VPS ou VPN: qual é a diferença?

VPS vs VPN: a resposta curta

Uma VPS e uma VPN são tipos de serviço diferentes, e os nomes são parecidos por acaso. Uma VPS (virtual private server) é um computador que aluga mensalmente. Uma VPN (virtual private network) é um túnel encriptado que transporta o seu tráfego para outro local antes de este chegar à Internet. Num caso, obtém acesso a uma máquina. No outro, utiliza um serviço que encaminha pacotes.

Os nomes partilham as palavras "virtual" e "private", mas nada mais. Uma VPS fornece-lhe uma máquina Linux com um endereço IP público, um login root e um disco. Uma VPN fornece um caminho de rede. Não pode instalar software numa VPN, e uma VPS, por si só, não oculta o seu tráfego de terceiros.

As duas tecnologias cruzam-se num ponto. É por isso que muitas pessoas pesquisam ambas ao mesmo tempo: uma VPS pode alojar a sua própria VPN. Esse assunto é abordado no final.

O que é realmente um VPS

Um VPS é uma parte de um servidor físico, isolada por um hypervisor como o KVM. A sua parte tem o seu próprio kernel, sistema de ficheiros, alocação de memória e endereço IP público. Internamente, comporta-se como um computador completo. A ligação é feita por SSH e a conta utilizada é root.

ssh root@203.0.113.10
uname -srm

Esse comando mostra o kernel em execução no servidor, por exemplo Linux 6.8.0-60-generic x86_64. Nenhum outro utilizador está dentro desse kernel. É isto que distingue um VPS do alojamento partilhado, onde recebe um diretório na máquina de outra pessoa e não controla o que está instalado.

Como é uma máquina real, decide o que é executado nela. Um servidor web. Uma base de dados. Um servidor de jogos. Um destino de cópias de segurança. Uma máquina de compilação. A contrapartida é que também fica responsável pela manutenção: atualizações, regras de firewall, contas de utilizador e cópias de segurança. Um VPS sem firewall e com autenticação por palavra-passe é analisado em poucos minutos depois de receber um IP, por isso os primeiros dez minutos num VPS novo são mais importantes do que qualquer instalação posterior.

Um VPS está sempre ligado e sempre acessível. Esse é o objetivo. Tem um endereço estável ao qual outras máquinas se podem ligar, para poder disponibilizar serviços.

O que uma VPN realmente é

Uma VPN cria um túnel encriptado entre o seu dispositivo e um servidor noutro local. O seu tráfego entra no túnel no portátil, sai na outra extremidade e continua para a Internet a partir daí. As respostas fazem o caminho inverso.

Isto altera duas coisas. Primeiro, a rede à qual está ligado, como o Wi-Fi de um café ou o router de um hotel, vê apenas pacotes encriptados destinados a um único endereço. Não consegue ler os sites que visita. Segundo, cada site que visita vê o endereço IP da outra extremidade em vez do seu.

Esse é todo o mecanismo. Uma VPN não o torna anónimo e não encripta nada depois do ponto de saída. Quando o tráfego sai do servidor VPN, fica tão exposto como antes e é protegido apenas pelo que o próprio site utiliza. Atualmente, isso significa HTTPS para quase tudo.

A outra utilização comum é a original: aceder a uma rede privada. Uma VPN empresarial coloca o seu portátil dentro da rede do escritório, para que possa aceder a máquinas que não têm qualquer endereço público. Nada está a ser ocultado. Está a ser adicionado a uma rede.

Quem gere o servidor é importante

Esta é a parte que o marketing omite. Uma VPN transfere a questão de «quem pode ver o meu tráfego» do seu fornecedor de Internet para quem gere o servidor VPN. Não elimina a questão.

Num serviço VPN comercial, essa entidade é a empresa de VPN. Está a confiar na política de registos dessa empresa e na palavra que ela dá sobre essa política. Numa VPN que gere sozinho, essa entidade é você.

