VPS в Канаде или США: что выбрать

Canada или США: краткий ответ

Выбор между VPS в Канаде и США зависит от 4 факторов: насколько далеко сервер находится от пользователей, которые открывают ваши страницы; законодательство какой страны распространяется на данные; сколько будет стоить счёт после конвертации банком; и насколько плотно этот регион подключён к остальному Интернету. США обычно выигрывают по последнему пункту: там больше провайдеров, городов и точек обмена трафиком. Канада обычно выигрывает с точки зрения юрисдикции: её законодательство о конфиденциальности проще объяснить клиенту из Европы или Латинской Америки. Всё остальное определяет расстояние. Его нужно измерять от ваших пользователей, а не от вашего рабочего места.

Эта страница посвящена самому выбору. После того как вы примете решение в пользу Канады, следующей будет страница о реальных различиях между тарифами канадских VPS.

Оценивайте расстояние до пользователей, а не до себя

Задержка — это параметр, о котором чаще всего спорят и которому нельзя безоговорочно доверять в статьях. Значение имеет только показатель, измеренный из сети, в которой находятся ваши пользователи, до конкретного сервера, который вы рассматриваете, в то время, когда они им пользуются. Поэтому на этой странице описаны методика и интерпретация результатов, а не приведена таблица задержек, актуальная для чужого подключения.

Начните с расчётов, потому что они задают нижний предел. Свет в оптоволокне распространяется со скоростью примерно 200,000 км в секунду. Это 200 км за миллисекунду в одну сторону, поэтому круговой путь занимает примерно 1 ms на каждые 100 км маршрута. Оптоволокно не проложено по прямой, а каждый маршрутизатор на пути добавляет небольшую задержку, поэтому измеренная задержка туда и обратно обычно составляет от полутора до двух таких минимальных значений. Расстояние между Toronto и New York — около 550 км. Ни один провайдер, маршрутный трюк или параметр ядра не сможет существенно изменить эту пару, поэтому для аудитории на северо-востоке континента задержка не определяет выбор в этом вопросе.

Теперь выполните измерение. Запустите эту команду на машине в той же сети, где находятся ваши пользователи, а не на своём ноутбуке в другой стране.

sudo apt install -y mtr-tiny
mtr -rwzbc 50 candidate-server.example.com

mtr отправляет 50 проб и выводит по одной строке на каждый переход. В строке есть столбцы Loss%, Snt, Last, Avg, Best, Wrst и StDev. Читайте последнюю строку: она относится к самому серверу. Промежуточные переходы, на которых отображаются потери, при отсутствии потерь в последней строке означают, что маршрутизаторы ограничивают частоту ответов на ICMP-запросы. Это нормально и не указывает на неисправность маршрута. В последней строке нужны два значения: Avg — обычная задержка туда и обратно, и StDev — величина её колебаний. Маршрут с высоким StDev создаёт больше проблем, чем маршрут с немного большим Avg, потому что перед повторной отправкой каждый потерянный пакет ожидает максимально длительное время.

Затем измерьте то, что фактически ощущает браузер.

curl -o /dev/null -s -w 'dns %{time_namelookup}  tcp %{time_connect}  tls %{time_appconnect}  ttfb %{time_starttransfer}  total %{time_total}\n' https://candidate-server.example.com/

Новый HTTPS-запрос тратит примерно три круговых обмена до получения первого байта страницы: один на установление TCP-соединения, один на TLS (transport layer security) handshake и один на отправку запроса. До начала работы приложения влияние расстояния уже умножается на три. Поэтому человек замечает разницу между 20 ms и 80 ms, но не замечает разницу между 20 ms и 26 ms.

Если вы не знаете никого в регионе, где находятся ваши пользователи, используйте общедоступную сеть измерений. RIPE Atlas размещает probes в большинстве стран и может запланировать ping или traceroute от них до выбранного вами адреса. Десять probes в стране ваших пользователей дадут больше информации, чем любое опубликованное значение. В Windows локальными эквивалентами приведённых выше команд являются ping и tracert. Обе команды входят в систему.

