Хостинг: какие бывают виды и как выбрать тариф для сайта

Что такое хостинг и зачем он нужен?

Домен подсказывает браузеру адрес, но сами страницы, картинки и базы данных должны лежать на компьютере, который включён круглые сутки и подключён к сети. Такой компьютер называют сервером, а услугу его аренды хостингом. Без неё сайт доступен только вам, пока открыт ваш ноутбук.

Удобнее всего представить склад. Домен служит вывеской с адресом, хостинг помещением, где хранится товар и откуда его отдают покупателям. Вывеску можно перевесить на другое помещение, поэтому сайт спокойно переезжает от одного провайдера к другому, а адрес у посетителей остаётся прежним.

Серверы стоят в дата-центрах. Яндекс Бизнес описывает их условия: температура около 20-24 °C, влажность от 20 до 70% и резервные источники питания, чтобы машины работали, даже если в округе отключат электричество. Дома всё это повторить трудно: The Code напоминает про «белый» IP-адрес, который не меняется, и защиту от DDoS-атак, и на этих пунктах мысль о домашнем сервере обычно заканчивается. Об устройстве самой машины мы писали в статье про веб-сервер.

В тариф обычно входят не только диск и процессор. Хостер даёт панель управления, FTP-доступ для загрузки файлов, базы данных и установку популярных CMS в один клик, а заодно берёт на себя обновление серверного софта. Для владельца сайта это означает, что с железом он не сталкивается, а занимается страницами и заявками. Граница ответственности проходит по тарифу: на виртуальном хостинге хостер отвечает почти за всё, на VPS за систему отвечаете вы.

Поэтому почти все арендуют место у хостера, и дальше вопрос в том, сколько мощности нужно проекту. Для визитки хватит скромного тарифа, для магазина с тысячами товаров нужен запас, а у проекта с персональными данными появляются требования к расположению серверов.

Мощность стоит считать в деньгах, потому что скорость страниц превращается в продажи. Телеком-компания Vodafone проверила это в A/B-тесте на целевой странице: версию A оптимизировали под Web Vitals, и её показатель LCP, то есть время появления главного блока, стал лучше на 31%. По данным web.dev, эта версия принесла на 8% больше продаж при трафике, поделённом поровну между вариантами. Хостинг отвечает лишь за часть такой скорости, но на ней видна цена каждой потерянной секунды.

Какие бывают виды хостинга?

Яндекс Бизнес выделяет четыре вида: виртуальный хостинг, виртуальный сервер (VPS), выделенный сервер и облачный сервер. Ориентиры по посещаемости из того же материала собраны в таблице.

Виртуальный хостинг устроен как многоэтажка: сервер делят сотни проектов. Timeweb предупреждает, что скорость сайта может падать, если у соседа резко выросла нагрузка или его атакуют. А по описанию Яндекса у соседей общий IP-адрес, и если один из них попадёт в бан Роскомнадзора, блокировка способна задеть всех.

VPS похож на дом на несколько квартир: память и процессор закреплены за вами, соседи не мешают. По тем же оценкам, такая аренда дороже виртуальной в 8-10 раз, и серверу нужен администратор. Облако страхует себя тем, что при отказе одной машины нагрузку забирают остальные. Выделенный сервер имеет смысл, когда ресурсы нужны целиком и бюджет это позволяет.

Как выглядит переход с VPS на выделенный сервер, показывает кейс студии Drupal-coder, и студия рассказывает о нём сама. Интернет-магазин арендовал виртуальную машину на 4 ядра и 16 ГБ памяти. Сначала студия настроила кэширование, а потом, готовясь к пикам нагрузки, перенесла сайт на физический сервер с 12 ядрами и 32 ГБ. Страницы, которых нет в кэше, стали отдаваться в среднем за 102 миллисекунды вместо 616, то есть на 76% быстрее.

