Свой VPN на VPS в 2026: цена, протокол и блокировки

Свой VPN-сервер на арендованном VPS в 2026 году обходится примерно в 3-7 долларов в месяц. Это оценка по публичным тарифам крупных хостеров. Протокол при этом решает больше, чем цена. В России, Иране и Китае обычные WireGuard и OpenVPN распознаются системами фильтрации почти сразу, а VLESS с Reality и AmneziaWG пока работают в большинстве случаев. Главная угроза сместилась с протокола на адрес: цензоры всё чаще режут целые подсети хостеров.

Дальше по пунктам: тарифы, железо, протоколы, блокировки по странам, установка и правовая сторона. Цифры без точного источника помечены как оценка. Рынок хостинга и правила фильтрации меняются быстрее, чем обновляются прайс-листы.

Сколько стоит свой VPN-сервер в 2026 году

Для личного VPN на 1-5 человек хватает самого дешёвого виртуального сервера. Процессор и память почти не нагружаются. Основные расходы приходятся на трафик и публичный IPv4-адрес.

Хостер	Минимальный тариф для VPN	Цена в месяц (оценка)	Трафик в тарифе	Оплата из России
Hetzner (Германия, Финляндия)	2 vCPU, 4 ГБ RAM	€4-5	20 ТБ	только иностранная карта или посредник
DigitalOcean	1 vCPU, 512 МБ-1 ГБ RAM	$4-6	0,5-1 ТБ	иностранная карта, PayPal
Vultr	1 vCPU, 1 ГБ RAM	$5-6	1-2 ТБ	криптовалюта
Contabo	4 vCPU, 8 ГБ RAM	€5-6	32 ТБ	иностранная карта, PayPal
Русскоязычные хостеры с площадками в ЕС	1 vCPU, 1-2 ГБ RAM	250-700 ₽	1-10 ТБ или безлимит	рубли, СБП
Oracle Cloud Free Tier	до 4 ARM-ядер, 24 ГБ RAM	0	10 ТБ	иностранная карта для верификации

Цифры округлены и показывают порядок цен, а не точный прайс на ноябрь 2026 года. Hetzner и DigitalOcean пересматривали тарифы в 2024-2025 годах, следующая правка может случиться в любой момент.

Разница между хостерами в 1-3 доллара мало что решает. Решают три вещи: сколько трафика включено, сколько стоит IPv4 и можно ли вообще заплатить.

Что добавляется к цене сервера

Публичный IPv4 подорожал по всему рынку. Amazon Web Services с февраля 2024 года берёт $0,005 в час за каждый публичный IPv4, это около $3,6 в месяц сверх цены сервера. Hetzner выставляет отдельную строку за основной IPv4 в облаке, порядка €0,5-0,6 в месяц. Сервер только с IPv6 дешевле, но для VPN из России почти бесполезен: больше половины домашних и мобильных подключений IPv6 не получают (оценка).

Перерасход трафика у американских облаков стоит около $0,01 за гигабайт, у Hetzner около €1 за терабайт в европейских локациях. Для семейного VPN это редко становится проблемой. Один торрент-клиент без ограничения скорости способен выбрать месячный лимит DigitalOcean за несколько дней.

Третья статья расходов: оплата. Карты российских банков у иностранных хостеров не проходят с 2022 года. Остаются криптовалюта, посредники с комиссией 5-15% (оценка) и русскоязычные хостеры, которые принимают рубли и держат серверы в Нидерландах, Финляндии, Германии или Казахстане.

Сколько трафика съедает VPN

Действие	Расход трафика (оценка)
YouTube 1080p, час	1,5-3 ГБ
YouTube 4K, час	7-15 ГБ
Instagram или TikTok, час ленты	0,5-1 ГБ
Голосовой звонок в мессенджере, час	30-60 МБ
Видеозвонок, час	0,5-1,5 ГБ
Обычный веб-серфинг, час	50-150 МБ

Семья из четырёх человек, которая смотрит видео через VPN пару часов в день, тратит 300-600 ГБ в месяц (оценка). Тарифа с 1 ТБ хватает с запасом. Если через сервер идут только мессенджеры и пара заблокированных сайтов, расход падает до 20-50 ГБ.

