Обзор и отзывы про WebGuard

Введение

WebGuard — российский поставщик хостинговых услуг и сервисов защиты от DDoS-атак, работающий с 2012 года. Юридическое лицо — ООО «ВебГард». Проект основан группой инженеров по сетевой безопасности, что предопределило его архитектуру и рыночную нишу: хостинг с интегрированной фильтрацией вредоносного трафика. Провайдер не относится к массовому сегменту, но стабильно занимает долю в спектре среднего и малого бизнеса. На май 2026 года WebGuard обслуживает несколько тысяч клиентов, преимущественно из РФ: владельцев интернет-магазинов, информационных порталов, государственных учреждений, веб-студий и частных разработчиков, для которых критичны доступность и устойчивость к сетевым атакам.

Целевая аудитория разделяется на два потока. Первый — клиенты виртуального хостинга и недорогих VPS, которые решают типовые задачи: сайт-визитка, блог, небольшой маазин. Второй — компании, заказывающие выделенные серверы или внешнюю прокси-защиту, уже столкнувшиеся с DDoS или предвидящие такие риски. Маркетинговая стратегия строится не на широте услуг, а на глубине компетенций в безопасности.

Инфраструктура и дата-центры

Собственных площадок WebGuard не строит. Все оборудование размещается в арендованных юнитах и стойках коммерческих ЦОД. Основные площадки — дата-центр DataLine на Боровой улице и 3data на Дубовой роще (Москва). Оба объекта имеют сертификацию Tier III по классификации Uptime Institute, что подтверждает резервирование инженерных систем и возможность проведения планового обслуживания без остановки сервисов. Подключение к интернету организовано через несколько магистральных операторов (Ростелеком, МТС, RETN, MSK-IX) с использованием протокола BGP. Суммарная пропускная способность внешних каналов превышает 100 Гбит/с. Маршрутизаторы — Juniper MX204 и Cisco ASR 1002-X, обеспечивающие низкую задержку и отказоустойчивость.

Серверный парк состоит из машин на процессорах Intel Xeon Gold 6248R, Silver 4214 и AMD EPYC 7502. Оперативная память — модули DDR4 ECC Registered частотой 2666–3200 МГц. Дисковая подсистема VPS и хостинга использует твердотельные накопители NVMe (Samsung PM883, Intel P4610) в массивах RAID 10. Для выделенных серверов доступны также SATA SSD и емкие HDD. Сетевое хранилище виртуального хостинга построено на распределенной файловой системе Ceph с репликацией данных, что исключает единую точку отказа. Инженерная инфраструктура ЦОД включает ИБП с батареями, дизель-генераторы, системы газового пожаротушения и контроля климата. Доступ в серверные залы — по биометрии и картам, круглосуточная охрана.

Соответствие стандарту PCI DSS для обработки данных платежных карт подтверждено аудитами. Физическая и сетевая безопасность находятся на высоком уровне. В то же время географическая привязка к одному региону создает риск полного отказа при региональной катастрофе, поскольку удаленного резервного ЦОД не предусмотрено.

Перечень услуг

Провайдер группирует услуги в четыре категории: виртуальный хостинг, VPS/VDS, выделенные серверы, защита от DDoS. Каждая категория включает несколько тарифных линеек, отличающихся объемом ресурсов, уровнем изоляции и дополнительными опциями.

Виртуальный хостинг

Услуга shared-хостинга базируется на операционной системе CloudLinux OS с технологией LVE (Lightweight Virtual Environment), которая ограничивает потребление ресурсов каждым аккаунтом и предотвращает взаимное влияние сайтов. Тарифы различаются дисковым пространством (от 5 до 50 Гбайт на SSD), количеством размещаемых сайтов (от 1 до неограниченного), числом баз данных MySQL/MariaDB (от 5 до 50), почтовых ящиков. Доступны версии PHP от 5.6 до 8.2 с выбором обработчика (FastCGI или PHP-FPM), поддержка Apache и Nginx.

Управление ведется через панель ISPmanager (подробнее в разделе «Панели управления»), которая дает возможность установки популярных CMS (WordPress, Joomla, 1С-Битрикс, Drupal) в один клик. Бесплатные SSL-сертификаты от Let's Encrypt выпускаются и продлеваются автоматически. На всех тарифах включена базовая DDoS-защита уровней L3 и L4: блокируются SYN-флуд, UDP-флуд, ICMP-атаки. Начиная с тарифа «Бизнес» добавляется фильтрация HTTP-флуда (L7) с элементами поведенческого анализа.

