AézaВыбор редакции
Проектам, которым нужен производительный VPS с защитой от DDoS из коробки — от пет-проектов до продакшена в 13 странах
Бухгалтерия и финансы
Эквайринг для бизнесаОператоры фискальных данных (ОФД)РКО для бизнесаФинансовые сервисы для бизнесаОнлайн-бухгалтерия для ИПСдача отчётностиСервисы для самозанятыхЮридическое и печати
Маркировка «Честный знак»Проверка контрагентовПоиск тендеров и закупокЕГАИС для алкоголяЭлектронный документооборот (ЭДО)Машиночитаемые доверенности (МЧД)Электронные перевозочные документыIT и автоматизация
CRM-системыПланировщики задачИнформационная безопасностьВидеоконференции (ВКС)Автоматизация розницыСистемы управления гостиницами (PMS)Автоматизация общепитаTMS и сервисы для грузоперевозокMikroTik умеет многое, но от настоящего DDoS роутер не спасёт: объёмная атака забивает канал до того, как пакеты дойдут до вашего файрвола. Разбираем, что реально можно сделать средствами RouterOS, а что — только фильтрацией выше по потоку, и приводим 9 проверенных провайдеров от 150 ₽/мес, куда выносят публичные сервисы из офисных сетей на MikroTik. Данные на июль 2026 года.
Обновлено: июль 20269 сервисов в рейтинге6 критериевМетодология →

Первый кандидат на роль «внешнего щита» для инфраструктуры на MikroTik: VPS с включённой фильтрацией от 593 ₽/мес, куда выносится всё публичное — от сайта до VPN-шлюза, к которому офисные роутеры подключаются исходящим туннелем. Почасовая оплата позволяет собрать и обкатать схему за копейки, 13 локаций — выбрать площадку поближе к офису. Настройка туннелей и правил на стороне MikroTik остаётся на вас — провайдер закрывает сетевой уровень.
Подойдёт: разработчикам и проектам, которым нужен быстрый VPS с анти-DDoS в конкретной стране и оплатой только за фактическое время. Не подойдёт: новичкам, которым нужен виртуальный хостинг с установкой WordPress в один клик и без работы с консолью.

Надёжный вариант под шлюзы и корпоративные сервисы: европейские площадки, фильтрация в базе, 18 лет стабильной работы — то, что нужно, когда на вынесенном сервере живёт VPN всего офиса и падать ему нельзя. От 445 ₽/мес, честные ресурсы. Германия и Нидерланды дают хорошие маршруты до РФ, но если весь трафик офиса пойдёт через туннель — сравните задержки с российскими площадками из подборки.
Подойдёт: бизнесу и разработчикам, которым нужен надёжный сервер в Европе с поддержкой и документацией на русском. Не подойдёт: проектам с жёстким бюджетом — российские бюджетные провайдеры дают VPS в 2–3 раза дешевле.

Для админов, у которых MikroTik — потолок желания возиться с Linux: сервер под вынос сервисов здесь настроит включённая в тариф поддержка — от nginx до WireGuard-шлюза. Фильтрация в комплекте, от 299 ₽/мес, русскоязычные инженеры на связи круглосуточно. Получается связка «офис на MikroTik + управляемый VPS за фильтром» без найма девопса. Тонкие сетевые схемы (BGP, свои подсети) — не профиль этого класса услуг.
Подойдёт: бизнесу и владельцам сайтов без своего сисадмина, которым нужен сервер с настройкой и сопровождением под ключ. Не подойдёт: тем, кто ищет самый дешёвый VPS и готов администрировать сервер сам — за администрирование здесь по сути платят все.

Пригодится распределённым компаниям с офисами в разных странах: шлюзы и сервисы можно поставить в 40+ локациях рядом с каждой точкой, и все — за сетевой фильтрацией. MikroTik-и офисов подключаются к ближайшему узлу, задержки минимальны. От 545 ₽/мес. Проверяйте включённый уровень защиты на конкретной площадке — в глобальной сети он неоднороден, а для шлюза стабильность канала критична.
Подойдёт: проектам с зарубежной или распределённой аудиторией, которым нужны серверы в конкретных странах мира. Не подойдёт: сайтам с чисто российской аудиторией — локальные провайдеры дадут меньший пинг и цену ниже.

Самый дешёвый билет в правильную архитектуру: за 150 ₽/мес — VPS за фильтром под WireGuard-шлюз, мониторинг или вынесенный сайт-визитку. Для типовой задачи «убрать публичные порты с офисного MikroTik» ресурсов стартового тарифа достаточно, а 30+ локаций позволяют поставить шлюз хоть в Москве, хоть в Алма-Ате. Не возлагайте на него больше: под нагруженный корпоративный портал берите конфигурации и провайдеров посерьёзнее.
Подойдёт: разработчикам и вебмастерам, которым нужны недорогие серверы в множестве стран — под ботов, прокси, мониторинг и тесты. Не подойдёт: нагруженному продакшену на минимальных тарифах — младшие конфигурации рассчитаны на лёгкие задачи.

