Как настроить VPS: от регистрации до первого входа

Это руководство проведёт вас от создания аккаунта до первого входа на сервер, который обновлён, защищён брандмауэром и подстрахован снапшотом. Оно охватывает VPS, Windows RDP, выделенные и GPU-серверы. В приведённых ниже командах замените SERVER_IP на IPv4-адрес, указанный на странице вашего сервера в личном кабинете.

Выберите тариф и локацию

Мы предлагаем серверы четырёх типов. На странице каждого продукта перечислены тарифы и локации, в которых доступен каждый из них.

Услуга	Локации	Срок готовности после заказа
Офшорные VPS	Все 7 локаций	Около 60 секунд
Windows RDP	Все 7 (место на общем сервере: Нидерланды, Молдова, Румыния, Болгария)	Около 5 минут
Выделенные серверы	Зависит от модели	От 2 до 24 часов
GPU-серверы	Молдова, Нидерланды, Исландия, Румыния (зависит от модели)	От 1 до 24 часов

От локации зависит, законы какой страны применяются к вашему серверу и какой будет задержка. Нидерланды, Румыния и Болгария входят в ЕС, где действует Закон ЕС о цифровых услугах. Исландия, Швейцария, Молдова и Малайзия находятся за пределами ЕС. Американские уведомления DMCA не имеют юридической силы ни в одной из семи локаций, но местные суды могут действовать в любом случае. Сравнить локации можно на странице локаций и в нашем сравнении юрисдикций, а расчётная задержка приведена на странице о сети.

Оплачивать можно помесячно, поквартально (скидка 5%) или на год (скидка 12%). На первый период новых услуг VPS и RDP действует гарантия возврата средств в течение 72 часов, средства возвращаются на баланс (см. условия обслуживания). Средства за выделенные и GPU-серверы после выдачи не возвращаются, поэтому, если вы сомневаетесь в выборе локации, сначала попробуйте её на VPS.

Создайте аккаунт и пополните баланс

Серверы оплачиваются с баланса аккаунта, поэтому начните с создания аккаунта: нужны адрес электронной почты и пароль — и ничего больше. Мы никогда не запрашиваем имя, почтовый адрес, номер телефона или документы. Адрес может быть приватным или одноразовым: это только ваш логин, и мы никогда не отправляем на него писем. Ответы и важные уведомления появляются в личном кабинете.

Храните пароль в менеджере паролей: сброса через электронную почту нет, поэтому утерянный пароль восстановить нельзя. Кроме того, в разделе Безопасность можно включить двухфакторную аутентификацию с помощью приложения-аутентификатора.

Быстрее всего — через страницу развёртывания нужного сервера: настройте его, создайте аккаунт в той же форме и, если баланса не хватает на заказ, пополните его там же. Сервер будет заказан автоматически, как только платёж будет зачислен. Можно также сначала пополнить баланс в разделе Финансы > Пополнить баланс: укажите сумму от $100 до $10 000 и выберите криптовалюту. За каждое пополнение начисляется бонус: от +10% при сумме $100 до +50% при сумме от $1 000. На странице оплаты указаны точная сумма и адрес; сумма фиксируется на 30 минут, а для Bitcoin и Monero — на 45 минут. Оплачивайте переводом в блокчейне с любого кошелька, в той сети, которая указана на странице оплаты. Если вы платите с биржи, убедитесь, что её комиссия за вывод не вычитается из отправляемой суммы: поступившая сумма должна совпадать с указанной на странице оплаты.

Баланс пополняется автоматически, как только платёж наберёт следующее количество подтверждений:

Криптовалюта	Подтверждения
Bitcoin (BTC)	1
Ethereum (ETH)	12
Monero (XMR)	10
Tether (USDT) — в сети, указанной на странице оплаты	12
Solana (SOL)	Финализация

Блок Bitcoin формируется в среднем примерно за 10 минут, а 10 подтверждений в сети Monero занимают около 20 минут. Подробнее о криптовалютах и конфиденциальности: оплата криптовалютой, как купить VPS за криптовалюту и как оплатить VPS в Monero.

Оформите заказ с баланса

На странице заказа выберите тариф, локацию, период оплаты и систему, затем подтвердите заказ. Заказ мгновенно оплачивается с баланса, и развёртывание начинается сразу же.

Плата за продление списывается с баланса в дату платежа — никаких счетов оплачивать не нужно. Держите на балансе достаточно средств: в личном кабинете отображаются предстоящие продления и появляется предупреждение, если средств не хватает. Услуга, продление которой не оплачено, приостанавливается через 3 дня после даты платежа, а позднее удаляется, как указано в условиях обслуживания.

Когда сервер будет готов, его IP-адрес, имя пользователя и пароль появятся на его странице в личном кабинете, в разделе Услуги; по электронной почте они не отправляются. Для выделенных серверов также предоставляются адрес и учётные данные консоли IPMI. Если за ожидаемое время ничего не появилось, проверьте на странице статуса, нет ли инцидента в этой локации; на странице сервера видно, на каком этапе находится ваш заказ. При первом входе смените пароль.