Производительность хостинга находится на среднеотраслевом уровне. Время ответа с территории Москвы — 50–150 мс, что типично для решений без встроенного акселератора. Выделенные ресурсы процессора и памяти не гарантируются, но политика CloudLinux предотвращает деградацию из-за одного «шумного» соседа.

VPS/VDS

Виртуальные серверы работают под управлением гипервизора KVM, что обеспечивает аппаратную виртуализацию и изоляцию. Клиенту выделяются фиксированные ресурсы: vCPU (от 1 до 16 ядер), оперативная память (от 512 Мбайт до 64 Гбайт), дисковое пространство на быстрых NVMe-накопителях (от 10 до 500 Гбайт). Каждый VPS снабжается одним выделенным IP-адресом бесплатно; дополнительные заказываются отдельно. На выбор предлагаются шаблоны ОС: CentOS 7/8 Stream, Ubuntu 20.04/22.04 LTS, Debian 11/12, а также Windows Server 2019/2022 с платной лицензией.

Управление сервером реализовано через собственную панель (описана ниже). Она позволяет переустанавливать ОС, выполнять холодную перезагрузку, подключать VNC-консоль, отслеживать графики потребления CPU, RAM, сети и дисковых операций. В качестве опции доступно автоматическое резервное копирование (снапшоты) с хранением от 7 до 14 дней. Вручную можно создавать до трёх мгновенных снапшотов без доплаты.

Тесты производительности утилитой UnixBench на старших тарифах показывают результаты, близкие к нативным. На младших тарифах допускается переподписка процессрных ядер, что в часы пиковой нагрузки может снижать производительность на 10–15% относительно заявленных vCPU. Трафик не тарифицируется явно, но в правилах указан «разумный предел» (ориентировочно 5–10 Тбайт/мес), после которого скорость порта может ограничиваться до 10 Мбит/с без предварительного уведомления. Это следует учитывать при планировании высоконагруженных проектов.

Выделенные серверы

Аренда физических серверов доступна в двух форматах: типовые конфигурации из постоянного наличия и сборка под заказ. Минимальная конфигурация — Intel Xeon E-2236 (6 ядер), 32 Гбайт ОЗУ DDR4, 2×480 Гбайт SSD, порт 1 Гбит/с. Максимальная — двухпроцессорный сервер с четырьмя ускорителями NVIDIA Tesla A100 для задач глубокого обучения. Срок предоставления типового сервера — от 1 рабочего дня, кастомного — до 5 суток.

Администрирование сервера лежит на клиенте. За дополнительную плату можно приобрести услугу «Расширенная поддержка», в рамках которой инженеры провайдера мониторят доступность, устанавливают обновления ОС и реагируют на инциденты в режиме 24/7. Серверы размещаются в тех же московских ЦОД. Также предоставляется colocation — размещение клиентского оборудования в стойке с тарификацией по потребляемой мощности и количеству юнитов.

Необычные услуги и дифференциаторы

В отличие от массовых хостингов (Beget, Timeweb, Reg.ru), WebGuard не расширяет продуктовую линейку конструкторами сайтов, облачными базами данных или корпоративной почтой в домене. Главный технологический дифференциатор — глубокая компетенция в сетевой безопасности и защите от DDoS.

Прокси-защита внешних ресурсов

Уникальная услуга — фильтрация трафика сайтов, физически размещенных у других провайдеров. Клиент изменяет DNS-записи, направляя трафик на очистные узлы WebGuard. Там запросы проходят多层次ный анализ: отбрасывание некорректных пакетов на L3/L4, затем инспекция HTTP/HTTPS с проверкой на сигнатуры атак и поведенческий анализ в JS-челленджах. Чистый трафик проксируется на origin-сервер. Поддерживаются протоколы HTTP/HTTPS и произвольный TCP. Решение конкурирует с сервисами DDoS-Guard и Qrator, но ориентировано на компании среднего размера, которым не нужны тарифы «Энтерпрайз». Управление защитой происходит в личном кабинете, где можно настраивать правила фильтрации, просматривать отчеты об атаках.

