23 апреля 2026 года

После инцидента с безопасностью Vercel, произошедшего 19 апреля, в X и других сетях появилось утверждение, что пришло время перенести веб-приложения с Vercel на VPS. Аналогичным образом можно назвать любого управляемого провайдера хостинга, так как все они имеют схожие преимущества и недостатки.

Ниже рассматривается, действительно ли VPS обеспечивает более высокий уровень безопасности и в каких случаях он оправдан.

Безопасность

VPS не является более безопасным вариантом. Безопасность остается сложной областью, и при использовании VPS ответственность за неё полностью лежит на пользователе.

Инцидент с Vercel

В инциденте с Vercel проблемой стала учетная запись сотрудника. Уязвимость была связана с внутренней организацией работы Vercel: скомпрометированная учетная запись одного пользователя или сотрудника могла повлиять на всю систему.

При использовании управляемого сервиса безопасность во многом зависит от мер, которые реализует провайдер.

Ответственность при использовании VPS

На VPS пользователь сам отвечает за все уровни защиты. Настройка безопасности включает, например:

• защиту SSH, при которой к серверу не могут подключиться посторонние;
• автоматическое обновление пакетов, чтобы программное обеспечение оставалось актуальным в той мере, в какой это возможно при автоматизации.

Однако этими мерами защита не ограничивается. Уязвимости возникают во многих компонентах системы, которая запускает веб-приложение.

Пример: уязвимости React Server Components

В прошлом году были обнаружены уязвимости в React Server Components. Конкретная уязвимость позволяла злоумышленникам получить контроль над машиной и выполнять на ней код.

Единственный способ защиты в этом случае — своевременно установить обновление, выпущенное для React и Next.js. Этот пример не единственный: уязвимости могут появиться в любом компоненте веб-инфраструктуры.

Защита при использовании Vercel

При использовании Vercel часть защиты обеспечивается провайдером автоматически. После обнаружения уязвимости React Server Components Vercel внедрил автоматические меры защиты через сервис веб-фаервола (WAF). Это не гарантировало полной защиты, но создавало дополнительный уровень безопасности, и пользователям не требовалось выполнять никаких действий.

Аналогичная защита могла применяться и для других уязвимостей.

Вывод по безопасности

Управляемый сервис, такой как Vercel, обычно упрощает обеспечение безопасности, хотя и сам подвержен уязвимостям. Атаки, подобные апрельскому инциденту, возможны в обоих случаях. При VPS вся ответственность за защиту лежит на пользователе, и это имеет свои недостатки.

Стоимость

Стоимость — одна из основных причин выбрать VPS.

• Предсказуемость. VPS может быть очень экономичным. Например, VPS у Hetzner можно арендовать за несколько долларов в месяц, и сумма платежа остается постоянной.
• Ценообразование управляемых провайдеров. Тарифные системы таких сервисов могут быть сложными, и пользователи нередко получают неожиданные счета. Регулярно появляются сообщения о списаниях, значительно превышающих ожидаемые суммы.

Ответственность за такие счета лежит в основном на пользователях, однако сложность тарифов частично является следствием решений провайдеров, которые заинтересованы в её сохранении. Однозначно разделить провайдеров на добросовестных и недобросовестных нельзя.

На VPS можно запускать веб-приложения, которые у управляемого провайдера могут стоить десятки или сотни долларов, за примерно 20 долларов в месяц. Такая разница в стоимости является одним из главных преимуществ VPS и наиболее весомой причиной выбрать его вместо управляемого провайдера.

Гибкость

VPS предоставляет широкие возможности настройки, поскольку по сути это компьютер, обычно с операционной системой Linux. Хотя можно арендовать VPS и с другими системами, Linux остается стандартным выбором.

На VPS можно:

• устанавливать любое программное обеспечение;
• запускать любые процессы;
• создавать пользователей и настраивать систему по своему усмотрению.

Ограничения накладывают только некоторые провайдеры, которые блокируют определенные порты, необходимые для стандартных рабочих процессов и приложений.

С управляемыми провайдерами возможности ограничены набором функций, которые поддерживает провайдер. Например, Vercel не поддерживает SQLite. Поэтому приложение с SQLite нельзя просто собрать локально и развернуть на Vercel без изменений.

SQLite при этом является надежным решением для многих веб-приложений. Это не игрушка для разработки: его можно использовать в производственной среде, он прост в установке, настройке и управлении. На VPS приложение с SQLite можно запустить без дополнительных изменений.

Требования к навыкам

Преимущество гибкости имеет цену: пользователю нужно разбираться в Linux и быть готовым изучать его принципы работы. Искусственный интеллект упрощает этот процесс, помогая с настройкой VPS, пониманием команд Linux и составлением сложных цепочек команд, где вывод одной команды передается в другую. По опыту автора, сегодня это значительно проще, чем раньше, однако необходимость самостоятельно разбираться в системе остается.

Простота управляемых провайдеров

С управляемым провайдером обычно достаточно отправить код в GitHub. При правильной конфигурации приложение автоматически развертывается с новой версией. Откат к предыдущим версиям также прост.

Цена этой простоты — ограничения функциональности.

Сравнение

Итоги

Выбор между VPS и управляемым провайдером зависит от приоритетов:

• VPS подходит для тех, кому важны стоимость, предсказуемость расходов и гибкость. Он также может использоваться для размещения веб-приложений, запуска рабочих процессов или работы AI-агентов, например OpenClaw. Такой выбор требует готовности к более сложной настройке и знания Linux.
• Управляемый провайдер подходит для тех, кому важна простота использования. За неё приходится платить деньгами.

Если основной критерий — безопасность, предпочтительнее управляемый провайдер. VPS не является более простым или более безопасным вариантом.