Как открыть VPS-хостинг: выбор аплинка — хост-ноды, IP-блоки и abuse

Если долго сидеть на NodeSeek или HostLoc, раз в несколько недель обязательно попадётся тема «такой-то хостер пропал». Копнёшь глубже — и выясняется, что проблема обычно не в технической квалификации хостера, а в его аплинке (вышестоящем провайдере): дата-центр с его хост-нодами ушёл в офлайн, аплинк забрал IP-блок или одна необработанная abuse-жалоба отправила в чёрный список весь блок. На LowEndTalk для этого даже есть название — «deadpool»: там фиксируют, как такие хостеры шли ко дну, и проблемы с аплинком составляют немалую долю.

Эта статья — для коллег, которые готовятся к запуску или расширяются на новые локации. Сначала кратко пройдёмся по тому, что нужно подготовить, а затем сосредоточимся на выборе аплинка.

Коротко о главном

• Большинство закрывшихся VPS-хостеров погубила не нехватка технических навыков, а аплинк: дата-центр с их хост-нодами уходил в офлайн, аплинк забирал IP-блок или одна необработанная abuse-жалоба отправляла в чёрный список весь блок.
• Программный порог входа в VPS-хостинг низкий (PVE бесплатен, а у Virtualizor есть готовый модуль WHMCS), поэтому реально хостеров отличают хост-ноды и IP-адреса, которые им поставляет аплинк.
• Аплинк — член RIR получает IP-адреса через официальное распределение, имеет чистые записи WHOIS и может предоставить документы LOA/ROA, когда нижестоящему провайдеру нужно анонсировать или перенести IP-блоки.
• Добросовестный аплинк сначала пересылает abuse-жалобы VPS-хостеру и даёт время на реакцию, а не отключает сервер и не блокирует весь IP-блок.
• IMIDC — член RIPE NCC, APNIC, ARIN и AFRINIC, предоставляет местные нативные IP в дата-центрах в Японии, Корее, на Тайване и в США, предлагает в Москве каналы CN2 с прямым подключением к материковому Китаю и поддерживает несколько IP вплоть до целого блока /24.

1. Из чего складывается VPS-хостинг

В официальной документации Virtualizor всё изложено чётко: после установки панели вы получаете key и key pass, загружаете модуль WHMCS в modules/servers/ — и заказы автоматически разворачивают VPS. Программный порог на деле невысок. PVE бесплатен, а туториалов от сообщества полно. Реально хостеров отличают хост-ноды и IP, и то и другое — в руках аплинка.

2. Три ловушки, в которые уже попадали коллеги: отключения, изъятие блоков и коллективные баны

1. Нестабильный дата-центр с вашими хост-нодами Все ваши VPS работают на чужих хост-нодах. Одна крупная авария по питанию или сети в дата-центре аплинка — и ваша тикет-система захлёбывается. Хуже того, если у аплинка кончатся деньги, машины просто выключат, и вы даже данные не вернёте. Поэтому базовые параметры вроде Tier3+ и питания 2N — не опция, а основа той доступности, которую вы обещаете клиентам.

2. Изъятие IP-блоков Ещё много лет назад на LowEndTalk один хостер рассказал в теме, что аплинк, сославшись на «слишком много abuse», за 24 часа уведомил об изъятии целого IP-блока — и эта локация исчезла в один момент. Другие хостеры писали, что аплинк «забрал пул IP без предупреждения». Больше всего этому подвержены блоки с неясным происхождением, прошедшие через несколько уровней субаренды.

3. Один IP в чёрном списке — и под удар попадает весь блок В 2023 году LowEndBox писал, что на одной платформе аренды IP abuse-политика была настолько жёсткой, что стоило одному IP из /24 попасть в чёрный список, как весь аккаунт приостанавливали в течение нескольких минут, да ещё и брали плату за ручную обработку каждого инцидента. Платформа отменила плату только после коллективного возмущения хостеров. Вывод: разумна ли abuse-политика аплинка, напрямую определяет, выживете ли вы.

3. Почему «добросовестный аплинк» — это на самом деле преимущество для продаж

Многие новички считают, что аплинк со строгим KYC и жёстким контролем abuse — «неудобный». На деле всё наоборот:

• Аплинк с членством в RIR (RIPE NCC, APNIC, ARIN, AFRINIC) получает IP через официальное распределение, имеет чистые записи WHOIS и может предоставить документы вроде LOA/ROA, когда вам нужно анонсировать или перенести блок. LOA — письменное разрешение, ROA — криптографическое разрешение на уровне RPKI. Когда есть оба, ваши нижестоящие маршруты гораздо реже отклоняют.
• Аплинк с правильной обработкой abuse сначала пересылает жалобы вам и даёт время на реакцию, а не выдёргивает кабель. Если вы наладили собственный процесс, под коллективный бан вы не попадёте.
• У аплинка, который проводит KYC, в том же дата-центре и тех же блоках меньше недобросовестных пользователей, поэтому фрод-скор и «чистота» IP остаются в норме. Когда вы продаёте клиентам, это качество, которое они видят.

Короче говоря: когда аплинк строг к другим, ваши блоки остаются чистыми; когда аплинк честен с вами, вы можете давать обещания своим клиентам.

4. Выбор хост-нод по регионам: Япония, Корея, Москва, Тайвань и США

У хостеров, работающих на китайский рынок, спрос на хост-ноды сейчас сосредоточен в следующих регионах:

• Япония и Корея: близко к материковому Китаю, низкая задержка; нативные IP подходят для VPS, ориентированных на Азию, и для сеток сайтов (мультисайтовый SEO-хостинг), работающих по правилам.
• Тайвань: местные нативные IP, подходят для бизнеса, которому нужен тайваньский IP.
• Москва: каналы CN2 с прямым подключением к материковому Китаю, подходят для российско-китайского трансграничного бизнеса и русскоязычных сайтов, а также как способ предложить уникальную локацию.
• США: много IP-ресурсов, подходят для сеток сайтов на нескольких подсетях класса C и массового развёртывания VPS.

