VPS-vs-dedicated बहस को आमतौर पर "performance versus price" के रूप में frame किया जाता है। Privacy-critical workloads के लिए यह गलत frame है। असली सवाल यह है कि आप क्या share करने को तैयार हैं — और silicon level पर किसके साथ। एक virtualised server परिभाषा से एक multi-tenant box है: आपका kernel एक hypervisor के ऊपर चलता है जो एक साथ strangers के kernels चलाता है। 2026 में अधिकांश workloads के लिए यह एक fine, well-defended boundary है। कुछ के लिए यह एक structural liability है जिसे कोई भी OS hardening fix नहीं कर सकती।
यह guide line खींचती है। हम उस threat model को cover करेंगे जो वास्तव में answer बदलता है, hypervisor-escape CVE history जो आपको जाननी चाहिए, practical economics, और किन workloads के लिए कौन सा server है उसका decision matrix।
Threat model जो answer decide करता है
Specs compare करने से पहले, एक one-sentence threat model लिखें। सही server type लगभग mechanically उससे निकलता है।
Single-tenancy: यह वास्तव में क्या देता है
Dedicated server पर — एक physical box जो exclusively आपको assign है — आप हर उस layer को control करते हैं जो host का contract allow करता है: BIOS settings, secure-boot configuration, full-disk encryption जिसका passphrase host literally नहीं पढ़ सकता, IPMI exposure, और कौन से kernel modules load होते हैं। आपके और silicon के बीच कोई hypervisor नहीं है। L1/L2 cache share करने वाले कोई neighbours नहीं हैं। कोई shared memory bus नहीं है जहां एक side-channel attack आपके AES rounds observe कर सके।
VPS पर — एक physical box का virtualised slice — आप guest OS control करते हैं और बस। Host hypervisor, disk encryption keys (अधिकांश realistic configurations में), और physical machine control करता है।
तीन threat categories
Privacy purposes के लिए, threats तीन buckets में split होते हैं:
- Network adversary। कोई wire को tap या subpoena कर रहा है। Transport encryption (TLS, WireGuard, SSH) और jurisdiction से defend। Server type irrelevant है।
- Host adversary। Hosting provider खुद, या कोई भी जो उन्हें compel कर सकता है। Primary रूप से jurisdiction से defend (हमारे jurisdiction guide में covered) और secondary रूप से full-disk encryption से जिसका passphrase host के पास नहीं है। Dedicated यहां modestly जीतता है।
- Co-tenant adversary। कोई जिसने उसी physical box पर एक अलग VPS rent किया है, या एक अलग vector के माध्यम से compromise किया है, और अपना slice escape करने की कोशिश कर रहा है। Dedicated इस category को entirely eliminate करता है; VPS नहीं करता।
यदि category 3 आपके threat model में है, तो conversation समाप्त हो जाती है — आपको dedicated server चाहिए। यदि नहीं है, तो सही jurisdiction में एक well-configured VPS privacy-sensitive workloads की overwhelming majority के लिए fine है।
Hypervisor escape: यह कितनी बार होता है?
सबसे छोटा honest answer: rarely, और patches आमतौर पर दिनों के भीतर available होते हैं। लेकिन "rarely" "never" नहीं है, और historical record जानने लायक है।
बड़े public escapes
- Xen XSA-226 (2017) — page-table handling में एक memory corruption bug जो guest को host तक escalate करने देता था। एक महीने के भीतर patch; major cloud providers ने emergency reboots चलाए।
- VENOM (CVE-2015-3456) — QEMU virtual floppy controller में buffer overflow, KVM और Xen को affect करता था। पुराना लेकिन instructive: attack surface एक ऐसी feature थी जिसे कोई actively use नहीं कर रहा था।
- L1TF / Foreshadow (2018) — Intel speculative-execution side channel जो hypervisor boundaries में memory leak कर सकता था। Microcode plus scheduling changes से mitigate; disabled hyperthreading पर performance hit significant था।
- KVM MDS variants (rolling, latest 2024) — Microarchitectural Data Sampling attacks। हर नई chip generation एक नया variant produce करती है; mitigations एक measurable performance cost carry करते हैं।
CVE तक पहुंचने वाले public escapes visible portion हैं। Private exploits exist करते हैं; nation-state-grade escapes को Pwn2Own में अधिकांश वर्षों demonstrated किया गया है। जिस workload के लिए hypervisor escape plausible threats की list पर भी है, उसके लिए आप hypervisor पर नहीं रहना चाहते।
IPMI / out-of-band channel
VPS और dedicated दोनों boxes host के operations team के लिए IPMI (Intelligent Platform Management Interface) expose करते हैं। VPS पर, IPMI exposure host की समस्या है और आपसे कोई लेना-देना नहीं है। Dedicated server पर आप आमतौर पर IPMI को private VLAN पर रखने, VPN के पीछे, या maintenance windows के बीच पूरी तरह disabled करने के लिए कह सकते हैं। हम dedicated boxes पर "IPMI off, on request" को default करते हैं — operational details के लिए dedicated server page पढ़ें।
Full-disk encryption: practical realities
दोनों server types at rest encryption support करते हैं, लेकिन trust model अलग है।
