Свой DNS-сервер на VPS: 10 провайдеров, у которых домены отвечают всегда, — рейтинг 2026

Собственный DNS-сервер превращает доменную зону компании из чужой настройки в управляемый актив: записи меняются за секунды без очереди в поддержке регистратора, TTL выставляется под переезд без простоя, внутренние имена офиса не светятся наружу. Когда DNS лежит, не открываются сайт, почта, CRM и платёжные интеграции, даже если сами серверы работают идеально, поэтому надёжная площадка под NS окупается первым же предотвращённым сбоем.

Для DNS нужны не мощные процессоры, а стабильная сеть, постоянный IP-адрес, поддержка IPv6, защита от атак на UDP-порт 53 и возможность разнести серверы по разным дата-центрам. Под эти требования мы отобрали десять провайдеров: от небольших VPS для пары авторитативных NS на BIND или PowerDNS до инфраструктуры с API и Terraform для компаний, которые управляют сотнями зон.

Агрегатор VPS-серверов FREEHOSTING.ru собирает актуальные предложения российских и зарубежных провайдеров под конкретные задачи бизнеса: от виртуальных серверов начального уровня до выделенных машин под высокую нагрузку. Удобно сравнивать цены, локации и характеристики в одном месте, не обходя десятки сайтов вручную.

— у зоны должно быть минимум два NS-сервера в разных сетях; провайдер с несколькими дата-центрами позволяет разнести их без второго договора

Защита от DDoS

— открытый порт 53 постоянно получает мусорный трафик и становится мишенью атак; фильтрация на уровне сети провайдера снимает нагрузку с самого сервера

IPv4 и IPv6

— постоянный адрес нужен для glue-записей у регистратора, а IPv6 на NS-серверах давно стал нормой для корректной работы зоны

Качество сети

— задержка ответа DNS добавляется к загрузке каждого сайта; важны подключения к крупным операторам и близость к основной аудитории

Дальше разбираем каждого подробнее: кому подойдёт, в чём силён, на что обратить внимание.

4VPS работает с 2017 года и строит серверы на KVM с процессорами Intel Xeon, AMD Ryzen и AMD EPYC и NVMe-накопителями. Заявлено больше 30 локаций: Москва, Санкт-Петербург, Новосибирск, страны СНГ, Европа, Азия, США и Австралия. Аптайм — 99,9%, поддержка круглосуточная, есть публичное API. По данным внешних источников, провайдер обслуживает около 126 тысяч клиентов.

Компаниям, которым нужны первичный и вторичный NS в разных регионах, например в Москве и Новосибирске или в Москве и Европе, но в одном кабинете. Интеграторам, которые поднимают DNS для клиентов и автоматизируют это через API. Тем, кто хочет сначала отладить конфигурацию BIND или PowerDNS на бесплатном тесте.

Защита от DDoS базовая — для NS-серверов крупной компании её стоит усилить ограничением частоты ответов на самом сервере. Список локаций меняется, нужные города проверьте перед заказом.

Бонус:

10% скидки при регистрации по реферальной ссылке.

Узнать о хостинге 4VPS подробнее.

ООО «Админвпс» — российская компания с офисом в Москве, которая предоставляет хостинг, VPS/VDS, выделенные и GPU-серверы и регистрирует домены в 760+ зонах. Виртуальные серверы работают на NVMe, активируются за минуту и выдаются с root-доступом, бесплатными бэкапами и SSL. Площадки расположены в Москве, Химках, Мурманске, Санкт-Петербурге, Екатеринбурге, Уфе, Самаре, Краснодаре, Новосибирске, Омске, Владивостоке, а также в Минске, Астане и Амстердаме. Клиентов у провайдера больше 15 тысяч, есть защита от DDoS.

Федеральным компаниям с филиалами, которым нужен DNS-резолвер ближе к каждому региональному офису. Бизнесу, который хочет держать домены и NS-серверы у одного провайдера. Компаниям с аудиторией в Беларуси и Казахстане.

Бэкапы еженедельные — файлы зон и ключи DNSSEC лучше дополнительно хранить в системе контроля версий. Набор зарубежных площадок в описаниях провайдера различается, его стоит уточнить при заказе.

Промокод:

free-host20 — скидка 20% при оплате на три месяца.