Для сайта-визитки или блога на популярной CMS обычно хватает виртуального хостинга. О том, как устроена визитка и что на неё нужно, мы рассказывали в отдельной статье про сайт-визитку. К VPS переходят, когда сайт начинает упираться в лимиты тарифа.

Во что обходится бесплатный хостинг

Бесплатные тарифы выглядят одинаково: около гигабайта диска, один сайт и урезанная поддержка. На бесплатном тарифе Beget дают 1 ГБ, один сайт, 25 000 файлов и нагрузку 10 CP, а техподдержка там не оказывается. У SpaceWeb похожая картина: 1 ГБ NVMe, нагрузка до 15 CP, без поддержки и без почты.

Лимит на 25 000 файлов связан с индексными дескрипторами. GB.ru объясняет, что inodes считают число файлов и папок, разрешённых на диске. Есть и оговорки по медиа: из 20 ГБ клиент может заливать фото и видео лишь на 5 ГБ. Интернет-магазин с кэшем и тысячами карточек упрётся в этот лимит раньше, чем в гигабайты.

Бывают и условия, которых не ждёшь. Чтобы получить бесплатный тариф, Hostiman просит фотографию документа на фоне страницы сервиса. Правда, если зарегистрировать домен в зоне .ru за 200 рублей в год, тариф включится автоматически и без документа. А бесплатный план конструктора Tilda, по описанию Adlook, размещает один сайт до 50 страниц на поддомене tilda.ws и добавляет в подвал надпись «Сделано на Tilda».

Адрес на поддомене провайдера вредит и продвижению. Adlook пишет, что поддомены третьего уровня негативно влияют на SEO, а переезд на свой домен потом потребует переиндексации страниц и может стоить части трафика и позиций. Коммерческому сайту проще сразу купить домен и платить за тариф с поддержкой.

Показательная история случилась с 000webhost, бесплатным хостингом с миллионами аккаунтов. Хакер воспользовался уязвимостью в старой версии PHP, загрузил файлы на сервер и получил доступ к системам, так объяснила сама компания. Утекло больше 13,5 млн записей клиентов. По данным Acunetix, пароли в базе лежали открытым текстом. Утечку обнаружил исследователь безопасности, и он первым подтвердил её подлинность:

Сомнений в подлинности утечки уже не осталось

Трой Хант, исследователь безопасности, автор сервиса Have I Been Pwned

Это крайний случай, но он показывает, на чём экономит бесплатный сервис. Timeweb называет такой формат неприемлемым для коммерческого использования из-за технических и юридических ограничений. Для учебного проекта или проверки идеи бесплатного тарифа достаточно, для заявок и продаж лучше платить.

Переезд с бесплатного тарифа лучше запланировать заранее. Заведите свой домен, пока проект маленький, сохраните копию файлов и базы и выберите день с минимальным трафиком. Если проект принимает заказы, предупредите команду о времени переезда заранее. Старый хостинг не отключайте, пока домен не начнёт открываться с нового сервера: так посетители не заметят паузы, а вы сможете откатиться.

Что проверить перед оплатой тарифа?

Начните с короткого списка, который закрывает большинство проблем:

• поддержка: уточните, бесплатна ли она, на каком языке отвечает и как быстро;
• диск: небольшому проекту нужно 2-3 ГБ, а магазину с тысячами страниц каталога больше 30 ГБ;
• расположение серверов: проект с персональными данными пользователей сверьте с юристом;
• нагрузка: сверьте лимиты процессора и число файлов с тем, что нужно проекту сейчас и через полгода;
• бэкапы: копии должны делаться автоматически и лежать отдельно от рабочих данных;
• сертификат: проверьте, входит ли SSL в тариф и продлевается ли он сам;
• пробный период: платные тарифы часто можно проверить до оплаты.

Про расположение серверов стоит сказать отдельно. По тексту Яндекс Бизнеса, российские компании обязаны хранить персональные данные пользователей на отечественных серверах, и провайдера об этом можно спросить в поддержке. Нормы лучше согласовать с юристом, это не тот случай, где хватает чужого пересказа.

