Выделенные серверы Proxmox — root с первой минуты.

Proxmox VE — это гипервизор с открытым исходным кодом на базе Debian, который запускает виртуальные машины KVM и контейнеры LXC из единой веб-консоли. На арендованном VPS у вас его быть не может — вы там уже чей-то гость. На сервере Dedizone хозяин — вы: ваше ядро, ваша прошивка, ваши группы IOMMU, ваша схема хранения. В этом вся разница между root-сервером с выделенными ядрами и выделенным сервером.

К тому же это бесплатно. Proxmox VE не требует лицензионного ключа для работы; подписка нужна только для репозитория enterprise-пакетов, а репозиторий no-subscription доступен без неё. Установка обходится в $0, точно так же, как для Ubuntu или Debian — единственный образ во флоте с лицензионной наценкой — это Windows Server, +$19/mo. С выбором гипервизора в остальном ничего не меняется: та же постоянная защита от DDoS, тот же безлимитный аплинк, тот же SLA на замену оборудования за 4 h.

Консолидация — вот ради чего люди запускают Proxmox на bare metal, так что стоит посчитать на реальных цифрах, а не на прилагательных. DZ-R9 стоит $115/mo за 16 ядер, 32 потока и 128 GB DDR5 ECC — около $0.90 за гигабайт памяти в месяц. DZ-R6 в пересчёте на гигабайт ещё дешевле, примерно $0.77. При масштабировании цена за единицу не падает, а растёт: DZ-E48 выходит примерно в $1.12 за GB, DZ-E96 — в $1.33.

Мы предпочитаем сказать это прямо, а не делать вид, что самая большая машина — ещё и самая выгодная. На самом деле большие машины дают не более дешёвую память — они дают один домен отказа, одно адресное пространство, один набор дисков и один счёт вместо шести. И каждая цифра выше падает на 30% при сроке в 12 месяцев: DZ-R9 превращается в $80.50/mo, DZ-E48 — в $300.30/mo, с $0 за установку на любом сроке.

DZ-R9 — Ryzen 9 9950X, 16c/32t, 128 GB DDR5 ECC, 2× 2 TB NVMe Gen4, безлимитный гигабит, $115/mo. Правильный первый хост для Proxmox для большинства: высокая частота делает однопоточные гостевые машины быстрыми на ощущение, а зеркальная пара 2 TB NVMe комфортно держит несколько десятков нагрузок.

DZ-E48 — EPYC 9454P, 48c/96t, 384 GB DDR5 ECC, 2× 3.84 TB NVMe U.2, 10 Gbit/s, $429/mo. В три раза больше памяти, чем у DZ-R9, на дисках enterprise U.2. Это машина, которую наш собственный флот отмечает для виртуализации, баз данных и тяжёлых вычислений, и это разумный потолок для приватного облака на одном узле.

DZ-E96 — dual EPYC 9654, 192c/384t, 1.5 TB DDR5 ECC, 4× 7.68 TB NVMe U.2 (30 TB raw), 25 Gbit/s, $2,049/mo. Дата-центр в одном корпусе. Она окупает свою цену только тогда, когда стойка из машин поменьше обошлась бы вам дороже в координации, чем в деньгах. Если гостевой машине вместо этого нужен GPU, DZ-G1 и DZ-G2 дают одну или две RTX 5090 на шине PCIe, которую вы контролируете.

Честного ответа-бенчмарка тут нет, потому что всё целиком зависит от того, чем занимаются гостевые машины. Зато есть честный арифметический ответ, и именно его стоит публиковать. Зарезервируйте 16 GB под хост и кэш ZFS на DZ-R9 — останется 112 GB: двадцать восемь гостевых машин по 4 GB, либо четырнадцать по 8 GB. На DZ-E48, зарезервировав 32 GB, остаётся 352 GB — около восьмидесяти восьми гостевых машин по 4 GB. На DZ-E96 — примерно 350.

Потоки — более мягкое ограничение. Proxmox позволит выделить больше vCPU, чем у вас есть потоков, и для простаивающих веб-гостей такой overcommit ничего не стоит; для всего, что упирается в CPU, это обещание, которое вы не сможете сдержать. Сначала считайте память, потому что именно память — тот ресурс, который нельзя переподписать без риска спирали swap-death, а затем проверьте, что горстка по-настоящему нагруженных гостевых машин всё ещё помещается в реальное число потоков.

