Infomaniak VPS para VPN Auto-Hospedado 2026: Revisão da Cloud Suíça de Privacidade

A Infomaniak não vende VPN. A sua FAQ oficial «Create a VPN with Infomaniak Public Cloud» (atualizada a 4 de agosto de 2026) di-lo claramente: o fornecedor de Genebra não disponibiliza VPN diretamente, e o seu Public Cloud não ativa o módulo VPNaaS do OpenStack, que considera demasiado limitado em funções e segurança. Em vez disso, a Infomaniak propõe montar uma máquina virtual VPN por conta própria (os tutoriais cobrem IPsec e OPNsense). Uma «VPN Infomaniak» é portanto uma instância Public Cloud suíça com um servidor que instala você: este guia fá-lo com WireGuard.

Procurava antes uma VPN suíça pronta a usar? Esse produto existe, mas não na Infomaniak: a Proton VPN é operada pela Proton AG a partir de Genebra, sob o mesmo direito suíço descrito mais abaixo, com aplicações para todas as principais plataformas, um plano gratuito e suporte a WireGuard. Subscreve em vez de administrar um servidor; a contrapartida são IP partilhados nos servidores do fornecedor em vez de um IP dedicado numa máquina que controla.

Plano pago, Black Friday 2026: a oferta de parceiros da Proton, verificada em 28 de outubro de 2026, é VPN Plus com 70% de desconto no plano de 2 anos (para nós aparece a 2,99 $/mês, 71,76 $ nos primeiros 24 meses, depois 83,88 $ por ano), com garantia de reembolso de 30 dias. A página de compra mostra o preço do seu país, e a Proton não divulga data de fim.

Ao comparar fornecedores de VPS para implementações de VPN auto-hospedadas na Europa, a conversa geralmente se volta para Contabo, Hetzner e OVH - os três cavalos de batalha comprovados que cobrimos em detalhe na nossa principal comparação de VPS. Mas há uma quarta opção que raramente aparece em posts de benchmarks genéricos e merece uma revisão dedicada: Infomaniak Public Cloud.

A razão pela qual merece um artigo independente é a jurisdição. A Infomaniak está sediada em Genebra, Suíça, opera os seus próprios data centers em solo suíço, funciona inteiramente com energia renovável e está inserida num quadro legal que é significativamente diferente das alternativas alemãs, francesas e americanas. Para utilizadores de VPN auto-hospedada conscientes da privacidade - jornalistas, equipas remotas em indústrias reguladas, famílias que desejam verdadeira propriedade dos dados - a jurisdição suíça não é uma afirmação de marketing, é um facto auditável.

Esta revisão cobre a oferta de Public Cloud/VPS da Infomaniak especificamente para auto-hospedagem de WireGuard: preços, guia de configuração no Ubuntu 24.04 LTS, latência da Europa Ocidental e um veredicto honesto sobre onde ela se destaca versus onde alternativas mais baratas fazem mais sentido.

Por que a jurisdição suíça importa para VPN auto-hospedada

A jurisdição onde o seu host VPS está incorporado e armazena dados determina qual governo pode obrigar a divulgação dos seus metadados de tráfego - não onde o seu cliente VPN físico está localizado. Esta distinção é extremamente importante para modelos de ameaça de VPN auto-hospedada.

A Suíça recusou pedidos de Tratado de Assistência Legal Mútua (MLAT) dos EUA e da UE numa série documentada de casos. O caso da ProtonMail em 2021 é o mais citado: a empresa foi ordenada pelas autoridades suíças a entregar logs de IP após um pedido de MLAT da polícia francesa - mas crucialmente, apenas após os tribunais suíços considerarem o pedido legítimo sob a lei suíça, com direitos de apelação intactos. A diferença chave em relação aos fornecedores dos EUA: sem Cartas de Segurança Nacional, sem coleta em massa da Seção 702 da FISA, sem ordens de silêncio sem revisão judicial.