Узнать о хостинге AdminVPS подробнее.

Aéza запущена 26 декабря 2021 года, юридические лица работают в России и Великобритании. Платформа построена на KVM, NVMe SSD и процессорах AMD EPYC 7003 и Ryzen 9 9950X. Серверы стоят в дата-центрах Tier III: Interxion в Германии, Австрии, Нидерландах и Швеции, Hetzner в Финляндии и ММТС-9 в Москве. Всего 15 локаций, среди которых Санкт-Петербург, Франция, Великобритания, США, Бразилия, Гонконг, Сингапур и Турция.

Проектам, чьи домены уже атаковали или могут атаковать: встроенная фильтрация принимает удар до того, как он дойдёт до BIND. Компаниям с международной аудиторией, которым нужны NS-серверы на разных континентах. Командам, которые тестируют схему с несколькими NS и хотят платить только за часы работы.

Провайдер молодой, на рынке с конца 2021 года. Для первичного NS критичной зоны разумно сначала проверить выбранную локацию на коротком сроке.

Бонус:

15% на первое пополнение при переходе по ссылке, действует 24 часа после регистрации.

Узнать о хостинге Aéza подробнее.

Fornex Hosting S.L. зарегистрирована в Эстепоне, Испания, и работает с 2007 года. Провайдер специализируется на VPS на KVM с процессорами Intel Xeon и NVMe SSD в RAID10, в линейке 136 тарифов с каналом 1 Гбит/с, IPv4 и IPv6. Оборудование Supermicro стоит в дата-центрах Tier III во Франкфурте, Роттердаме, Барселоне, Швейцарии, Швеции, Далласе и Москве. Защита от DDoS есть во всех тарифах.

Компаниям, которым нужен вторичный NS в Европе в пару к российскому первичному. Бизнесу с клиентами в Европе и США, для которых важна скорость разрешения имён. Тем, кто ценит дисциплину сетевой инфраструктуры крупного оператора.

Сведения о режиме поддержки и SLA в разных материалах провайдера расходятся — зафиксируйте условия до заказа. В России площадка одна, в Москве.

Узнать о хостинге Fornex подробнее.

HandyHost работает с 2009 года и строит серверы на KVM и CloudLinux с NVMe SSD. Главный принцип — отсутствие оверселлинга: мощность, за которую заплатили, не делится с другими клиентами. Резервные копии хранятся на отдельном сервере с RAID-массивами. Площадки — Москва, Санкт-Петербург, Германия, Финляндия и Нидерланды; по статистике провайдера, у него больше 25 тысяч клиентов и 98 VPS-тарифов.

Компаниям, которым нужна предсказуемая скорость ответа DNS без просадок из-за соседей по серверу. Бизнесу, который держит у одного провайдера и сайты, и NS-серверы. Тем, кто хочет разнести NS между Москвой и Санкт-Петербургом или Россией и Европой.

Защита от DDoS и поддержка IPv6 в описании провайдера не выделены — для публичных NS-серверов это нужно уточнить заранее. География ограничена Россией и Европой.

Узнать о хостинге HandyHost подробнее.

Timeweb Cloud выделился из классического Timeweb и принадлежит ГК Timeweb. Платформа построена на собственной разработке поверх KVM и управляется через панель, API, CLI, Terraform и cloud-init. Провайдер заявляет 17 дата-центров Tier III, SLA 99,98% и больше 140 тысяч клиентов, входит в топ-6 рейтингов IaaS и DBaaS CNews. Площадки — Москва, Санкт-Петербург, Новосибирск, Алматы, Германия и Нидерланды.

ИТ-командам, которые управляют сотнями зон и хотят разворачивать NS-серверы одинаково и воспроизводимо. Компаниям, у которых PowerDNS хранит зоны в базе: managed PostgreSQL или MySQL снимают заботу о её обслуживании. Бизнесу, которому нужен DNS рядом с остальной облачной инфраструктурой.

Для пары простых NS-серверов облачная платформа может оказаться избыточной по функциональности. Условия защиты от DDoS в описании не выделены, их стоит уточнить.

Узнать о хостинге Timeweb Cloud подробнее.

