BLOG · NOTAS DE CAMPO

Guias e comparativos VPNSmith

Entenda como funciona um túnel WireGuard, quanto realmente custa um VPS GDPR e como criar a sua própria infraestrutura. Formato longo, com fontes, mantido atualizado.

Todos · 87 Comparações de VPS · 8 VPN Auto-hospedado · 49 Túnel & Ofuscação · 13 clusters.self-host-vpn-head · 9 clusters.vpn-trust-audits · 1 clusters.commercial-vpn · 2 clusters.vps-hosting · 3 clusters.wireguard · 1 Privacidade na Nuvem · 1

Grande plano de dois servidores de rack empilhados, vistos de lado: filas de baías de discos com pequenas luzes verdes de estado, painéis frontais metálicos perfurados, fundo desfocado

DestaqueComparações de VPS2026-10-14

Contabo vs netcup (2026): que VPS escolher para uma VPN auto-hospedada?

A Contabo e a netcup são dois fornecedores de VPS alemães com planos de entrada muito diferentes. Preços, recursos, prazos de contrato e localizações dos datacenters lidos nos dois sites oficiais a 13 de outubro de 2026, e o que isso significa para um servidor WireGuard auto-hospedado.

7 min de leituraLer o artigo

Grande plano de um painel de ligações de rede preto com portas numeradas, feixes de cabos Ethernet azul-vivo com conectores brancos ligados e a passar por guias metálicas, com o fundo desfocado em tons de azul e turquesa

VPN Auto-hospedado

2026-10-089 min

Headscale vs WireGuard (2026): um é o túnel, o outro distribui as chaves

O Headscale não substitui o WireGuard: coordena-o. Com o WireGuard simples, cada peer é escrito à mão; o Headscale distribui chaves, endereços e rotas aos clientes Tailscale. O que cada um exige, o que a documentação do Headscale diz que ele não é, e como escolher.

Ler

Um corredor no interior de um centro de dados: à direita, filas de armários de servidores altos e pretos com portas de rede e cablagem azul, um chão de betão polido e, ao fundo, um carrinho móvel com um monitor

Túnel & Ofuscação

2026-10-077 min

Melhor VPS para V2Ray e Xray em 2026: o que realmente importa (e o que não importa)

O V2Ray e o Xray correm em quase qualquer VPS. A escolha decide-se pela localização do centro de dados, pela reputação do IP, pelo tráfego incluído e pela rapidez com que consegue substituir um IP bloqueado. Contabo, Hetzner e o nível gratuito da Oracle comparados segundo esses critérios, com valores lidos nas respetivas páginas oficiais em outubro de 2026.

Ler

O painel traseiro de um equipamento de rede branco etiquetado de eth0 a eth3, com cabos ethernet cinzentos e laranja ligados e LED verdes de ligação acesos

clusters.self-host-vpn-head

2026-09-265 min

Subnet router Tailscale: alcançar toda a LAN sem instalar o Tailscale em todo o lado (2026)

Um subnet router anuncia as rotas da sua rede local ao tailnet: impressoras, NAS e dispositivos IoT tornam-se alcançáveis sem executar o Tailscale neles. Os comandos exatos, o passo de aprovação na consola que toda a gente falha, a flag accept-routes no Linux e a armadilha das sub-redes sobrepostas.

Ler

Um longo corredor de racks de servidores em um data center, luzes LED azuis brilhando nos paineis frontais de cada rack, bandejas de cabos percorrendo o teto

clusters.self-host-vpn-head

2026-09-207 min

Tailscale vs WireGuard: o que o Tailscale adiciona, o que ele tira (2026)

O Tailscale e construido sobre o WireGuard, entao a comparacao nao e protocolo contra protocolo. E WireGuard puro (voce gerencia chaves, rotas e NAT) contra Tailscale (um plano de controle gerenciado que faz isso por voce). Aqui esta o que voce ganha, o que perde, e qual se encaixa na sua situacao.

Ler

Grande plano extremo de uma placa eletrónica escura, chips de memória pretos marcados SHE77 D908J, pequenos condensadores e um pino metálico ao alto, o resto fora de foco

VPN Auto-hospedado

2026-08-215 min

WireGuard ou IPsec em 2026: 4000 linhas contra 400000, e o que isso compra mesmo

O IPsec não está obsoleto e o WireGuard não é melhor em tudo. A divisão honesta: onde cada um ganha, o que muda o IKEv2 no telemóvel e qual vale a pena auto-hospedar.

