Встановлення Plausible

Що ми налаштовуємо і навіщо

Ми налаштовуємо Plausible Analytics — легковагову, орієнтовану на конфіденційність альтернативу Google Analytics. На відміну від традиційних аналітичних платформ, Plausible не використовує файли cookie, не збирає персональні дані та повністю відповідає вимогам GDPR, CCPA та PECR. Це ідеальне рішення для тих, хто хоче отримувати цінні дані про відвідувачів сайту, не порушуючи їхню приватність і не ускладнюючи свою інфраструктуру.

У підсумку ви отримаєте власний інстанс Plausible Analytics, доступний за вашим доменним ім'ям (наприклад, analytics.yourdomain.com), повністю контрольований і працюючий на вашому VPS. Усі дані зберігатимуться на вашому сервері, забезпечуючи максимальну конфіденційність та безпеку. Ви зможете додавати необмежену кількість сайтів для відстеження та переглядати статистику в зручному та інтуїтивно зрозумілому інтерфейсі.

Альтернативи: хмарні сервіси проти самостійного хостингу на VPS

Існує кілька підходів до отримання веб-аналітики:

• Хмарні (cloud-managed) сервіси: До них належать Google Analytics, Yandex.Metrica, а також платні версії Plausible Cloud, Fathom Analytics та Matomo Cloud. Вони пропонують зручність "під ключ" — вам не потрібно дбати про інфраструктуру, оновлення чи резервні копії. Однак ви передаєте контроль над даними сторонній компанії, що може бути неприйнятним з точки зору конфіденційності або юридичних вимог.
• Самостійний хостинг (self-hosted) на VPS: Це наш шлях. Розгортання Plausible на власному VPS дає вам повний контроль над даними, інфраструктурою та конфігурацією. Ви самі керуєте оновленнями, безпекою та резервним копіюванням. Це вимагає певних технічних навичок та часу на налаштування, але забезпечує максимальну гнучкість, приватність та економічну ефективність у довгостроковій перспективі, особливо при великій кількості відстежуваних сайтів.

Вибір самостійного хостингу на VPS особливо актуальний для розробників, соло-фаундерів SaaS-проєктів, криптоентузіастів, які цінують децентралізацію та приватність, а також для тих, хто хоче глибше розуміти та контролювати свою серверну інфраструктуру.

Який VPS-конфіг потрібен для цього завдання

Для Plausible Analytics, особливо при використанні Docker Compose, Caddy та PostgreSQL, потрібні певні мінімальні ресурси. Ці вимоги можуть варіюватися залежно від обсягу трафіку, який ви плануєте відстежувати.

Мінімальні вимоги для Plausible Analytics (станом на 2026 рік)

• CPU: Мінімум 1 ядро. Для невеликих та середніх проєктів (до 1-2 мільйонів переглядів сторінок на місяць) 1-2 ядра цілком достатньо. Для більш високонавантажених систем рекомендується 2-4 ядра.
• RAM: Мінімум 2 ГБ оперативної пам'яті. Plausible, PostgreSQL та Docker-контейнери вимагають значного обсягу RAM. Для стабільної роботи та обробки помірного трафіку 4 ГБ буде оптимальним вибором. Якщо ви плануєте відстежувати дуже багато сайтів або мільйони переглядів, розгляньте 8 ГБ.
• Диск: Мінімум 20-40 ГБ SSD. SSD критичний для продуктивності бази даних. Саме встановлення Plausible та його залежностей займе кілька гігабайт. Решта простору знадобиться для зберігання даних PostgreSQL, логів та резервних копій. Для довгострокового зберігання даних та масштабування краще мати 80-100 ГБ.
• Мережа: 100 Мбіт/с або 1 Гбіт/с порт. Для веб-аналітики висока пропускна здатність мережі зазвичай не є критичним фактором, оскільки дані передаються в невеликих обсягах. Стабільне з'єднання з гарною пропускною здатністю важливе для загальної доступності сервера.

Конкретний VPS-план для завдання

Для більшості користувачів, які починають з Plausible Analytics, підійде VPS-план з такими характеристиками:

Можна розглянути VPS з такими характеристиками, щоб забезпечити стабільну роботу Plausible Analytics та мати запас для зростання вашого проєкту.