Выбор для компаний, где сеть на MikroTik — часть серьёзной инфраструктуры: у Selectel к серверам от 200 ₽/мес прилагаются собственные ЦОД в РФ, приватные сети, а при росте рисков — профессиональная анти-DDoS платформа без смены провайдера. Прямые каналы до российских операторов дают шлюзам минимальные задержки. Порог входа выше среднего: панель и продукты рассчитаны на инженеров, «поставил и забыл» — не сюда.
Подойдёт: командам и бизнесу, которым нужна серьёзная инфраструктура в российских ЦОД — от облака до GPU-кластеров. Не подойдёт: новичкам с сайтом-визиткой — виртуального хостинга нет, а разбираться в облачных тарифах придётся.

Простое решение частой задачи: сайт компании, который висел на офисном IP за MikroTik-ом, переезжает на хостинг Timeweb от 180 ₽/мес — и офисный канал перестаёт быть мишенью, а фильтрацией занимается платформа. CMS ставится в клик, поддержка отвечает быстро. Это вариант именно для сайтов: VPN-шлюзы и произвольные сервисы на виртуальном хостинге не разместить — под них смотрите VPS-строчки подборки.
Подойдёт: владельцам сайтов и малому бизнесу, которым нужен простой надёжный хостинг с понятной панелью и помощью при переезде. Не подойдёт: проектам, которым нужны зарубежные локации или тонкая настройка инфраструктуры.

Второй кандидат под вынос сайта из офисной сети: платформа Beget фильтрует трафик сама, панель — одна из самых удобных в рунете, бэкапы ежедневные. Есть и VPS от 330 ₽/мес, где поднимается VPN-шлюз для офисных MikroTik-ов — получается один провайдер и под сайт, и под шлюз. Защита на shared-тарифах платформенная, без индивидуальных настроек; для шлюза с особыми требованиями к каналу изучите условия VPS-линейки.
Подойдёт: владельцам сайтов на WordPress и других CMS, которым важны простая панель, автобэкапы и адекватная поддержка. Не подойдёт: проектам, которым нужны зарубежные локации или нестандартные конфигурации серверов.

Облако под растущую схему: начали с одного шлюза для офисного MikroTik — доросли до приватной сети из нескольких серверов с балансировщиком, не меняя провайдера. Серверы от 477 ₽/мес с базовой фильтрацией, создаются за минуту, приватные сети и снапшоты в наличии. Удобно для экспериментов с отказоустойчивостью (два шлюза в разных зонах). Сборка и поддержка схемы — полностью ваша: это конструктор, менеджед-услуг нет.
Подойдёт: разработчикам и IT-командам, которым нужны облачные серверы с API, готовыми образами и почасовой оплатой. Не подойдёт: тем, кто ищет самый дешёвый VPS на рынке или зарубежные локации под специфические задачи.
Партнёрский статус сервиса в формуле оценки не участвует.
Полная методология te9 →Слабую — да: правила файрвола и лимиты соединений в RouterOS справляются с примитивным флудом и сканерами. Объёмную — нет: атака забивает интернет-канал до роутера, и никакие правила уже не помогают, пакеты просто не доходят. Мусор такого масштаба фильтруется только на стороне провайдера с толстыми каналами.
Чтобы у атакующих не было цели: пока сайт или VPN-шлюз висят на офисном IP, любая атака кладёт заодно интернет всего офиса. Публичные сервисы переносят на VPS с фильтрацией (от 150 ₽/мес в подборке), офисный IP убирают из DNS — офисная сеть на MikroTik перестаёт быть достижимой мишенью.
Три обязательных шага: закрыть Winbox/SSH/API с интернета (или доступ только через VPN), обновить RouterOS до актуальной версии — старые дыры эксплуатируются ботнетами, и включить лимиты новых соединений с автоблокировкой агрессивных IP через address-list. Это не защита от DDoS, но защита от участия в чужом DDoS и от простейшего флуда.
Классическая ошибка — искать «защиту от DDoS для MikroTik» в настройках самого роутера. Файрвол и rate limiting в RouterOS отсекают сканеры, брутфорс и слабый флуд, но физика неумолима: если на офисный канал в 100 Мбит/с летит атака в 10 Гбит/с, канал мёртв независимо от правил — мусор нужно фильтровать у оператора или хостинга, где каналы толще и стоят фильтры.
Всё публичное — сайт, API, VPN-шлюз для сотрудников — выносится с офисного канала на VPS у провайдера с включённой фильтрацией (подборка ниже). Офисная сеть на MikroTik ходит к этим сервисам исходящими соединениями, её внешний IP нигде не публикуется — атаковать становится просто нечего. Это дешевле любого «железного» решения: сервер с защитой стоит от 150 ₽/мес.
te9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские. Это не влияет на позиции: оценки считаются по опубликованной методологии, партнёрский статус сервиса в формуле не участвует.