Серверы в Германии: что учесть при выборе дата-центра
Германия давно популярна у тех, кто арендует сервер для сайта, бота или личных нужд: площадок много, каналы в Европу и в Россию развиты. Из-за этого выбор кажется простым, хотя «сервер в Германии» ничего не говорит о том, как он подключён, кем обслуживается и по каким правилам хранит данные. Ниже пять вопросов, которые стоит задать площадке до оформления аренды.
Сначала задача, потом площадка
Требования зависят от того, что вы собираетесь запускать. Для сайта для читателей из России важны задержка и стабильность маршрута. Для хранилища копий важнее объём диска и сохранность данных, а минимальный пинг роли не играет. Туннельному серверу для личных устройств нужны хорошая связность и спокойный канал, ресурсов ему почти не надо. Запишите задачу одной строкой: по ней легче отсеять лишнее. Сколько процессора, памяти и диска требуется, мы разбирали в статье «Сколько ядер, памяти и диска нужно VPS».
Город: Франкфурт и остальные
Крупнейший узел страны — Франкфурт-на-Майне. Там работает DE-CIX, одна из самых больших в мире точек обмена трафиком, и расположено много площадок, поэтому операторы подключаются сюда в первую очередь. Серверы встречаются также в Нюрнберге, Фалькенштайне, Берлине, Мюнхене, Гамбурге и Дюссельдорфе.
Выбор города влияет на задержку слабее, чем кажется. Оптоволокно даёт около 1 мс туда и обратно на каждые 100 км. Между Франкфуртом и Нюрнбергом около 200 км, то есть по физике разница примерно 2 мс, а в живой сети чуть больше. От Москвы до Франкфурта прямая — около 2000 км, поэтому ниже 20 мс не будет, как ни выбирай площадку. Реальная цифра зависит от маршрута вашего оператора, и разбор этого вопроса вынесен в отдельную статью: пинг до Германии из разных городов России.
Практический вывод: если нет особых причин, выбирайте не город, а конкретную площадку по остальным пунктам списка. Город нужен как заметка, куда направлять замеры.
Связность: что скрывается за словами «хорошая сеть»
В описаниях любят писать «высокоскоростное подключение». Полезнее знать три вещи:
- к каким точкам обмена трафиком подключён провайдер или сама площадка (во Франкфурте это обычно DE-CIX);
- сколько магистральных операторов приходит в дата-центр: чем больше, тем меньше шансов, что весь трафик пойдёт одним перегруженным стыком;
- есть ли у провайдера страница с тестовыми адресами или looking glass, где можно запустить ping и traceroute со стороны сети.
Провайдер, который прячет такие сведения, не обязательно плох, но проверить его придётся вашими руками. Как устроены стыки и пиринг между сетями, объяснено в статье про пинг до Германии.
Класс площадки: Tier, питание и сертификаты
Классификация Uptime Institute делит дата-центры на четыре уровня Tier. Для уровня Tier III заявлена возможность обслуживать оборудование без остановки площадки, расчётная доступность — 99,982 %, то есть около полутора часов простоя в год. Для сайта-визитки это избыточно, для интернет-магазина разумно.
Проверяйте формулировку. Запись «Tier III» без уточнений часто означает, что площадка спроектирована по этому уровню, но не прошла сертификацию. Подтверждённые площадки перечислены на сайте самого Uptime Institute. Ещё один знак — сертификат ISO/IEC 27001: он говорит о том, что у компании выстроена система управления информационной безопасностью, но на скорость и стабильность канала прямо не влияет.
Практичнее спросить о конкретных вещах: есть ли резервное питание и дизель-генератор, дублируется ли охлаждение, кто и как допускается к стойкам. Серьёзный провайдер отвечает на такие вопросы без пауз.
Сеть самого сервера: порт, трафик, IPv6
Даже в хорошем дата-центре конкретная конфигурация может оказаться узким местом. Что проверить в описании:
- Скорость порта. 100 Мбит/с и 1 Гбит/с — разные классы. Уточните, гарантирована ли скорость или делится с соседями.