Какой VPS нужен для VPN

Минимальной конфигурации хватает: 1 vCPU, 512 МБ-1 ГБ оперативной памяти, 10 ГБ диска, Ubuntu 22.04 или 24.04. WireGuard и AmneziaWG почти не грузят процессор, одно ядро прокачивает 300-900 Мбит/с (оценка). Xray с Reality шифрует TLS в пользовательском пространстве и требует больше: 200-500 Мбит/с на ядро (оценка). Для 5 человек упереться в процессор почти невозможно. Узким местом обычно становится порт сервера и маршрут до провайдера.

Локация важнее характеристик. От неё зависит пинг и вероятность попасть под ограничения.

Локация сервера	Пинг из Москвы (оценка)	Комментарий
Финляндия, Хельсинки	15-25 мс	ближайшая точка ЕС
Нидерланды, Амстердам	35-50 мс	крупнейший узел обмена трафиком
Германия, Франкфурт	35-55 мс	много хостеров, частые ограничения подсетей
Казахстан	40-80 мс	вне ЕС, своя фильтрация
США, восточное побережье	110-140 мс	заметная задержка в играх и звонках

Ближняя Европа выигрывает по пингу, но у неё есть минус. Подсети популярных европейских облаков чаще других попадают под ограничения в России. Небольшой дата-центр в той же Финляндии иногда работает стабильнее крупного облака.

Какой протокол VPN выбрать в 2026 году

Протокол VPN отвечает за две вещи: шифрование и внешний вид трафика. С шифрованием проблем нет ни у одного современного варианта. Проблема во внешнем виде. Системы глубокой инспекции пакетов (DPI) ищут характерные признаки, и если протокол их выдаёт, соединение рвётся через секунды.

Протокол	Скорость	Россия	Иран	Китай
WireGuard	очень высокая	блокируется по сигнатуре	блокируется	блокируется
OpenVPN	средняя	блокируется по сигнатуре	блокируется	блокируется
IPsec/IKEv2	высокая	нестабильно	блокируется	блокируется
Shadowsocks 2022	высокая	работает частично	работает частично	детектируется
VLESS + Reality	высокая	работает в большинстве сетей	работает с перебоями	работает с перебоями
Trojan	высокая	работает частично	работает частично	работает частично
Hysteria2	очень высокая на плохих сетях	UDP часто режут	работает частично	работает частично
AmneziaWG	очень высокая	работает в большинстве сетей	работает частично	редко

Статусы в таблице это оценка по отчётам пользователей и исследователей сетевой цензуры. Внутри одной страны картина различается по операторам и регионам. Домашний провайдер в Москве и мобильный оператор в Дагестане могут вести себя по-разному в один и тот же день.

Почему WireGuard и OpenVPN больше не работают в России

WireGuard быстрый и простой, но не прячется. Первый пакет рукопожатия имеет фиксированный размер 148 байт и узнаваемый заголовок. OpenVPN оставляет характерную подпись в начале сессии. Для DPI это номерной знак на бампере.

В России фильтрацию ведут ТСПУ, технические средства противодействия угрозам. Операторы обязаны ставить их по закону о «суверенном интернете» 2019 года. Массовые блокировки VPN-протоколов начались в 2023 году, к 2024 году они дошли до крупных мобильных операторов. В большинстве сетей WireGuard и OpenVPN к зарубежным адресам живут несколько секунд, затем соединение обрывается.

VLESS и Reality: как устроена маскировка

VLESS это лёгкий протокол из проекта Xray. Reality это способ его замаскировать, он появился в 2023 году. Сервер с Reality выдаёт себя за настоящий крупный сайт. DPI видит обычное соединение TLS 1.3 с известным доменом, например сайтом крупного IT-вендора. Если система фильтрации сама подключится к серверу для проверки, она получит ответ настоящего сайта.

