Хостинг для бота MAX: требования платформы и пять вариантов размещения

Бот для мессенджера MAX ломается не на коде, а на инфраструктуре: платформа присылает события только на публичный адрес с нормальным сертификатом, а процесс должен быть доступен круглосуточно. Поэтому выбирать хостинг «по цене за гигабайт» бессмысленно — сначала считаем требования, потом деньги. Ниже — что именно требует MAX, что из этого следует для сервера и какие варианты размещения есть на рынке.

Три условия, которые отсекают половину хостингов

1. Только HTTPS. С 25 мая платформа не принимает незашифрованный HTTP и самоподписанные сертификаты. Нужен сертификат доверенного удостоверяющего центра — Let's Encrypt, коммерческий или Минцифры.
2. Работа без пауз. Сервис обязан отвечать круглосуточно: если процесс остановлен, входящие события не накапливаются, а пропадают. Схема «запустится по запросу», типичная для serverless, здесь не работает.
3. Резидентство владельца. Подключение к платформе доступно юрлицам, ИП и самозанятым — резидентам России с подтверждённым профилем, бот проходит модерацию. Поэтому российская локация и российский сертификат обычно сокращают путь до первого рабочего вебхука.

Webhook или long polling: почему прод — только вебхук

События можно получать двумя способами. Вебхук — рабочая схема: вы подписываетесь через POST /subscriptions, и платформа сама стучится на ваш адрес. Long polling оставлен для отладки: у него ограничены скорость опроса и срок хранения событий, поэтому в продакшене он превращается в потерю сообщений при пиковой нагрузке.

Токен доступа API передаётся в заголовке Authorization — в адресной строке его больше не принимают. И держать его в репозитории нельзя: как только бот публичный, токен утекает вместе с git-историей.

Что из этого следует для сервера

• Публичный домен и сертификат. Либо поддомен, который выдаёт платформа, либо свой домен с выпуском SSL — на VPS это самый долгий этап запуска.
• Слушать 0.0.0.0 и порт из переменной окружения. Классическая ошибка новичка — привязка к 127.0.0.1: прокси платформы до процесса не достучится.
• Постоянный диск. SQLite, сессии, загруженные файлы не должны жить в слое контейнера: первое же обновление кода сотрёт состояние.
• Секреты в переменных окружения, а не в коде и не в конфиге рядом с репозиторием.
• Логи и автоперезапуск. Без логов отладка вебхука превращается в гадание, без политики перезапуска бот не поднимется после падения процесса или перезагрузки сервера.

Отдельный вопрос — персональные данные: переписки пользователей удобнее хранить в российской юрисдикции. Это не формальность, а способ не собирать отдельный комплект согласий и уведомлений.

Сколько это стоит: пять вариантов по классам

Тарифы ниже сверены 15 октября 2026 года. Цены меняются чаще, чем статьи, поэтому перед оплатой сверяйтесь с сайтом провайдера.

Платформа под ботов: Bothost

Специализированный вариант: MAX здесь не строчка в общем списке, а отдельная платформа рядом с Telegram, VK и Discord. Тарифы: бесплатный «Старт» (1 бот, 256 МБ, 0,25 vCPU, 0,5 ГБ SSD), «Бизнес» за 99 ₽ (3 бота, 2 ГБ, 2 ядра, 50 ГБ) и «Про» за 250 ₽ (10 ботов, 4 ГБ, 4 ядра, 100 ГБ, бэкапы).

Главный плюс для вебхука — сертификат появляется без вашего участия, выкладка идёт из Git, есть журналы, метрики и поддержка. Ограничения: root и произвольные пакеты недоступны, регион не выбирается, а 256 МБ достаточны тонкому обработчику, но не боту с базой, парсером или мини-приложением.

Docker за минимальные деньги: DockerHosting

Контейнеры и Compose, панель Portainer, выкладка из Git. Тарифы: 145 ₽ за 1 ядро и 1 ГБ, 299 ₽ за 2 ГБ, 399 ₽ за 2 ядра и 4 ГБ, 600 ₽ за 4 ядра и 8 ГБ — везде NVMe. Локации: Москва, Новосибирск, Германия, Нидерланды, Франция. Есть SSH и тестовый период.

Минусы известны заранее: домен и SSL оформляете сами, без опыта с Docker придётся несладко, а минимальный план обходится без CLI и CI. Зато готовый образ без изменений переезжает к другому провайдеру — страховка от смены площадки.

