English
Español
Português
Français
Română
Türkçe
Русский
فارسیVPN WireGuard no seu próprio VPS
Uma VPN no seu próprio servidor significa que você é o único usuário do endereço dela e ninguém mais guarda os registros.
O WireGuard é uma VPN rápida e simples que roda no kernel do Linux. No seu próprio servidor, ele dá a você um endereço de saída privado que ninguém mais compartilha. A Bulletproof.to oferece um VPS KVM com IPv4 dedicado em Vilnius ou Teerã a partir de €14.99 por mês, sem registros de IP nem de tráfego da nossa parte, pago em cripto e sem documento.
Do que precisa
- Memória
- 2 GB de RAM ou mais
- Disco
- 20 GB ou mais
- Sistema
- Debian 13
- Menor plano
- Iron, €14.99 / mês
O WireGuard quase não consome recursos, o menor plano dá conta de todos os dispositivos de uma casa.
Portas a abrir
| Porta | Uso | Aberta para |
|---|---|---|
| 51820/udp | WireGuard, a ListenPort da sua configuração | Todos |
| 22/tcp | SSH | Só você |
Configure-as no firewall grátis do painel, todo o resto fica fechado.
Instalar WireGuard
1. Instale o WireGuard e as ferramentas para NAT
apt install -y wireguard iptables2. Crie as chaves do servidor
cd /etc/wireguard && umask 077 wg genkey | tee server.key | wg pubkey > server.pub3. Permita que o servidor encaminhe tráfego
echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf sysctl --system4. Escreva o /etc/wireguard/wg0.conf, sendo eth0 a interface que o ip route mostra para a rota padrão
[Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = SERVER_PRIVATE_KEY PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE5. Ative-o na inicialização e depois adicione cada dispositivo como peer
systemctl enable --now wg-quick@wg0 wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32
Comandos da documentação oficial (WireGuard), conferidos em novembro de 2026. O projeto pode alterá-los, então consulte a fonte se algum falhar.
WireGuard aqui, as vantagens
Um endereço só seu
A sua VPN sai pelo IPv4 dedicado do seu próprio servidor, e não por um compartilhado com milhares de usuários.
Sem registros da nossa parte
Não guardamos endereços IP nem capturamos tráfego. O que o WireGuard registra no seu servidor é decisão sua.
Pago sem o seu nome
Sem KYC e com pagamento em cripto, então a VPN não fica vinculada a um cartão em seu nome.
Duas jurisdições
Vilnius na UE, Teerã fora da jurisdição da UE e dos EUA. Você escolhe por servidor.
Planos adequados
| Plano | vCPU | RAM | NVMe | Porta | Por mês |
|---|---|---|---|---|---|
| Iron | 1 | 2 GB | 20 GB | 1 Gbps | €14.99 |
| Steel | 2 | 6 GB | 40 GB | 1 Gbps | €22.99 |
| Cobalt | 4 | 8 GB | 60 GB | 2.5 Gbps | €29.99 |
| Chrome | 6 | 12 GB | 80 GB | 2.5 Gbps | €39.99 |
| Titanium | 8 | 16 GB | 100 GB | 5 Gbps | €49.99 |
| Tungsten | 12 | 20 GB | 120 GB | 5 Gbps | €59.99 |
| Carbide | 14 | 24 GB | 140 GB | 10 Gbps | €69.99 |
| Graphene | 16 | 32 GB | 160 GB | 10 Gbps | €79.99 |
Preços mensais. Pague por 3 meses e economize 5%, ou por 12 meses e economize 15%. Faça upgrade para um plano maior pelo painel a qualquer momento.
Dúvidas sobre hospedar WireGuard
Qual porta abro para o WireGuard?
A ListenPort da sua configuração, só em UDP. 51820 é a escolha habitual, o WireGuard não tem uma porta padrão fixa.
Por que os meus dispositivos conectam mas ficam sem internet?
Falta o encaminhamento ou o NAT. Verifique o net.ipv4.ip_forward e a regra MASQUERADE na interface certa.
É a mesma coisa que um serviço de VPN?
Não. Você mesmo roda o servidor e é o único usuário dele, então o endereço não é compartilhado, e a configuração fica por sua conta.
Vocês precisam do meu documento ou nome?
Não. Você se cadastra com um número de conta, sem exigência de e-mail ou documento, e paga com Monero, Bitcoin, USDT ou Litecoin.
Vocês instalam para mim?
Não, você recebe um servidor limpo com acesso root total e instala por conta própria com os passos desta página. O suporte ajuda com o servidor, não com o app.
O que pedimos no cadastro, e o que nunca coletamos, está na página de VPS sem KYC.
Verifique, não confie só na nossa palavra
Warrant canary
Última assinatura em 12/11/2026. Uma declaração ausente é o sinal.
Chave de assinatura
A nossa chave OpenPGP e a impressão digital, para verificar o canary com gpg.
Status da rede
Estado em tempo real da nossa rede por monitoramento independente.
O que guardamos
Cada registro que guardamos e por quanto tempo. Sem registros de IP.