BLOG · NOTAS DE CAMPO

Guias & Benchmarks VPNSmith

Entenda como funciona um túnel WireGuard, quanto realmente custa um VPS GDPR e como criar a sua própria infraestrutura. Formato longo, com fontes, mantido atualizado.

Todos · 82 VPN Auto-hospedado · 48 clusters.vpn-trust-audits · 1 Túnel & Ofuscação · 12 Comparações de VPS · 7 clusters.self-host-vpn-head · 7 clusters.commercial-vpn · 2 clusters.vps-hosting · 3 clusters.wireguard · 1 Privacidade na Nuvem · 1

Grande plano extremo de uma placa eletrónica escura, chips de memória pretos marcados SHE77 D908J, pequenos condensadores e um pino metálico ao alto, o resto fora de foco

DestaqueVPN Auto-hospedado2026-08-21

WireGuard ou IPsec em 2026: 4000 linhas contra 400000, e o que isso compra mesmo

O IPsec não está obsoleto e o WireGuard não é melhor em tudo. A divisão honesta: onde cada um ganha, o que muda o IKEv2 no telemóvel e qual vale a pena auto-hospedar.

5 min de leituraLer o artigo

Dois jogadores numa secretária escura sob néons vermelhos e azuis, o da frente de t-shirt branca e auscultadores, as mãos sobre um teclado mecânico retroiluminado a laranja e um rato

VPN Auto-hospedado

2026-08-216 min

VPN auto-hospedada para jogar 2026: quando ajuda e quando só acrescenta ping

Uma VPN auto-hospedada acrescenta latência a uma rota direta. Estes são os quatro casos em que ainda assim compensa, a regra de região que decide tudo e como medir por si próprio.

Ler

Grande plano na diagonal de um ecrã escuro com código jQuery colorido que altera o padding de elementos chamados header1 e header2

clusters.vpn-trust-audits

2026-08-205 min

A NordVPN é segura? O que uma varredura de 30 fornecedores mede de verdade

Varremos os sites públicos de 30 fornecedores de VPN à procura dos seis cabeçalhos HTTP de segurança recomendados. A NordVPN obtém 6 em 6. Dois terços do mercado não servem qualquer Content-Security-Policy. O que isso significa, e tudo o que não significa.

Ler

Duas tomadas de parede RJ45 cor de creme num painel escuro, quatro cabos Ethernet brancos ligados com capas de conector azuis e roxas, um LED vermelho aceso na tomada superior

Túnel & Ofuscação

2026-08-098 min

v2rayN com o core sing-box (2026): o que muda e a armadilha do DNS

Passar o v2rayN do core Xray para o sing-box: que protocolos precisam mesmo dele (TUIC, AnyTLS, Naive - não o Hysteria2), como os campos de DNS mudam de significado, porque é que o Bootstrap DNS tem de ser um IP, e onde ficam os ficheiros.

Ler

Uma mão segura uma nota de 50 euros e uma nota de 50 lei por cima de uma secretária coberta de notas - uma nota de 200 euros, outra nota de 50 euros e vários lei romenos - ao lado de uma calculadora de bolso cinzenta com o ecrã apagado, tudo pousado sobre folhas impressas com gráficos de barras e de linhas azuis e vermelhos

Comparações de VPS

2026-08-096 min

Melhor VPS para uma VPN (2026): o preço anunciado não é o que se paga

Sete fornecedores comparados para auto-hospedar o WireGuard: Contabo, Hetzner, OVHcloud, Netcup, Scaleway, IONOS, Oracle Always Free. Preços lidos nas páginas oficiais a 9 de agosto de 2026, mais as duas rubricas que mudam a classificação - o IPv4 pago e a limitação de débito.

Ler

Grande plano de cabos ethernet ligados às portas de um comutador de rede

clusters.self-host-vpn-head

2026-08-085 min

Tailscale Funnel: a palavra que põe a tua aplicação na internet pública

O Tailscale Serve partilha um serviço local dentro da tua tailnet. O Tailscale Funnel coloca-o na internet aberta, ao alcance de qualquer pessoa. Mesma sintaxe, uma palavra de diferença, exposição oposta. O que o Funnel faz na realidade, as suas três portas permitidas, o que é preciso ativar antes e quando o Cloudflare Tunnel encaixa melhor.

