PeerTube

PeerTube - видеохостинг, который ставится на ваш сервер. Пользователи загружают ролики, сервер перекодирует их в несколько разрешений, зрители смотрят в браузере. Своя площадка вместо чужой.

Для компании это значит одно простое отличие от платных сервисов: мест не существует. Vimeo берет деньги за каждого сотрудника, который заливает видео. Здесь вы платите за сервер, и сколько на нем аккаунтов - его не касается.

Проект ведет французская некоммерческая ассоциация Framasoft. Лицензия AGPL-3.0 целиком: закрытых функций нет, enterprise-версии нет, облака вендора тоже нет. Зарабатывать на продукте никто не пытается - в своем FAQ авторы пишут прямо, что не делают на PeerTube денег.

Три коммерческих аналога считают деньги тремя разными способами, и это само по себе аргумент в пользу своего сервера при непредсказуемом трафике.

Цены сняты с сайтов вендоров 27 сентября 2026. Потолок полосы у Vimeo стоит отдельного внимания: 2 ТБ в месяц - это примерно 700-1000 часов просмотра 1080p, и дальше разговор с отделом продаж.

Чего у PeerTube нет и не будет: DRM, встроенной монетизации просмотров, CDN. Вместо CDN - P2P-раздача через браузеры зрителей и взаимное кэширование между дружественными серверами.

Официальный compose поднимает семь контейнеров: само приложение на Node.js, PostgreSQL 17, Redis, собственный nginx, certbot для продления сертификата, перезагрузчик nginx и postfix для писем.

Вся процессорная нагрузка продукта - это ffmpeg. Ни Node, ни Postgres, ни Redis процессора не просят: вендор сам пишет, что вне транскодирования PeerTube не упирается в CPU.

Отдельная деталь для планирования: nginx в комплекте не декоративный. Он отдает видеофайлы напрямую, минуя приложение, и заменять его своим прокси без нужды не стоит.

Вендор публикует требования в FAQ, а не в разделе установки, и разброс там восьмикратный.

Наш выбор - CPU4-RAM8-DISK100. По памяти хватило бы и CPU2-RAM4-DISK50, но тариф здесь держат диск и процессор. Почему - в разделе с замерами.

1. Включить IPv6 у демона Docker

   Сеть в compose объявлена с enable_ipv6. На чистом демоне стек просто не поднимется.

   echo '{"ipv6": true, "fixed-cidr-v6": "fd00:dead:beef::/48"}' \
     | sudo tee /etc/docker/daemon.json
   sudo systemctl restart docker

2. Задать домен до первого запуска

   В .env заполняется PEERTUBE_WEBSERVER_HOSTNAME, пароль Postgres и PEERTUBE_SECRET. Имя должно быть окончательным - почему, читайте во врезке ниже.

3. Выпустить первый сертификат руками

   Контейнер certbot в составе стека занимается только продлением. Стартовый сертификат выпускается до подъема, пока порт 80 свободен.

   sudo docker run --rm -p 80:80 \
     -v "$PWD/docker-volume/certbot/conf:/etc/letsencrypt" \
     certbot/certbot certonly --standalone -n --agree-tos \
     -m you@example.com -d video.example.com

4. Поднять стек и забрать пароль администратора

   Пароль генерируется при первом старте и печатается в журнал.

   sudo docker compose up -d
   sudo docker compose logs peertube | grep -A1 root

Образ PeerTube занимает на диске 3.05 ГБ, хотя Docker Hub показывает 706 МБ. Хаб показывает сжатый размер слоев - распакованный вчетверо больше.

Замеры сняты 27 сентября 2026 на версии 8.3.0. На других версиях и тарифах цифры будут другими.

Эталон - лекция 3 минуты, 1080p, 5 Мбит/с, 107 МБ. Синтетику из генератора не брали: она сжимается нереалистично хорошо и занизила бы результат.

Раскладка полного профиля: исходник 113 МБ, лестница MP4 186 МБ, лестница HLS 186 МБ. Лестница считается дважды - отдельно для скачивания и отдельно для потокового просмотра.

Цифра воспроизводится: третья заливка того же файла дала ровно ту же дельту. Продукт, кстати, предупреждает об этом сам - прямо в настройках написано, что включение и HLS, и web-видео удваивает место.

Кончился диск - выносите видео в объектное хранилище. PeerTube умеет складывать в S3 раздельно исходники, MP4, HLS и субтитры.

Та же лекция на трех минутах, четыре ядра 2.4 ГГц, полный профиль курса:

Из коробки стоит threads: 1. То есть транскодирование не использует ядра, за которые вы заплатили, и чинится это одним переключателем в админке.

Ускорение вышло всего в 1.37 раза, а не в четыре: задачи все равно идут по одной, и отдача от потоков внутри ffmpeg падает. При четырех потоках контейнер забирает 350% процессора из 400% доступных.

Регистрация на свежем инстансе закрыта по умолчанию - для корпоративного портала это верное умолчание, отдельно выключать нечего.

У каждого ролика свой уровень доступа. Работают все, мы проверили каждый на стенде:

Вход через корпоративный каталог делается плагинами из официального индекса: auth-ldap, auth-openid-connect, auth-saml2. Оговорка обязательная: плагины не вендорские, а community, и версии у них ранние - LDAP 0.2.0, SAML2 0.3.1. Перед внедрением это проверяют, а не принимают на веру.

Курс собирается плейлистом, а статистика по каждому ролику показывает удержание, страны, устройства и операционные системы зрителей.

Что закрыть перед боевым запуском:

• Пароль администратора. Автоматический пароль лежит в журнале - смените через npm run reset-password -- -u root.
• Секреты. В .env обязательно свои POSTGRES_PASSWORD и PEERTUBE_SECRET, а не значения из примера.
• Порты. Наружу смотрят 80, 443 и 1935 для приема трансляций. Не нужны эфиры - закройте 1935.
• Бэкап. База PostgreSQL плюс каталог с видео. Второй растет быстрее всего.

Обновление - docker compose pull и пересоздание контейнеров, но сперва читайте release notes. Переход на 8.3 требует ручного запуска скрипта миграции уже после старта, а начиная с этой версии обязателен PostgreSQL 14 или новее.

В 8.3.0 заметная часть работы ушла в безопасность: блокировка аккаунта при переборе пароля с разных адресов, письмо о входе с нового устройства, ограничение частоты запросов на жалобы и комментарии.

• Owncast - только живой эфир и чат, один бинарь вместо семи контейнеров. Нужны трансляции без загрузки роликов - берите его.
• Jellyfin - раздача вашей готовой медиатеки вам же. Ни транскодирования по загрузке, ни аккаунтов для посторонних.
• Keycloak - если корпоративный вход строится всерьез, провайдер OIDC живет отдельно, а PeerTube подключается плагином.