Хостерам, предлагающим серверы для сеток сайтов, стоит помнить: ценность нескольких блоков класса C — в распределении сайтов по отдельным размещениям, и это работает только при добросовестной эксплуатации. Соблюдайте местное законодательство и правила поисковых систем и платформ, держитесь подальше от спам-сайтов на парсинге и запрещённого контента. Иначе, когда жалобы накопятся, первыми забанят именно ваши блоки.

5. Чек-лист закупки / проверки сервера (распечатайте и отмечайте)

1. Происхождение IP: проверьте владельца через WHOIS, убедитесь, что блок принадлежит самому аплинку, и спросите, помогут ли с LOA/ROA.
2. Фрод-скор и чёрные списки: выборочно проверьте несколько IP по чёрным спискам вроде Spamhaus и распространённым базам фрод-скора.
3. Блокировки Великим китайским файрволом: запустите ping/tcping из нескольких точек, чтобы проверить доступность IP из материкового Китая.
4. Обратный маршрут: запустите mtr из сетей China Telecom, China Unicom и China Mobile и посмотрите, идёт ли обратный маршрут через CN2 GIA, напрямую или в обход.
5. IPMI/KVM: убедитесь, что можно удалённо монтировать ISO и переустанавливать систему, чтобы самостоятельно спасти упавшую хост-ноду.
6. Бенчмарки железа: запустите YABS/bench и проверьте, соответствуют ли дисковый IO и CPU заявленным характеристикам.
7. Процесс обработки abuse: уточните, пересылаются ли жалобы как уведомления или по ним сразу принимают меры, и сколько времени даётся на реакцию.
8. Запас при оверселле: рассчитайте RAM и диск исходя из своего коэффициента оверселла, оставьте запас и не нагружайте хост-ноды до предела.
9. Расширение и блоки класса C: проверьте, можно ли позже добавить целые блоки /24 и расшириться в том же дата-центре.
10. Поддержка миграции: при переезде от старого аплинка уточните, доступны ли бесплатная миграция и remote hands.

6. Что IMIDC предлагает коллегам-хостерам

IMIDC (Rainbow Network Limited) работает с 2014 года, обслужил более 5 000 клиентов, имеет 9 дата-центров и IP-адреса в 24 странах. Мы — член RIPE NCC, APNIC, ARIN и AFRINIC и получаем IP по официальным каналам.

• Наши дата-центры в Японии, Корее, на Тайване и в США предоставляют местные нативные IP; в Москве есть каналы CN2 с прямым подключением к материковому Китаю, в Гонконге — CN2 GIA.
• Выделенные серверы поставляются с SSD, аплинками 10 Гбит/с и защитой от DDoS; доступно несколько IP вплоть до целого блока /24.
• Мы предоставляем IP дата-центров, нативные IP, статические резидентные IP / ISP IP / IP домашнего широкополосного доступа, а также услуги BGP, Anycast и ASN.
• Дата-центры уровня Tier3+, питание 2N, доступность 99,9%, бесплатная миграция, remote hands и круглосуточная многоязычная поддержка.

Часто задаваемые вопросы

Сколько хост-нод минимально нужно, чтобы открыть VPS-хостинг?

Начать продавать можно и с одной, но в идеале стоит иметь как минимум две в разных дата-центрах — так проще миграция и аварийное восстановление. Сначала отладьте процесс обработки abuse и биллинг, а затем добавляйте машины по мере роста продаж.

Что выбрать для хост-нод — PVE или Virtualizor?

PVE бесплатен и гибок, подходит командам с навыками администрирования, которые сами интегрируют биллинг. У Virtualizor есть готовый модуль WHMCS, что упрощает автоматическое развёртывание, но нужна платная лицензия. Выбор зависит от технических возможностей и масштаба вашей команды.

Что делать, если аплинк забрал мой IP-блок?

Главное — профилактика: выбирайте аплинк с членством в RIR и прозрачным владением IP, а процесс обработки abuse прописывайте в договоре. Также держите резервный блок у второго аплинка, чтобы в случае проблем быстро перенести клиентов.

Чем отличаются несколько подсетей класса C от одной для сервера под сетку сайтов?

Несколько подсетей класса C распределяют сайты по разным сетям, снижая их взаимосвязь, — это подходит для добросовестной работы с несколькими брендами и регионами. Одна подсеть класса C проще в управлении и дешевле. В любом случае нужно соблюдать правила платформ.

Найдите аплинк для долгосрочной работы

Если вы ищете хост-ноды или серверы для сеток сайтов с несколькими подсетями класса C в Японии, Корее, Москве, на Тайване или в США и хотите аплинк с законным происхождением IP, нормальным процессом обработки abuse и живыми людьми, к которым можно обратиться, когда что-то идёт не так, — давайте обсудим. По оптовым заказам и долгосрочному партнёрству обращайтесь в отдел продаж/поддержку: https://www.imidc.com

Читайте также

• Установка Proxmox VE и создание виртуальных машин
• Преимущества собственной ASN и IP-блока
• Сервер в Москве с CN2

Источники

• LowEndBox: Hosting Providers Are Outraged at IPXO Over Abuse Report Policy
• LowEndSpirit: The Deadpool Files - Part 1
• LowEndTalk: обсуждение изъятия IP-блоков аплинком
• Документация Virtualizor: WHMCS Module for Resellers
• i.lease: What Is a Letter of Authorization (LOA) in IP Leasing? LOA vs ROA