Конкретные провайдеры, автономные системы и дата-центры не публикуются — это операционная информация. Ниже — методология: как выбирать страны и разворачивать парк поэтапно. Она применима к любому VPN-сервису, ориентированному на российских пользователей.
Правило: пилот перед масштабом
В новой стране сначала поднимается одна пилотная нода и прогоняется полная проверка доступности из России. Только после подтверждения в локацию добавляются остальные ноды. Так не получится вложиться в страну, которая на практике блокируется или даёт плохой пинг.
Критерии оценки локации
- Пиринг до России — через какие точки обмена трафиком идёт маршрут и насколько он прямой; от этого пинг зависит сильнее, чем от расстояния по карте.
- Юрисдикция — нейтральные страны и сильные законы о защите данных снижают риск запросов к провайдеру.
- Зрелость хостинг-рынка — достаточно ли независимых провайдеров с разными автономными системами для диверсификации.
- Юридические риски конкретной страны — где-то хостинг VPN для обхода местных блокировок прямо запрещён, где-то развивается собственный DPI и лицензирование VPN-провайдеров. Такие локации либо исключаются, либо работают только exit-точками в одну сторону.
Риски, которые закладываются заранее
- Автономные системы с высокой долей VPN-трафика блокируются целиком, а не по отдельным IP. Диверсификация ASN — не опция, а необходимость.
- Каждая новая нода проверяется на блокировки из России до перевода в прод — особенно если у провайдера в ASN уже много VPN-клиентов.
- Криптографические ключи уникальны на каждый узел — компрометация одного не должна затрагивать остальные.
- Слабую локацию можно закрыть соседней — если разница пинга с уже работающей соседней страной составляет единицы миллисекунд, отдельный узел не нужен.
- Локации с растущим регуляторным давлением на VPN живут с планом замены — горизонт таких узлов 6–12 месяцев.
Поэтапное разворачивание
География планируется волнами, привязанными к росту базы пользователей, а не «всё сразу»:
- Этап 1 — локации с лучшим пингом до России и лояльным отношением хостеров к VPN-трафику.
- Этап 2 — следующая по приоритету группа стран по мере роста платящей базы.
- Этап 3 — полное покрытие, включая нишевые регионы с высокой задержкой, важные отдельным сегментам аудитории.
- Этап 4 — точечные локации под конкретный запрос: дорогие или регуляторно рискованные юрисдикции — только по необходимости, не по умолчанию.
Вывод. Пилот перед масштабом, диверсификация автономных систем, проверка каждой ноды из России до прода и волновое расширение под рост базы. Так бюджет не замораживается в локациях без отдачи, а план расширения готов заранее — на момент, когда база вырастет.