- Лимит исходящего трафика в месяц и что происходит после него: срезается скорость или начисляется доплата.
- Есть ли IPv6 и сколько адресов выдают.
- Защита от перегрузки атаками: включена ли по умолчанию, при каком объёме трафика сервер отключают от сети.
- Репутация выданного адреса. Адрес из подсети, которая раньше использовалась кем-то для рассылок, может попасть в публичные списки нежелательных отправителей, и письма с него будут теряться.
Последний пункт заметен не сразу: сервер работает, а письма не доходят. Адрес стоит проверить в открытых базах до начала работы.
Данные и договор: что значит GDPR
Площадка в Германии работает по праву Евросоюза, и главный документ здесь — регламент GDPR (2016/679). Он защищает персональные данные, и если вы собираете их у жителей ЕС, обязанности возникают у вас, а не только у провайдера. Сам провайдер выступает обработчиком данных. Статья 28 регламента требует, чтобы эти отношения закреплялись договором. Серьёзные хостинги в Германии заключают такой договор (его называют AVV или DPA) по запросу или принимают его вместе с офертой.
Вопросы к провайдеру: где физически лежат данные и резервные копии, кто имеет к ним доступ, как устроено удаление после окончания аренды. Если проект содержит персональные данные граждан России, действуют ещё и российские требования; разбор есть в статье «Как выбрать VPS». Юридические выводы по конкретному проекту делает юрист, а не статья.
Как проверить площадку до оплаты
Большинство провайдеров дают тестовый адрес площадки или публикуют looking glass. Если нет, спросите у поддержки. Минимальный набор проверок с вашего компьютера:
ping -c 20 <тестовый-адрес>
mtr -rwc 100 <тестовый-адрес>
iperf3 -c <адрес-для-iperf> -t 20
В отчёте mtr смотрите на Loss% последней строки и на разброс между Best и Worst: стабильный маршрут даёт ровные числа. iperf3 показывает реальную пропускную способность, если провайдер дал сервер для замера. Повторите проверку утром и вечером: на нагруженной магистрали разница видна сразу. После аренды первым делом настройте защиту входа, об этом статья про первые 30 минут на сервере.
Если сервер нужен для личных устройств
Часто сервер за границей берут ради одной задачи: чтобы телефон и ноутбук выходили в сеть через иностранный адрес, а российские сайты и банки открывались напрямую. Ради этого можно не настраивать ничего самому: в Siberian схема готова, достаточно приложения Karing и ссылки подключения из кабинета.
Частые вопросы
Чем сервер во Франкфурте отличается от сервера в Нюрнберге?
Для большинства задач разница в несколько миллисекунд: города разделяет около 200 км, а это примерно 2 мс туда и обратно по физике оптоволокна. Франкфурт выигрывает числом операторов и точкой обмена трафиком, поэтому до него чаще идёт прямой маршрут. Сравнивайте не города, а конкретные площадки: замерьте mtr из тех мест, откуда будут обращаться к серверу.
Нужен ли сертификат Tier III, чтобы запустить небольшой проект?
Для бота или небольшого сайта обычно нет: проект переживёт плановое окно обслуживания. Класс площадки важен там, где простой стоит денег. Если Tier указан, проверьте, что он подтверждён организацией Uptime Institute, а не заявлен самим провайдером.
Что значит ограничение по трафику у сервера в Германии?
Провайдер задаёт объём исходящих данных в месяц. После лимита он либо снижает скорость порта, либо берёт плату за каждый лишний гигабайт. Условия лежат в описании конфигурации и в договоре: прочитайте, что именно происходит при превышении, до оформления аренды.
Применяется ли GDPR, если сайт русскоязычный?
Регламент GDPR привязан к людям и к месту обработки данных, а не к языку сайта. Если вы собираете данные жителей Евросоюза или оператор обработки находится там, регламент применяется. Какие обязанности он создаёт для вашего проекта, подскажет юрист, а в договоре с провайдером ищите раздел об обработке данных по заказу.