VPS ou VPN: qual é a diferença?

VPS vs VPN: a resposta curta

Uma VPS e uma VPN são tipos de serviço diferentes, e os nomes são parecidos por acaso. Uma VPS (virtual private server) é um computador que aluga mensalmente. Uma VPN (virtual private network) é um túnel encriptado que transporta o seu tráfego para outro local antes de este chegar à Internet. Num caso, obtém acesso a uma máquina. No outro, utiliza um serviço que encaminha pacotes.

Os nomes partilham as palavras "virtual" e "private", mas nada mais. Uma VPS fornece-lhe uma máquina Linux com um endereço IP público, um login root e um disco. Uma VPN fornece um caminho de rede. Não pode instalar software numa VPN, e uma VPS, por si só, não oculta o seu tráfego de terceiros.

As duas tecnologias cruzam-se num ponto. É por isso que muitas pessoas pesquisam ambas ao mesmo tempo: uma VPS pode alojar a sua própria VPN. Esse assunto é abordado no final.

O que é realmente um VPS

Um VPS é uma parte de um servidor físico, isolada por um hypervisor como o KVM. A sua parte tem o seu próprio kernel, sistema de ficheiros, alocação de memória e endereço IP público. Internamente, comporta-se como um computador completo. A ligação é feita por SSH e a conta utilizada é root.

ssh root@203.0.113.10
uname -srm

Esse comando mostra o kernel em execução no servidor, por exemplo Linux 6.8.0-60-generic x86_64. Nenhum outro utilizador está dentro desse kernel. É isto que distingue um VPS do alojamento partilhado, onde recebe um diretório na máquina de outra pessoa e não controla o que está instalado.

Como é uma máquina real, decide o que é executado nela. Um servidor web. Uma base de dados. Um servidor de jogos. Um destino de cópias de segurança. Uma máquina de compilação. A contrapartida é que também fica responsável pela manutenção: atualizações, regras de firewall, contas de utilizador e cópias de segurança. Um VPS sem firewall e com autenticação por palavra-passe é analisado em poucos minutos depois de receber um IP, por isso os primeiros dez minutos num VPS novo são mais importantes do que qualquer instalação posterior.

Um VPS está sempre ligado e sempre acessível. Esse é o objetivo. Tem um endereço estável ao qual outras máquinas se podem ligar, para poder disponibilizar serviços.

O que uma VPN realmente é

Uma VPN cria um túnel encriptado entre o seu dispositivo e um servidor noutro local. O seu tráfego entra no túnel no portátil, sai na outra extremidade e continua para a Internet a partir daí. As respostas fazem o caminho inverso.

Isto altera duas coisas. Primeiro, a rede à qual está ligado, como o Wi-Fi de um café ou o router de um hotel, vê apenas pacotes encriptados destinados a um único endereço. Não consegue ler os sites que visita. Segundo, cada site que visita vê o endereço IP da outra extremidade em vez do seu.

Esse é todo o mecanismo. Uma VPN não o torna anónimo e não encripta nada depois do ponto de saída. Quando o tráfego sai do servidor VPN, fica tão exposto como antes e é protegido apenas pelo que o próprio site utiliza. Atualmente, isso significa HTTPS para quase tudo.

A outra utilização comum é a original: aceder a uma rede privada. Uma VPN empresarial coloca o seu portátil dentro da rede do escritório, para que possa aceder a máquinas que não têm qualquer endereço público. Nada está a ser ocultado. Está a ser adicionado a uma rede.

Quem gere o servidor é importante

Esta é a parte que o marketing omite. Uma VPN transfere a questão de «quem pode ver o meu tráfego» do seu fornecedor de Internet para quem gere o servidor VPN. Não elimina a questão.

Num serviço VPN comercial, essa entidade é a empresa de VPN. Está a confiar na política de registos dessa empresa e na palavra que ela dá sobre essa política. Numa VPN que gere sozinho, essa entidade é você.