Плюс для владельца: не нужен собственный домен и сертификат. Минус: настройка сложнее, чем у WireGuard. Клиенты вроде v2rayN, Hiddify, v2RayTun или Streisand выглядят непривычно для человека, который раньше нажимал одну кнопку в коммерческом VPN.

AmneziaWG: WireGuard с маскировкой

AmneziaWG это форк WireGuard от открытого проекта Amnezia. Он меняет заголовки пакетов, добавляет мусорные пакеты перед рукопожатием и варьирует их размеры. Подпись, по которой DPI узнаёт WireGuard, исчезает. Скорость почти не отличается от оригинала. Приложение Amnezia само ставит сервер по SSH, ему нужны только IP-адрес и пароль от VPS.

Hysteria2 и другие протоколы на UDP

Hysteria2 построен на QUIC и хорошо держит сети с потерями пакетов: мобильный интернет в поезде, перегруженный Wi-Fi. В России слабое место у него одно, сам UDP. Часть операторов замедляет или режет UDP-трафик к зарубежным адресам. Как запасной вариант Hysteria2 полезен, как основной для России рискован.

Что блокируют в России, Иране и Китае в 2026 году

Россия: протоколы, подсети хостеров и белые списки

Блокировки в России работают на трёх уровнях. Первый это сигнатуры протоколов, о нём выше.

Второй уровень: адреса. С конца 2024 года пользователи и исследователи из сообщества net4people фиксировали эффект с TCP-соединениями к ряду крупных зарубежных хостеров. Соединение зависает после передачи примерно 15-20 КБ данных. Под это попадали подсети Hetzner, DigitalOcean, OVH и других облаков. Сайт открывается наполовину, VPN подключается и замерзает. Маскировка протокола тут не спасает, режется сам маршрут к дата-центру.

Третий уровень: белые списки. С лета 2025 года в десятках регионов России мобильный интернет отключали, оставляя доступ только к сервисам из утверждённого перечня: госуслуги, банки, маркетплейсы, VK, Яндекс. В такие часы любой VPN бесполезен. Зарубежный сервер недоступен целиком, неважно, какой на нём протокол.

Отдельно идёт блокировка коммерческих VPN-сервисов. В 2024 году Apple по требованию Роскомнадзора удалила из российского App Store около 25 VPN-приложений. Ведомство регулярно отчитывается о блокировке сервисов, счёт идёт на сотни (оценка). Личный сервер на трёх человек в такие списки попадает редко: он не рекламируется и не светится в магазинах приложений. Это главное преимущество своего VPS перед популярным сервисом.

Иран

Иран фильтрует жёстче России и держит Национальную информационную сеть, через которую внутренние сервисы работают при отключённом внешнем интернете. В июне 2025 года, во время войны с Израилем, международный доступ был почти полностью отключён на несколько дней. В обычном режиме иранские пользователи массово сидят на VLESS с Reality и конфигурациях через CDN. Адреса популярных хостеров быстро попадают в чёрные списки, поэтому сервер приходится менять чаще, чем в России.

Китай

Великий китайский файрвол ловит даже трафик, похожий на случайный шум. В 2023 году исследователи на конференции USENIX Security описали, как он определяет полностью зашифрованные протоколы вроде Shadowsocks по статистике байтов в первом пакете. Обнаруженный сервер блокируется по IP. Продажа VPN без лицензии в Китае уголовно наказуема, поэтому рынок личных серверов там живёт полуподпольно.

Сколько живёт личный сервер до блокировки

Страна	Протокол	Срок жизни личного сервера (оценка)
Россия	WireGuard, OpenVPN	секунды-минуты на сессию
Россия	VLESS + Reality, AmneziaWG	месяцы
Иран	VLESS + Reality	недели
Китай	Reality, Trojan	дни-недели
ЕС, США	любой	без ограничений

Как поднять свой VPN на VPS: три способа

Способ 1. Приложение Amnezia, без консоли

Самый короткий путь. Нужен VPS с Ubuntu, его IP-адрес и пароль root. В приложении Amnezia выбирается настройка собственного сервера, вводятся данные, затем протокол: AmneziaWG или XRay с Reality. Программа сама ставит Docker и серверную часть. Ключи для других устройств раздаются ссылкой или QR-кодом. На всё уходит 5-10 минут (оценка).

