VPS в России: когда он нужен по закону и что проверить

Короткий ответ: нужен ли вам VPS в России

VPS в России нужен, если вы оператор персональных данных и ваша база хранит данные граждан России. Тогда база должна находиться в России, кроме отдельных случаев из закона. Для личного проекта без чужих данных закон российский сервер не требует, и выбор зависит от задержки и оплаты.

Сразу о нас. У SSD Nodes нет площадки в России. Ближайшие к России варианты в нашем списке: Франкфурт и Амстердам. Мы не смогли подтвердить, что SSD Nodes принимает карты «Мир». Если закон требует держать базу в России, SSD Nodes для этой базы не подойдёт, и ниже мы объясняем, как проверить российского хостера.

Этот текст не заменяет консультацию юриста. Он помогает понять, какой вопрос задать юристу и хостеру.

Сайт с данными клиентов: должна ли база быть в России

Интернет-магазин, запись на услуги, личный кабинет и форма заявки собирают имя, телефон или почту. Это персональные данные, потому что статья 3 закона № 152-ФЗ называет так любую информацию о человеке, которого можно прямо или косвенно определить. Оператор по этой же статье: тот, кто сам или вместе с другими организует обработку таких данных. Владелец сайта обычно подходит под это определение.

Часть 5 статьи 18 касается записи, систематизации, накопления, хранения, уточнения и извлечения данных граждан России. Делать это с использованием баз данных, «находящихся за пределами территории Российской Федерации», нельзя. Исключения перечислены в пунктах 2, 3, 4 и 8 части 1 статьи 6. Разбор этих статей и правила передачи данных за границу есть в посте 152-ФЗ и VPS для хранения данных из России. Здесь мы их не повторяем.

Практический вывод простой: закон говорит о месте базы. Поэтому для вас важен адрес дата-центра, где лежит база. Страна регистрации хостера этого не показывает.

Российский сервер сам по себе не закрывает обязанности оператора. Selectel пишет на странице облачных серверов: «Соответствуем 152-ФЗ до УЗ-1». УЗ здесь значит уровень защищённости персональных данных. Это заявление хостера о своей инфраструктуре. Оно не означает, что ваша система соответствует закону. У Timeweb Cloud и RuVDS в меню есть раздел «Серверы 152-ФЗ». Прочитайте, что именно входит в такое предложение, и сравните это со своими обязанностями.

Сайт-витрина без форм и аккаунтов выглядит как другой случай. Проверьте его внимательно: счётчики, онлайн-чат и подписка на рассылку тоже могут собирать данные посетителей.

1С и другие системы компании: что меняет российский сервер

Если в базе 1С, CRM или кадровой системе есть имена сотрудников, паспортные данные или зарплаты, это персональные данные. Компания в этом случае оператор, поэтому действует то же требование о базе, что и для сайта.

Отдельно посмотрите на резервные копии. Копия базы содержит те же данные, что и сама база. Прежде чем отправлять её на сервер в другой стране, обсудите это с юристом и прочитайте раздел о законе в посте о хранении данных и законе № 152-ФЗ.

Кроме закона, российский сервер меняет для компании две вещи: как платить и какие документы получит бухгалтерия. Об этом есть отдельный раздел ниже. Сотрудники работают с системой каждый день, поэтому задержку стоит измерить из офиса и из дома.

Личный проект: нужен ли российский сервер

Блог, свой Git-сервер, игровой сервер для друзей и архив семейных фото обычно не требуют сервера в России. Для таких задач важно исключение для личных и семейных нужд. Где оно заканчивается, объяснено в разборе закона для VPS из России.

Если проект начинает собирать данные посторонних людей, например через регистрацию на сайте, вернитесь к первому случаю. Если чужих данных нет, сравнивайте задержку из вашей сети, цену и способ оплаты. Франкфурт или Амстердам могут подойти, но это нужно измерить.

Где площадки SSD Nodes и что с оплатой

Страница цен SSD Nodes называет в Европе Амстердам, Франкфурт и Лондон. России в списке нет. По карте к России ближе всего Франкфурт и Амстердам. Маршрут трафика может не совпадать с картой, поэтому проверьте его сами.

На этой странице цены указаны со знаком доллара, рублей нет. Способы оплаты там не перечислены. Мы не смогли подтвердить приём карт «Мир», поэтому не считайте, что они работают. Спросите поддержку или посмотрите страницу оформления заказа до того, как начнёте переносить проект.

