Какую офшорную локацию выбрать?

Отталкивайтесь от своей нагрузки, а не от карты

Инстинкт подсказывает пробежаться по списку стран и выбрать ту, что звучит наиболее «приватно». Это в корне неверно. Правильный регион вытекает из трёх свойств вашей нагрузки, упорядоченных по тому, какое из них действительно доминирует. Во-первых, задержка: если речь об интерактиве — игровом сервере, удалённом рабочем столе, приложении с активными пользователями — время отклика до вашей аудитории важнее всего. Во-вторых, юрисдикция: если задача в том, чтобы публиковать, хранить или просто находиться вдали от конкретной правовой системы, дистанция важнее скорости. В-третьих, ёмкость: загруженная однопользовательская нагрузка может потребовать выделенного оборудования, которое есть в наличии не в каждом регионе.

Решите, какое из этих трёх свойств ведущее, прежде чем читать очередное название страны. У большинства людей есть один чёткий приоритет и два мягких предпочтения; как только вы знаете приоритет, выбор обычно сужается до одного-двух регионов, а остальная часть руководства лишь подтверждает его. Если у вас и правда нет ярко выраженного приоритета, по умолчанию выбирайте Румынию: базовая ставка, доступны выделенные серверы, снятие контента только в порядке надлежащей правовой процедуры ЕС и солидная европейская связность делают её универсальным выбором, который редко оказывается ошибочным.

Шесть регионов, вкратце

Румыния (Бухарест) — флагманский регион, базовая ставка, с наличием выделенных серверов. Румынские дата-центры признают только надлежащую правовую процедуру ЕС, поэтому массовым роботам по снятию контента не достаётся ничего. Нидерланды (Амстердам) — базовая ставка, наличие выделенных серверов, пиринг AMS-IX для самой связанной квадратной мили в Европе, со зрелой судебной практикой по приватности. Швейцария (Цюрих) — вне ЕС, за одними из строжайших в мире законов о защите данных; имеет региональный модификатор и наличие выделенных серверов. Исландия (Рейкьявик) — на геотермальной энергии, в прохладном климате, с правозащитной рамкой свободы прессы IMMI; модификатор, только VPS. Малайзия (Куала-Лумпур) — низколатентное присутствие в Юго-Восточной Азии вне юрисдикций «Пяти глаз»; модификатор, только VPS. Панама (Панама) — нет обязательного закона о хранении данных и нет ускоренного канала MLAT, классический офшорный выбор; модификатор, только VPS. Законы меняются, поэтому относитесь к этому как к текущему положению дел, а не как к неизменному факту; на каждой странице локации приведена справка с датой.

Дерево решений

Читайте сверху вниз, пока строка не подойдёт, и остановитесь на ней.

• Лучшее соотношение цены и снятие контента только по надлежащей процедуре? Румыния. Базовая ставка, доступны выделенные серверы, только надлежащая правовая процедура ЕС.
• Лучшая европейская связность и пиринг? Нидерланды. Базовая ставка, соседство с AMS-IX, доступны выделенные серверы.
• Самый строгий закон о защите данных? Швейцария. Вне ЕС, строгое законодательство о приватности, доступны выделенные серверы.
• Публикации, журналистика, свобода прессы? Исландия. Рамка IMMI, VPS.
• Низкая задержка для пользователей Азиатско-Тихоокеанского региона? Малайзия. Вне «Пяти глаз», VPS.
• Максимальная юридическая дистанция, нет закона о хранении данных? Панама. Нет закона о хранении данных, нет ускоренного канала MLAT, VPS.
• Вообще нужен выделенный сервер? Румыния, Нидерланды или Швейцария — это единственные регионы, где есть в наличии «голое железо».

Если подходят две строки, побеждает более высокая, потому что дерево упорядочено от самого частого приоритета к самому специализированному.

Задержка против юрисдикции — ключевой компромисс

Эти два фактора тянут в противоположные стороны, и притворяться, будто это не так, ведёт к неудачному выбору. Чем дальше вы размещаете сервер по юридическим соображениям, тем больше времени отклика платит каждый запрос. Дата-центр на другой стороне планеты добавляет реальные, неустранимые миллисекунды, которые никакой тюнинг не уберёт. Для интерактивных нагрузок — всего, где человек ждёт каждого цикла обмена — выбирайте ближайший приемлемый регион и смиритесь с чуть более слабой юрисдикцией. Для пакетных задач, хранилища, резервных копий или публикаций, где никто не барабанит пальцами, размещайте сервер там, где закон лучше всего, и никогда не замечайте задержку.

