ИИ-инструменты за считанные минуты создают работающее приложение — вопрос в том, где оно потом будет постоянно работать. Для прототипов хватает бесплатных тарифов. Как только появляются реальные пользователи, решает прежде всего одно: оплата по потреблению с лимитом расходов или фиксированная цена сервера.
Цены: входные тарифы по данным сайтов компаний, по состоянию на 30.10.2026. Цены в евро — брутто, кроме Hetzner (нетто), цены в долларах — без НДС. Тарифы с оплатой по потреблению в зависимости от трафика могут быть заметно выше.
Чем проекты Vibe Coding особенны с точки зрения хостинга
У приложений, созданных с помощью Lovable, Bolt, v0, Replit, Cursor или Claude Code, есть несколько повторяющихся особенностей. Почти всегда они основаны на Next.js, Vite или React, обращаются к Supabase или Postgres и содержат API-ключи, которые по ошибке могут оказаться во фронтенде.
К этому добавляется типичный характер использования: много прототипов, большинство из которых так и не получают трафика, и изредка один, который внезапно становится вирусным. Хостинг, который ничего не стоит при нулевом трафике и автоматически растёт вместе с нагрузкой, подходит лучше, чем фиксированный тариф на сервер, — при условии, что вы установите лимит расходов.
Самое важное: установите лимит расходов
Платформы с оплатой по потреблению считают по секундам CPU, пропускной способности и вызовам функций. Бесконечный цикл в сгенерированном коде или бот, который миллионы раз обращается к маршруту API, могут за одну ночь превратить 0 € в трёхзначный счёт.
Поэтому до первого деплоя: включите лимит расходов в панели компании (Vercel «Spend Management», Railway «Usage Limits», Render «Spending Limits»), настройте уведомление при 50 % и добавьте rate limiting для публичных маршрутов API. Кто этого не хочет, спокойнее будет с VPS по фиксированной цене — там счёт предсказуем, в крайнем случае сайт просто будет медленным.
PaaS, VPS или и то, и другое?
PaaS (Vercel, Netlify, Railway, Render): подключите репозиторий — и готово. Знания о серверах не нужны, HTTPS и домен настраиваются автоматически, откат одним щелчком. Для первых проектов и всего, что нужно быстро выложить в сеть, это правильный выбор.
VPS (Hetzner, IONOS, Vultr) с Coolify или Dokploy: один сервер примерно за 5–6 €/мес., на котором работает сколько угодно приложений. Coolify — бесплатный интерфейс для самостоятельного размещения, который так же удобно, как Vercel, реализует Git-деплой, TLS-сертификаты и базы данных. Начиная с третьего-четвёртого постоянного проекта это заметно экономит деньги.
На практике часто получается смесь: прототипы на бесплатном тарифе PaaS, проекты с реальными пользователями — на собственном сервере.
Чек-лист безопасности для приложений, созданных ИИ
- Проверить API-ключи — ключи должны храниться в серверных переменных окружения, а не в коде с префиксом
NEXT_PUBLIC_и не во фронтенд-бандле. - Включить Row Level Security — в Supabase RLS — единственный настоящий контроль доступа. Без него любой, у кого есть публичный ключ, может прочитать всю таблицу.
- Приватный репозиторий — в сгенерированном коде удивительно часто остаются примеры учётных данных.
- Rate limiting — для каждого публичного маршрута API нужен лимит, иначе вы платите за чужой трафик.
- Проверять вводимые данные — ИИ-код часто проверяет ввод пользователя только во фронтенде. Серверную валидацию нужно добавить.
- Обновлять зависимости — в сгенерированных файлах
package.jsonчасто указаны устаревшие версии. - Impressum и защита данных — как только приложение становится общедоступным, в Германии действуют обычные обязанности.
Пример расчёта: как быстро накапливаются цены по потреблению
Мысленный эксперимент с произвольно выбранными числами, не цена какой-либо компании: небольшое приложение работает на бесплатном тарифе платформы с оплатой по потреблению. Бот за выходные миллион раз обращается к незащищённому маршруту API. Если за каждый вызов начисляется доля цента, набегают двух- или трёхзначные суммы, которые без лимита расходов остаются незамеченными.
Для сравнения — VPS по фиксированной цене примерно от 5 до 6 € в месяц: расходы за год известны заранее, даже если бот создаёт нагрузку. Сайт тогда замедлится или упадёт, но счёт останется прежним. Для проектов с реальным деловым риском стоит подстраховаться в обоих направлениях, потому что rate limiting и лимит расходов у компании работают вместе.
От прототипа к работающему приложению: типичный порядок действий
Даже приложения, созданные ИИ, лучше всего проводить через чёткую последовательность, которая рано выявляет ошибки. В первый раз она занимает несколько часов, а потом — лишь минуты.
- Экспортировать код в приватный Git-репозиторий и удалить примеры учётных данных.
- Создать переменные окружения у хостинг-провайдера, никогда не хранить их в коде.
- Выложить версию для предпросмотра и проверить её с реальными вводимыми данными.
- Подключить собственный домен и проверить HTTPS.
- Настроить лимит расходов, уведомления и мониторинг.
- Включить резервное копирование базы данных и один раз пробно восстановить из копии.
Не торопитесь с двумя последними шагами. Резервная копия, которую ни разу не проверяли, становится резервной копией только тогда, когда вы успешно из неё восстановились. При переходе с платформенного тарифа на собственный сервер этот порядок остаётся тем же, меняется лишь инструмент деплоя.
Правовые вопросы: Impressum, защита данных и указания об ИИ
Как только ваше приложение становится общедоступным и не остаётся чисто личным, действуют обычные обязанности: Impressum (выходные данные) по § 5 DDG и политика конфиденциальности, точно описывающая, какие службы обрабатывают данные. К ним относятся хостинг-провайдер, провайдеры баз данных вроде Supabase, инструменты аналитики и интерфейс ИИ, если на него отправляются данные пользователей. С каждым из этих поставщиков вам нужен договор об обработке данных по поручению согласно ст. 28 GDPR (DSGVO).
Если вы встраиваете чат-бот или другие функции ИИ для конечных пользователей, Регламент ЕС об ИИ (KI-Verordnung) (EU) 2024/1689 предусматривает обязанности по прозрачности: пользователи должны иметь возможность понять, что они общаются с системой ИИ. Кроме того, проверьте условия использования компании-разработчика ИИ: можно ли использовать результаты в коммерческих продуктах, и сохраняйте подтверждения.