Auto-hospedar uma VPN costumava significar editar ficheiros de configuração manualmente e esperar que tivesse acertado nas chaves, no roteamento e nas regras de firewall. PiVPN elimina quase tudo isso: é um instalador de um único comando que configura WireGuard ou OpenVPN num Raspberry Pi ou qualquer VPS Debian/Ubuntu, e depois gere os seus dispositivos cliente com alguns comandos simples. Este guia cobre como funciona, a instalação, os limites honestos, e onde se encaixa em relação às VPNs de malha.
O que é (e não é) o PiVPN
PiVPN é um wrapper/instalador, não um novo protocolo. Ele configura o verdadeiro e bem auditado software VPN para si:
- Escolha WireGuard (recomendado em 2026) ou OpenVPN durante a configuração.
- Gere chaves, configuração do servidor, roteamento e regras de firewall com padrões sensatos.
- Gerencie clientes com
pivpn add,pivpn -qr(código QR para telemóveis), epivpn -lpara listar perfis.
Oferece-lhe um servidor VPN clássico único: cada dispositivo conecta-se de volta a essa única máquina. Essa simplicidade é a sua força.
Raspberry Pi ou VPS?
- Raspberry Pi em casa → um túnel de volta para a sua rede doméstica; depende da velocidade de upload da sua casa e de um IP público estável / DNS dinâmico. Veja o nosso guia de auto-hospedagem no Raspberry Pi 5.
- VPS na nuvem → um ponto de saída privado rápido e sempre ligado com um IP público fixo, por alguns euros por mês — ideal para acesso remoto enquanto viaja. Um Contabo VPS S a €4,99/mês lida confortavelmente com o tráfego de VPN pessoal.
Instalando o PiVPN
Num host Debian/Ubuntu novo:
# reveja o script antes de o executar (abra o URL num navegador primeiro)
curl -L https://install.pivpn.io | bash
O instalador guiado pergunta pelo protocolo (escolha WireGuard), a interface de rede, um IP estático, o fornecedor de DNS, e o ponto final público (IP ou domínio). Quando terminar, adicione o seu primeiro cliente:
pivpn add # cria um perfil de cliente
pivpn -qr # mostra um código QR para importar num telemóvel
Sempre abra e leia um script de instalação antes de o canalizar para bash. Para endurecimento básico de VPS que se aplica aqui também, veja o guia de configuração do Contabo VPS, e para a escolha do protocolo, WireGuard vs OpenVPN.
Os limites honestos
- Servidor único, não uma malha. Cada cliente roteia através dessa única máquina. Ótimo para um nó de saída pessoal; não foi feito para conectar muitos dispositivos e sites.
- Você é responsável pela manutenção. Atualizações, rotação de chaves, firewall e tempo de atividade são da sua responsabilidade — mantenha as atualizações de segurança automáticas ativadas.
- Caveats de hospedagem em casa. Num Raspberry Pi, a sua velocidade de upload limita a largura de banda e precisa de um IP público estável ou DNS dinâmico.
- É um wrapper. A segurança vem do WireGuard/OpenVPN e da higiene do seu host, não do PiVPN em si.
PiVPN vs as VPNs de malha
| PiVPN | Tailscale / Headscale / NetBird | |
|---|---|---|
| Modelo | Servidor VPN único | Malha peer-to-peer |
| Melhor para | Nó de saída pessoal, acesso remoto | Muitos dispositivos/sites conectados juntos |
| Configuração | Um instalador, muito simples | Mais componentes (coordenador, etc.) |
| Protocolo | WireGuard ou OpenVPN | Baseado em WireGuard |
Se precisar de uma malha em vez de um servidor único, veja o nosso guia de auto-hospedagem do NetBird e a visão geral do melhor VPN auto-hospedado 2026.
Conclusão
PiVPN é a forma mais rápida e simples de configurar o seu próprio servidor WireGuard ou OpenVPN em 2026 — num Raspberry Pi para acesso doméstico, ou num VPS barato para um ponto de saída privado sempre ligado. Escolha-o quando quiser um servidor pessoal limpo; opte por uma VPN de malha quando precisar de muitos nós conectados. De qualquer forma, você possui o servidor e as chaves.
Inicie um VPS Contabo para PiVPN →
Guia editorial baseado no comportamento documentado do instalador do PiVPN e nas propriedades documentadas do WireGuard e OpenVPN. A segurança depende dos protocolos subjacentes e da higiene do seu host, o que afirmamos claramente. Links comerciais carregam o atributo rel="sponsored nofollow"; uma comissão de afiliado pode ser aplicada sem custo adicional para si.
★ Datacenter GDPR em Nuremberg · ✓ IPv4 dedicado incluído · 200+ Mbps garantidos
Self-host your VPN on your own VPS → ContaboFull root access · public IPv4 · pick your region→