Схема дисков — это выбор конфигурации на момент заказа, а не платная опция, и это как раз то решение, которое потом по-настоящему неудобно отменить. Три варианта, все бесплатные: RAID 1 зеркалирует пару — это вариант по умолчанию и то, что нужно большинству; RAID 0 объединяет диски в страйп ради ёмкости и пропускной способности ценой всей избыточности; JBOD отдаёт вам «сырые» устройства без массива на пути.

Выбирайте JBOD, если планируете использовать ZFS. Установщик Proxmox сам построит зеркальный ZFS root поверх «сырых» дисков, а ZFS хочет видеть физические устройства, а не аппаратный массив — именно отсюда берутся снапшоты, нативная репликация и дешёвые thin-клоны. На DZ-R9 это значит зеркало 2 TB или страйп 4 TB; на DZ-E48 — зеркало 3.84 TB; на DZ-E96 — четыре диска по 7.68 TB, которые можно расположить как угодно. Та же логика лежит в основе нашего сервера хранения на 216 TB, который поставляет свои двенадцать SAS-дисков как «сырые» устройства именно для этой цели.

Каждый сервер поставляется с одним адресом IPv4 и блоком /64 IPv6, плюс контроль обратного DNS. Для хоста Proxmox это определяет схему: IPv4 сидит на хосте, гостевые машины висят на Linux-мосту, и вы либо делаете им NAT наружу, либо выдаёте адреса из /64 — а это куда больше публичной адресации, чем способна исчерпать одна машина.

Если конкретным гостям нужен собственный публичный IPv4 — почтовому серверу, TLS-эндпоинту, который не может полагаться на SNI, приложению, привязанному к лицензии — дополнительные адреса стоят +$3/mo каждый, а лимит — четыре. Это реальное ограничение, поэтому мы скажем прямо: потолок — пять публичных адресов IPv4 на сервер, а сверх этого ответ — IPv6, обратный прокси или вторая машина. Трафик между хостом и его собственными гостевыми машинами вообще не касается аплинка, а аплинк безлимитный на заявленной скорости, так что «восток-запад» трафик ничего не стоит.

Здесь не нужно загружать ISO, нет загрузки в режиме восстановления и не нужно открывать тикет. В форме заказа вы выбираете машину, одну из восьми европейских локаций, Proxmox VE 9 из списка ОС, схему дисков, root-пароль или SSH-ключ, а также любые дополнительные адреса. Затем вы оплачиваете одноразовый счёт в Bitcoin, Monero, USDT, Ethereum, Solana, Litecoin или Tron.

Когда оплата подтверждается в блокчейне, конвейер разворачивает машину по этой спецификации — гипервизор, схема дисков, сеть, обратный DNS — а учётные данные приходят по email. SLA обязывает выйти в онлайн в течение пяти минут, обычно меньше чем за шестьдесят секунд, иначе первый месяц — по половине цены; если мы почему-либо не успеваем уложиться в 24 h, вы можете получить полный возврат в той монете, которой платили. Та же автоматизация покрывает и пересборку, так что переустановка хоста, который вы довели до беспорядка, не стоит ничего, кроме времени.

Веб-консоль Proxmox отвечает по HTTPS с самоподписанным сертификатом, который стоит заменить прежде, чем делать что-либо ещё. После этого обычная последовательность короткая: направьте пакетный менеджер на репозиторий no-subscription, обновитесь, убедитесь, что мост подхватил ваш адрес, затем создайте первое хранилище — пул ZFS, если вы выбрали JBOD, или LVM-thin, если выбрали RAID 1.

Первой гостевой машине KVM нужны virtio-диск, virtio-сетевая карта и установленный guest agent; первому контейнеру LXC нужен шаблон и примерно девяносто секунд вашей жизни. Сделайте снапшот обоих, прежде чем снова к ним прикасаться. Ничего из этого не специфично для Dedizone, и в этом и есть суть: вы запускаете upstream Proxmox на железе, которое контролируете сами, а не панель вендора, которую через два года объявят устаревшей — вместе со всей вашей автоматизацией.

Снапшоты — это не бэкапы. Снапшот живёт в том же пуле, что и то, что он защищает, а значит, он переживёт вашу ошибку, но не переживёт сам пул. Proxmox Backup Server решает это правильно — дедуплицированными, инкрементальными, проверяемыми бэкапами — и ему нужно жить не там же, где хост, который он защищает.

