אירוח VPS בברזיל: מתי זה משתלם ומתי לוותר?

האם השרת שלכם צריך להיות בברזיל?

אירוח VPS בברזיל כדאי כאשר רוב המשתמשים שלכם נמצאים בברזיל והיישום שלכם רגיש לזמני תגובה (round trip time). זו בחירה שגויה כאשר קהל היעד שלכם נמצא ברובו בצפון אמריקה או באירופה, מכיוון ששרת בסאו פאולו יאט את המשתמשים הללו. המשך דף זה מסביר כיצד לקבוע באיזה מצב אתם נמצאים, וכיצד לבדוק את התשובה בעצמכם במקום להסתמך על נתונים שפורסמו על ידי אחרים.

שרת פרטי וירטואלי, או VPS, הוא חלק ממכונה פיזית הנמצאת בבניין ספציפי בעיר ספציפית. אם המונח חדש לכם, התחילו בהסבר על מהו VPS בפועל וחזרו לכאן. המיקום של אותו בניין הוא הדבר היחיד ב-VPS שלא ניתן לשנות מאוחר יותר ללא הגירה (migration), ולכן הוא ראוי לשעה של מחשבה.

רוב הצוותים המשרתים את ברזיל עושים זאת ממיאמי או מדאלאס. לברירת מחדל זו יש סיבה ממשית. במשך שני עשורים, כמעט כל כבל תת-ימי שיצא מדרום אמריקה הגיע לפלורידה, ולכן מיאמי הפכה למרכז הרשת של כל האזור, וכל ספק מכר משם. זו עדיין בחירה הגיונית עבור חלקים מאמריקה הלטינית. היא הפסיקה להיות התשובה האוטומטית עבור ברזיל עצמה.

מי זקוק לשרת בתוך ברזיל

ארבע קבוצות מפיקות ערך ממשי מאירוח בתוך המדינה.

• המשתמשים שלכם מרוכזים בברזיל. לא תחושה מעורפלת שחלק מהלקוחות הם ברזילאים. פתחו את פילוח המדינות בנתוני ה-analytics שלכם. אם ברזיל מהווה חמישית מהסשנים שלכם, מדובר בסטייה סטטיסטית זניחה ב-latency הגלובלי. אם ברזיל מהווה 70 אחוז מהם, זהו הנתון המרכזי לגבי התשתית שלכם.
• כל פעולת משתמש עולה ב-round trip. צ'אט חי, סשנים של משחקים מרובי משתתפים, איתות (signalling) של שיחות וידאו, ולוחות בקרה שמריצים שאילתה בכל לחיצה. אלו מרגישים את המרחק באופן ישיר, ושום כמות של caching לא תסתיר זאת.
• אתם משרתים גם את הקונוס הדרומי. ארגנטינה, אורוגוואי, פרגוואי וצ'ילה נמצאות כולן קרוב יותר לסאו פאולו מאשר לכל עיר בארצות הברית.
• לקוח או מבקר ברזילאי שואל היכן הנתונים מאוחסנים. ראו את סעיף ה-LGPD להלן. הדרישה מופיעה לעיתים קרובות יותר בחוזים מאשר בחוק.

רוחב פס הוא לעיתים רחוקות הבעיה. דף של 2 MB יורד באותה מהירות בערך ממיאמי כמו מסאו פאולו ברגע שהחיבור חם. העלות היא ב-round trips שלפני כן. פתיחת חיבור HTTPS חדש צורכת round trip אחד על ה-TCP handshake ואחד על ה-TLS handshake (הכוונה ב-TLS היא ל-transport layer security, ההצפנה שמאחורי https), ואז עוד אחד על הבקשה והתגובה שלה. הדפדפן ממתין לכן כשלושה round trips לפני שהבייט הראשון מגיע. ב-RTT של 12 ms מדובר בכ-36 ms. ב-120 ms מדובר בכ-360 ms, עוד לפני שהיישום שלכם ביצע עבודה כלשהי. אפליקציית single-page שמבצעת עשרים קריאות API תלויות משלמת את ה-RTT הזה עשרים פעמים נוספות.

