BLOG · NOTAS DE CAMPO

Guias e comparativos VPNSmith

Entenda como funciona um túnel WireGuard, quanto realmente custa um VPS GDPR e como criar a sua própria infraestrutura. Formato longo, com fontes, mantido atualizado.

Todos · 109 Comparações de VPS · 12 VPN Auto-hospedado · 67 Túnel & Ofuscação · 13 VPN mesh e Tailscale · 9 Auditorias de confiança VPN · 1 VPNs comerciais · 2 Hospedagem VPS · 3 WireGuard · 1 Privacidade na Nuvem · 1

DestaqueVPN Auto-hospedado2026-10-27

O Tailscale é gratuito? Limites do plano grátis (2026)

Sim: o plano Personal do Tailscale custa 0 $ até 6 utilizadores, dispositivos ilimitados e 50 recursos com tag, para uso não comercial. Onde acaba o grátis e a forma mais barata de ir além.

5 min de leituraLer o artigo

Grande plano de um painel de ligações de rede preto com portas numeradas, feixes de cabos Ethernet azul-vivo com conectores brancos ligados e a passar por guias metálicas, com o fundo desfocado em tons de azul e turquesa

VPN Auto-hospedado

2026-10-0810 min

Headscale vs WireGuard (2026): um é o túnel, o outro distribui as chaves

O Headscale não substitui o WireGuard: coordena-o. Com o WireGuard simples, cada peer é escrito à mão; o Headscale distribui chaves, endereços e rotas aos clientes Tailscale. O que cada um exige, o que a documentação do Headscale diz que ele não é, e como escolher.

Ler

Um sinal de trânsito redondo azul com uma seta branca a apontar para a direita, montado num poste metálico fino, contra uma parede gasta de reboco cinzento e ocre a descascar

VPN Auto-hospedado

2026-09-065 min

wg-quick: line 32: resolvconf: command not found (solução WireGuard)

O wg-quick para na linha 32 porque a linha DNS chama o resolvconf, ausente em servidores mínimos. Solução: apt install openresolv, ou systemd-resolvconf se o systemd-resolved estiver ativo. 4 soluções e qual escolher.

Ler

Um cilindro de fechadura cromado pousado numa superfície vermelha, rodeado pelas suas peças desmontadas, uma dúzia de pinos de latão planos e pequenas molas espiraladas espalhadas à volta sob uma luz rosada

VPN Auto-hospedado

2026-09-066 min

WireGuard «Required key not available»: 4 causas e a solução

O kernel diz que recebeu um pacote numa interface WireGuard e não tinha nenhuma chave capaz de o decifrar. É uma frase com quatro causas muito diferentes, e a mensagem não diz deliberadamente qual se aplica. Eis como descobrir em três comandos.

Ler

Grande plano de um trinco de portão metálico enferrujado com quatro cadeados de tamanhos diferentes pendurados no ferrolho, um de latão, um cinzento, um azul e vermelho, sobre um fundo de terra desfocado

VPN Auto-hospedado

2026-09-065 min

WireGuard: Unable to Access Interface: Operation Not Permitted (solução)

O wg-quick para em Unable to access interface: Operation not permitted, e o conselho habitual é acrescentar sudo. Muitas vezes o sudo já lá está. A mensagem cobre quatro causas distintas, de uma capability em falta num contentor a um ficheiro de configuração que a ferramenta se recusa a ler, e cada uma tem a sua verificação.

Ler

Três cilindros de fechadura cromados alinhados em primeiro plano com chaves inseridas, uma máquina de cortar chaves e as mãos de uma pessoa a trabalhar atrás, desfocadas

VPN Auto-hospedado

2026-09-065 min

Dois dispositivos, uma chave WireGuard: o que falha realmente, e porque parece aleatório

Copiar uma configuração de cliente para um telemóvel e um portátil funciona até os dois estarem ligados. A partir daí o tráfego vai para o que fez o último handshake, o servidor não os consegue distinguir, e não podes revogar um sem cortar o outro. O que o protocolo faz, e a solução em três comandos.