Контейнеры и оркестрация

На середину 2026 года управляемый Kubernetes-кластер как отдельная услуга отсутствует. Развернуть контейнерную среду можно самостоятельно на VPS или выделенном сервере: установить Docker, Docker Compose, Rancher или microk8s. Техподдержка оказывает консультации по этим вопросам только в рамках платного пакета «Расширенная поддержка». Отсутствие готового PaaS-решения для контейнеров снижает привлекательность WebGuard для DevOps-команд, привыкших к Yandex Cloud Managed Service for Kubernetes или сервисам Vscale.

Готовые сборки и пакеты

На виртуальном хостинге в панели ISPmanager доступен каталог из более чем 50 веб-приложений (CMS, форумы, CRM). Для VPS и выделенных серверов готовых образов с предустановленным стеком не предоставляется — клиент начинает с чистой операционной системы. Такой подход стандартен для профессиональных серверных услуг, но новичкам может показаться неудобным.

Нейросети и GPU-серверы

Направление GPU-вычислений развито слабо. В прайс-листе присутствуют серверы с ускорителями NVIDIA Tesla T4 и A100, но их число ограничено. Аренда возможна только с помесячной оплатой, отсутствует почасовая тарификация, необходимая для краткосрочных экспериментов. Срок ожидания свободной конфигурации может достигать нескольких дней. Вычислительные мощности не объединены в кластер с общим планировщиком, что затрудняет распределенное обучение моделей. По этим параметрам WebGuard уступает специализированным GPU-облакам (Selectel GPU, Nebius, Cloud.ru).

Панели управления

Провайдер использует два интерфейса администрирования: для виртуального хостинга — коммерческую панель ISPmanager Business, для VPS и выделенных серверов — собственную веб-панель.

ISPmanager Business

Лицензионная панель российского производства, хорошо знакомая веб-мастерам. Интерфейс полностью переведен на русский язык, организован логично: слева древовидное меню разделов (Сайты, Базы данных, Почта, DNS, Безопасность). Встроенные инструменты: файловый менеджер с редактором кода, phpMyAdmin, менеджер SSL-сертификатов (с автообновлением Let's Encrypt), планировщик cron. Реализована интеграция с Cloudflare для управления DNS. Поддерживаются резервное копирование по расписанию и восстановление в один клик.

По сравнению с мировой cPanel, ISPmanager выигрывает в цене лицензии, что позволяет провайдеру удерживать низкие тарифы хостинга. Однако функциональность для разработчиков уже: отсутствуют встроенный Git-менеджер, управление процессами Node.js или Python (требуется ручная настройка через cron и .htaccess), нет терминала. Для классических PHP-сайтов панель избыточно удобна, для современных стеков — потребует дополнительных телодвижений.

Собственная панель управления VPS

Минималистичный одностраничный интерфейс на React. Основные функции: включение/выключение/перезагрузка сервера, переустановка ОС из образа, HTML5-консоль VNC, мониторинг графиков использования CPU, RAM, сети, дискового ввода-вывода за последние 24 часа. Дизайн лаконичен, но страдает эргономика. Нет групповых операций для нескольких серверов: каждый управляется в отдельной вкладке. Отсутствует API для автоматизации — все действия выполняются вручную через GUI. Нет мобильной версии. Пользователи, привыкшие к возможностям SolusVM или VMware, ощутят нехватку инструментов для мониторинга на длительных интервалах и управления по SSH-ключам из коробки. В то же время базовые задачи решаются быстро, а VNC-консоль выручает при ошибках сетевой настройки.

Дополнительные опции

• Выделенные IP-адреса. Каждый VPS и выделенный сервер получает один IP в комплекте. Дополнительные адреса приобретаются по цене около 150 рублей в месяц. Для виртуального хостинга выделенный IP доступен как опция (200–300 рублей), что необходимо для работы некоторых платежных шлюзов и SSL-сертификатов без SNI.
• CDN. Собственной сети доставки контента нет. Интеграция с Cloudflare возможна через ручную смену NS-серверов или CNAME. Провайдер не предлагает партнерского проксирования в один клик, как это сделано, например, у Beget. Базовая документация по настройке Cloudflare присутствует, но требует от клиента самостоятельных действий.
• Объектное хранилище (S3). Услуга не предоставляется. Резервные копии и статику предлагается хранить на дисковом пространстве VPS или выделенного сервера, либо использовать сторонние облачные сервисы (Yandex Object Storage, VK Cloud). Отсутствие S3-совместимого экспорта усложняет построение масштабируемых приложений и CI/CD пайплайнов.
• Автоматическое бэкапирование. На виртуальном хостинге ежедневные бэкапы включены во все тарифы, глубина хранения — 7 дней. Восстановление — через панель ISPmanager. Для VPS резервное копирование подключается опционально (стоимость зависит от размера диска, начинается от 200 руб./мес.), делается ежедневный снапшот. Хранение — 14 дней. Восстановление выполняется технической поддержкой по обращению в тикет, что замедляет процесс. На выделенных серверах бэкапирование предоставляется по запросу и тарифицируется индивидуально.
• Снапшоты VPS вручную. Панель VPS позволяет создавать до трёх мгновенных снимков состояния сервера без дополнительной платы. Это удобно перед обновлениями или изменениями конфигурации.