VDSka основан в 2017 году, операционный офис — в Москве. Провайдер гарантирует SLA 99,9% с возвратом денег при простое больше часа, делает ежедневные автоматические бэкапы и защищает серверы от DDoS на уровнях L2–L4. Управление идёт через собственную веб-панель, а у провайдера есть и свой DNS-хостинг. Девять дата-центров: Москва, Алматы, Бишкек, Эйгельсхофен, Варшава, Хельсинки, Рига, Даллас и Майами.

Компаниям, которые держат первичный NS на своём VPS, а резервную копию зоны хотят иметь у провайдера. Бизнесу с офисами в Казахстане и Киргизии, которым нужен резолвер поблизости. Тем, для кого денежная компенсация простоя — обязательное условие договора.

Из систем доступны только Ubuntu, Debian и CentOS — для большинства DNS-серверов этого достаточно. Рейтинг 4,9 из 5 провайдер публикует сам, поэтому полагайтесь на собственный тест.

Узнать о хостинге VDSka подробнее.

Рег.ру на рынке с 2006 года, обслуживает больше 1,5 миллиона клиентов и держит свыше 450 тысяч доменов в зонах .ru и .рф; по данным statdom.ru за 2024 год, это регистратор и хостинг-провайдер №1 в России. Провайдер поддерживает больше 740 доменных зон, предлагает VPS на KVM с NVMe, выделенные серверы, корпоративную почту и облачную платформу Рег.облако. Дата-центры уровня Tier III, базовая защита от DDoS включена в тарифы, а максимальная заявлена до 1,5 Тбит/с.

Компаниям, чьи домены уже зарегистрированы в Рег.ру: NS-серверы с собственными именами и glue-записи настраиваются в том же аккаунте. Бизнесу, которому важна поддержка на русском круглые сутки. Тем, кто держит почту, сайт и DNS у одного провайдера.

Российские площадки — Москва, Санкт-Петербург и Самара; для NS-сервера за рубежом понадобится другой провайдер. У крупного сервиса поддержка работает по регламентам, нестандартные вопросы решаются дольше.

Промокод:

2DF0-5922-E2F3-9097 — скидка 5%.

Узнать о хостинге Рег.ру подробнее.

FirstByte работает с 2015 года под юрлицом First Server Limited, зарегистрированным в Великобритании. Виртуальные серверы на KVM с SSD, Intel Xeon E5v4 и памятью DDR4 активируются от пяти минут, заявленный аптайм — 99,997%. Площадки — Москва (Tier III DataPro), Хельсинки, Амстердам, Франкфурт, Париж, Мадрид, София, Нью-Йорк, Сингапур, Дубай, Токио и Сан-Паулу. По собственной статистике, у провайдера больше 37 тысяч клиентов и 132 тарифа VPS.

Компаниям с глобальной аудиторией, которым нужны NS-серверы в Азии, на Ближнем Востоке и в Южной Америке. Небольшим проектам, которые хотят свой NS на VPS и бесплатный DNS-хостинг провайдера как резервный вариант. Тем, кто платит российскими картами или криптовалютой.

Защита от DDoS уровня L3/L4 заявлена для российских машин, на зарубежных площадках её параметры стоит уточнить. Процессоры Xeon E5v4 — не последнее поколение, но для DNS-нагрузки этого хватает с запасом.

Узнать о хостинге FirstByte подробнее.

ООО «Миран» работает с 2005 года и владеет двумя дата-центрами в Санкт-Петербурге, спроектированными по стандарту Tier III: 12 серверных залов, 561 шкаф, 4,5 МВт мощности и резервирование 2(N+1). У компании есть точка присутствия в Москве, а к её ЦОД подключены 52 оператора связи. Провайдер предлагает VPS на KVM, выделенные серверы, colocation, облако VMware и S3-хранилище, шесть лет подряд подтверждает PCI DSS и гарантирует SLA 99,95%.

Компаниям Северо-Запада, которым нужен DNS с минимальной задержкой для местных пользователей. Бизнесу с требованиями PCI DSS — платёжным сервисам и магазинам. Тем, кто хочет поставить собственное сетевое оборудование в colocation и держать DNS на своём железе.

Защита от DDoS — дополнительная услуга, а не часть тарифа, её нужно подключать отдельно. Площадки только в России, для второго NS за рубежом понадобится другой провайдер.

Узнать о хостинге Miran подробнее.