העלות האמיתית של המרחק

אור בתוך זכוכית נע במהירות של כ-200,000 ק"מ בשנייה, בערך שני שלישים ממהירותו בריק. נתון זה מאפשר חישוב מהיר בראש: כ-10 ms של זמן הלוך-חזור (RTT) לכל 1,000 ק"מ של סיב אופטי. סיבים אופטיים אינם מונחים בקווים ישרים, לכן נתיב אמיתי הוא בדרך כלל פי 1.3 עד 1.5 מהמרחק האווירי בין שתי ערים. הנתונים להלן מניחים מקדם של 1.4.

[
  {
    "label": "Rio de Janeiro, 360 km",
    "straight_line_ms": 3.6,
    "real_path_ms": 5
  },
  {
    "label": "Porto Alegre, 850 km",
    "straight_line_ms": 8.5,
    "real_path_ms": 12
  },
  {
    "label": "Buenos Aires, 1680 km",
    "straight_line_ms": 16.8,
    "real_path_ms": 24
  },
  {
    "label": "Fortaleza, 2370 km",
    "straight_line_ms": 23.7,
    "real_path_ms": 33
  },
  {
    "label": "Miami, 6570 km",
    "straight_line_ms": 65.7,
    "real_path_ms": 92
  },
  {
    "label": "Dallas, 7670 km",
    "straight_line_ms": 76.7,
    "real_path_ms": 107
  },
  {
    "label": "Lisbon, 7930 km",
    "straight_line_ms": 79.3,
    "real_path_ms": 111
  },
  {
    "label": "Frankfurt, 9800 km",
    "straight_line_ms": 98.0,
    "real_path_ms": 137
  }
]

אלו הם רצפי מינימום, לא תחזיות. שום רכיב שתקנו לא יאפשר לחבילת מידע (packet) לעקוף אותם, כיוון שהמגבלה היא מהירות האור בזכוכית. זמן ה-RTT הנמדד תמיד יהיה גבוה מהמינימום, בדרך כלל פי 1.2 עד 1.6, בשל ריבוי ניתובים (router hops) וה"מייל האחרון" בחיבור ביתי או סלולרי.

קראו את הטבלה באופן הבא: משתמש בריו שמתקשר עם שרת בסאו פאולו לא יכול להגיע לתוצאה טובה יותר מ-5 ms. אותו משתמש שמתקשר עם מיאמי לא יכול להגיע לתוצאה טובה יותר מ-92 ms, ובפועל יחווה זמן גבוה משמעותית מ-100 ms. הכפילו פער זה בשלושת סבבי הלוך-חזור הנדרשים לחיבור HTTPS חדש, ותקבלו עיכוב של כמעט שנייה שלמה בטעינת דף ראשונית. בפרנקפורט, עם רצף מינימום של 137 ms, הטיעון מפסיק להיות תיאורטי והופך למורגש מאוד.

מדדו בעצמכם, אל תסתמכו על טבלאות מפורסמות

המספר היחיד שקובע הוא זה שהמשתמשים שלכם מקבלים, ותוכלו להשיג אותו בתוך אחר צהריים אחד.