Два честных варианта. Опция внешний бэкап 500 GB — это +$9/mo под BorgBackup или FTP-пространство в другом дата-центре: достаточно для конфигурации, баз данных и дамп-архивов небольших гостевых машин, но недостаточно для флота полных образов дисков. Смотрите на это трезво, прежде чем на это полагаться. Для реальной ёмкости запустите Proxmox Backup Server сами на второй машине — DZ-S216 даёт 216 TB «сырого» SAS примерно за $2.08 за терабайт в месяц, с безлимитным трафиком, так что полное восстановление никогда не станет счётом за исходящий трафик. Мы не эксплуатируем PBS как managed-сервис, и мы предпочитаем сказать это сейчас, а не дать вам обнаружить это посреди восстановления.

Репликация хранилища между узлами Proxmox — самый дешёвый вариант аварийного восстановления: выбираете датасет, выбираете интервал, и второй узел хранит свежую копию. Два сервера Dedizone в двух юрисдикциях — например, Frankfurt и Amsterdam, или Zurich и Helsinki — дают вам это за цену второй машины и ничего сверх, потому что трафик безлимитный с обеих сторон.

Чего два узла не дают, так это автоматической высокой доступности. Proxmox HA требует кворума, а кворуму нужно нечётное число голосов; кластер из двух узлов зафиксирует себя (fencing) при первом же сбое связи между городами, если не добавить третий голос. Итак: два узла — для репликации и осознанного ручного переключения — дёшево, надёжно и честно. Три узла — если вы хотите, чтобы это решение принимал сам кластер. Если кто-то называет пару серверов HA-кластером, вам что-то продают.

Гипервизоры чаще всего отказывают так, что вы теряете доступ к машине, а не так, что она просто падает: обновление ядра, которое не загружается, изменение моста, которое обрывает управляющий интерфейс, пул хранения, требующий решения прямо на консоли. Каждый сервер Dedizone включает постоянный IPMI/KVM-over-IP с виртуальными носителями, с первой минуты и без доплаты.

Это значит браузерную консоль с клавиатурой, видео и мышью, управление питанием и возможность подключить ISO — разницу между исправлением за десять минут и потерянным вечером. Именно поэтому мы продолжаем это повторять: Hetzner даёт KVM-консоль на три часа, Netcup предлагает окно VNC в виртуальную машину, которая вам не принадлежит, а Kimsufi — режим восстановления и удачи. Для машины, вся работа которой — хостить другие машины, доступ out-of-band — не опция, а минимум.

Хост Proxmox — более крупная цель, чем один сервер приложений, потому что его компрометация компрометирует всё, что на нём работает. Короткий список: не открывайте веб-консоль в открытый интернет — привяжите её к управляющему адресу или используйте туннель WireGuard; используйте встроенный firewall на уровне дата-центра, узла и гостя, а не только внутри самих гостевых машин; используйте SSH-ключ и отключите вход по паролю; и держите гостевой мост отдельно от всего, что может обращаться к хосту.

Постоянная защита от DDoS уровня L3/L4 работает выше по потоку на каждом сервере с более чем терабитом в секунду ёмкости очистки, так что объёмные атаки, нацеленные на открытого гостя, поглощаются до того, как это заметит ваш аплинк — а поскольку трафик безлимитный, отфильтрованный атакующий трафик никогда не превращается в счёт. Чего мы не можем — так это видеть, что происходит внутри ваших гостевых машин. Мы не устанавливаем агентов, не запускаем на сервере никакой управляющей плоскости, и вам не пытаются продать никакой managed-тариф.

Только крипта: Bitcoin, Monero, USDT (TRC-20 или ERC-20), Ethereum, Solana, Litecoin и Tron. Счёт одноразовый, сумма зафиксирована на время окна оплаты, а при недоплате страница показывает точный остаток для отправки на тот же адрес. Идентификация — это адрес электронной почты: ни документов, ни телефона, ни регистрации компании. Если вас интересует именно эта часть, страницы no-KYC и Monero раскрывают тему подробно.

Сроки — один, три или двенадцать месяцев: по полной цене, со скидкой 10% и со скидкой 30% соответственно, с $0 за установку во всех трёх случаях и без минимального обязательства. Продления выставляются так же, и каждое можно оплатить в другом активе. Сравнивая нас с Contabo или любым другим игроком на рынке, стоит проверять не заявленную ставку, а то, во что плата за установку и длина обязательства превращают ваш первый год.