Caso de uso · VPN auto-hospedada
Seu próprio servidor WireGuard, uma VPN comercial ou um VPS: o que cada um oculta, quanto trabalho cada um dá e quando uma máquina inteira vale a pena.
Resposta rápida
Devo usar um servidor dedicado para minha própria VPN?
Use um servidor dedicado para sua própria VPN quando muitas pessoas ou dispositivos a compartilham, ou quando ela carrega tráfego intenso. Para uma pessoa, um VPS é suficiente. Uma VPN auto-hospedada oculta seu tráfego de redes locais, mas o endereço IP é só seu, então os sites podem vinculá-lo a você. Servidores dedicados Ironatoll começam a partir de US$ 63,68 por 30 dias, sem KYC, pagamento em cripto.
| VPN própria em um servidor dedicado | VPN comercial | VPN própria em um VPS | |
|---|---|---|---|
| Quem compartilha o IP de saída | Ninguém: o IP é só seu | Muitos clientes compartilham cada IP do servidor | Ninguém: o IP é só seu |
| Quem administra o servidor | Você | A empresa de VPN | Você, na máquina virtual do provedor |
| Hardware | Uma máquina inteira: todos os núcleos, toda a RAM | Servidores que você nunca vê | Uma fração de uma máquina do provedor |
| Usuários e tráfego | Muitos usuários e tráfego intenso | Definido pelo plano do provedor | Uma pessoa ou alguns dispositivos |
| Configuração e manutenção | Você instala, atualiza e protege | Nenhum: instale um app | Você instala, atualiza e protege |
| Locais de saída | Apenas a localização do seu servidor | Muitos países à escolha | Apenas a localização do seu servidor |
| Ideal para | Uma equipe, uma família, muitos dispositivos ou outros serviços na mesma máquina | Trocar de país com frequência e compartilhar um IP com outros usuários | O celular e o notebook de uma pessoa |
Uma VPN auto-hospedada protege seu tráfego da rede local e mantém o endereço da sua casa longe dos sites. Para esses sites, porém, você continua sendo um único visitante reconhecível.
Ela oculta:
Ela não oculta:
Uma VPN no seu próprio servidor transfere a confiança de uma empresa de VPN para você e seu provedor. Ela te dá um túnel privado, não uma multidão para se esconder. Uma VPN comercial coloca muitos clientes atrás de um único IP; o seu próprio servidor nunca faz isso.
Ele mantém seu nome fora da conta de hospedagem, não o seu endereço IP fora dos sites que você visita. O IP do servidor está vinculado à conta que o aluga. Com um provedor que pede documento, esse endereço leva a um passaporte.
Segundo a verificação da Ironatoll de 30 de outubro de 2026, 13 de 34 provedores de servidor dedicado não pediram documento nenhum. Na Ironatoll: Sem KYC: nenhum documento de identidade, selfie, documento, cartão ou número de telefone é coletado. Sem logs: não mantemos logs de conexão, logs de tráfego nem endereços IP de visitantes ou clientes, no site, no painel ou nos servidores.
Seu pagamento e seus hábitos ainda podem identificar você. A página sobre quão privado um servidor dedicado sem KYC realmente é cobre os limites. As regras sobre documento estão em alugar um servidor dedicado sem KYC ou verificação de identidade.
Um servidor dedicado vale a pena quando a VPN atende muita gente, movimenta muitos dados ou divide a máquina com outros trabalhos.
Não há camada de virtualização sob o seu sistema e nenhum outro inquilino: Cada núcleo de CPU, toda a RAM e todos os discos do servidor são só seus: nada é compartilhado com outro cliente. O provedor ainda opera o datacenter e detém o hardware; veja se o seu provedor de hospedagem consegue ver os dados no seu servidor.
Uma VPS basta para uma pessoa e alguns dispositivos. O WireGuard precisa de pouca CPU e RAM para alguns túneis. A Ironatoll vende apenas servidores dedicados, então, para uma VPN de uma pessoa, uma VPS pequena de outro provedor custa menos.
A mesma escolha aparece para toda carga de trabalho. Servidor dedicado ou VPS: qual eu preciso? compara os dois.
Um roteiro a partir das páginas de instalação e início rápido do wireguard.com e do manual do wg-quick, lidas em 30 de outubro de 2026. Execute os comandos como root no Debian ou Ubuntu.
Instale o WireGuard
Execute apt install wireguard. O WireGuard fica no kernel do Linux; o pacote adiciona as ferramentas wg e wg-quick.