Разбор тарифов

Ценовая политика WebGuard ориентирована на средний ценовой сегмент. Минимальная цена виртуального хостинга составляет примерно 149 рублей в месяц при оплате за год. VPS с 1 ядром и 1 Гбайт ОЗУ стартует от 390 рублей. Выделенный сервер начального уровня — от 4500 рублей в месяц.

Ценообразование и тестовые периоды

• Виртуальный хостинг: три тарифа — «Старт», «Оптима», «Бизнес». Различаются дисковым пространством, количеством сайтов и баз данных, наличием L7-фильтрации. Оплата помесячная, за квартал, полугодие или год. Скидка при оплате года достигает 15–20%. Возврат средств возможен в течение 14 дней с момента активации, если не нарушены условия предоставления услуг.
• VPS: две линейки — «Стандарт» (только L3/L4-защита) и «Премиум» (расширенная L7-фильтрация с поведенческим анализом). Цена фиксирована для каждой конфигурации. Дополнительно оплачиваются лицензии на Windows Server, панели управления (если требуется cPanel или Plesk), дополнительные IP. Тестовый период отсутствует, но правило 14-дневного возврата также действует.
• Выделенные серверы: цена складывается из стоимости «железа» и дополнительных услуг (администрирование, бэкапы, L7-защита). При заказе от трёх месяцев предоставляется скидка до 10%. При сборке кастомной конфигурации возможен разовый взнос за подготовку.
• Скрытые и дополнительные платежи: установка Windows Server оплачивается отдельно (около 700–1500 руб./мес. в зависимости от редакции). Превышение условного лимита трафика на VPS может привести к ограничению скорости порта до устранения причины или смены тарифа. Восстановление бэкапа на VDS силами поддержки иногда тарифицируется как разовая работа. Плата за дополнительное место в резервном хранилище.

Способы оплаты

Принимаются банковские карты Visa, MasterCard, МИР, электронные кошельки ЮMoney, QIWI, безналичный расчет для юридических лиц. Провайдер работает по упрощенной системе налогообложения, НДС не выделяется. Юридические лица получают полный комплект закрывающих документов. Оплата в криптовалюте не предусмотрена.

Безопасность и отказоустойчивость

Защита от DDoS-атак является профильной компетенцией WebGuard и реализована эшелонированно.

• Граничная фильтрация (L3/L4): на пограничных маршрутизаторах Juniper применяются Access Control Lists и динамический анализ NetFlow для блокировки аномалий трафика — SYN-флуда, UDP-флуда, ICMP-штормов. Задается жесткая граница числа пакетов в секунду на целевой IP.
• Очистка трафика (L7): на тарифах с расширенной защитой трафик пропускается через ферму reverse-proxy серверов на базе Nginx с кастомными модулями. Они анализируют HTTP-заголовки, частоту запросов, поведение клиента (поддержка cookie, исполнение JavaScript), проверяют на сигнатуры типовых атак (SQL-инъекции, XSS). Легитимные запросы направляются на origin-сервер, боты и атакующие блокируются.
• Внешняя защита: для сайтов, не размещенных у провайдера, трафик подменяется через DNS и пропускается через те же очистные узлы. Это дает возможность защитить практически любой ресурс.

Уровень доступности, заявленный в соглашении об уровне услуг (SLA), составляет 99,9% для сетевой связанности и электропитания. Это означает не более 43 минут простоя в месяц. При невыполнении показателя клиент вправе запросить пропорциональный перерасчет стоимости. Фактически, по доступным отзывам, инциденты связаны преимущественно с авариями в сторонних ЦОД, а не с внутренними сбоями.