O self-hosting tem um limite evidente que vale a pena indicar claramente. Se for a única pessoa a utilizar a sua VPN, todas as ligações que saem desse servidor são suas. Quem observar a saída verá um único utilizador. Um serviço comercial mistura milhares de utilizadores atrás do mesmo endereço, pelo que é mais difícil atribuir o tráfego. O self-hosting dá-lhe controlo, mas retira-lhe essa multidão.

O custo de cada opção

Os preços variam, por isso considere estes valores como uma referência geral, não como uma cotação. Em julho de 2026, um VPS pequeno, adequado para uma VPN pessoal, um site pequeno ou alguns contentores, custa entre poucos dólares e valores baixos de dois dígitos por mês. Uma subscrição de VPN comercial fica numa faixa semelhante e costuma ser mais barata por mês quando contratada por um período longo, pago antecipadamente.

A diferença de custo não é realmente o dinheiro. É o tempo. Uma subscrição de VPN não exige trabalho de gestão: instale uma aplicação, escolha um país e está pronto. Um VPS exige cerca de uma hora para ser configurado corretamente e alguns minutos por mês para manter as atualizações aplicadas. Em troca, obtém uma máquina que pode executar várias funções ao mesmo tempo, em vez de apenas uma.

Alugar também não é a única forma de obter uma máquina. Se já tiver hardware parado em casa, a comparação entre um servidor Proxmox no armário e um VPS alugado passa a envolver a fatura de eletricidade, a disponibilidade e a necessidade de um endereço IP público, em vez de uma mensalidade.

Qual é a opção de que precisa

Escolha uma VPN se o objetivo estiver relacionado com o seu tráfego. Quer impedir que a rede da cafetaria veja que sites abre. Quer parecer estar noutro país. Precisa de aceder a uma rede profissional ou doméstica que não tenha um endereço público.

Escolha um VPS se o objetivo for executar alguma coisa. Quer alojar um site, uma API, um servidor Git, uma biblioteca multimédia, um bot, um painel de monitorização ou um local para executar um cron job que não dependa de o seu portátil estar ligado. As tarefas que têm de continuar depois de a sua sessão SSH terminar são o caso mais evidente, porque um processo entregue ao systemd, como faria ao executar o dsh sem interface num VPS, volta a arrancar depois de uma falha ou de um reboot sem que tenha de estar presente para o reiniciar. Se não tiver a certeza do que alojaria num VPS, a lista do que vale a pena alojar autonomamente em 2026 é um bom ponto de partida.

A pergunta "qual é mais rápido" não tem resposta, porque não estão a executar a mesma tarefa. Uma VPN acrescenta sempre latência, porque os seus pacotes fazem um desvio pelo servidor do túnel. Um VPS não afeta de todo a velocidade da sua navegação, a menos que encaminhe o tráfego através dele.

O essencial: uma VPS pode alojar a sua VPN

Uma VPS é um computador com um endereço IP público. Uma VPN precisa de um computador com um endereço IP público na outra extremidade do túnel. Por isso, uma pode fazer o papel da outra.

Alugue uma VPS, instale o WireGuard e terá uma VPN privada cujo servidor controla e cujos logs lhe pertencem. O WireGuard está integrado no kernel principal do Linux, por isso, numa VPS KVM, não há nada de especial para instalar:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Se modprobe apresentar ok, o módulo do kernel foi carregado e está numa virtualização que o suporta. Se falhar com Operation not permitted ou Module wireguard not found in directory, provavelmente está numa virtualização baseada em contentores que partilha o kernel do host, e precisa da versão em userspace. A configuração completa, as chaves, o encaminhamento, o NAT (network address translation) e os modos de falha estão no guia para alojar uma VPN WireGuard numa VPS.

Há duas notas práticas antes de seguir esse caminho. O túnel precisa de uma porta UDP aberta, por isso as regras da firewall na VPS têm de a permitir. Muitos fornecedores têm ainda uma segunda firewall de rede no painel de controlo, que também tem de permitir essa porta. A mesma VPS continua a executar as outras tarefas enquanto a VPN está ativa, porque um túnel é uma interface de rede, não um modo exclusivo.