Ваш контрагент здесь: компания Strasmore, Inc. из города Тастин, Калифорния. Договор подчиняется праву штата Калифорния. Цены в нём указаны без налогов.

Прочитайте пункт 31 этого договора. В нём заказчик заверяет, что не находится в стране под эмбарго правительства США и не входит в списки ограниченных лиц США. Россию этот пункт не называет. Применим ли он к вам, мы не решаем: спросите поддержку до оплаты, а компании стоит спросить ещё и юриста.

Ни сервер в России, ни сервер за границей не надо рассматривать как способ что-то обойти. Маршрутов в обход блокировок или санкций здесь нет.

Как измерить задержку из своих сетей

Задержка в рекламе хостера ничего не говорит о вашей сети. Измерьте её сами. Вам нужен IP-адрес сервера в той локации, которую вы выбираете. Попросите тестовый адрес у хостера или закажите сервер на самый короткий срок. Адрес 203.0.113.10 в примерах взят для документации, поэтому подставьте свой.

Начните с ping. Он показывает RTT (round-trip time, время пакета туда и обратно). На Linux и macOS:

ping -c 20 203.0.113.10

На Windows:

ping -n 20 203.0.113.10

В конце вы должны увидеть процент потерянных пакетов и среднее время. Если потеряно 100% пакетов, это ещё не значит, что сервер выключен, потому что он может не отвечать на ping. Тогда спросите хостера, какой адрес можно проверять.

Затем посмотрите маршрут через mtr. Эта программа совмещает ping и трассировку. На Ubuntu или Debian:

sudo apt install -y mtr-tiny
mtr -rwzc 100 203.0.113.10

Флаг -r печатает отчёт и завершает работу. Флаг -w не обрезает имена узлов. Флаг -z показывает номер автономной системы рядом с каждым узлом. Флаг -c 100 задаёт 100 циклов, а один цикл длится секунду, поэтому прогон займёт примерно 100 секунд. На Windows вместо mtr используйте pathping 203.0.113.10.

Смотрите на последнюю строку отчёта: столбцы Loss% и Avg. Потери на промежуточном узле, которые не доходят до последней строки, обычно не означают потерь вашего трафика.

Запускайте проверку из тех сетей, где находятся ваши пользователи: домашний провайдер, офис, мобильный оператор. Повторите её вечером. Сравнивайте кандидатов одним и тем же способом. Мы не печатаем здесь готовые числа, потому что ваш маршрут зависит от вашего оператора. Как потери и RTT влияют на длинные маршруты, рассказано в посте о задержке и хранении данных из России.

Как проверить, что «Россия» в меню значит российский дата-центр

Хостер из России может продать вам сервер за границей. На странице RuVDS в списке дата-центров рядом стоят Москва, Франкфурт, Амстердам и Цюрих, а подсказкой служит только флаг. На странице Timeweb Cloud в выборе локации рядом стоят Москва, Санкт-Петербург, Нидерланды, Германия и Нью-Йорк. Такой список удобен, но для оператора данных он ничего не доказывает. Проверьте три вещи.

Шаг 1. Договор и письменный ответ хостера

Найдите в договоре, оферте или описании услуги, где находится ваш сервер. Если там только слово «Россия», напишите в поддержку и попросите название площадки, город и адрес дата-центра для вашего сервера. Сохраните ответ. Спросите также, где лежат резервные копии, если их делает хостер. Этот шаг самый важный, потому что договор и ответ поддержки исходят от самого хостера.

Шаг 2. Whois: кто держит адрес

sudo apt install -y whois
whois 203.0.113.10

Для российских адресов ответ обычно приходит из базы RIPE (региональный регистратор IP-адресов). Вот сокращённая запись для адреса 77.88.8.8 из сети Яндекса на 4 ноября 2026 года:

inetnum:   77.88.8.0 - 77.88.8.255
netname:   YANDEX-77-88-8-0
country:   RU
org:       ORG-YA1-RIPE
route:     77.88.8.0/24
origin:    AS13238

Поле org показывает организацию, которая связана с блоком адресов. Поле origin показывает ASN (номер автономной системы), то есть сеть, которая анонсирует этот маршрут. Сравните эти данные с названием компании в договоре. Если там другая компания, спросите хостера, чья это сеть и где она стоит.

Не считайте поле country доказательством. В документации RIPE сказано, что значение этого поля никогда не было определено. Это может быть головной офис, место сервера или адрес конечного пользователя. Там же сказано, что поле нельзя надёжно использовать, чтобы привязать IP-адрес к стране. Значит, RU в ответе не подтверждает дата-центр в России, а другая страна его не опровергает.

