Предустановленные Debian 12 и 13 на каждом тарифе, с apt-зеркалами, unattended-upgrades и стандартным ядром. Никакой телеметрии, никакого cloud-init-phone-home, никаких патчей NordBastion — близко к debootstrap источников debian.org.
Предустановленные образы Debian 12 и 13 на каждом тарифе — от Sentinel до Citadel, без надбавки.
Первоклассные apt-источники, unattended-upgrades включены по умолчанию, стандартное ядро Debian — никаких патчей NordBastion, насчёт которых Вам приходится нам доверять.
Закреплён за одной из четырёх скандинавских конституционных юрисдикций — Швеция, Финляндия, Норвегия или Исландия, — оплачивается в Bitcoin или Monero.
Debian движется медленно намеренно. Стабильный релиз поставляется с замороженным набором пакетов, получает пять лет поддержки безопасности (два как текущий stable, три как Long-Term Support) и ломает почти ничто между точечными релизами. На сервере, о котором Вы хотели забыть, — побочный почтовый релей, выход WireGuard, небольшой Postgres, — это правильная форма операционной системы.
Bookworm поставляется с PostgreSQL 15, nginx 1.22, OpenSSH 9.2 — версиями, уже находящимися в продакшене на тысячах сайтов и закалёнными более широким сообществом до того, как они попадают в архив Debian. Вы отдаёте несколько месяцев самых свежих функций и получаете бинарник, который был обкатан жёстче, чем что-либо, что Вы скомпилировали бы сами.
Социальный контракт Debian — «свободное ПО, без компромиссов» — сосуществует с антиидентификационной доктриной NordBastion комфортнее, чем любой другой крупный дистрибутив. Оба — это явные, писаные обязательства отказаться от класса «удобного» поведения. Вы можете запустить Ubuntu или Arch у нас; мы просто считаем Debian самой честной парой.
| Образ | Slug | Сценарий использования |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Текущий стабильный — выбор по умолчанию для нового сервера в 2026 году. |
| Debian 12 (Bookworm) | debian-12 |
Предыдущий стабильный, LTS до середины 2028 года — для долгоиграющего продакшена, где Вы хотите нулевых сюрпризов. |
| Debian 12 minimal | debian-12-min |
Без графического стека, без рекомендуемых пакетов — база 380 МБ для узко-сфокусированных сайдкаров. |
| Debian 12 + WireGuard | debian-12-wg |
Модуль ядра + wg-quick предварительно сконфигурирован — полезно как скандинавский выходной узел или site-to-site-эндпойнт. |
| Debian 12 + Docker | debian-12-docker |
Движок Docker + плагин compose из официального apt-репозитория Docker, без требований к тюнингу демона. |
По запросу доступен кастомный монтаж ISO для любого другого релиза Debian — без тикета, через панель.
Пятилетнее окно поддержки, консервативный набор пакетов, путь dist-upgrade, который почти всегда работает. Вариант по умолчанию, который мы рекомендуем для продакшена, сайдкаров и всего, что должно по-прежнему загружаться в 2031 году без вмешательства.
Тот же apt-инструментарий семейства Debian плюс PPA и вендорская документация, преимущественно ориентированные на Ubuntu LTS. Если Ваш runbook говорит «apt install» и «add-apt-repository», Ubuntu будет одним переходным слоем меньше. Выделенная страница Ubuntu VPS готовится по адресу /ubuntu-vps/.
Rolling-релиз, никакого стабильного фриза, самое свежее upstream-ядро и userland. Цена в том, что Вы сами поддерживаете rolling-дисциплину — Arch ломается под небрежением. Выделенная страница Arch Linux VPS готовится по адресу /arch-linux-vps/.
2 vCPU, 4 ГБ RAM, 120 ГБ NVMe. Debian 13 minimal здесь запускает выход WireGuard, небольшой обратный прокси Caddy, Tor-релей или личный почтовый мост с запасом.
