VPN com WireGuard em VPS: como montar a sua

Acessar os arquivos de casa quando está viajando, usar uma rede pública com mais segurança ou conectar com sua rede doméstica de qualquer lugar: uma VPN própria resolve tudo isso. O WireGuard é hoje o protocolo de VPN mais simples e rápido de configurar, e pode rodar em uma VPS (servidor virtual) barata. Este guia mostra o caminho e os cuidados de segurança.

Resumo rápido

• WireGuard é leve, rápido e usa criptografia moderna.
• VPS: um servidor alugado na nuvem, a partir de poucos dólares ou reais por mês.
• Atalho: ferramentas como wg-easy ou PiVPN fazem a instalação com interface simples.
• Alternativa sem servidor: serviços como Tailscale usam WireGuard e dispensam VPS para acessar a rede de casa.

Quando vale ter sua própria VPN

Objetivo	Solução mais indicada
Acessar arquivos e aparelhos de casa	WireGuard em casa (no roteador ou num mini PC) ou Tailscale
Navegar com segurança em Wi-Fi público	WireGuard em VPS ou VPN comercial confiável
Ter um IP fixo para acessar serviços restritos	WireGuard em VPS
Anonimato forte	VPN própria não resolve: o IP da VPS está ligado à sua conta

O que você precisa

• Uma VPS com Linux (Ubuntu ou Debian) e IP público.
• Acesso ao terminal da VPS por SSH.
• O aplicativo oficial do WireGuard no celular e no computador.

Passo a passo resumido

1. Contrate a VPS em uma região próxima, para menor latência.
2. Atualize o sistema e crie um usuário com acesso por chave SSH, desativando o login por senha.
3. Instale o WireGuard pelo gerenciador de pacotes da distribuição ou use o wg-easy (em Docker), que traz uma página para criar clientes e gerar QR Codes.
4. Libere apenas a porta UDP do WireGuard no firewall da VPS.
5. Crie um perfil para cada aparelho e importe no app do WireGuard lendo o QR Code ou o arquivo de configuração.
6. Teste acessando um site que mostre seu IP: ele deve ser o da VPS.

Como acessar os arquivos de casa

Para alcançar um NAS ou computador da sua casa, a rede doméstica precisa estar ligada à VPN. Há duas formas comuns:

• Servidor WireGuard em casa: no próprio roteador (vários modelos suportam) ou em um mini PC, com redirecionamento de porta. Funciona se a sua operadora fornece IP público.
• Casa conectada à VPS: um aparelho de casa se conecta como cliente à VPS, e a VPS roteia o tráfego. Útil quando a operadora usa CGNAT e não há IP público.

Cuidados de segurança

• Mantenha a VPS sempre atualizada.
• Use login por chave SSH e desative o acesso do usuário root.
• Proteja o painel do wg-easy com senha forte e, de preferência, só acessível pela própria VPN.
• Gere um perfil por aparelho e revogue os que forem perdidos.
• Faça backup das configurações.

Perguntas frequentes

VPN própria é mais segura que VPN paga?

Você controla o servidor e não depende da política de uma empresa, mas passa a ser responsável pela manutenção e segurança. Para quem não quer administrar servidor, uma VPN paga confiável pode ser mais prática.

WireGuard deixa a internet lenta?

Ele é um dos protocolos mais eficientes. A velocidade final depende da conexão e da localização da VPS.

Conclusão

Com uma VPS barata e o WireGuard, você tem uma VPN pessoal rápida em menos de uma hora. Se o objetivo é só acessar a rede de casa, avalie soluções como Tailscale, que dispensam servidor. Em qualquer caso, mantenha tudo atualizado e protegido por chaves.

Leia também

• Wake-on-LAN: como ligar o PC pelo celular de qualquer lugar
• Matter e Thread: como integrar a casa inteligente
• LDAC e aptX no Android: como ativar e qual escolher