Способ 2. Панель 3x-ui для VLESS и Reality

Вариант для тех, кто готов открыть терминал. Панель 3x-ui ставит Xray и даёт веб-интерфейс для управления пользователями и трафиком.

ssh root@IP_СЕРВЕРА
apt update && apt upgrade -y
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Установщик выдаёт адрес панели, порт, логин и пароль. В панели создаётся входящее подключение VLESS с безопасностью Reality, указывается маскировочный домен и порт 443. Каждому пользователю панель генерирует отдельную ссылку и QR-код, видно, кто сколько трафика потратил.

Способ 3. Обычный WireGuard для стран без DPI

Если сервер нужен для поездок по Европе, защиты в публичном Wi-Fi или доступа к домашним сервисам, маскировка не нужна. Обычный WireGuard быстрее всех и ставится одним скриптом.

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
./wireguard-install.sh

Скрипт задаёт несколько вопросов, поднимает интерфейс и создаёт файл конфигурации клиента. Его импортируют в официальное приложение WireGuard.

Минимальная защита сервера

VPS с открытым SSH и паролем root начинают перебирать боты в первые часы после запуска. Базовый файрвол закрывает всё лишнее:

ufw allow 22/tcp
ufw allow 443/tcp
ufw enable

Порт панели 3x-ui и UDP-порт AmneziaWG или WireGuard открываются отдельно, их номера показывает установщик. Вход по SSH-ключу вместо пароля снимает проблему перебора почти полностью.

Свой сервер или готовый VPN-сервис: где подвох

Параметр	Свой VPS	Коммерческий VPN
Цена в месяц (оценка)	$3-7	$3-12
IP-адрес	один, выделенный	общий с тысячами пользователей
Риск попасть в списки Роскомнадзора	низкий	высокий у популярных сервисов
Выбор стран	одна локация на сервер	десятки локаций
Анонимность	низкая, хостер знает плательщика	зависит от политики логов
Обслуживание	на владельце	на сервисе

Свой сервер не даёт анонимности. Хостер знает, кто платит, а все сайты видят один и тот же IP. Это инструмент обхода блокировок, а не способ скрыть личность. Адрес дата-центра раздражает антифрод-системы: Google чаще показывает капчи, стриминговые сервисы режут каталог или отказываются работать.

Второй подвох в обслуживании. Когда подсеть хостера попадает под ограничения, никто не переключит сервер за владельца. Придётся брать новый VPS, переносить настройки и заново раздавать ключи всем пользователям. С панелью 3x-ui это 20-30 минут (оценка), с ручной настройкой дольше.

Третий подвох: сервер в одной стране. Для доступа к сервисам, которые работают только в США или только в Европе, понадобится второй VPS, и бюджет удваивается.

Законно ли держать свой VPN в России

По известному на момент подготовки статьи законодательству, сам факт использования VPN физическим лицом в России штрафом не наказывается. Закон 276-ФЗ 2017 года обязывает владельцев VPN-сервисов и анонимайзеров подключаться к реестру запрещённых сайтов и фильтровать трафик. Он касается тех, кто предоставляет доступ другим людям.

С марта 2024 года в России запрещена реклама способов обхода блокировок. С 1 сентября 2025 года действует штраф 3-5 тыс. рублей за умышленный поиск экстремистских материалов, в том числе через VPN. Тогда же ввели штрафы за рекламу VPN: для граждан 50-80 тыс. рублей, для компаний до 500 тыс.

Серая зона: сервер для друзей и родственников. Формально раздача доступа третьим лицам приближает владельца к статусу сервиса обхода блокировок. Публичных дел против владельцев личных серверов на 3-5 человек неизвестно (оценка), но закон сформулирован широко, а практика его применения в 2025-2026 годах ужесточалась.