Композиция: талисман NordBastion — белый медведь — в тактической броне собирает серверную стойку, помеченную талисманом-демоном FreeBSD Beastie, под северным сиянием, символизируя ZFS-first jails-first-операционную систему, размещённую на VPS в скандинавской конституционной юрисдикции
Операционная система · FreeBSD 13.3 + 14.0

VPS с FreeBSD, без KYC.
ZFS, jails и bhyve у северного хостера, который не спрашивает документов.

Предустановленные FreeBSD 13.3 и 14.0 на каждом тарифе, с OpenZFS 2.2 в базе, jails, bhyve и полной коллекцией ports. Стандартное GENERIC-ядро, никаких патчей NordBastion, никакой телеметрии — близко к свежей bsdinstall(8) источников freebsd.org.

Коротко
  • 01

    Предустановленные FreeBSD 13.3 и 14.0 на каждом тарифе — от Sentinel до Citadel, без надбавки, плюс ZFS-root- и jails-ready-варианты.

  • 02

    OpenZFS 2.2 в базе, jails как первоклассный примитив, bhyve для вложенных ВМ, полное дерево ports — стандартное ядро без патчей NordBastion.

  • 03

    Закреплён за одной из четырёх скандинавских конституционных юрисдикций — Швеция, Финляндия, Норвегия или Исландия, — оплачивается в Bitcoin или Monero.

Почему FreeBSD на NordBastion

Система, где ZFS, jails и bhyve живут в базе.

ZFS первоклассный

OpenZFS находится в базовой системе FreeBSD, а не как сторонний модуль, приваренный позже. zpool, zfs, bectl, boot environments — всё часть ОС, против которой проект тестируется. Для нагрузок, тяжёлых по хранилищу (off-site-цель бэкапа, кэш статических ресурсов, БД, желающая собственного контрольного слоя), это имеет значение в том ключе, которому Linux-сторонний порт OpenZFS не вполне соответствует.

Jails — оригинальный контейнер

Jails предшествуют cgroups + namespaces на десятилетие и приходят без демона, без отдельной среды выполнения для обновления и с гораздо более строгими настройками изоляции по умолчанию, чем у Docker. Они не запускают немодифицированные Linux-контейнеры, но для FreeBSD-нативных сервисов, которые нужно разделить (nginx, Postgres, borgserver), они являются самым лёгким правильным примитивом.

Разрешительная лицензия, культура ports

FreeBSD лицензирована BSD — никаких вирусных клаузул GPL, никаких аудитов лицензионной совместимости, когда Вы встраиваете части базы. Коллекция ports — это 30-летний архив стороннего ПО с сильной традицией поддержки; pkg даёт Вам те же пакеты как бинарные за секунды. Сочетание уникально продуктивно для оператора, желающего собрать свой собственный стек.

Предустановленные образы

Четыре образа FreeBSD, по одному клику на каждый.

Образ Slug Сценарий использования
FreeBSD 14.0 (RELEASE) freebsd-14.0 Текущий релиз — выбор по умолчанию для нового сервера FreeBSD в 2026 году, с первоклассным OpenZFS 2.2 и современным bhyve.
FreeBSD 13.3 (RELEASE) freebsd-13.3 Предыдущий релиз, поддерживается до EoL в апреле 2026 года, — для runbook-ов и ports, ещё не валидированных против 14.0.
FreeBSD 14.0 + ZFS-root freebsd-14.0-zfs Установлен на корневой ZFS-пул с первой загрузки — снимки, boot environments и bectl(8) работают из коробки, миграция с UFS позже не нужна.
FreeBSD 14.0 + jails-ready freebsd-14.0-jails Базовый jail-инструментарий (jail(8), iocage и bastille) предустановлен, vnet включён в ядре, готов разместить с полдюжины jail-сервисов на одном VPS.

По запросу доступен кастомный монтаж ISO для FreeBSD -CURRENT, -STABLE-snapshot-ов или любого поддерживаемого релиза — без тикета, через панель.

FreeBSD vs Linux vs OpenBSD на NordBastion

FreeBSD, Linux, OpenBSD. Три линии, одна сеть.

FreeBSD · zfs + jails

Для хранилища и разделённых сервисов.

Первоклассный ZFS, jails как легковесный контейнерный примитив, bhyve для вложенных ВМ, дерево ports для всего остального. Правильный выбор для нагрузок, тяжёлых по хранилищу, и операторов, собирающих свой стек из базы.

Linux · экосистема

Для нагрузки, которой нужен Docker.

Контейнеры, Kubernetes, вендорские бинарники, современный стек наблюдаемости — всё это предполагает Linux. Выбирайте /debian-vps/, /ubuntu-vps/ или /arch-linux-vps/.

OpenBSD · проаудирован

Для проаудированных интернет-фронтовых демонов.

Минимально-проаудированная BSD — W^X, KARL, pledge/unveil, запечённые в базу. Меньший набор пакетов, осознанная модель релизов. См. /openbsd-vps/ для хоста демона публичного интернета.

Выберите тариф

Правильный тариф для сервера FreeBSD. Три варианта, три нагрузки.

  1. $3.90 / MO

    Sentinel — сайдкар, личное

    2 vCPU, 4 ГБ RAM, 120 ГБ NVMe. ZFS-root FreeBSD здесь запускает borgserver-цель, небольшой jail nginx + acme.sh или удалённый бэкап-эндпойнт в стиле Tarsnap с удержанием снимков, измеряемым годами.