• מדדו מהמקום שבו נמצאים המשתמשים. המחשב הנייד שלכם בברלין לא מעיד דבר על טלפון ברסיפה. בקשו משני משתמשים אמיתיים להריץ בדיקה, או השתמשו ברשת בדיקה (probe network) כגון RIPE Atlas, הכוללת נקודות בדיקה בתוך ספקיות אינטרנט ברזילאיות ותבצע עבורכם ping או traceroute לפי דרישה.
• השתמשו בחציון, לעולם לא בחבילה בודדת. ping -c 100 וקראו את החציון. חבילה בודדת נתקעת בתור אחד ואינה מלמדת דבר על החיבור.
• העדיפו את mtr על פני traceroute. הוא רץ ברציפות ומדווח על אובדן חבילות ושיהוי (latency) עבור כל ניתוב (hop), כך שתוכלו לראות בדיוק איזה ניתוב מוסיף את ה-90 ms.
• מדדו זמן עד לבית הראשון (Time to First Byte), לא רק ping. curl -w מדפיס את זמני ה-DNS, החיבור, ה-TLS והבית הראשון בנפרד, והאחרון הוא מה שהמשתמש באמת ממתין לו.
• בדקו בשעות השיא. רשתות ביתיות בברזיל עמוסות ביותר בשעות הערב, בערך בין 20:00 ל-23:00 לפי שעון מקומי. מדידה ב-03:00 מחמיאה לכל ספקית באותה מידה.
• שכרו לפני שתעבירו. התוכנית הקטנה ביותר לחודש אחד, עם עותק של היישום שלכם עליה, תכריע את השאלה טוב יותר מכל תרשים בכל אתר אינטרנט.

אותה משמעת חלה על המכונה עצמה ולא רק על הנתיב. ביצוע Benchmarking תקין ל-VPS מכסה את היבטי הדיסק וה-CPU, שהם שאלה נפרדת ממרחק רשת. בצעו את שניהם לפני שתחתמו על התחייבות ארוכה מחודש.

היכן לארח בברזיל

כמעט תמיד בסאו פאולו.

רשתות ברזילאיות נפגשות ב-IX.br, נקודת החלפת התעבורה הלאומית המופעלת על ידי NIC.br. נקודת החלפת תעבורה (IXP) היא מקום שבו רשתות מתחברות זו לזו ישירות, במקום לשלם לצד שלישי עבור העברת התעבורה ביניהן. האתר בסאו פאולו הוא ה-IXP הגדול בעולם מבחינת נפח תעבורה ומספר משתתפים, וביוני 2026 הוא הגיע לשיא של מעל 30 Tbps. כמעט כל ספקית אינטרנט לצרכנים בברזיל נוכחת שם. שרת שנמצא מאחורי ה-peering בסאו פאולו מגיע למשתמשים ברזילאים בדילוג (hop) אחד קצר.

שרת בריו, ברסיפה או בפורטו אלגרה עדיין מגיע לרוב המשתמשים הברזילאים דרך סאו פאולו, כך שאתם משלמים על דילוג נוסף מבלי לקבל דבר בתמורה. פורטלזה היא החריגה שראוי להכיר. זהו המקום שבו נוחתים כבלי התקשורת התת-ימיים, כולל EllaLink, שפועל ישירות מפורטלזה לסינש (Sines) שבפורטוגל מאז 2021 וביטל את המעקף דרך צפון אמריקה בנתיב לאירופה. אם התעבורה שלכם היא בעיקרה טרנס-אטלנטית, פורטלזה עשויה להקדים את סאו פאולו. אם התעבורה שלכם היא ברזילאית, היא לא תעשה זאת.

שאלו כל ספק שאלה אחת לפני הרכישה: האם אתם מבצעים peering ב-IX.br סאו פאולו, או שאתם רוכשים transit מספק upstream יחיד? כתובת בסאו פאולו שמסופקת על ידי ספק transit יחיד עדיין עלולה לנתב את החבילות של משתמש ברזילאי למיאמי ובחזרה. זו אינה תיאוריה: הריצו mtr מחיבור ברזילאי לכתובת ה-IP לבדיקה שהספק מפרסם, ורשימת הדילוגים תציג לכם את האמת תוך שלושים שניות.