O self-hosting tem um limite evidente que vale a pena indicar claramente. Se for a única pessoa a utilizar a sua VPN, todas as ligações que saem desse servidor são suas. Quem observar a saída verá um único utilizador. Um serviço comercial mistura milhares de utilizadores atrás do mesmo endereço, pelo que é mais difícil atribuir o tráfego. O self-hosting dá-lhe controlo, mas retira-lhe essa multidão.

Quanto custa cada opção

Os preços variam, por isso considere estes valores como uma referência, não como uma cotação. Em julho de 2026, um VPS pequeno, adequado para uma VPN pessoal, um site pequeno ou alguns contentores, custa entre poucos dólares e pouco mais de dez dólares por mês. Uma subscrição de VPN comercial fica numa faixa semelhante e, muitas vezes, custa menos por mês quando é contratada por um período longo e pago antecipadamente.

A diferença de custo não está realmente no dinheiro. Está no tempo. Uma subscrição de VPN não exige trabalho de manutenção: instale uma aplicação, escolha um país e está pronto. Um VPS exige cerca de uma hora para ser configurado corretamente e alguns minutos por mês para instalar atualizações. Em contrapartida, obtém uma máquina que pode executar várias funções ao mesmo tempo, em vez de apenas uma.

Alugar não é a única forma de obter uma máquina. Se já tem hardware sem utilização em casa, a comparação entre um equipamento Proxmox no seu armário e um VPS alugado passa a envolver o consumo de energia, a disponibilidade e a necessidade de um endereço IP público, em vez de uma mensalidade.

Qual é a opção de que precisa

Escolha uma VPN se o objetivo estiver relacionado com o seu tráfego. Quer impedir que a rede da cafetaria veja que sites abre. Quer parecer estar noutro país. Precisa de aceder a uma rede profissional ou doméstica que não tenha um endereço público.

Escolha um VPS se o objetivo for executar alguma coisa. Quer alojar um site, uma API, um servidor Git, uma biblioteca multimédia, um bot, um painel de monitorização ou um local para executar um cron job que não dependa de o seu portátil estar ligado. As tarefas que têm de continuar depois de a sua sessão SSH terminar são o caso mais evidente, porque um processo entregue ao systemd, como faria ao executar o dsh sem interface num VPS, volta a arrancar depois de uma falha ou de um reboot sem que tenha de estar presente para o reiniciar. Se não tiver a certeza do que alojaria num VPS, a lista do que vale a pena alojar autonomamente em 2026 é um bom ponto de partida.

A pergunta "qual é mais rápido" não tem resposta, porque não estão a executar a mesma tarefa. Uma VPN acrescenta sempre latência, porque os seus pacotes fazem um desvio pelo servidor do túnel. Um VPS não afeta de todo a velocidade da sua navegação, a menos que encaminhe o tráfego através dele.

A conclusão: um VPS pode alojar a sua VPN

Um VPS é um computador com um endereço IP público. Uma VPN precisa de um computador com um endereço IP público na outra extremidade do túnel. Portanto, um pode desempenhar o papel do outro.

Alugue um VPS, instale o WireGuard e terá uma VPN privada cujo servidor controla e cujos logs lhe pertencem. O WireGuard está incluído no kernel Linux principal. Por isso, num VPS KVM, não há nada de invulgar para instalar:

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Se modprobe imprimir ok, o módulo do kernel foi carregado e está a usar uma virtualização que o suporta. Se falhar com Operation not supported, está a usar virtualização por contentores, que partilha o kernel do host, e precisa da compilação para userspace. A configuração completa, as chaves, o encaminhamento, o NAT (network address translation) e os modos de falha estão no guia para alojar uma VPN WireGuard num VPS.

Antes de seguir esse caminho, tenha em conta duas questões práticas. O túnel precisa de uma porta UDP aberta. Por isso, as regras de firewall no VPS têm de a permitir. Muitos fornecedores têm também uma segunda firewall de rede no painel de controlo, que igualmente tem de permitir essa porta. O mesmo VPS continua a executar as suas outras tarefas enquanto a VPN está ativa. Um túnel é uma interface de rede, não um modo exclusivo.