A estrutura legal suíça para hospedagem VPS:

• nFADP (nova Lei Federal de Proteção de Dados, 2023): A lei suíça de proteção de dados revisada, explicitamente alinhada com os princípios do GDPR. Alcance extraterritorial semelhante ao Artigo 3 do GDPR.
• Sem lei obrigatória de retenção de dados: A Suíça não possui uma diretiva de retenção obrigatória equivalente à da UE para provedores de hospedagem. ISPs têm obrigações de retenção para metadados de comunicações, mas provedores de hospedagem pura (seu VPS) não têm obrigação equivalente.
• Decisão de adequação suíça: A UE considera a Suíça adequada para fins de transferência transfronteiriça do GDPR (desde 2000, reconfirmado). Isso significa que clientes baseados na UE conectando-se a um servidor VPN suíço não acionam SCCs do Artigo 46.

Contraste com a Alemanha (DE): excelente aplicação do GDPR, mas compartilhamento de inteligência BND com Five Eyes e Seção 100g StPO permitindo acesso judicial a metadados de telecomunicações. França (FR): RGPD mais poderes de vigilância equivalentes ao RIPA sob LCEN/SREN. Estados Unidos (EUA): FISA 702, NSLs, PRISM.

A Suíça não é perfeita - nenhuma jurisdição é. Mas para o caso de uso específico de hospedar uma VPN WireGuard privada para um jornalista, pesquisador ou equipe remota, ela oferece a combinação mais forte de estado de direito, leis de privacidade e independência política atualmente disponível para um VPS com latência na Europa Ocidental.

Infomaniak Public Cloud - visão geral

A Infomaniak é uma empresa de hospedagem suíça fundada em 1994 em Genebra. Ao contrário da maioria dos hosts europeus "amigos da privacidade" que terceirizam data centers para terceiros, a Infomaniak possui e opera suas próprias instalações na área de Genebra - um diferencial confirmado por suas certificações ISO 27001 e ISO 50001.

Destaques da infraestrutura:

• Localização: Genebra, Suíça - próprios data centers, não colocation
• Energia: 100% eletricidade renovável proveniente de parcerias hidrelétricas, principalmente na área de Verbier (Valais). Certificação de gestão de energia ISO 50001.
• Certificações: ISO 27001 (gestão de segurança da informação), ISO 50001 (gestão de energia), premiada com o prêmio climático suíço
• Virtualização: IaaS baseado em OpenStack. APIs padrão (Nova, Neutron, Cinder, Glance), compatível com python-openstackclient, Terraform e coleções Ansible OpenStack
• Opções de SO: Ubuntu 20.04 / 22.04 / 24.04 LTS, Debian 11/12, Rocky Linux 9, Windows Server 2019/2022
• Rede: Dual-stack IPv4+IPv6, Grupos de Segurança (firewall stateful), IPs Flutuantes, redes privadas (VLANs Neutron)
• Armazenamento: Volumes suportados por SSD NVMe (Cinder), armazenamento de objetos compatível com S3

O que a Infomaniak não é: não é um fornecedor de baixo custo competindo em preço bruto com Contabo ou Hetzner. É um fornecedor de infraestrutura premium suíça com um preço premium justificado pela jurisdição, energia e qualidade de suporte. Espere pagar bem mais do que uma instância equivalente da Hetzner - uma troca que só faz sentido se o enquadramento legal suíço for importante para o seu caso de uso.

Análise de preços e especificações

O Infomaniak Public Cloud utiliza sabores OpenStack com faturamento sob demanda e mensal. Preços a partir de meados de 2026 (faixas aproximadas - sempre verifique em infomaniak.com):

*Ilimitado dentro do uso justo; política de largura de banda de saída aplica-se além de volumes altos.

Para auto-hospedagem de WireGuard:

• Poucos utilizadores: a1-ram2 é mais do que suficiente. O módulo do kernel do WireGuard usa muito pouca CPU.
• Uma equipa maior: a2-ram4 recomendado para manter margem para quaisquer serviços adicionais na mesma instância.
• A especificação mínima para um servidor VPN WireGuard é 1 vCPU + 1 GB RAM - a menor instância da Infomaniak excede isso confortavelmente.