ההיבט של LGPD

ה־LGPD היא ה־Lei Geral de Proteção de Dados, חוק הגנת המידע הכללי של ברזיל, שנכנס לתוקף בשנת 2020 ונאכף על ידי ה־ANPD (Autoridade Nacional de Proteção de Dados, הרשות הלאומית להגנת מידע). החוק מבוסס במידה רבה על ה־GDPR האירופי.

זהו החלק שאנשים טועים לגביו. ה־LGPD אינו מחייב אתכם לשמור מידע אישי בתוך ברזיל. אין בו כלל כללי של לוקליזציה של נתונים. מה שהחוק עושה הוא להסדיר העברה בינלאומית של נתונים, בסעיפים 33 עד 36. באמצעות החלטה 19/2024, שפורסמה באוגוסט 2024, אישרה ה־ANPD תקנה להעברה בינלאומית לצד סעיפים חוזיים סטנדרטיים, והחלון להתאמת חוזים קיימים נסגר באוגוסט 2025. העברה מחוץ לברזיל המסתמכת על חוזה חייבת כעת להשתמש בסעיפים אלו, או בסעיפים שה־ANPD אישרה למקרה ספציפי זה.

לכן, הניסוח הכנה הוא עניין של רכש, לא של חוק. אירוח בברזיל אומר ששאלת ההעברה אינה עולה עבור אותו מידע, מה שמסיר מסמך אחד שיש לתחזק ובקרה אחת שיש להוכיח בעת ביקורת. זה בדרך כלל מה שארגון ברזילאי או קונה מהמגזר הציבורי באמת שואלים עליו כשהם מבררים היכן השרתים נמצאים, והדרישה שלהם נובעת בדרך כלל מהחוזה שלהם ולא מהחוק עצמו. שום דבר כאן אינו מהווה ייעוץ משפטי, ועורך דין ברזילאי המתמחה בהגנת מידע יענה על המקרה הספציפי שלכם בשיחת טלפון אחת.

מתי אירוח VPS בברזיל הוא בחירה שגויה

עבור רוב עומסי העבודה באינטרנט, זוהי בחירה שגויה. יש לציין זאת בבירור ולהמשיך הלאה.

• קהל היעד שלכם נמצא בעיקר בצפון אמריקה או באירופה. שרת בסאו פאולו מוסיף להם כ-100 ms של השהיה ואינו חוסך דבר. שרת VPS בדאלאס מכסה את ארצות הברית מהמרכז, ו-שרת VPS בטורונטו מכסה את קנדה ואת צפון-מזרח היבשת.
• המשתמשים שלכם באמריקה הלטינית נמצאים מצפון לקו המשווה. בוגוטה מרוחקת כ-4,300 ק"מ מסאו פאולו וכ-2,400 ק"מ בלבד ממיאמי, ומקסיקו סיטי קרובה יותר לדאלאס מאשר לכל נקודה בברזיל. המרחק הוא הקובע, לא שם היבשת.
• שום דבר בעומס העבודה לא תלוי בזמן תגובה (round trip). הרצות CI, יעדי גיבוי, סורקי רשת (scrapers) ומשימות cron ליליות אינם מושפעים מהעיר שבה הם רצים. רכשו שירותים אלו במקום הזול ביותר.
• צוואר הבקבוק הוא הקוד שלכם. שאילתה שלוקח לה 800 ms לא תהיה מהירה יותר במדינה אחרת. בצעו אופטימיזציה (profiling) תחילה. העברת יישום איטי קרוב יותר למשתמשים שלו רק תייצר יישום איטי שנמצא קרוב יותר למשתמשים שלו.

מהם עלויות הקיבולת המקומית

צפו לשלם יותר בברזיל עבור אותו מפרט. שני גורמים מניעים זאת. חומרת שרתים המיובאת לברזיל נושאת במכס ובמס מדינתי, כך שהמכונה עולה למפעיל יותר עוד לפני שהיא מותקנת בארון השרתים. גם תעבורת IP עולה יותר מאשר ב-Ashburn או ב-Amsterdam, שם רוחב פס הוא מוצר בסיסי. הפרמיה היא מבנית, ולא תוספת מחיר שמישהו המציא.