Коли потрібен dedicated, а не VPS

Dedicated сервер (виділений сервер) стає необхідним, коли ваш проєкт досягає дуже великих масштабів:

• Високонавантажені проєкти: Якщо ви відстежуєте сотні сайтів або мільйони переглядів сторінок на день (десятки та сотні мільйонів на місяць), де продуктивність бази даних та швидкість обробки запитів стають критичними.
• Суворі вимоги до безпеки та ізоляції: Dedicated сервер забезпечує повну фізичну ізоляцію, що може бути важливим для деяких регульованих галузей або дуже чутливих даних.
• Необхідність у кастомному обладнанні: Якщо вам потрібні специфічні конфігурації CPU, GPU, RAID-масиви або дуже великий обсяг RAM/диска, які не пропонуються в рамках стандартних VPS-планів.

Для більшості інсталяцій Plausible Analytics VPS буде більш ніж достатнім та економічно вигідним. Якщо ви все ж вирішите, що вам потрібен виділений сервер, то відповідний dedicated сервер забезпечить максимальну продуктивність та контроль.

Локація: на що впливає

Вибір географічної локації VPS-сервера впливає на кілька аспектів:

• Затримка (latency): Чим ближче сервер до вашої цільової аудиторії (відвідувачів сайтів, які ви відстежуєте) та до вас (якщо ви часто переглядаєте аналітику), тим нижчою буде затримка. Це впливає на швидкість завантаження JS-скрипта Plausible на вашому сайті та на швидкість відображення звітів у панелі керування.
• Юридичні аспекти: У деяких юрисдикціях можуть бути суворі вимоги до зберігання даних. Вибір сервера в країні, де діють сприятливі закони про конфіденційність (наприклад, у країнах ЄС для даних європейських користувачів), може бути кращим.
• Доступність та піринг: Деякі локації мають кращу зв'язність з великими інтернет-провайдерами, що може забезпечити більш стабільне та швидке з'єднання.

Для Plausible зазвичай рекомендується вибирати локацію, яка географічно близька до більшості ваших відвідувачів або до вашого власного місцезнаходження для комфортної роботи з адмінкою.

Підготовка сервера

Перед встановленням Plausible Analytics необхідно виконати базове налаштування та посилення безпеки вашого VPS. Ми будемо використовувати Ubuntu Server 24.04 LTS як основу, оскільки це один із найпопулярніших та найстабільніших дистрибутивів для серверів.

1. Доступ по SSH

Переконайтеся, що у вас є доступ до сервера по SSH. Зазвичай провайдер надає IP-адресу та логін (наприклад, root) з паролем. Рекомендується відразу ж налаштувати доступ за SSH-ключами та відключити вхід за паролем для root.

ssh root@ВАШ_IP_СЕРВЕРА

2. Оновлення системи та створення користувача sudo

Насамперед оновимо всі пакети та створимо нового користувача з правами sudo, щоб уникнути роботи під root.

# Оновлення списку пакетів
sudo apt update

# Оновлення встановлених пакетів до останніх версій
sudo apt upgrade -y

# Створення нового користувача (замініть 'youruser' на бажане ім'я)
sudo adduser youruser

# Додавання користувача до групи sudo
sudo usermod -aG sudo youruser

# Перемикання на нового користувача (необов'язково, можна вийти і зайти заново)
# su - youruser

Після створення користувача вийдіть із сесії root і залогіньтеся під новим користувачем. Усі подальші команди, що вимагають прав адміністратора, виконуватимуться з префіксом sudo.

exit
ssh youruser@ВАШ_IP_СЕРВЕРА

3. Налаштування SSH-ключів для нового користувача (рекомендується)

Якщо ви ще не налаштували, скопіюйте ваш публічний SSH-ключ на сервер.

# Виконати на вашій локальній машині
ssh-copy-id youruser@ВАШ_IP_СЕРВЕРА

# Якщо ssh-copy-id не працює, можна зробити вручну:
# ssh youruser@ВАШ_IP_СЕРВЕРА 'mkdir -p ~/.ssh && chmod 700 ~/.ssh'
# cat ~/.ssh/id_rsa.pub | ssh youruser@ВАШ_IP_СЕРВЕРА 'cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys'

Після цього ви можете відключити автентифікацію за паролем в SSH для підвищення безпеки. Відредагуйте файл /etc/ssh/sshd_config.

sudo nano /etc/ssh/sshd_config

Знайдіть та змініть наступні рядки (або додайте, якщо відсутні):

PermitRootLogin no
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Збережіть зміни (Ctrl+O, Enter) та вийдіть (Ctrl+X). Потім перезапустіть службу SSH:

sudo systemctl restart ssh

ВАЖЛИВО: Перед тим як закрити поточну SSH-сесію, відкрийте нове вікно терміналу та спробуйте зайти на сервер під youruser, використовуючи SSH-ключ. Переконайтеся, що вхід працює. Якщо ні, не закривайте поточну сесію, щоб мати можливість відкотити зміни.