В macOS, Linux и Windows 10 или 11 уже есть SSH-клиент. Откройте терминал (в Windows — PowerShell) и выполните:

ssh root@SERVER_IP

При первом подключении SSH показывает отпечаток ключа сервера и просит его подтвердить. Чтобы убедиться, что вы подключаетесь именно к своему серверу, сравните его с отпечатком, выведенным на самом сервере: на выделенном сервере войдите через консоль IPMI (её адрес указан на странице сервера в личном кабинете) и выполните:

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

Если отпечатки совпадают, введите yes и затем пароль, указанный в личном кабинете.

В Windows нажмите Win+R и выполните команду ниже. Войдите как Administrator с паролем, указанным в личном кабинете; если у вас место на общем сервере, используйте вместо этого указанное там имя пользователя.

mstsc /v:SERVER_IP

Windows предупредит, что сертификат сервера не является доверенным, поскольку каждый сервер использует собственный самоподписанный сертификат. Это ожидаемо. В macOS, iOS и Android используйте приложение Windows App от Microsoft, в Linux — Remmina или FreeRDP. Пошаговые инструкции для любого устройства — в руководстве о подключении к серверу Windows RDP.

Войдите по SSH точно так же, как на VPS, с данными со страницы сервера в личном кабинете. На выделенном сервере консоль IPMI даёт доступ к экрану, клавиатуре и управлению питанием, даже когда операционная система не работает. Доступ к ней открыт только с IP-адресов, которые вы попросите нас разрешить: отправьте запрос для своего адреса в разделе Действия с сервером на странице сервера, затем откройте в браузере указанный там адрес IPMI. Подробности — в руководстве по работе с IPMI и KVM-консолью. На GPU-серверах в образах Linux предустановлены драйвер NVIDIA и CUDA; как их проверить, показано в руководстве по образам для GPU.

Смените пароль и добавьте SSH-ключ

В Linux сначала задайте новый пароль root:

passwd

Затем создайте пару ключей на своём компьютере, если у вас её ещё нет, и скопируйте открытый ключ на сервер:

ssh-keygen -t ed25519 -C "my-laptop"
ssh-copy-id root@SERVER_IP

В Windows нет команды ssh-copy-id. Вместо неё выполните в PowerShell:

type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh root@SERVER_IP "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Выйдите и войдите снова: теперь SSH должен использовать ключ. Не отключайте вход по паролю, пока не выполните шаги из руководства по усилению защиты в первый час: с ним вы перейдёте на пользователя с правами sudo, а затем отключите вход по паролю.

На сервере Windows нажмите Ctrl+Alt+End в сеансе удалённого рабочего стола и выберите Изменить пароль.

Обновите систему

Шаблоны собираются заранее, поэтому первым делом установите ожидающие обновления. В Debian и Ubuntu:

apt update
apt full-upgrade -y

В AlmaLinux и Rocky Linux:

dnf upgrade --refresh -y

В Arch Linux:

pacman -Syu

В Alpine Linux:

apk update
apk upgrade

Во FreeBSD:

freebsd-update fetch install
pkg upgrade

Если ядро было обновлено, перезагрузите сервер. В Windows откройте «Параметры», запустите Центр обновления Windows и перезагрузите систему, когда она это предложит.

Включите базовый брандмауэр

В Debian и Ubuntu проще всего использовать ufw. Перед его включением разрешите SSH:

apt install -y ufw
ufw allow 22/tcp
ufw enable
ufw status verbose

В AlmaLinux и Rocky Linux по умолчанию работает firewalld, в котором SSH уже разрешён; просмотреть его правила можно командой:

firewall-cmd --list-all

Брандмауэр Windows включён по умолчанию. Разрешите подключение к удалённому рабочему столу только со своего IP-адреса, как описано в разделе о защите RDP. Исходящий SMTP (порт 25) в нашей сети по умолчанию закрыт; аккаунты с хорошей репутацией могут отправить запрос Открыть порт 25 в разделе Действия с сервером на странице сервера.

Сделайте первый снапшот

Когда VPS обновлён и настроен, запросите снапшот в разделе Действия с сервером на странице сервера в личном кабинете; когда снапшот будет сделан, запрос отобразится там как выполненный. Снапшот даёт чистую точку, к которой можно откатиться после неудачного обновления или ошибки в конфигурации. В тарифы VPS входит от 2 до 5 снапшотов в зависимости от тарифа. Но снапшот — не резервная копия: какой бы продукт вы ни использовали, храните зашифрованные копии данных где-нибудь ещё. Об обоих подходах рассказано в руководстве по снапшотам VPS и резервным копиям на внешней площадке.

Дальнейшие шаги

Усиление защиты Linux-сервера: пользователь с правами sudo, SSH-ключи, fail2ban и автоматические обновления.
Операционные системы для VPS: переустановка, загрузка с собственного ISO-образа и смена шаблона.
Версии Windows для RDP: сравнение Server 2019, 2022 и 2025 с Windows 10 и 11.
Образы для GPU-серверов: PyTorch, Ollama, vLLM и ComfyUI.
WireGuard VPN на VPS: собственный VPN примерно за 15 минут.
Ретранслятор, мост или onion-сервис Tor: ретрансляторы, мосты, выходные узлы и сайты .onion.
Узел Bitcoin или Monero: сокращённый (pruned) или полный, установка с проверкой подлинности и удалённый узел.
BTCPay Server: приём платежей в Bitcoin на собственном сервере.
Офшорный хостинг WordPress: сайт на Nginx, PHP и MariaDB с HTTPS.
Правила и гарантии: правила допустимого использования, SLA и страница статуса.