  2. $7.90 / MO

    Garrison — продакшен на один сервис

    4 vCPU, 8 ГБ RAM, 240 ГБ NVMe. Оптимальная точка для jails-хоста, запускающего три-пять разделённых сервисов, Postgres на ZFS со сжатием или bhyve dev-ВМ рядом с основной нагрузкой.

  3. $16.90 / MO

    Ravelin — многосервисный стек

    8 vCPU, 16 ГБ RAM, 480 ГБ NVMe. Комфортно для дюжины jail-сервисов на одном хосте, большого ZFS-датасета с частыми snapshot send/recv или bhyve-лаборатории, запускающей две-три гостевые ВМ.

Полная линейка тарифов — Sentinel · Garrison · Ravelin · Bulwark · Citadel — на /vps/.

Вердикт

FreeBSD на NordBastion — вариант ZFS + jails. Выбирайте его для хранилища и разделённых сервисов.

Для нагрузок, тяжёлых по хранилищу, стеков сервисов, разделённых через jail, или операторов, желающих когерентную базовую систему для сборки, FreeBSD на NordBastion даёт Вам OpenZFS в базе, jails как первоклассный примитив, bhyve вложенную виртуализацию и коллекцию ports. Пара со скандинавским KYC-свободным хостингом последовательна: две системы с разрешительными лицензиями и явными писаными обязательствами отказаться от сбора личности.

Выбирайте Linux-дистрибутив, когда Ваша нагрузка по сути — OCI-контейнеры. Выбирайте OpenBSD, когда Вам нужен минимальный проаудированный хост демона. Выбирайте FreeBSD, когда Вы хотите ZFS, jails и единую базу.

FAQ · FreeBSD

FreeBSD на NordBastion — с ответами.

Вопросы, которые операторы действительно задают перед развёртыванием ZFS-first jails-first BSD на privacy-first-хостинге.

Какие релизы FreeBSD поддерживает NordBastion?

FreeBSD 14.0-RELEASE как текущий вариант по умолчанию, 13.3-RELEASE для оставшегося окна поддержки ветки 13, плюс ZFS-root- и jails-ready-варианты 14. Snapshot-ы -CURRENT и -STABLE не в панели по умолчанию, но могут быть установлены по запросу через workflow монтирования ISO для разработческих хостов.

ZFS действительно ли здесь первоклассный?

Да. OpenZFS 2.2 поставляется в базовой системе, ZFS-root-образ устанавливается в пул zroot с boot environments, управляемыми bectl(8), а панель делает свои снимки на уровне гипервизора — они композируются с Вашими внутри-ВМ ZFS-снимками, а не борются с ними. Вы можете zfs send / zfs recv в удалённый пул по SSH без дополнительных пакетов.

Как jails соотносятся с Docker?

Jails — оригинальная контейнерная технология, старше Linux cgroups и namespaces на десятилетие, — и они являются частью базовой системы, а не отдельной средой выполнения. Они легче Docker (нет демона, нет TCP-стека на jail, если Вы не подключаете vnet), строже изолированы по умолчанию, но не запускают немодифицированные Linux-контейнерные образы. Если Ваша нагрузка OCI-формы, используйте Linux; если это FreeBSD-нативные сервисы, которые нужно разделить, jails — правильный примитив.

Работает ли bhyve внутри VPS NordBastion?

Да — вложенная виртуализация включена на каждом тарифе от Garrison и выше, поэтому bhyve может запускать гостевые ВМ внутри Вашего FreeBSD VPS. Это в основном полезно для разработки (небольшая гостевая Linux для среды выполнения, не существующей как port, гостевая Windows для тестирования совместимости). Накладные расходы по производительности — обычный налог вложенной ВМ, около 5–10 % на CPU-bound-нагрузках.

Доступны ли зеркала ports / pkg?

Да. pkg по умолчанию использует pkg.FreeBSD.org через официальную mirror-сеть, которая из четырёх скандинавских бастионов резолвится в европейское зеркало (обычно pkg-mirror.eu.freebsd.org). Дерево ports тянется через git с src.FreeBSD.org как стандартно. Файрвол NordBastion не блокирует ни один эндпойнт проекта FreeBSD.

Работает ли freebsd-update?

Да, freebsd-update — это канонический инструмент для патчей и минорных релизов на образах NordBastion и работает без модификации. Образ включает стандартные cron-записи для freebsd-update cron (security audits), но не применяет патчи автоматически — это Ваше решение, явно принимаемое в окне обслуживания.

Каково соотношение между FreeBSD и OpenBSD на NordBastion?

Обе — первоклассные операционные системы на NordBastion, с разными доктринами. FreeBSD — это «богатая BSD»: большое дерево ports, ZFS, jails, bhyve, разрешительная лицензия, более знакомая операторам, приходящим из Linux. OpenBSD (см. /openbsd-vps/) — это «минимально-проаудированная BSD»: security-first-значения по умолчанию, меньшая база, осознанный ритм релизов. Многие операторы запускают обе — FreeBSD как хост хранилища / jails и OpenBSD как хост edge-демонов.

Кастомное ли ядро FreeBSD на NordBastion?

Нет — стандартное GENERIC-ядро FreeBSD. Мы не патчим, не подстраиваем sysctl-ы заранее сверх upstream-значений loader.conf и не поставляем кастомный virtio-драйвер. Каждый бинарник на диске прослеживается до релизного артефакта проекта FreeBSD.

Приватный хостинг, построенный на Севере.