Ler

Dois jogadores numa secretária escura sob néons vermelhos e azuis, o da frente de t-shirt branca e auscultadores, as mãos sobre um teclado mecânico retroiluminado a laranja e um rato

VPN Auto-hospedado

2026-08-216 min

VPN auto-hospedada para jogar 2026: quando ajuda e quando só acrescenta ping

Uma VPN auto-hospedada acrescenta latência a uma rota direta. Estes são os quatro casos em que ainda assim compensa, a regra de região que decide tudo e como medir por si próprio.

Ler

Grande plano na diagonal de um ecrã escuro com código jQuery colorido que altera o padding de elementos chamados header1 e header2

clusters.vpn-trust-audits

2026-08-205 min

A NordVPN é segura? O que uma varredura de 30 fornecedores mede de verdade

Varremos os sites públicos de 30 fornecedores de VPN à procura dos seis cabeçalhos HTTP de segurança recomendados. A NordVPN obtém 6 em 6. Dois terços do mercado não servem qualquer Content-Security-Policy. O que isso significa, e tudo o que não significa.

Ler

Duas tomadas de parede RJ45 cor de creme num painel escuro, quatro cabos Ethernet brancos ligados com capas de conector azuis e roxas, um LED vermelho aceso na tomada superior

Túnel & Ofuscação

2026-08-098 min

v2rayN com o core sing-box (2026): o que muda e a armadilha do DNS

Passar o v2rayN do core Xray para o sing-box: que protocolos precisam mesmo dele (TUIC, AnyTLS, Naive - não o Hysteria2), como os campos de DNS mudam de significado, porque é que o Bootstrap DNS tem de ser um IP, e onde ficam os ficheiros.

Ler

Uma mão segura uma nota de 50 euros e uma nota de 50 lei por cima de uma secretária coberta de notas - uma nota de 200 euros, outra nota de 50 euros e vários lei romenos - ao lado de uma calculadora de bolso cinzenta com o ecrã apagado, tudo pousado sobre folhas impressas com gráficos de barras e de linhas azuis e vermelhos

Comparações de VPS

2026-08-096 min

Melhor VPS para uma VPN (2026): o preço anunciado não é o que se paga

Sete fornecedores comparados para auto-hospedar o WireGuard: Contabo, Hetzner, OVHcloud, Netcup, Scaleway, IONOS, Oracle Always Free. Preços lidos nas páginas oficiais a 9 de agosto de 2026, mais as duas rubricas que mudam a classificação - o IPv4 pago e a limitação de débito.

Ler

Grande plano de cabos ethernet ligados às portas de um comutador de rede

clusters.self-host-vpn-head

2026-08-085 min

Tailscale Funnel: a palavra que põe a tua aplicação na internet pública

O Tailscale Serve partilha um serviço local dentro da tua tailnet. O Tailscale Funnel coloca-o na internet aberta, ao alcance de qualquer pessoa. Mesma sintaxe, uma palavra de diferença, exposição oposta. O que o Funnel faz na realidade, as suas três portas permitidas, o que é preciso ativar antes e quando o Cloudflare Tunnel encaixa melhor.

Ler

Duas linhas férreas paralelas vistas de cima, separadas por uma faixa de mato, a curvar ao longe sob um céu cinzento

VPN Auto-hospedado

2026-08-074 min

WireGuard e IPv6: o que um /64 face a um /128 muda mesmo no seu VPS (2026)

As comparações de alojamento indicam «/64 IPv6» ou «um único /128» como um pormenor de ficha técnica. Para um servidor WireGuard auto-alojado decide se os seus pares podem sequer ter IPv6. O que significa o prefixo e como o AllowedIPs trata as duas pilhas.

Ler

Uma guarita de controlo portuário com a cancela vermelha e branca levantada, uma estrada vazia de cada lado e gruas de cais ao fundo

VPN Auto-hospedado

2026-08-065 min

WireGuard AllowedIPs: um campo que faz dois trabalhos (e porque o seu está errado)

AllowedIPs não é uma rota. O manual do wg diz que decide ao mesmo tempo que tráfego é aceite DE um par e que tráfego lhe é enviado. Esse duplo papel explica o handshake que funciona sem tráfego, os pares que não podem sobrepor-se e porque não pode simplesmente subtrair a sua rede local.

Ler

Não está com vontade de ler? Execute o diagnóstico.

5 minutos, sem registo, e verá exatamente o que os sites detetam sobre si.

Execute o diagnóstico Obter Contabo