Шаг 3. Маршрут из российских сетей

Команда mtr -rwzc 100 из предыдущего раздела показывает номера автономных систем на пути. Сравните последние узлы с ASN из whois. Если сервер назван московским, а время из Москвы заметно больше, чем у другого сервера в том же городе, задайте вопрос хостеру. Это косвенный признак, и доказательством он не считается.

Итог такой: договор и письменный ответ дают адрес, а whois, ASN и mtr помогают найти противоречия.

Рубли и закрывающие документы: что спросить до оплаты

Для компании это может быть главной причиной выбрать российского хостера. Рекламная страница этого не подтверждает. Вот что мы увидели 4 ноября 2026 года:

• Selectel показывает цены в рублях и списывает оплату каждый час.
• RuVDS показывает логотипы Mir и системы быстрых платежей среди способов оплаты. Логотип не гарантирует, что способ работает для вашего заказа, поэтому проверьте это при оформлении.
• Timeweb Cloud указывает в способах оплаты банковскую квитанцию или счёт и даёт ссылку «Бухгалтерам».
• SSD Nodes показывает цены со знаком доллара. Выдаёт ли компания документы в российском формате, мы подтвердить не смогли.

Условия выдачи закрывающих документов мы ни у одного хостера не подтвердили. Закрывающие документы: акт и, если он нужен, счёт-фактура. Прочитайте договор и раздел для бухгалтерии, затем спросите до оплаты:

• Кто ваш контрагент: точное название, ИНН и страна.
• Какие документы вы получите и в какие сроки: электронно через ЭДО (электронный документооборот) или на бумаге.
• Включён ли НДС в цену и как он показан в документах.
• Можно ли платить со счёта компании и что будет, если баланс закончится.

Реестр хостеров и идентификация: статус на 4 ноября 2026

Если вы покупаете VPS у российского хостера, вас касаются две нормы. Статья 10.2-1 закона № 149-ФЗ требует, чтобы провайдер хостинга был в реестре, который ведёт Роскомнадзор. Провайдеру вне реестра эта деятельность не разрешена. Та же статья разрешает предоставлять мощности только после идентификации или аутентификации клиента.

Правила идентификации утвердило постановление Правительства № 2011 от 29 ноября 2023 года. Они действуют с 1 декабря 2023 года. В списке способов, среди прочих, есть ЕСИА (Единая система идентификации и аутентификации, вход через Госуслуги), биометрия, усиленная квалифицированная электронная подпись, личное обращение с документами, платёжная карта (кроме предоплаченной), номер мобильного телефона, система быстрых платежей и перевод со счёта в российском банке или банке страны ЕАЭС (Евразийский экономический союз).

RuVDS пишет в футере, что включён в реестр Роскомнадзора. Сам реестр у нас не открылся, поэтому статус других компаний, включая SSD Nodes, мы не проверяли. Как статья применяется к зарубежным хостерам, мы не оцениваем: спросите юриста.

Теперь о том, что обсуждается. 11 июля 2026 года kod.ru со ссылкой на «Коммерсантъ» написал, что Минцифры обсуждает с хостерами обязательную идентификацию через Госуслуги для всех клиентов, включая физических лиц. Источники издания: два собеседника на рынке. Принятого решения в заметке нет. В ней также сказано:

• На 8 июля 2026 года в реестре было 584 записи, по данным Роскомнадзора.
• Клиенты на тот момент могли зарегистрироваться, например, по электронной почте и подтвердить личность платежом с карты российского банка.
• Компания «Рунити» ждала проекты постановлений, чтобы оценить последствия.

Хабр 27 июля пересказал сообщение РБК с неназванными источниками: вопрос обсуждали 17 июля, а Минцифры предлагает оставить только ЕСИА, биометрию и личный визит с документом. Это тоже сообщение о предложении.

4 ноября 2026 года наш поиск не нашёл опубликованного проекта. Это слабая проверка, потому что портал regulation.gov.ru не показал нам результаты поиска. Перед заказом откройте на этом портале поиск по слову «хостинг» и посмотрите условия идентификации у самого хостера. Если проект вышел или принят, опирайтесь на его текст и дату вступления. Если нет, действуют правила 2023 года.

Цены российских хостеров на 4 ноября 2026

Цены ниже прочитаны со страниц самих хостеров 4 ноября 2026 года. Цена «от» обычно относится к самой простой конфигурации, поэтому сравнивать эти числа между собой нельзя.