Есть и срединный путь: разместите источник в нужной вам юрисдикции и поставьте перед ним туннель или CDN ближе к аудитории, чтобы юридическая дистанция и ощущаемая скорость перестали бороться. Сопутствующее руководство по запуску WireGuard — один из способов построить такой мост. В случае сомнений оптимизируйте под то свойство, которое нельзя исправить позже, — вы всегда можете добавить более близкий кэш, но вы не можете переместить сервер в лучшую правовую систему после того, как запрос поступил. В качестве грубого ориентира: каждый межконтинентальный переход добавляет десятки миллисекунд в каждую сторону, которые накапливаются на «болтливых» протоколах, тогда как размещение в пределах одного континента сохраняет интерактивные нагрузки комфортными; измеряйте ping оттуда, где на самом деле находятся ваши пользователи, прежде чем брать обязательства, а не со своего рабочего стола.

А вам действительно нужен выделенный сервер?

Большинству нагрузок — нет, а VPS появляется в сети примерно за 15 min против передачи за 2–12 h для «голого железа». VPS от $8.00/мес даёт вам полноценную виртуализацию KVM, NVMe RAID-1 и порт без лимитов трафика — этого достаточно для подавляющего большинства сайтов, туннелей, бэкендов приложений и магазинов. Тянитесь к выделенному серверу, когда вам действительно нужна изоляция одного арендатора, тяжёлый постоянный дисковый I/O, каждое ядро в вашем распоряжении или нагрузка, лицензирование которой требует физического оборудования.

Загвоздка при выборе региона — наличие: выделенные серверы от $66.00/мес доступны только в Румынии, Нидерландах и Швейцарии. Если вашим приоритетом была Панама, Исландия или Малайзия, и при этом вам нужно «голое железо», чем-то придётся пожертвовать — либо согласиться на VPS в предпочитаемой юрисдикции, либо взять выделенное оборудование в ближайшем из трёх регионов с наличием. Знание этого ограничения заранее избавит от тупика в конфигураторе.

Как работает региональное ценообразование

Ценообразование намеренно простое, чтобы не было сюрпризов. У каждого плана есть базовая цена — VPS от $8.00/мес, выделенный сервер от $66.00/мес — и именно эту базу вы платите в Румынии и Нидерландах, где тарификация идёт по базовой ставке. Швейцария, Исландия, Малайзия и Панама добавляют сверху региональный модификатор, отражающий местные затраты на электроэнергию, транзит и площадку, а не какую-либо наценку за приватность. Швейцария и Панама находятся в верхней части диапазона; остальные — между ними.

Вместо того чтобы запоминать множители, смотрите их вживую: выберите чип региона над таблицей планов VPS или откройте любую страницу локации, и точная ежемесячная сумма для каждого плана обновится прежде, чем вы возьмёте обязательство. Более длительные сроки оплаты затем накладывают отдельную скидку за обязательство поверх региональной цены, применяемую в конфигураторе. Между модификатором и скидкой за срок число, которое вы видите при оформлении, — это число, которое вы платите: пополните баланс от $30.00 в крипте и разворачивайте. Поскольку всё финансируется с баланса, смена региона или изменение размера позже — это просто вопрос того, как иначе потратить баланс; нет договора по каждому региону, который пришлось бы согласовывать, и нет штрафа за то, что вы передумали, увидев актуальную цифру.

Собираем всё вместе

Три проработанных примера показывают дерево в действии. Издатель-максималист приватности, обслуживающий глобальную аудиторию и ценящий юридическую дистанцию выше задержки: VPS в Исландии или Панаме, оплата в Monero, фронт через туннель для охвата — ведёт юрисдикция, скорость решается ниже по цепочке. Низколатентное европейское приложение с активными пользователями: VPS в Нидерландах или выделенный сервер там же, если нагрузка оправдывает однопользовательское оборудование — ведут задержка и связность, а в Нидерландах есть «голое железо». Бюджетный проект, которому просто нужна расслабленная обработка снятия контента только по надлежащей процедуре по лучшей цене: Румыния, базовая ставка, выделенный сервер под рукой, если проект вырастет. Команда, которой нужна чистая однопользовательская ёмкость для базы данных с тяжёлым постоянным I/O: выделенный сервер в Румынии, Нидерландах или Швейцарии, поскольку это единственные регионы с наличием «голого железа» — ведёт ёмкость, а юрисдикция следует за оборудованием.

Обратите внимание, что ни один из них не начался с вопроса «какая страна самая приватная» — каждый начался с нагрузки и позволил приоритету выбрать регион. Поступайте так же, сверьтесь с деревом решений и проверьте актуальную цену на странице локации, прежде чем разворачивать. Когда два приоритета действительно равны, дёшево протестируйте прототип на VPS в каждом из регионов-кандидатов в течение месяца, измерьте реальную задержку и подтвердите правовое положение, затем берите обязательство — модель предоплаченного баланса делает такой эксперимент почти бесплатным.