Comparação rápida vs alternativas (não duplicar análise completa - veja nossa comparação Contabo vs Hetzner vs OVH para a análise de 12 critérios):

O prémio suíço é real: o menor nível custa claramente mais do que na Hetzner. Você está pagando pelo enquadramento legal e pela infraestrutura renovável própria.

Configurar WireGuard no VPS Infomaniak - passo a passo

Este guia utiliza Ubuntu 24.04 LTS (imagem Infomaniak ubuntu-24.04), o SO recomendado para implementações em 2026. O WireGuard está no kernel principal do Linux desde 5.6 (2020); o Ubuntu 24.04 vem com kernel 6.8+ - sem necessidade de compilação de módulo.

Passo 1 - Criar a instância

Faça login no Infomaniak Manager (manager.infomaniak.com), navegue até Cloud Manager > Compute > Instances e clique em Create Instance.

• Escolha o flavor a1-ram2 (1 vCPU, 2 GB RAM) - suficiente para poucos utilizadores
• Selecione a imagem: Ubuntu 24.04 LTS
• Par de chaves: carregue sua chave pública SSH (Ed25519 recomendado)
• Grupo de Segurança: comece com um novo grupo (não use default que bloqueia todas as entradas)

Passo 2 - Configurar o Grupo de Segurança

Em Network > Security Groups, edite seu grupo e adicione as seguintes regras:

Inbound  TCP  22   0.0.0.0/0   # SSH (restrinja ao seu IP em produção)
Inbound  UDP  51820  0.0.0.0/0  # WireGuard
Inbound  ICMP  -  0.0.0.0/0    # Ping para diagnósticos
Outbound All  0.0.0.0/0         # Permitir todas as saídas

Anexe um IP Flutuante à instância (Compute > Floating IPs > Allocate, depois Associate).

Passo 3 - Conectar e reforçar o SSH

ssh -i ~/.ssh/your_key ubuntu@<FLOATING_IP>

# Atualizar sistema
sudo apt update && sudo apt upgrade -y

# Desativar autenticação por senha (já desativada nas imagens Infomaniak, mas confirme)
sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo systemctl reload ssh

Passo 4 - Instalar WireGuard

O WireGuard está no kernel principal do Ubuntu desde a versão 24.04. Apenas as ferramentas de espaço de usuário precisam ser instaladas:

sudo apt install -y wireguard wireguard-tools

Passo 5 - Gerar chaves do servidor

wg genkey | tee /etc/wireguard/server_private.key | wg pubkey > /etc/wireguard/server_public.key
sudo chmod 600 /etc/wireguard/server_private.key
SERVER_PRIV=$(cat /etc/wireguard/server_private.key)
SERVER_PUB=$(cat /etc/wireguard/server_public.key)
echo "Chave pública do servidor: $SERVER_PUB"

Passo 6 - Criar a configuração do WireGuard

sudo tee /etc/wireguard/wg0.conf << EOF
[Interface]
Address = 10.0.0.1/24, fd86:ea04::1/64
ListenPort = 51820
PrivateKey = ${SERVER_PRIV}
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE; ip6tables -A FORWARD -i wg0 -j ACCEPT; ip6tables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE; ip6tables -D FORWARD -i wg0 -j ACCEPT; ip6tables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
EOF

Nota: substitua ens3 pelo nome real da sua interface de rede (ip link show para confirmar - a Infomaniak normalmente usa ens3 em instâncias OpenStack).

Passo 7 - Ativar encaminhamento de IP e iniciar o WireGuard

# Ativar encaminhamento de IP permanentemente
echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# Ativar e iniciar o WireGuard
sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0
sudo wg show

Passo 8 - Adicionar um peer (cliente)

Na máquina cliente, gere as chaves:

wg genkey | tee client1_private.key | wg pubkey > client1_public.key

No servidor, adicione ao /etc/wireguard/wg0.conf:

sudo tee -a /etc/wireguard/wg0.conf << EOF

[Peer]
# Cliente 1
PublicKey = <CLIENT1_PUBLIC_KEY>
AllowedIPs = 10.0.0.2/32, fd86:ea04::2/128
EOF

sudo systemctl restart wg-quick@wg0

Configuração do cliente (client1.conf):

[Interface]
Address = 10.0.0.2/24, fd86:ea04::2/64
PrivateKey = <CLIENT1_PRIVATE_KEY>
DNS = 1.1.1.1

[Peer]
PublicKey = <SERVER_PUBLIC_KEY>
Endpoint = <FLOATING_IP>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Para um mergulho mais profundo nos protocolos WireGuard vs OpenVPN, veja nossa análise técnica OpenVPN vs WireGuard.