Чьё законодательство распространяется на данные

Сначала два простых факта, затем передача вопроса специалисту, поскольку это не юридическая консультация.

Федеральный закон Канады о конфиденциальности в частном секторе — PIPEDA (Personal Information Protection and Electronic Documents Act). Он распространяется на коммерческие организации, которые обрабатывают персональную информацию. Европейская комиссия признала этот закон обеспечивающим достаточный уровень защиты ещё в 2001 году. Поэтому персональные данные могут передаваться из ЕС организации, на которую распространяется PIPEDA, без дополнительных документов для передачи данных.

В США нет единого федерального эквивалента. Однако действует CLOUD Act (Clarifying Lawful Overseas Use of Data Act), принятый в 2018 году. Он позволяет властям США обязать американского провайдера предоставить данные, которыми этот провайдер управляет, независимо от того, где физически находится диск. Юрисдикция определяется компанией, а не зданием. Провайдер, принадлежащий компании из США и управляющий дата-центром в Toronto, всё равно остаётся американской компанией. Поэтому, если основанием для выбора Канады является юрисдикция, проверьте владельца провайдера и юридическое лицо, которое подписывает ваш договор, а не только адрес стойки.

Передача данных из ЕС организациям в США сейчас осуществляется в рамках EU-US Data Privacy Framework, принятой в July 2023. Два предыдущих механизма были отменены судом. Поэтому проверьте их текущий статус, прежде чем строить на этой основе архитектуру.

Ни один из этих факторов сам по себе не определяет ваш случай. Если в договоре с заказчиком, требовании регулятора или условиях закупки для государственного сектора указана страна, именно это требование является определяющим. В таком случае остальные три критерия на этой странице перестают иметь значение. Практическая реализация, включая subprocessors, резервные копии и доступ службы поддержки, описана в разделе как хранить данные в Канаде и что это на самом деле требует.

Цена и валюта в счёте

При одинаковых характеристиках цены в двух странах близки. Валюта и срок оплаты влияют на фактическую стоимость сильнее, чем страна.

Большинство международных провайдеров выставляют счета в долларах США. Некоторые канадские провайдеры выставляют счета в канадских долларах. Если ваша карта выпущена в евро, мексиканских песо или колумбийских песо, при оплате в любой из этих валют вы заплатите комиссию за международную операцию — обычно 2–3 процента — а также спред, который банк добавляет при конвертации. Эта комиссия списывается каждый месяц, поэтому включите её в годовую сумму, а не в ежемесячную.

Кроме того, обменный курс может измениться. План с фиксированной ценой в долларах США имеет переменную цену в евро. За двенадцать месяцев это изменение часто оказывается больше разницы между указанными ценами в двух странах. Поэтому сравнение ежемесячных цен в валюте, которой у вас нет, почти ничего не показывает. Пересчитайте оба варианта в свою валюту, умножьте сумму на двенадцать, добавьте комиссию за оплату картой и сравните получившиеся значения.

Налог — ещё одна переменная, которую легко не заметить. Для покупателя в одной стране цена того же плана может отображаться с налогом, а для покупателя в другой — без него. Только страница оформления заказа показывает, какой вариант применяется к вам. Смотрите на итоговую сумму, а не на цену в заголовке.

Остальные расчёты разобраны в разделе сколько на самом деле стоит VPS на рынке и в разделе как проверить предложение дешёвого VPS до оплаты. Для обеих стран действует одно предупреждение: очень низкая цена обычно означает перегруженный хост, а проверка steal time показывает, что вы делите ядро с более активным соседом.

Провайдеры и пиринг: здесь США выигрывают безусловно

В США больше всего того, что здесь важно. Больше провайдеров в каждом городе, больше городов, которые стоит выбирать, больше транзитных сетей и больше точек обмена интернет-трафиком. В таких точках сети напрямую передают трафик друг другу, вместо того чтобы платить третьей стороне за его передачу. Рынок Канады меньше и более концентрирован. TorIX в Toronto — крупнейшая канадская точка обмена, а в Toronto сосредоточена основная часть хостинга страны. На втором месте Montreal, поскольку электроэнергия там дешевая.