4. Встановлення Fail2Ban

Fail2Ban допомагає захистити сервер від атак методом перебору паролів, блокуючи IP-адреси, з яких надходить занадто багато невдалих спроб входу.

# Встановлення Fail2Ban
sudo apt install fail2ban -y

# Копіювання файлу конфігурації за замовчуванням для налаштування
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

# Можна налаштувати jail.local, але для базового захисту стандартні налаштування підійдуть
# sudo nano /etc/fail2ban/jail.local

# Перезапуск служби Fail2Ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# Перевірка статусу Fail2Ban
sudo systemctl status fail2ban

5. Налаштування Firewall (UFW)

Брандмауер UFW (Uncomplicated Firewall) дозволяє обмежити доступ до портів сервера, дозволяючи лише необхідні з'єднання.

# Встановлення UFW
sudo apt install ufw -y

# Дозволити SSH (порт 22)
sudo ufw allow ssh

# Дозволити HTTP (порт 80) та HTTPS (порт 443) - для Caddy
sudo ufw allow http
sudo ufw allow https

# Увімкнути UFW
sudo ufw enable

# Підтвердити увімкнення (ввести 'y')
# Перевірка статусу UFW
sudo ufw status verbose

Тепер ваш сервер готовий до встановлення необхідного програмного забезпечення.

Встановлення ПЗ — покроково

Для розгортання Plausible Analytics ми будемо використовувати Docker Compose, який спрощує керування кількома контейнерами (Plausible, PostgreSQL, ClickHouse). Як зворотний проксі та для автоматичного налаштування HTTPS ми використовуємо Caddy.

1. Встановлення Docker та Docker Compose (актуально для 2026 року)

Docker — це платформа для розробки, доставки та запуску застосунків у контейнерах. Docker Compose дозволяє визначати та запускати багатоконтейнерні Docker-застосунки.

# Видалення старих версій Docker (якщо є)
for pkg in docker.io docker-doc docker-compose podman-docker containerd runc; do sudo apt remove $pkg; done

# Встановлення залежностей для додавання репозиторію Docker
sudo apt update
sudo apt install ca-certificates curl gnupg -y

# Додавання офіційного GPG-ключа Docker
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

# Додавання репозиторію Docker до APT sources
echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# Оновлення індексу пакетів APT
sudo apt update

# Встановлення Docker Engine, Docker CLI та Containerd
sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y

# Додавання поточного користувача до групи docker для запуску команд без sudo
sudo usermod -aG docker $USER

# Застосування змін групи (вийдіть і увійдіть знову або перезапустіть сесію)
# newgrp docker

# Перевірка встановлення Docker
docker run hello-world

# Перевірка версії Docker Compose (очікується docker compose version 2.x.x)
docker compose version

Примітка: Після виконання sudo usermod -aG docker $USER, вам потрібно або вийти з SSH-сесії та увійти знову, або виконати newgrp docker, щоб зміни в групах набули чинності.

2. Встановлення Caddy (актуально для 2026 року)

Caddy — це потужний веб-сервер з автоматичною підтримкою HTTPS, який діятиме як зворотний проксі для Plausible.

# Встановлення залежностей
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https

# Додавання офіційного GPG-ключа Caddy
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg

# Додавання репозиторію Caddy до APT sources
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list

# Оновлення індексу пакетів APT
sudo apt update

# Встановлення Caddy
sudo apt install caddy -y

# Перевірка встановлення Caddy
caddy version

3. Підготовка структури каталогів для Plausible

Створимо директорію для Plausible та перейдемо до неї. Тут зберігатимуться всі конфігураційні файли.

# Створення директорії для Plausible
mkdir plausible
cd plausible

4. Налаштування DNS

Перш ніж рухатися далі, переконайтеся, що ваш домен або піддомен (наприклад, analytics.yourdomain.com) вказує на IP-адресу вашого VPS. Створіть A-запис у налаштуваннях DNS вашого домену.

Зачекайте деякий час, поки DNS-записи оновляться (може зайняти від кількох хвилин до кількох годин). Ви можете перевірити, чи оновилися DNS, використовуючи ping або dig.

ping analytics.yourdomain.com