchine, l'accesso out-of-band non è una funzionalità — è la base minima.

Un host Proxmox è un bersaglio più grande di un singolo server applicativo, perché comprometterlo compromette tutto ciò che contiene. La lista breve: non esporre la console web a internet aperto — vincolala a un indirizzo di gestione o raggiungila tramite un tunnel WireGuard; usa il firewall integrato a livello di data center, nodo e guest, non solo all'interno dei guest; mantieni una chiave SSH e disabilita il login con password; e tieni il bridge dei guest lontano da qualsiasi cosa possa comunicare con l'host.

La mitigazione DDoS L3/L4 sempre attiva opera a monte su ogni server con oltre un terabit al secondo di capacità di scrubbing, quindi gli attacchi volumetrici diretti a un guest esposto vengono assorbiti prima che il tuo uplink se ne accorga — e poiché la banda è illimitata, il traffico di attacco filtrato non si trasforma mai in una fattura. Ciò che non possiamo fare è vedere dentro i tuoi guest. Non installiamo agent, non eseguiamo alcun piano di gestione sulla macchina, e non c'è alcun livello managed in attesa di esserti venduto.

Solo crypto: Bitcoin, Monero, USDT su TRC-20 o ERC-20, Ethereum, Solana, Litecoin e Tron. La fattura è a uso singolo, l'importo è bloccato per la finestra di pagamento, e se paghi meno del dovuto la pagina mostra l'esatto residuo da inviare allo stesso indirizzo. L'identità è un indirizzo email — nessun documento, nessun telefono, nessun registro societario. Se è questo l'aspetto che ti interessa, le pagine no-KYC e Monero lo approfondiscono a dovere.

I termini sono uno, tre o dodici mesi, a prezzo pieno, meno 10% e meno 30% rispettivamente, con $0 di setup su tutti e tre e nessun impegno minimo. I rinnovi vengono fatturati allo stesso modo e ciascuno può essere pagato in un asset diverso. Confrontandoci con Contabo o chiunque altro sul mercato, la cifra che vale la pena controllare non è la tariffa in vetrina ma cosa fanno il costo di setup e la durata dell'impegno al tuo primo anno.