4 vCPU, 8 ГБ RAM, 240 ГБ NVMe. Оптимальная точка для одного продакшен-приложения — Postgres на Bookworm под нагрузкой, стек nginx + PHP-FPM, инстанс Mastodon до нескольких тысяч пользователей.
8 vCPU, 16 ГБ RAM, 480 ГБ NVMe. Комфортно для стека Docker-Compose с БД, очередью, веб и воркером или самостоятельно размещаемого набора вроде Nextcloud плюс почта плюс поиск.
Полная линейка тарифов — Sentinel · Garrison · Ravelin · Bulwark · Citadel — на /vps/.
Для большинства нагрузок — продакшен-приложения, приватного сайдкара, собственной инфраструктуры оператора — Debian является операционной системой, окупающейся годами тишины. Он загружается, патчит себя, не удивляет Вас. Пара со скандинавским KYC-свободным хостингом доктринальна: две организации, давшие явные писаные обязательства отказаться от сбора личности и поставлять только свободное ПО.
Выбирайте Ubuntu, если Ваш runbook это предполагает. Выбирайте Arch, если Вам действительно нужно сегодняшнее ядро. Выбирайте Debian для всего остального.
Вопросы, которые операторы действительно задают перед развёртыванием Debian-сервера на privacy-first-хостинге.
Debian 13 (Trixie) как текущий стабильный по умолчанию, Debian 12 (Bookworm) как предыдущий стабильный, по-прежнему в LTS до середины 2028 года, плюс минимальные, с предустановленным WireGuard и с предустановленным Docker варианты 12. Более старые релизы Debian не в панели по умолчанию, но могут быть установлены по запросу через workflow монтирования ISO.
Да — Debian фактически тот дистрибутив, где это наиболее надёжно. Стандартный путь apt-get update / apt-get dist-upgrade между точечными релизами работает, а документированная процедура Bookworm-to-Trixie (release notes раздел 4) поддерживается и тестирована на образах NordBastion. Сначала сделайте снимок VPS; rollback в один клик — это одно действие в панели.
Стандартное ядро Debian, без патчей NordBastion. Драйверы виртуализации со стороны ВМ (virtio-net, virtio-blk, virtio-scsi) — это upstream-сборки Debian. Мы не поставляем кастомное ядро, потому что каждый добавленный патч — это патч, насчёт которого Вам приходится нам доверять; держать его стандартным — часть доктрины.
Базовая система, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, unattended-upgrades, настроенные на автоматическое применение обновлений безопасности, и /etc/motd, выпущенный NordBastion. Никакой телеметрии, никакого аналитического агента, никаких вызовов к серверу метаданных cloud-init. Образ намеренно близок к debootstrap источников debian.org.
Да. /etc/apt/sources.list по умолчанию указывает на deb.debian.org через официальный CDN, который из любого из четырёх бастионов резолвится в скандинавское зеркало (обычно ftp.se.debian.org или ftp.fi.debian.org). Вы можете в любой момент закрепить конкретное зеркало в /etc/apt/sources.list, ничего не сломав.
Да. Добавьте deb https://deb.debian.org/debian bookworm-backports main в /etc/apt/sources.list.d/backports.list и запустите apt update — файрвол не блокирует ни один репозиторий Debian. Backports — правильный способ получить более новое ядро, более новый PostgreSQL или более новый nginx на стабильной системе, не уходя со stable в testing.
Да. Установите apt-transport-tor и tor, затем укажите /etc/apt/sources.list на официальный onion deb.debian.org (vwakviie2ienjx6t.onion по состоянию на 2026 год). Исходящий трафик на .onion-адреса разрешён с каждого бастиона NordBastion. Это рекомендуемая конфигурация для оператора, желающего, чтобы сам apt-трафик был устойчив к метаданным.
Образ по умолчанию включает unattended-upgrades, ограниченный security-набором, так что advisory с тегом DSA устанавливаются автоматически без перезагрузки. Обновления ядра, требующие перезагрузки, помечаются в /var/run/reboot-required — Вы решаете, когда их применять. Мы не перезагружаем Ваш сервер автоматически.
Приватный хостинг, построенный на Севере.