Отказоустойчивость данных на виртуальном хостинге обеспечена репликацией внутри кластера Ceph. Однако географического распределения копий нет: все данные находятся в одном московском ЦОД. При физическом уничтожении площадки данные будут утеряны безвозвратно. Для VPS автоматическая репликация не применяется — за сохранность отвечает клиент, подключая бэкапы. Резервное копирование внешних ресурсов не интегрировано с сервисами провайдера.

Техподдержка

Служба поддержки доступна через тикет-систему (личный кабинет), email и онлайн-чат на сайте. Телефонная линия работает в будние дни с 10:00 до 19:00 по Москве. В ночные часы и выходные инциденты обрабатывает дежурная смена, время первой реакции увеличивается до 30–60 минут.

Регламентные показатели:

• Критические проблемы (полная недоступность сервера): время ответа до 15 минут, решение — до 2 часов.
• Обычные запросы (настройка ПО, консультации): ответ до 2 часов, решение — до 24 часов.

Практика показывает, что в ночное время ответ может затягиваться, а компетенция дежурных инженеров ограничена типовыми операциями. Сложные диагностики и восстановление после сбоев выполняются старшими администраторами днём. Обучающая база знаний на сайте скудна: несколько статей по настройке DNS и почты, FAQ по панели. Отсутствуют видеоуроки, подробные руководства по развертыванию популярных стеков (LEMP, Docker). Это серьезный минус для начинающих пользователей и администраторов, привыкших к самостоятельному решению проблем по документации конкурентов (Reg.ru, Timeweb).

Плюсы и минусы

Плюсы	Минусы
Интегрированная DDoS-защита на всех тарифах хостинга, включая L7 на старших	Отсутствие управляемого Kubernetes и слабая контейнерная поддержка
Низкая стоимость виртуального хостинга при годовой оплате	Нет собственной CDN и S3-совместимого хранилища
Стабильная производительность VPS на быстрых NVMe-дисках	Примитивная панель VPS без API, неудобная для управления фермой серверов
Наличие GPU-серверов (хоть и с ограничениями)	Отсутствие тестового периода на VPS и выделенные серверы
Услуга прокси-защиты для внешних сайтов — уникальное преимущество	Ограниченная география: единственный регион, нет резервного ЦОД
Удобная панель ISPmanager для классического хостинга	Техподдержка не круглосуточная по телефону, скудная база знаний
Бесплатные SSL и ежедневные бэкапы на хостинге	Возможны скрытые платежи: лицензии Windows, восстановление бэкапа, превышение трафика
Гибкая сборка выделенных серверов под заказ	Только помесячная оплата, нет почасовой — невыгодно для коротких проектов

Итоговый вердикт

WebGuard — нишевый провайдер, чья основная ценность заключается в компетенциях сетевой безопасности, а не в широте экосистемы. Он оптимален для компаний и частных лиц, которые ищут недорогой виртуальный хостинг или VPS с предустановленной и настроенной защитой от DDoS в московском регионе. Интернет-магазины на 1С-Битрикс, новостные порталы, государственные сайты и любые проекты, для которых доступность под атакой критична, получат здесь сбалансированное решение без необходимости докупать сторонние сервисы фильтрации.

Аренда выделенного сервера с GPU может быть интересна исследовательским командам с постоянной потребностью в вычислениях, готовым мириться с помесячной оплатой и отсутствием оркестратора. Однако для проектов, построенных на микросервисной архитектуре, требующих автомасштабирования, глобальной доставки контента и объектного хранилища, WebGuard противопоказан. Отсутствие управляемого Kubernetes, CDN и S3 вынуждает комбинировать его с другими облаками, что увеличивает совокупную стоимость владения и сложность администрирования.

Разработчикам, применяющим подход «инфраструктура как код» и привыкшим к API-управлению, будет некомфортно без программного контроля VPS. Стартапам с ограниченным бюджетом, рассчитывающим на тестовый период и почасовую тарификацию, лучше обратить внимание на Vscale, FirstVDS или Yandex Cloud.

В итоге, WebGuard — надежный «рабочий инструмент» с явным креном в безопасность, но без технологических изысков. Выбирая его, клиент получает уверенность в фильтрации DDoS и стабильную работу классических сайтов, но должен быть готов к компромиссам в широте дополнительных сервисов и географической отказоустойчивости.