Эта разница в плотности сетей приводит к одному заметному последствию. Значительная часть канадского трафика уходит в США и возвращается обратно. Это касается и трафика между двумя канадскими городами. Такое явление называется tromboning. Оно происходит потому, что две канадские сети, которые не обмениваются трафиком внутри Канады, встречаются в Chicago или New York, где обе уже покупают транзит.

Вы можете проверить это самостоятельно. Имена reverse DNS на транзитных маршрутизаторах обычно содержат код аэропорта города, в котором находится маршрутизатор. yyz — Toronto, yul — Montreal, ewr и jfk — New York, iad — Ashburn в Virginia, dfw — Dallas, mia — Miami, gru — Sao Paulo, mad — Madrid, ams — Amsterdam. Флаг -b в команде mtr выше выводит имя рядом с адресом, поэтому trace показывает маршрут словами. Если trace до сервера в Toronto проходит через узел iad или jfk, трафик пересек границу по пути к серверу, независимо от того, что указано в адресе дата-центра. Это обходится вам вдвойне: часть преимущества по задержке, за которое вы рассчитывали, теряется, а трафик проходит через другую страну, хотя хранится в Канаде.

Подробности по городам приведены на страницах соответствующих городов. Если кратко, Toronto — стандартный выбор в Канаде и главный узел межсетевого взаимодействия страны. New York — кратчайший маршрут из Европы и самый плотный рынок на восточном побережье. Dallas находится в центре континента, поэтому его обычно выбирают, когда аудитория распределена по Северной Америке или находится в Mexico. Miami — четвертый город, с которым вы столкнетесь, поскольку именно там большинство латиноамериканских сетей подключается к остальному миру.

Когда и Канада, и США — неправильный выбор

Вопрос в заголовке предполагает, что Северная Америка — подходящий континент. Часто это не так, и выбор любого из двух вариантов обходится дороже, чем выбор третьего.

Если пользователи находятся в Испании, европейская площадка лучше обоих вариантов. Расстояние по дуге большого круга от Мадрида до Торонто и от Мадрида до Нью-Йорка почти одинаково — около 5,700 km, поэтому минимальная задержка будет примерно одинаковой, а решение определяется связностью сетей. Здесь выигрывает Нью-Йорк. Но сервер в Европе полностью устраняет океанский участок. Амстердам — один из самых плотных узлов обмена трафиком в Европе и часто подходит для аудитории из Испании или Европы в целом.

Если пользователи находятся в Бразилии, размещайте сервер в Бразилии. Сан-Паулу — центр межсетевого обмена в Южной Америке, а сервер в Бразилии для бразильской аудитории устраняет несколько тысяч километров, которые невозможно компенсировать кэшированием.

Если пользователи находятся в Мексике, Даллас обычно обеспечивает самый короткий реальный маршрут и часто оказывается лучше размещения внутри Мексики, потому что локальный рынок небольшой, а трафик нередко всё равно маршрутизируется на север. Если пользователи находятся в Колумбии, трассировка часто проходит через Майами. В обоих случаях рекомендация одна: перед принятием решения запустите mtr с машины в соответствующем регионе, поскольку физическая карта и карта маршрутизации в Латинской Америке расходятся чаще, чем между Торонто и Нью-Йорком.

В большинстве таких обсуждений встречается одна и та же ошибка. Люди выбирают площадку, которая кажется быстрой им самим. Ваша SSH-сессия работает комфортно при задержке 150 ms, потому что отправляет по одному нажатию клавиши и у неё один пользователь. Браузер в стране ваших пользователей открывает для одной страницы десятки соединений. Ваши ощущения не являются измерением. Важен их путь туда и обратно.