PaaS с автодеплоем: Dockbox

Подключили репозиторий — платформа собрала образ и выкатила прод. Тарифы: 990 ₽ (1 vCPU, 2 ГБ, 20 ГБ, один проект, SSL, первый месяц бесплатно), 2 490 ₽ (2 vCPU, 4 ГБ, 5 проектов, preview, свой домен), 4 990 ₽ (4 vCPU, 8 ГБ, без лимита проектов, staging).

Смысл здесь один: час вашего администрирования дороже тысячи рублей в месяц. Если бот делает подрядчик или небольшая команда без DevOps — это самый спокойный вариант. Если бюджет жмёт — самый дорогой вход в подборке.

VPS: Timeweb Cloud и RUVDS

Timeweb Cloud — семнадцать конфигураций от 290 ₽ (1 ядро, 1 ГБ, 15 ГБ NVMe) с почасовой оплатой: неудачный эксперимент обходится в копейки. География включает Москву, Петербург, Новосибирск, Алматы, а также Амстердам и Франкфурт. Удобен, когда бот, база, админка и очередь задач делят одну машину.

RUVDS — ставка на географию: Москва, Санкт-Петербург, Казань, Новосибирск, Екатеринбург, Франкфурт. От 390 ₽ за 1 ядро и 1 ГБ. Диски SSD, а не NVMe; всё администрирование на вас, включая автозапуск после перезагрузки.

Чего не видно в тарифах

• Домен. На PaaS часто дают поддомен, на VPS покупка и продление — отдельная строка.
• Время на SSL. Бесплатный сертификат ничего не стоит деньгами, но первый выпуск и настройка автопродления съедают вечер.
• Отладка вебхука. Самая недооценённая часть: проверка подписки, чтение логов, повторная регистрация адреса. На платформе с логами это минуты, на голом VPS — часы.
• Бэкапы. В дешёвых планах их нет: база бота живёт в одном экземпляре, пока вы не настроите копирование сами.

Как выбрать под свой случай

• Проверить идею сегодня, без сервера — бесплатный тариф платформы под ботов.
• Есть Dockerfile и не нужен чужой DevOps — контейнерный хостинг от 145 ₽.
• Команда и регулярные релизы — PaaS с автодеплоем, даже если вход дороже.
• Бот плюс база, админка, воркеры — VPS от 290 ₽, но с вашим администрированием.
• Нужен ЦОД в конкретном городе — провайдер с широкой географией.

Зарубежные локации технически рабочие, но владелец бота — резидент РФ, а переписки пользователей относятся к персональным данным: российская площадка снимает часть вопросов заранее.

Проверка перед оплатой

1. Процесс слушает 0.0.0.0 и порт из переменной окружения.
2. Токен MAX лежит в переменных окружения, а не в репозитории.
3. SQLite и файлы — на постоянном томе, а не в контейнере.
4. Подписка на вебхук создаётся и подтверждается на тестовом плане.
5. Логи доступны без SSH-квеста.
6. Есть автоперезапуск: бот поднимается после падения процесса и после ребута сервера.

Частые вопросы

Хватит ли бесплатного тарифа? Для тонкого бота на Python или Node.js без тяжёлых зависимостей — да. Если в проекте появились база, загрузки или мини-приложение, переходите на план за 99–250 ₽ либо на VPS от 290 ₽.

Обязателен ли свой домен? Для вебхука — публичный HTTPS-адрес. На платформах это обычно готовый поддомен, на VPS домен и сертификат оформляете сами.

Можно ли запустить на long polling? Только на время разработки: у опроса ограничены скорость и срок хранения событий, в продакшене сообщения будут теряться.

Почему не принимают самоподписанный сертификат? Платформа требует доверенный УЦ. Не подойдёт и обычный HTTP — с 25 мая он отключён.

Что дешевле — платформа или VPS? До двух-трёх небольших ботов платформа дешевле по совокупности времени и денег. От трёх-четырёх сервисов VPS выгоднее по ресурсам, но требует администрирования.

Что будет, если бот упадёт ночью? События не сохранятся — пользователи не получат ответ. Поэтому политика перезапуска и внешний мониторинг доступности обязательны, а не «приятный бонус».

Итог: для бота MAX важнее не число ядер, а HTTPS из коробки, постоянный процесс и предсказуемый деплой. Сравнение площадок по ресурсам и цене — в рейтингах VPS и VDS и виртуального хостинга; если планируете сразу несколько сервисов на одной машине, начните с материала как выбрать VPS.

Материал носит справочный характер. Тарифы и правила меняются — сверяйте цифры на сайте сервиса и дату рейтинга ScanTop.