Também existe uma opção intermédia. Se pretende que os seus próprios dispositivos comuniquem entre si de forma privada, em vez de disponibilizar um ponto de saída público, uma rede mesh exige menos trabalho do que uma VPN em topologia hub-and-spoke. Executar o seu próprio servidor de coordenação Headscale num VPS permite fazer isso sem gerir manualmente uma lista de peers. Antes de assumir essa tarefa, tenha em conta que o plano gratuito do Tailscale já inclui seis utilizadores e dispositivos pessoais ilimitados, o que, para uma família ou uma configuração individual, faz da execução do seu próprio coordenador uma questão de controlo, não de custo. Acima desse nível, a faturação conta utilizadores, não dispositivos. Por isso, o valor que uma família ou uma equipa pequena acaba realmente por pagar deve ser comparado com os poucos dólares mensais do VPS antes de decidir executar o coordenador por conta própria. Quando existe uma rede privada inteira atrás desse servidor, em vez de uma única máquina, transformar o VPS num router de sub-rede permite alcançar todos os endereços dessa rede sem instalar nada nos próprios dispositivos. Quando algo nessa rede mesh justificar o acesso através de um browser, a decisão seguinte é definir quem pode alcançá-lo. Essa é a diferença entre servir um site aos seus próprios dispositivos e abri-lo à internet pública.

FAQ

Uma VPS é o mesmo que uma VPN?

Não. Uma VPS (servidor privado virtual) é uma máquina Linux alugada com acesso root, um disco e um endereço IP público, na qual instala software. Uma VPN (rede privada virtual) é um túnel encriptado que transporta o seu tráfego através de outro servidor antes de chegar à internet. Os nomes são semelhantes por coincidência. A relação entre as duas é que uma VPS pode ser usada como o servidor que termina o túnel VPN.

Uma VPS oculta o meu endereço IP?

Não por si só. Alugar uma VPS não altera a forma como o seu portátil chega à internet, porque o tráfego continua a sair diretamente pela sua própria ligação. O seu endereço IP só é substituído quando encaminha o tráfego através do servidor. Para isso, tem de executar uma VPN ou um proxy nesse servidor e configurá-lo no dispositivo. Ser proprietário da máquina não é o mesmo que usá-la como caminho para o tráfego.

Executar a minha própria VPN numa VPS é mais privado do que usar um serviço VPN pago?

Isto transfere a confiança, em vez de a aumentar em todos os aspetos. Controla o servidor e os respetivos logs, eliminando a necessidade de confiar na política de um fornecedor. Mas é provável que seja o único utilizador desse endereço IP, pelo que cada ligação feita a partir dele pode ser associada a uma pessoa. Um serviço comercial mistura muitos utilizadores atrás do mesmo endereço. Escolha o self-hosting para controlar a máquina, não para obter anonimato entre uma multidão de utilizadores.

Uma VPS pode executar uma VPN e um site ao mesmo tempo?

Sim. Um túnel VPN é apenas outra interface de rede no servidor, pelo que pode coexistir com um servidor web, uma base de dados ou contentores. Os limites são a CPU, a memória e o volume de largura de banda permitido. A encriptação também consome CPU. Mantenha as regras da firewall separadas: o site público precisa de ter a porta TCP 443 aberta para todos, e a VPN precisa da sua própria porta UDP aberta. Nenhuma das regras deve ser alargada para abranger a outra.

Preciso de uma VPN se os sites já usam HTTPS?

O HTTPS já encripta o que envia para um site e o que recebe dele, pelo que uma VPN não acrescenta nada nessa parte. O que uma VPN oculta é o próprio destino, que o HTTPS deixa visível para a sua rede e para o seu fornecedor de internet. Também permite que pareça estar a ligar-se a partir de outro país e pode colocar o seu dispositivo dentro de uma rede privada sem endereço público. Se nenhum destes pontos corresponder ao seu problema, o HTTPS já está a tratar dessa parte.