Ler

Três instrumentos de medição lado a lado sobre um fundo branco: uma fita métrica amarela com escalas em polegadas e centímetros, um metro articulado cinzento claro e uma régua de aço com graduações finas gravadas

VPN Auto-hospedado

2026-09-066 min

WireGuard «Key is not the correct length or format»: causas

Uma chave WireGuard são 32 bytes escritos como 44 caracteres base64 terminados num sinal de igual. O erro significa que o que colaste não é isso, e a causa é quase sempre invisível: uma quebra de linha final, uma linha partida em duas, uma chave copiada com o prompt da shell, ou uma chave pública no lugar de uma privada.

Ler

O canto de um smartphone escuro pousado numa superfície branca, com o ecrã a mostrar um grande código QR preto sobre fundo azul vivo, o telemóvel inclinado de modo que o código sai do enquadramento na diagonal

VPN Auto-hospedado

2026-09-057 min

Código QR WireGuard: gerá-lo a partir de um .conf (qrencode)

Transforme um .conf WireGuard num código QR com um único comando qrencode, ou crie configurações e códigos QR no navegador. E porque o código QR é a sua chave privada.

Ler

Dois cadeados de latão pendurados lado a lado nas argolas de uma porta metálica pintada com grafíti laranja e amarelo vivo, com as hastes passadas em argolas iguais

VPN Auto-hospedado

2026-09-055 min

Chave pré-compartilhada WireGuard: o que acrescenta (não é senha)

A chave pré-compartilhada (preshared key) é opcional, gera-se com um só comando, e quase todos os guias ou a ignoram ou a descrevem mal como autenticação extra. Não é nenhuma das duas coisas. É uma proteção contra um futuro atacante com um computador quântico, e eis como a acrescentar sem partir um túnel em produção.

Ler

Grande plano extremo de uma placa eletrónica escura, chips de memória pretos marcados SHE77 D908J, pequenos condensadores e um pino metálico ao alto, o resto fora de foco

VPN Auto-hospedado

2026-08-216 min

WireGuard ou IPsec em 2026: 4000 linhas contra 400000, e o que isso compra mesmo

O IPsec não está obsoleto e o WireGuard não é melhor em tudo. A divisão honesta: onde cada um ganha, o que muda o IKEv2 no telemóvel e qual vale a pena auto-hospedar.

Ler

Dois jogadores numa secretária escura sob néons vermelhos e azuis, o da frente de t-shirt branca e auscultadores, as mãos sobre um teclado mecânico retroiluminado a laranja e um rato

VPN Auto-hospedado

2026-08-217 min

VPN auto-hospedada para jogar 2026: quando ajuda e quando só acrescenta ping

Uma VPN auto-hospedada acrescenta latência a uma rota direta. Estes são os quatro casos em que ainda assim compensa, a regra de região que decide tudo e como medir por si próprio.

Ler

Grande plano extremo do painel frontal perfurado de um servidor de rack iluminado a azul profundo, com uma fila de LEDs de estado verdes e âmbar e um botão prateado redondo, baías de discos desfocadas por baixo

VPN Auto-hospedado

2026-08-206 min

Preço do Headscale (2026): a licença é gratuita, o servidor não

O Headscale não custa nada em licença: é BSD-3-Clause. O que paga realmente é um servidor e o seu próprio tempo. E abaixo de seis utilizadores, o plano gratuito do Tailscale é mais barato do que qualquer VPS.

Ler

Fila de chaves antigas penduradas em pequenos ganchos numa placa de madeira escura, luz lateral, fundo desfocado

VPN Auto-hospedado

2026-08-195 min

WireGuard: remover um peer sem reiniciar, e de forma definitiva (2026)

O wg set peer remove tem efeito imediato e desaparece no próximo wg-quick down/up. A diferença entre o estado em execução e o ficheiro de configuração, porque é que o peer volta e a ordem de operações que revoga mesmo o acesso.

Ler

Não está com vontade de ler? Execute o diagnóstico.

5 minutos, sem registo, e verá exatamente o que os sites detetam sobre si.

Execute o diagnóstico Obter Contabo