Crie as chaves
Execute umask 077 e depois wg genkey | tee privatekey | wg pubkey > publickey. Cada dispositivo precisa do seu próprio par; os apps do WireGuard conseguem gerar um.
Escreva a configuração do servidor
Em /etc/wireguard/wg0.conf, dê ao servidor o endereço do túnel, ListenPort = 51820 e sua chave privada. Depois adicione uma seção [Peer] para cada dispositivo: a chave pública dele e o endereço do túnel dele em AllowedIPs.
Ative o encaminhamento e o NAT
Defina net.ipv4.ip_forward=1 e net.ipv6.conf.all.forwarding=1 com sysctl. Adicione uma regra de masquerade de wg0 para a interface pública em PostUp e PostDown.
Inicie o túnel
Execute wg-quick up wg0 e depois systemctl enable wg-quick@wg0 para iniciá-lo na inicialização. Libere a porta UDP 51820 no seu firewall.
Configure cada dispositivo
Dê ao dispositivo a chave pública do servidor, Endpoint = <server IP>:51820 e AllowedIPs = 0.0.0.0/0, ::/0 para rotear todo o tráfego. Defina DNS = para um resolvedor em que você confie. Adicione PersistentKeepalive = 25 atrás do NAT.
Verifique
wg show lista cada peer e o último handshake dele. Um site de verificação de IP agora deve mostrar o endereço do seu servidor.
Um [Interface] para o servidor e um [Peer] por dispositivo. AllowedIPs funciona nos dois sentidos: ele roteia pacotes para um peer e descarta pacotes de um peer que usem qualquer outro endereço.
# Server side of the tunnel
[Interface]
PrivateKey = <server private key>
ListenPort = 51820
Address = 10.44.0.1/24, fd44::1/64
# Masquerade tunnel traffic out of the public interface (eth0 here; needs iptables installed)
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# One block per device
[Peer]
PublicKey = <public key of device 1>
AllowedIPs = 10.44.0.2/32, fd44::2/128
[Peer]
PublicKey = <public key of device 2>
AllowedIPs = 10.44.0.3/32, fd44::3/128Atoll 16 atende uma família ou uma equipe pequena; planos maiores acrescentam núcleos e RAM para muitos usuários ou outros serviços. Preços dos cinco planos: quanto custa um servidor dedicado Ironatoll.
6 núcleos · 16 GB RAM
US$ 63,68
3 months US$ 171,93 (−10%)6 months US$ 305,66 (−20%)1 year US$ 534,91 (−30%)
6 núcleos · 32 GB RAM
US$ 72,15
3 months US$ 194,80 (−10%)6 months US$ 346,32 (−20%)1 year US$ 606,06 (−30%)
Melhor custo-benefício
8 núcleos · 64 GB RAM
US$ 72,62
3 months US$ 196,07 (−10%)6 months US$ 348,57 (−20%)1 year US$ 610 (−30%)
Em todos os planos: Máquina inteira · Acesso root · RAID 1 em dois discos · IPv4 dedicado · Sem logs · Sem KYC
Hospede o seu próprio quando quiser um túnel que só você controla, para vários dispositivos ou usuários. Pague por uma VPN comercial quando quiser muitos países e um IP compartilhado com outros clientes.
Só se os sites precisarem ver o mesmo endereço todas as vezes, por exemplo, para colocá-lo em uma allowlist. Um IP dedicado não é compartilhado com estranhos, mas vincula todas as suas visitas a um único usuário. Todo servidor Ironatoll tem seu próprio endereço IPv4 e um IPv6 /64.
As empresas de VPN usam o termo para um servidor ou IP reservado para um cliente dentro do serviço delas. Aqui, um servidor dedicado é uma máquina física inteira que você aluga e opera por conta própria. Nos dois casos, o IP aponta para um único usuário.
Isso muda qual lei cobre o servidor, não o que os sites veem. A Ironatoll é operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter de cada servidor, por sua vez, está sujeito à lei do país onde está instalado. Os sites continuam vendo um IP que só você usa.
Sim. Ironatoll debita BTC, USDT, USDC, ETH, SOL, LTC, XMR de um saldo pré-pago, sem KYC. Compare outros provedores em onde comprar um servidor dedicado com cripto.
Rode sua própria VPN em uma máquina inteira
Atoll 16: Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64, por US$ 63,68 a cada 30 dias. Pague com cripto; sem KYC.
a partir de US$ 63,68/30 dias · sem KYC
Contratar um servidor dedicado