Короткий список проверок, которые можно выполнить за один день

1. Запишите, где находятся ваши пользователи, используя отчёт аналитики по странам, а не собственную память.
2. Выберите из этого списка два ближайших подходящих города. Если на шаге 1 выяснилось, что пользователи находятся за пределами Северной Америки, добавьте третий город из этого региона.
3. Арендуйте сервер в каждом выбранном городе на один месяц и отдавайте с каждого сервера один и тот же статический файл.
4. Выполните измерения из сети пользователей с помощью mtr и команды измерения времени curl. Проведите их один раз в часы высокой нагрузки и один раз в часы низкой нагрузки.
5. Учитывайте юрисдикцию только в том случае, если на неё указали в договоре, регулятор или заказчик. В противном случае это предпочтение, а не требование.
6. Оставьте победивший вариант и удалите остальные до выставления следующего счёта.

Это стоит как один месяц аренды двух небольших планов и даёт ответ, актуальный на весь срок проекта. Это более разумный компромисс, чем час изучать чужие мнения по этому вопросу.

Правило

Размещайте сервер в городе, ближайшем к пользователям, которые загружают ваши страницы. Учитывайте юрисдикцию вместо этого правила только в том случае, если договор или регулятор прямо указывает страну.

FAQ

Пользователи заметят разницу между канадским VPS и сервером в США?

Это возможно, но принадлежность провайдера важнее, чем адрес здания. Канадский закон PIPEDA (Personal Information Protection and Electronic Documents Act) регулирует коммерческую обработку персональных данных, а Европейская комиссия считает Канаду страной с адекватным уровнем защиты данных для передачи данных из ЕС с 2001 года. Закон США CLOUD Act (2018) позволяет властям США обязать американского провайдера предоставить данные, которыми он управляет, независимо от места расположения диска. Поэтому компания, зарегистрированная в США и управляющая дата-центром в Toronto, всё равно подпадает под действие этого закона. Проверьте, какое юридическое лицо подписывает с вами договор. Это не является юридической консультацией. Условия договора или требования регулятора, в которых указана конкретная страна, имеют приоритет над всем сказанным выше.

Заметят ли мои пользователи разницу между сервером в Toronto и сервером в New York?

Почти наверняка нет. Эти города находятся примерно в 550 km друг от друга. Передача данных туда и обратно занимает примерно 1 ms на каждые 100 km оптоволокна. Поэтому физическая разница составляет всего несколько миллисекунд даже с учётом трёх таких циклов, необходимых для нового HTTPS-соединения. На фоне одной неоптимизированной картинки эта задержка исчезает. Проверьте свой конкретный случай: запустите mtr -rwzbc 50 <host> для обоих вариантов с компьютера в сети пользователей и сравните столбец Avg в последней строке.

Остаются ли данные, хранящиеся в Канаде, внутри Канады?

Хранимая копия остаётся внутри страны. Но трафик, который к ней поступает, часто проходит за её пределами. Две канадские сети, которые не устанавливают пиринговое соединение внутри Канады, могут обмениваться трафиком через Chicago или New York. Поэтому пакеты между двумя канадскими городами могут пересечь территорию США и вернуться обратно. Это видно в traceroute: транзитные маршрутизаторы указывают код аэропорта своего города в имени обратной DNS-записи. iad — это Ashburn, jfk и ewr — New York, yyz — Toronto. Если ваше требование относится к данным при передаче, а не только к данным в состоянии покоя, такую маршрутизацию также нужно учитывать.

Мои пользователи находятся в Испании или Латинской Америке. Что выбрать: Канаду или США?

Обычно ни один из этих вариантов. Для пользователей из Испании европейская площадка устраняет пересечение Атлантики, необходимое для обоих североамериканских вариантов. Кроме того, расстояние от Madrid до Toronto не меньше, чем от Madrid до New York. Для пользователей из Brazil сервер в Sao Paulo выигрывает тысячи километров. Для Mexico кратчайшим фактическим маршрутом часто оказывается Dallas, а для Colombia многие маршруты проходят через Miami. Перед выбором измерьте задержку с компьютера в стране пользователей. В Латинской Америке карта маршрутизации и географическая карта расходятся чаще, чем можно ожидать.