Собственный DNS даёт полный контроль: любые типы записей, свой TTL, DNSSEC, раздельные ответы для офиса и внешнего мира, управление через API. Изменения применяются мгновенно, без ограничений интерфейса регистратора. Для компании с десятками доменов и внутренними сервисами это экономит часы администрирования и снижает зависимость от чужой платформы.

Минимум два NS-сервера в разных сетях, лучше — в разных городах или у разных провайдеров. У 4VPS, Aéza, AdminVPS и FirstByte пару можно разнести по локациям внутри одного аккаунта. Для критичных доменов разумно держать первичный NS у одного провайдера, а вторичный — у другого, например в Miran и Fornex.

Авторитативному серверу на BIND, NSD или Knot DNS для сотен зон хватает одного ядра и 1 ГБ оперативной памяти. Кэширующему резолверу для офиса на Unbound нужно больше памяти под кэш, от 2 ГБ. PowerDNS с базой данных и веб-интерфейсом тоже комфортнее чувствует себя на 2 ГБ.

BIND — универсальный стандарт с огромным количеством документации. PowerDNS удобен, когда зоны хранятся в базе и управляются через API. NSD и Knot DNS — быстрые и лёгкие авторитативные серверы, а Unbound — надёжный кэширующий резолвер для внутренней сети.

Да, публичный NS на UDP-порту 53 постоянно получает мусорные запросы и атаки. Встроенная фильтрация есть у Aéza до 300 Гбит/с, у Рег.ру до 1,5 Тбит/с, у Fornex расширенная до 250 Гбит/с, у VDSka на уровнях L2–L4. На самом сервере обязательно отключите рекурсию для внешних адресов и включите ограничение частоты ответов, иначе сервер станет усилителем чужих атак.

Если NS-серверы названы внутри вашего же домена, например ns1.company.ru, регистратору нужно сообщить их IP-адреса — это и есть glue-записи. Настраиваются они в кабинете регистратора домена. Удобно, когда домен и сервер у одного провайдера: у Рег.ру, AdminVPS и HandyHost домены регистрируются в том же аккаунте.

Да, всё больше пользователей и резолверов работают по IPv6, а зона без IPv6-адресов у NS выглядит устаревшей. У 4VPS в комплекте подсеть /64, у Aéza — /48, Fornex поддерживает IPv4 и IPv6 на всех тарифах. При настройке не забудьте добавить AAAA-записи для NS и соответствующие glue у регистратора.

Храните файлы зон и конфигурацию в Git, а ключи DNSSEC — в отдельном защищённом хранилище. Провайдерские бэкапы страхуют от сбоя самого сервера: VDSka делает их ежедневно, AdminVPS — еженедельно до 200 ГБ, HandyHost хранит копии на отдельном сервере. Потеря ключей подписи при включённом DNSSEC может сделать домен недоступным для валидирующих резолверов.

Технически да, но для публичного NS лучше выделить отдельную небольшую машину: так проблемы с сайтом или почтой не заденут разрешение имён. Внутренний резолвер для офиса можно держать рядом с другими служебными сервисами. У Timeweb Cloud и 4VPS небольшие серверы разворачиваются за минуты, поэтому отдельная машина под DNS не создаёт лишних хлопот.

4VPS занимает первое место, потому что закрывает главные требования DNS сразу: больше 30 локаций для разнесения NS-серверов, IPv4 и подсеть /64 IPv6 в каждом тарифе, KVM на NVMe, публичное API и бесплатный тест до 30 дней. Первичный и вторичный NS можно поставить в разных городах и странах, не открывая второй аккаунт.

Федеральным компаниям с филиалами подойдёт AdminVPS с площадками в десятке российских городов, доменам под угрозой атак — Aéza с защитой до 300 Гбит/с. Вторичный NS в Европе удобно держать у Fornex, предсказуемую скорость без соседей даёт HandyHost. Сотни зон, описанных кодом, — это Timeweb Cloud, денежная ответственность за простой и свой DNS-хостинг — VDSka. Если домены уже в Рег.ру, логично поставить NS там же, глобальную географию закрывает FirstByte, а Северо-Запад и требования PCI DSS — Miran. Подобрать конфигурации под DNS можно в каталоге VPS и VDS на FREEHOSTING.ru.

Ссылки в материале — рекламные.