Ler

Duas linhas férreas paralelas vistas de cima, separadas por uma faixa de mato, a curvar ao longe sob um céu cinzento

VPN Auto-hospedado

2026-08-074 min

WireGuard e IPv6: o que um /64 face a um /128 muda mesmo no seu VPS (2026)

As comparações de alojamento indicam «/64 IPv6» ou «um único /128» como um pormenor de ficha técnica. Para um servidor WireGuard auto-alojado decide se os seus pares podem sequer ter IPv6. O que significa o prefixo e como o AllowedIPs trata as duas pilhas.

Ler

Uma guarita de controlo portuário com a cancela vermelha e branca levantada, uma estrada vazia de cada lado e gruas de cais ao fundo

VPN Auto-hospedado

2026-08-065 min

WireGuard AllowedIPs: um campo que faz dois trabalhos (e porque o seu está errado)

AllowedIPs não é uma rota. O manual do wg diz que decide ao mesmo tempo que tráfego é aceite DE um par e que tráfego lhe é enviado. Esse duplo papel explica o handshake que funciona sem tráfego, os pares que não podem sobrepor-se e porque não pode simplesmente subtrair a sua rede local.

Ler

Um MacBook fechado sobre uma mesa de madeira, ao lado de um caderno aberto e de um telemóvel

VPN Auto-hospedado

2026-08-054 min

WireGuard no macOS: as duas instalações e o nome de interface que quebra os tutoriais de Linux

A app da Mac App Store e o brew install wireguard-tools não são o mesmo produto. Qual escolher, como importar um .conf e porque wg0 falha no macOS enquanto utun funciona.

Ler

Uma mão a ligar um cabo Ethernet à porta de um router preto com antenas

VPN Auto-hospedado

2026-08-046 min

MikroTik CVE-2026-14227: a sua chave privada WireGuard pode ser lida, e desativar a API não desfaz isso

O aviso da CISA sobre a falha de sessão da API do RouterOS está classificado como médio, mas o que fica exposto é uma chave WireGuard estática. Porque a pontuação engana, o que o sigilo persistente protege mesmo, e porque a rotação é o passo que se salta.

Ler

Um Raspberry Pi numa caixa de plástico transparente sobre uma secretária de bambu com um cabo Ethernet ligado, uma etiqueta manuscrita com a inscrição Zabbix Proxy, e uma figura LEGO com um capacete branco sentada em cima.

VPN Auto-hospedado

2026-08-037 min

Gestão de clientes PiVPN: adicionar, listar, revogar e fazer backup (2026)

Instalar o PiVPN é a parte fácil. Este é o guia do dia seguinte: pivpn add, pivpn list, pivpn remove, códigos QR para telemóveis, e backups com pivpn -bk, com o que cada comando faz realmente.

Ler

Um inseto-pau verde pousado ao longo de um caule, com o corpo quase indistinguível da planta onde se encontra

Túnel & Ofuscação

2026-08-025 min

Hysteria 2: o que fazem realmente o masquerade e a ofuscação

O Hysteria 2 empilha três camadas de disfarce: QUIC que imita HTTP/3, ofuscação opcional quando é o próprio QUIC que está bloqueado e um masquerade que responde a pedidos HTTP reais. O que a documentação diz sobre cada uma e quando indica que as deve dispensar.

Ler

Cabos ethernet azuis ligados a um switch de rede, com os números das portas e os LED de ligação visíveis

VPN Auto-hospedado

2026-08-016 min

Multi-hop no WireGuard com dois servidores seus: o que traz na realidade

As VPN comerciais vendem o multi-hop com a ideia de que nenhum servidor vê as duas extremidades. Aloje os dois saltos por si e esse argumento cai, porque o ponto comum é você. O que o encadeamento ainda dá e como o wg-quick o encaminha.

Ler

Não está com vontade de ler? Execute o diagnóstico.

5 minutos, sem registo, e verá exatamente o que os sites detetam sobre si.

Execute o diagnóstico Obter Contabo