• Selectel: линейка Standard Line от 948,50 ₽ в месяц, оплата почасовая.
• Timeweb Cloud: тариф MSK Ultra 15 за 1 920 ₽ в месяц (1 vCPU, 1 ГБ памяти, 15 ГБ NVMe). Это первый показанный тариф. Ещё четыре тарифа на странице скрыты, поэтому мы не называем его самым дешёвым.
• RuVDS: VPS Старт от 149 рублей в месяц. На той же странице тарифы «Старт» были помечены как временно недоступные в выбранном дата-центре, поэтому смотрите цену для нужного города.
• Beget: цену мы не приводим. 4 ноября страница показывала заказ VPS как временно недоступный и не показывала цен. На ней есть сообщение о кибератаке на инфраструктуру в ночь с 1 на 2 ноября 2026 года и о ходе восстановления. Статус может измениться, поэтому проверьте страницу сами.

Рейтинги и обзорные списки российских VPS обычно содержат отслеживаемые партнёрские ссылки. Мы не разбирали конкретные списки, но цену всё равно берите только со страницы хостера. Как читать условия дешёвого тарифа, объяснено в посте как читать предложение дешёвого VPS. Российские хостеры пишут то VPS, то VDS. О значении этих слов рассказывает пост чем VDS отличается от VPS.

Чек-лист перед заказом VPS в России

1. Определите задачу: есть ли в системе персональные данные граждан России и кто оператор.
2. Если база должна быть в России, получите от хостера письменно город и адрес дата-центра.
3. Выполните whois для адреса сервера и сравните org и origin с договором.
4. Измерьте ping и mtr из сетей своих пользователей, в том числе вечером.
5. Узнайте, какие закрывающие документы вы получите и как показан НДС.
6. Проверьте, какой способ идентификации просит хостер сейчас и не вышел ли новый проект на regulation.gov.ru.
7. Возьмите цену со страницы хостера в день заказа, для нужного города и конфигурации.

FAQ

Обязательно ли размещать сайт на VPS в России?

Обязательно, если вы оператор персональных данных и сайт записывает и хранит данные граждан России в своей базе. Часть 5 статьи 18 закона № 152-ФЗ не допускает для этого базы за пределами России, кроме случаев из пунктов 2, 3, 4 и 8 части 1 статьи 6. Если сайт не собирает персональные данные или это личный проект для личных и семейных нужд, требование о российской базе обычно не возникает. Проверьте счётчики и формы, а спорный случай обсудите с юристом.

Значит ли «Россия» в меню хостера, что сервер в российском дата-центре?

Подпись в меню не доказательство. У российских хостеров в одном списке стоят Москва, Франкфурт и Амстердам. Получите в договоре или письменном ответе поддержки город и адрес дата-центра. Затем выполните whois для адреса сервера и сравните org и origin с договором. Поле country доказательством не считается: документация RIPE говорит, что по нему нельзя надёжно определить страну IP-адреса.

Есть ли у SSD Nodes сервер в России и принимает ли компания карту «Мир»?

Площадки в России у SSD Nodes нет. Ближайшие к России варианты в её списке: Франкфурт и Амстердам. Приём карт «Мир» мы подтвердить не смогли. На странице цен нет способов оплаты, а цены показаны со знаком доллара. Спросите поддержку или проверьте страницу оформления заказа до того, как начнёте работу. Там же уточните пункт 31 договора о странах под эмбарго США.

Нужны ли Госуслуги, чтобы купить VPS у российского хостера?

На 4 ноября 2026 года действует постановление Правительства № 2011, которое вступило в силу 1 декабря 2023 года. Оно допускает несколько способов идентификации, и Госуслуги только один из них. В июле 2026 года СМИ сообщили, что Минцифры обсуждает обязательный вход через Госуслуги для всех клиентов. Опубликованного проекта мы не нашли, но наша проверка была неполной. Перед заказом посмотрите условия хостера и портал regulation.gov.ru.

Подойдёт ли Франкфурт или Амстердам для проекта из России?

Для личного проекта без чужих данных такой сервер может подойти, если вас устраивают задержка и способ оплаты. Запустите ping и mtr к тестовому адресу из своей сети, в том числе вечером. Если система хранит персональные данные граждан России и вы оператор, сначала решите вопрос с местом базы, потому что закон № 152-ФЗ допускает базу за пределами России только в отдельных случаях.