Python, JavaScript или Rust: какой язык выбрать для кастомного сайта

Вот цифры, которые обычно не показывают в презентациях. Реальные замеры на одинаковом железе (1 CPU, 2 ГБ RAM), синхронная нагрузка:

Цифры кажутся драматичными, но важная оговорка: на реальном сайте разница не так ощутима. Большая часть времени уходит не на код фреймворка, а на запросы к базе данных, сериализацию JSON и сетевые задержки[reference:3]. Django с грамотным кэшированием (Redis) и оптимизированными запросами спокойно держит 300–500 RPS — этого хватит для сайта с посещаемостью 100 000 человек в месяц.

Где разница становится критичной: если у вас 10 000 одновременных пользователей (не в месяц, а одновременно), если вы делаете чат, стриминг, API с миллионом запросов в день — тогда Rust даёт реальное преимущество. Для сайта студии, магазина или сервиса бронирования хватит Django или Next.js.

Здесь разница между стеками наиболее наглядная. Это то, что определяет стоимость хостинга — а значит, влияет на ежемесячные расходы.

Rust-приложение стартует за миллисекунды и занимает меньше памяти, чем браузерная вкладка. Django-приложение при старте поднимает Python-интерпретатор и все зависимости — от 70 МБ и выше. Next.js занимает промежуточное положение[reference:4].

Что это значит на практике: Rust можно запустить на VPS за 200 ₽/мес (1 ГБ RAM) и ещё останется место под базу. Django потребует минимум 2 ГБ. Next.js — 1–2 ГБ. Разница в хостинге — 300–500 ₽ в месяц, 3 600–6 000 ₽ в год.

Это тот параметр, о котором заказчик редко думает, но который больше всего влияет на стоимость поддержки и скорость обновлений.

Rust Actix Web:

# Собрали на CI
cargo build --release

# Скопировали один файл на сервер
scp target/release/rusupovkusu user@server:/opt/app/

# Перезапустили службу
ssh user@server "systemctl restart rusupovkusu"

Один бинарник. В нём уже вкомпилированы шаблоны, статика, миграции. На сервере не нужно ни Python, ни Node.js, ни виртуальных окружений. Ничего не сломается при обновлении системы. Откат — просто вернуть предыдущий бинарник[reference:5].

Django:

# На сервере нужен Python, pip, venv, nginx, gunicorn
git clone ...
python -m venv venv
source venv/bin/activate
pip install -r requirements.txt   # 300+ МБ зависимостей
python manage.py migrate
python manage.py collectstatic
gunicorn config.wsgi --bind 127.0.0.1:8000

Плюс systemd-юнит, nginx-конфиг, отдельная раздача статики. При обновлении Python на сервере проект может сломаться. При обновлении зависимостей — тоже. Это не значит «плохо», это значит «нужен человек, который следит».

Next.js:

# На сервере нужен Node.js, npm/pnpm, pm2 или systemd
git clone ...
npm install                    # 200–500 МБ node_modules
npm run build
pm2 start npm -- start         # или systemctl

Похожая история с Python: нужны зависимости, процесс-менеджер, отдельная настройка. Плюс есть Vercel — платформа, которая берёт деплой на себя. Это удобно, но добавляет зависимость от внешнего сервиса и абонентскую плату.

Сайт — это не «сделал и забыл». Обновления, доработки, интеграции, исправления. Чем доступнее разработчики под ваш стек, тем дешевле поддержка.

• Python (Django): самый большой рынок. Python-разработчиков много, найти помощь легко. Стоимость часа — 1 500–3 000 ₽.
• JavaScript (Next.js): тоже большой рынок, но выше текучка — JavaScript-разработчики часто меняют работу. Стоимость часа — 1 500–3 500 ₽.
• Rust (Actix Web): разработчиков в разы меньше. Найти Rust-специалиста сложнее, но те, кто есть — обычно сильнее в архитектуре. Стоимость часа — 3 000–6 000 ₽.

Важно: если ваш сайт на Rust, а разработчик ушёл — найти замену будет сложнее и дороже. Если на Django — замена найдётся за неделю. Это не аргумент против Rust, это фактор, который надо учитывать при выборе.

Безопасность зависит не от языка, а от архитектуры. Но есть нюансы.

• Rust: компилятор не даёт написать код с утечкой памяти или гонкой данных. Это не защищает от SQL-инъекций или XSS — но исключает целый класс уязвимостей, которые в других языках вылезают в продакшене.
• Django: встроенная защита от CSRF, XSS, SQL-инъекций, кликджекинга. Готовая система аутентификации и разграничения прав. Это не «пуленепробиваемо», но база закрыта из коробки.
• Next.js: безопасность целиком на разработчике. В React нет встроенной защиты от XSS — всё делается руками. Если команда неопытная, вероятность дыр выше.

Сложим все факторы вместе: разработка, хостинг, поддержка, доработки. Цифры усреднённые, но показывают тренд.

Rust дороже на старте и в поддержке, но дешевле в хостинге и реже требует доработок (меньше багов). Django и Next.js дешевле на старте, но требуют больше внимания. Если считать «стоимость за год жизни сайта» — разница сокращается до 15–25%.

• Сайт с админкой, формами, интеграцией с CRM или 1С, бюджет 40–80 тысяч ₽ — Django. Быстрее всего получите работающий продукт с готовыми инструментами.
• Маркетинговый сайт, блог, портфолио с акцентом на SEO, нужна скорость загрузки — Next.js. Идеален для контентных проектов и сайтов, где важна скорость отдачи страниц.
• Высоконагруженный сервис, API с миллионами запросов, критична минимальная задержка — Rust. Когда производительность важнее скорости разработки и бюджета.
• Не хотите зависеть от одного подрядчика — Django. Разработчиков на рынке больше, замена найдётся быстрее.
• Хотите один бинарник и минимум зависимостей на сервере — Rust. Деплой в одну команду, ничего не сломается при обновлениях.