Скорость проверяйте цифрами. Для времени до первого байта Google приводит грубый ориентир: большинство сайтов должны укладываться в 0,8 секунды. Яндекс Бизнес называет стандартной скоростью отклика одну секунду и считает показатель меньше 100 мс близким к идеалу. У Beget платный тариф можно тестировать 30 дней, и этого срока хватит, чтобы замерить отклик на реальных страницах.

Узнайте заранее, как провайдер переносит сайты. В Beget, по описанию Adlook, достаточно заполнить форму, и специалисты загрузят файлы на хостинг за несколько часов, а посетители всё это время открывают старую версию. Такая услуга экономит владельцу выходные и снижает риск потерять заявки в момент переезда.

С SSL-сертификатом платить обычно не нужно. Let’s Encrypt выдаёт сертификаты бесплатно, это некоммерческая организация. Хостинги иногда берут номинальную плату за выпуск и обслуживание, поэтому спросите, входит ли сертификат в тариф, прежде чем покупать отдельный.

Почему резервная копия не должна лежать рядом с сайтом?

Однажды в Страсбурге загорелся дата-центр OVH. По сообщению Search Engine Journal, огонь отключил тысячи сайтов, в том числе сайт популярного плагина WP Rocket, а клиентам посоветовали включить план аварийного восстановления. OVH сразу начала резервировать новые серверы в других дата-центрах для пострадавших, но у тех, у кого плана не было, начались настоящие проблемы.

Французская SaaS-компания Bluepad держала рабочий сервер в одном здании, а резервную копию в соседнем, как ей казалось. После пожара выяснилось, что оба сервера стояли в одном корпусе. Копию даже удалось найти, но инженеры перезапустили её со скриптами очистки, и данные стёрлись. Суд присудил компании 153 837 евро из 330 155 запрошенных.

Брокерской платформе Bati Courtage повезло не больше. Её договор обещал, что резервная копия физически изолирована от инфраструктуры VPS, но на деле копия стояла в том же здании. Суд присудил ей 101 102 евро при заявленных больше 6,5 млн.

Вывод простой: копии должны жить у другого провайдера или хотя бы в другом дата-центре. Timeweb советует делать их автоматически каждые сутки и отправлять на изолированные диски. Раз в месяц проверяйте, что копию действительно можно развернуть, и не полагайтесь на обещания из договора.

Репетиция восстановления занимает вечер. Скачайте последнюю копию, поднимите сайт на тестовом поддомене или локально, откройте главную, каталог и форму заявки. Если что-то не открылось, вы узнали об этом заранее, а не в день аварии. Запишите шаги, чтобы подрядчик мог повторить их без вас.

Хостинг для российского проекта: с чего начать

Конкретный выбор зависит от задачи, поэтому ориентиры скромнее. Цены я намеренно не привожу: они меняются, и перед оплатой их стоит сверить на страницах провайдеров.

Для старта подойдёт любой из этих тарифов. У Beget платный тариф можно протестировать 30 дней, а промотариф «Старт» у SpaceWeb включает один бесплатный домен в зонах .ru и .рф. Выбирать между ними стоит по панели управления и отзывам службы поддержки, а перед оплатой лучше проверить тариф на пробном периоде.

Сценарии выбора проще всего свести к трём. Визитка, портфолио или блог: берите виртуальный хостинг и не переплачивайте за мощность, которая не понадобится. Интернет-магазин или сервис с формами и личным кабинетом: смотрите на VPS или облако, где ресурсы закреплены за вами. Проект, где сбой стоит денег: добавьте бэкапы у другого провайдера и мониторинг доступности.

Если сайт на WordPress или Bitrix, посмотрите тарифы, настроенные под эту систему. Магазину и сервису с растущей нагрузкой сразу присмотрите VPS или облако, чтобы не переезжать в разгар сезона. А если нужен только лендинг, подумайте о конструкторе, где хостинг уже входит в тариф.

Частые вопросы