Desempenho: o que esperar e como verificar

O desempenho aqui segue diretamente do nível da instância e da sua geografia, não de qualquer benchmark privado que executemos:

• CPU é geralmente o limite, não a rede. Em uma instância de 1 vCPU a1-ram2, o único núcleo limita a taxa de transferência do WireGuard antes que o link o faça. Uma instância maior (a2-ram4) eleva esse limite - suba se você atender muitos clientes simultâneos.
• A latência acompanha a distância física. Genebra está geograficamente próxima de hubs da Europa Ocidental, então o RTT de cidades como Paris é baixo; aumenta com a distância (Berlim, depois Madrid). Comparado a uma região de Frankfurt (por exemplo, Hetzner), Genebra pode estar um pouco mais próxima ou mais distante dependendo da sua rota exata.
• Volumes suportados por NVMe removem qualquer gargalo de I/O se você registrar conexões ou executar serviços complementares.

Para obter números para sua conexão em vez de confiar em um número publicado, execute o procedimento reproduzível iperf3 do nosso guia de benchmarks WireGuard vs OpenVPN contra sua própria instância e observe as taxas de transferência de peers wg show para confirmar que você não está atingindo o limite de núcleo único.

Trocas vs outros fornecedores amigos da privacidade

Nem todos os casos de uso de privacidade apontam para a Suíça. Aqui está uma análise honesta:

Quando escolher Infomaniak:

• Seu modelo de ameaça inclui pedidos de MLAT de aplicação da lei europeia
• Você requer proveniência de energia renovável documentada (conformidade ESG)
• Você precisa de uma API padrão OpenStack para automação Terraform/Ansible
• Você quer um fornecedor com suporte direto em francês, alemão e inglês

Quando Hetzner é suficiente:

• Privacidade empresarial padrão, sem modelo de ameaça elevado
• Orçamento limitado (metade do preço para mais especificações brutas)
• Jurisdição alemã/UE é aceitável para o seu caso de uso

Quando procurar em outro lugar:

• Para uma comparação lado a lado completa de 12 critérios de Contabo, Hetzner e OVH, veja nossa comparação dedicada. Infomaniak é um nível de posicionamento diferente - complementar a esse benchmark, não um substituto.

Para um VPS secundário consciente do orçamento na UE (por exemplo, um nó de retransmissão), Amen VPS oferece instâncias de jurisdição francesa acessíveis que valem a pena considerar como complemento.

Matriz de decisão

Cinco perfis, uma recomendação cada - Infomaniak é a resposta certa para três deles.

Conclusão para VPN auto-hospedada na Infomaniak:

Se a jurisdição suíça importa para o seu caso de uso, o Infomaniak Public Cloud é o único grande fornecedor de hospedagem da Europa Ocidental que combina: data centers próprios em Genebra, 100% de energia renovável com certificações, APIs padrão OpenStack e um histórico de privacidade documentado. Custa claramente mais do que a Hetzner, e esse prémio é totalmente justificado para o jornalista, a equipe de indústria regulada ou a família focada em privacidade que deseja uma pilha de soberania de dados comprovável.

Para o utilizador sensível ao preço onde a Alemanha ou a França é uma jurisdição aceitável: Hetzner ou Contabo continuam a ser opções de maior valor. Isso não é uma crítica à Infomaniak - é um produto diferente para um caso de uso diferente.

Veja também nosso guia fundamental sobre melhores soluções de VPN auto-hospedadas em 2026 e nossas alternativas de hospedagem em nuvem com foco no GDPR ao AWS para o panorama mais amplo da nuvem de privacidade.