השוו לפי העלות הכוללת ולא לפי המחיר המוצג בכותרת. תוכנית זולה יותר בחו"ל שמאלצת אתכם לרכוש רשת להפצת תוכן (CDN) ואזור נוסף אינה זולה יותר. הפירוט האמיתי של עלויות VPS מכסה את חלקי החשבונית שלעולם אינם מופיעים בדף התמחור. אם חלק מהמניע שלכם הוא עמידה בתקנות ולא מהירות, תמחרו גם את הניירת שאתם חוסכים.

החלטה בתוך אחר צהריים אחד

1. פתחו את כלי הניתוח שלכם ובדקו את מספר הסשנים לפי מדינה. אם פחות מרבע מהם מגיעים מברזיל, עצרו כאן והמשיכו עם מה שיש לכם.
2. מדדו את הזמן עד לבית הראשון (TTFB) מחיבור בברזיל בשעה 21:00 לפי שעון מקומי, מול השרת הנוכחי שלכם.
3. הציבו עותק של היישום בתוכנית אירוח קטנה בסאו פאולו ומדדו בדיוק את אותו הנתון שוב.
4. שקלו את ההפרש בין שני המספרים הללו מול הפרש המחיר לאורך שנה, וקבלו החלטה.

ברגע שיש בידיכם את שתי המדידות, התשובה לרוב ברורה מאליה, והיא תשובה שנוגעת למשתמשים שלכם ולא למפה.

FAQ

How much latency do I really save by moving from Miami to São Paulo?

The floor set by distance is about 92 ms to Miami, against about 5 ms inside the São Paulo and Rio corridor, so the saving in round trip time usually lands between 80 and 110 ms once real routing is included. That matters more than it sounds, because a fresh HTTPS connection spends about three round trips on handshakes before the first byte of your page. Do not take the range on trust. Run curl -w from a Brazilian connection at peak hour against both servers and you have your own number in ten minutes.

Does the LGPD require me to host in Brazil?

No. The LGPD contains no general data localisation rule. It regulates international transfer in articles 33 to 36, and since Resolution 19/2024 a transfer that relies on contract must use the standard contractual clauses the ANPD approved, with the adaptation window having closed in August 2025. Hosting inside Brazil means the transfer question never arises for that data, which is a paperwork and audit benefit rather than a legal obligation. Where a Brazilian customer insists on local hosting, the requirement almost always comes from their contract. Confirm your own case with a Brazilian lawyer.

Is a CDN enough, or do I need the server in Brazil too?

A content delivery network (CDN) caches copies of your files in cities near your users, so it solves static assets such as images and scripts. It does nothing for a request that has to reach your database. If your pages are mostly static, a CDN with Brazilian points of presence fixes the problem for far less money than moving the origin. If every page view runs a query or a payment call, the location of the origin server is what the user feels. Measure what share of your response time is dynamic before you choose.

Which city in Brazil should I choose?

São Paulo in nearly every case, because IX.br São Paulo is where Brazilian networks peer and it is the largest internet exchange point in the world by traffic and participants. A server elsewhere in Brazil generally reaches Brazilian users through São Paulo anyway, so the extra hop costs you and gains you nothing. Fortaleza is the one real exception: it is the submarine cable landing point and the shorter path to Europe over the direct Fortaleza to Sines cable. Pick Fortaleza only when your traffic is mostly transatlantic.

Why does a Brazilian VPS cost more than the same plan in the United States?

Imported server hardware carries import duty and state level tax in Brazil, so a machine costs the operator more before it is powered on, and IP transit is more expensive than in the large United States and European hubs. That premium reaches the price of every plan sold from a Brazilian data centre. Judge it against the workarounds you would otherwise buy, such as a CDN plus a second region, rather than against the sticker price of a plan in Dallas.