Também existe uma opção intermédia. Se pretende que os seus próprios dispositivos comuniquem entre si de forma privada, em vez de disponibilizar um ponto de saída público, uma rede mesh dá menos trabalho do que uma VPN hub-and-spoke. Executar o seu próprio servidor de coordenação Headscale numa VPS permite fazer isso sem gerir manualmente uma lista de peers. Antes de assumir essa tarefa, vale a pena saber que o plano gratuito do Tailscale já inclui seis utilizadores e dispositivos pessoais ilimitados, o que, para uma casa ou uma configuração individual, torna a execução do seu próprio coordenador uma decisão de controlo, não de custo. Acima desse nível, a faturação conta utilizadores e não dispositivos, por isso o valor que uma casa ou uma equipa pequena acaba realmente por pagar deve ser comparado com os poucos dólares mensais da VPS antes de decidir executar o coordenador por conta própria. Quando existe uma rede privada inteira atrás desse servidor, em vez de apenas uma máquina, transformar a VPS num router de sub-rede permite alcançar todos os endereços dessa rede sem instalar nada nos próprios dispositivos. Quando algo nessa mesh merece ser acedido num browser, a decisão seguinte é saber quem pode aceder-lhe. Essa é a distinção entre servir um site aos seus próprios dispositivos e disponibilizá-lo na internet pública.

FAQ

Uma VPS é o mesmo que uma VPN?

Não. Uma VPS (virtual private server) é uma máquina Linux alugada, com acesso root, um disco e um endereço IP público, na qual instala software. Uma VPN (virtual private network) é um túnel encriptado que transporta o seu tráfego através de outro servidor antes de este chegar à internet. Os nomes são semelhantes por coincidência. A relação entre ambos é que uma VPS pode ser usada como o servidor que termina o seu túnel VPN.

Uma VPS oculta o meu endereço IP?

Não por si só. Alugar uma VPS não altera a forma como o seu portátil acede à internet, porque o tráfego continua a sair diretamente pela sua própria ligação. O seu endereço IP só é substituído quando encaminha o tráfego através do servidor. Isso implica executar uma VPN ou um proxy nesse servidor e configurar o dispositivo para o utilizar. Ser proprietário da máquina não é o mesmo que a utilizar como caminho.

Executar a minha própria VPN numa VPS é mais privado do que usar um serviço VPN pago?

Isso transfere a confiança, em vez de a aumentar em todos os aspetos. Controla o servidor e os respetivos logs, o que elimina a necessidade de confiar na política de um fornecedor. No entanto, é provável que seja o único utilizador desse endereço IP, por isso todas as ligações a partir dele podem ser associadas a uma pessoa. Um serviço comercial mistura muitos utilizadores atrás do mesmo endereço. Escolha o alojamento próprio pelo controlo da máquina, não pelo anonimato entre uma multidão.

Uma VPS pode executar uma VPN e um site ao mesmo tempo?

Sim. Um túnel VPN é apenas mais uma interface de rede no servidor, por isso pode coexistir com um servidor web, uma base de dados ou contentores. Os limites são o CPU, a memória e o limite de largura de banda, e a encriptação também utiliza CPU. Mantenha as regras da firewall separadas: o site público precisa de ter o TCP 443 aberto para todos, e a VPN precisa de ter a sua própria porta aberta (uma porta UDP para WireGuard, UDP ou TCP para OpenVPN, dependendo da configuração). Nenhuma das regras deve ser alargada para abranger a outra.

Preciso de uma VPN se os sites já utilizam HTTPS?

O HTTPS já encripta o que envia para um site e recebe dele, por isso uma VPN não acrescenta nada nessa parte. O que uma VPN oculta é o próprio destino, que o HTTPS deixa visível para a sua rede e para o seu fornecedor de internet. Também permite aparentar que está a ligar-se a partir de outro país e pode colocar o seu dispositivo dentro de uma rede privada sem endereço público. Se nenhuma destas situações corresponde ao seu problema, o HTTPS já está a fazer esse trabalho.