Ferramenta gratuita
Gerador de config WireGuard
Receba o wg0.conf do servidor e um .conf por dispositivo com o seu código QR para o telemóvel, tudo num ZIP (até 250 clientes, grátis).
As chaves são geradas no seu navegador (tweetnacl, Curve25519). Nada é enviado para os nossos servidores.
Ir para o gerador[Interface]PrivateKey = yAnz5TF+lXXJte14tji3zlMNq+hd2rYUIgJBgB3fBmk=Address = 10.8.0.2/32DNS = 1.1.1.1[Peer]PublicKey = xTIBA5rboUvnH4htodjb6e697QjLERt1NAB4mZqp8Dg=Endpoint = 203.0.113.10:51820AllowedIPs = 0.0.0.0/0, ::/0PersistentKeepalive = 25
Valores de documentação, não uma chave real. As suas aparecem abaixo depois do formulário.
Precisa de um servidor: HostPapa VPS Lite (2,95 $/mês) ou Contabo
Precisa de um servidor
Um ficheiro .conf só funciona com um servidor Linux a correr WireGuard num IP público. Cole esse IP no formulário.
Mais RAM para o mesmo uso? ver a oferta Contabo Cloud VPS
Cartão recusado, ou prefere um fornecedor dos EUA? O VPS Basic da Ultahost custa 5,52 $/mês em 24 meses (lido a 21 de outubro de 2026) e também aceita Bitcoin, Alipay, WeChat Pay e Qiwi; confirma as condições para o teu país. Ver VPS da Ultahost
Configure o seu túnel
Todas as chaves são geradas no seu navegador (Curve25519 / X25519). Nada é enviado para os nossos servidores - a sua configuração permanece 100% privada.
IPv4 público ou domínio da máquina que vai correr o WireGuard. Ainda sem servidor? Deixe vazio e adicione depois.
Grátis, sem conta: até 250 clientes, cada .conf com o seu código QR, e um ZIP com todos os ficheiros.
Tudo o que o dispositivo envia para a internet passa pelo seu servidor.
Definições avançadasSub-rede do túnel, DNS, redes site-to-site. Os valores predefinidos servem para a maioria dos casos.
Opcional. Indique a sub-rede local atrás do servidor e/ou atrás de um cliente que funciona como gateway do local (um router, um Raspberry Pi, um NAS). O gerador adiciona cada rede aos AllowedIPs do servidor, dá a cada peer as rotas para as outras redes e escreve as regras de reencaminhamento nos gateways. Deixe um campo vazio para um cliente normal.
O que descarregas
wg0.conf
para o servidor
client1.conf
um por dispositivo
QR (exemplo)
para a app móvel
Pré-visualização ilustrativa: linhas e QR fictícios, nenhuma chave real. Os teus ficheiros reais são gerados no teu navegador ao clicar.
Outras ferramentas WireGuard
Gerador de chaves: chave pública a partir da privada
Gerador de chaves WireGuard: chave pública a partir de uma chave privada
Já tem uma linha PrivateKey e precisa da chave pública correspondente para o bloco [Peer] do outro lado? Cole-a aqui. É o mesmo cálculo que `wg pubkey`.
Equivalente na linha de comandos: echo "PRIVATE_KEY" | wg pubkey
Procura o contrário (de chave pública para privada)? Ninguém o consegue: é isso que protege o túnel. Se perdeu a chave privada, gere um par novo e substitua a PublicKey do outro lado.
Calculado no seu navegador. Nada é enviado nem guardado.
Verificador de configuração: cole um .conf, encontre os erros
Verificador de config WireGuard: testar um .conf antes de wg-quick up
Cole uma config WireGuard que já tenha (cliente ou servidor). O verificador lê-a como o wg-quick e lista o que vai impedir o handshake. Pode substituir a PrivateKey por outra chave válida: as verificações funcionam igual.
Verificado no seu navegador. Nada é enviado nem guardado.
Ir mais longe
O túnel não sobe depois de importar estes ficheiros?
A checklist do kit percorre 12 causas por ordem de diagnóstico (firewall do fornecedor, firewall do sistema, Endpoint, NAT, chaves, relógio, AllowedIPs, MTU, DNS), cada uma com o comando que a confirma e a correção. Kit em inglês.
Vários servidores ou mais de três dispositivos? Guarde as suas configs num só lugar.
Guarda servidores, pares e chaves (cifradas, no nosso servidor), QR, revogação num clique. Grátis até 3 pares.
Abrir o WireGuard Manager (grátis)Como usar este gerador
- 01
Preencha o formulário
Introduza o IP ou domínio do seu servidor, a porta de escuta (por defeito 51820), a sub-rede VPN, o resolvedor DNS e o número de clientes.
- 02
Clique em Gerar
Pares de chaves Curve25519 reais são gerados no seu navegador. Nada é enviado para os nossos servidores.
- 03
Implemente a config do servidor
Copie ou descarregue wg0.conf. No seu VPS: sudo cp wg0.conf /etc/wireguard/ && sudo wg-quick up wg0. Ative no arranque: sudo systemctl enable wg-quick@wg0.
- 04
Implemente as configs de cliente
Copie cada client.conf para o dispositivo cliente, ou leia o código QR com a app móvel WireGuard.
Porquê alojar a sua própria VPN?
Os fornecedores de VPN comerciais guardam os registos de tráfego, operam sob jurisdições de vigilância e podem desaparecer de um dia para o outro. Com uma VPN WireGuard auto-hospedada num VPS Contabo desde 5,50 €/mês, é dono do IP de saída, as chaves nunca saem da sua máquina e opera sob jurisdição RGPD (Alemanha) em vez do CLOUD Act.
Aloje a sua VPN WireGuard na Contabo
Um Contabo Cloud VPS 4 (4 vCPU, 8 GB de RAM, largura de banda ilimitada) é mais do que suficiente para mais de 10 túneis WireGuard. desde 5,50 €/mês (preço de tabela verificado em 17/10/2026) - datacenter alemão, jurisdição RGPD, IPv4 dedicado.
Obter Contabo Cloud VPS 4 →Link de afiliado - recebemos uma comissão sem custo adicional para si.
Precisa também das checklists de diagnóstico e de reforço?
O WireGuard Self-Hosting Kit reúne num ZIP uma checklist de diagnóstico com 12 causas, uma checklist de reforço com 21 pontos, uma folha de consulta com as tabelas de MTU e keepalive, 11 modelos de configuração (site a site, túnel inverso CGNAT, wg-easy, nftables) e dois scripts (PDF, Markdown e ficheiros .conf). O kit está em inglês.
Obter o kit (9 USD)Um produto digital nosso, vendido no Gumroad. O gerador acima continua gratuito.