VPS encryption
आप अपने VPS के अंदर LUKS चला सकते हैं, जो guest-filesystem level पर encrypt करता है। यह उस thief से protect करता है जो आपका VPS shut down होने के बाद underlying disk चुराता है। यह hypervisor द्वारा लिए गए live memory snapshot से protect नहीं करता — आपकी encryption keys RAM में हैं जिसे hypervisor पढ़ सकता है। अधिकांश realistic threats के लिए यह fine है; एक credible host adversary के लिए यह theatre है।
Dedicated encryption
Dedicated server पर, remotely-typed passphrase के साथ full-disk encryption (dropbear-in-initramfs या similar का उपयोग करके) आपको एक ऐसी key देता है जिसे host literally आपके cooperation के बिना recover नहीं कर सकता। Downside: power cycle के लिए आपको passphrase enter करनी होगी, जो personal infrastructure के लिए fine है लेकिन autoscaling के लिए awkward है। Upside: compelled host जो box seize करता है उसे ciphertext मिलता है।
VPS vs dedicated, head-to-head
| Dimension | VPS | Dedicated |
|---|---|---|
| Single-tenancy | नहीं (CPU, RAM, hypervisor share करता है) | हां (full physical isolation) |
| Co-tenant attack surface | Hypervisor + shared cache | कोई नहीं |
| Host adversary के विरुद्ध FDE | Theatre (key hypervisor-readable RAM में) | Real (host को ciphertext मिलता है) |
| Spin-up time | मिनट | घंटे से कुछ दिन |
| Hardware upgrade | Plan resize करें | नए box पर migrate करें |
| Typical 2026 entry price (offshore) | $5–$15/माह | $60–$200/माह |
| IPMI exposure | Hidden (host की समस्या) | Configurable (आपकी समस्या) |
| Best for | VPN endpoints, build hosts, personal email, Tor relays, dev work | Mail servers at scale, key custody, image platforms के लिए CSAM-screening, category-3 threat वाली कोई भी चीज |
Workload के अनुसार decision matrix
Personal VPN, build host, dev box, Tor relay
VPS। Threat network adversary plus jurisdiction है; co-tenant escape operational cost के relative एक realistic concern नहीं है। VPS plans browse करें और वह देश चुनें जो आपके jurisdiction guide outcome से match करे।
Personal mail server, small XMPP server, Matrix homeserver
~50 users तक VPS fine है। उससे ऊपर, performance bite करने लगती है और आप privacy axis की परवाह किए बिना IMAP/SMTP queue throughput के लिए dedicated चाहेंगे।
User data वाला public-facing platform (forum, image board, chat)
Early growth के लिए VPS, जब user count या contents attention draw करने लगे तो dedicated पर migrate करें। Single-tenancy valuable हो जाती है जब आप incidental की बजाय एक target हों।
Meaningful funds hold करने वाला crypto node
Dedicated। Category-3 threat real है — एक co-tenant compromise जो side channel के माध्यम से आपका seed पढ़ता है, इस asset size पर science fiction नहीं है। Full-disk encryption और IPMI off के साथ Dedicated server plans floor हैं।
Whistleblower platform / leak host
Dedicated, आइसलैंड या स्विट्ज़रलैंड में, full-disk encryption और dropbear-initramfs के साथ। यह वह workload है जहां हर layer मायने रखती है। Legal layer के लिए jurisdiction guide के साथ pair करें।
Mass content distribution (video, large file hosting)
Dedicated, लेकिन privacy की बजाय performance reasons के लिए ज्यादा। 1Gbps unmetered dedicated उस VPS से सस्ता है जो उसी rate पर burst करता है।
Economics, honestly
2026 में VPS pricing compress हुई है: offshore jurisdiction में 4GB / 2 vCPU / 80GB NVMe देश के अनुसार लगभग $9 से $15 प्रति माह है। उन्हीं locations में dedicated hardware $60 (low-end Atom या older Xeon) से शुरू होता है और current-generation EPYC या Xeon Scalable के लिए $200+ तक जाता है। 4-to-10x multiplier real है, और अधिकांश workloads के लिए यह privacy alone से justify नहीं होता — यह performance से justify होता है।
Honest split: लगभग 80% "I need privacy hosting" workloads सबसे अच्छे से सही देश में एक $10 VPS से serve होते हैं। बाकी 20% — high-asset crypto custody, journalism platforms, adversaries का attention draw करने वाला scaled content — को dedicated चाहिए। Over-spend मत करें, और under-spend भी मत करें।
जो भी चुनें उसके लिए operational checklist
- Order करने से पहले host की IPMI policy लिखित में confirm करें।
- Full-disk encryption support verify करें — VPS के लिए, कि LUKS allowed है; dedicated के लिए, कि first install पर dropbear-initramfs permitted है।
- VPS पर explicit hypervisor escape disclosure clauses के लिए AUP check करें — एक serious host confirmed escape के 24 घंटों के भीतर customers को notify करने का commit करता है।
- Dedicated के लिए, पूछें कि box new है, lightly-used है, या refurbished है — और क्या आप delivery से पहले wipe request कर सकते हैं।
- बाकी privacy stack पढ़ें: VPN protocol choice, payment privacy, और offshore hosting use case।