Guia · Ferramentas de contorno de censura
Por que o WireGuard simples é bloqueado, quais ferramentas de ofuscação e de bridge os projetos oficiais documentam, e a linha legal que os próprios usuários precisam avaliar.
Resposta rápida
Como hospedo uma VPN que funciona em países censurados?
Para hospedar uma VPN que funciona em países censurados, use um protocolo ofuscado para que o tráfego não pareça VPN, ou use uma bridge do Tor. WireGuard e OpenVPN simples são fáceis de identificar e bloquear. Ferramentas como AmneziaWG, Xray com REALITY e obfs4 ocultam o padrão. A Ravenquay aluga servidores dedicados em quatro países, a partir de US$ 72,62 por 30 dias, com cripto e sem KYC. Nenhuma ferramenta tem garantia de funcionar.
| Máquina | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
|---|---|
| Acesso root | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Sistemas | Escolha Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE para hospedar suas próprias máquinas virtuais. Windows não está disponível |
| Largura de banda | Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64 |
| Portas de entrada | Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço |
| Logs do nosso lado | Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores |
| Usos proibidos | Proibido: spam ou email em massa, phishing, malware ou comando de botnet, DDoS ou outros ataques, varredura ou força bruta em sistemas de terceiros, serviços de booter ou stresser, carding ou fraude, material de abuso sexual infantil, mineração de criptomoedas e qualquer serviço a pessoas ou empresas sancionadas |
| Identidade | Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca |
| Preço por 30 dias | Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25 |
Uma VPN comum é fácil de reconhecer, então um censor pode bloqueá-la por padrão de tráfego em vez de por endereço. A própria documentação do WireGuard diz que ele não se concentra em ofuscação, e que a ofuscação deve ficar em uma camada acima dele.
A documentação da Amnezia apresenta o ponto pelo outro lado. Ela diz que os cabeçalhos de pacote fixos e os tamanhos de pacote previsíveis do WireGuard criam uma assinatura facilmente reconhecível. Sistemas de deep packet inspection, acrescenta, conseguem identificar esses pacotes e cortar a conexão.
Um censor não precisa do endereço do seu servidor para bloquear uma VPN; a forma do tráfego já basta. A solução é mudar essa forma, ou esconder o túnel dentro de tráfego que a rede permite. Nenhuma das duas é garantida, e um método que funciona hoje pode ser bloqueado amanhã.
Vários projetos abertos documentam uma forma de disfarçar um túnel. Cada um roda nos servidores Linux de máquina inteira que alugamos. As entradas abaixo vêm do repositório ou da documentação de cada projeto.
| Ferramenta | O que faz | Como o tráfego se parece | Licença |
|---|---|---|---|
| AmneziaWG (amneziawg-go) | Um fork do WireGuard que adiciona pacotes junk, padding e cabeçalhos alterados contra DPI | Não tem a assinatura fixa do WireGuard; pode ser configurado para se parecer com UDP comum | MIT |
| Xray-core com REALITY | VLESS e outros protocolos; o REALITY pega emprestado o TLS de um site externo real | Uma conexão TLS com um site HTTPS legítimo de terceiros | MPL-2.0 |
| obfs4 (Tor bridge) | Um pluggable transport do Tor executado como bridge | Tráfego de aparência aleatória; resiste ao escaneamento de bridges | Código aberto (Tor Project) |
| WebTunnel (Tor bridge) | Uma bridge do Tor que imita navegação web HTTPS, atrás do seu próprio site TLS | Um site HTTPS no seu próprio domínio | Código aberto (Tor Project) |
| OpenVPN com --tls-crypt | Criptografa o canal de controle para esconder o handshake | Mais difícil de identificar como OpenVPN; roda sobre TCP ou UDP | Código aberto (OpenVPN) |
Fatos da documentação ou do repositório de cada projeto, lidos em 1 de novembro de 2026. Ravenquay não fornece nem configura essas ferramentas; você as instala.
O AmneziaWG mantém a criptografia do WireGuard e muda a aparência dos pacotes. Sua documentação diz que ele usa o mesmo ChaCha20-Poly1305 de passagem única do WireGuard, e que o núcleo criptográfico não muda, o que preserva desempenho e segurança.
O disfarce vem dos parâmetros. O repositório descreve pacotes junk antes de cada handshake, com tamanho entre um mínimo e um máximo, além de padding e campos de tipo de cabeçalho alterados. Ele recomenda definir os parâmetros de junk e de assinatura no lado do cliente.
O instalador da Amnezia acessa seu servidor via SSH como root ou como usuário com sudo, e instala em um servidor Linux que você possui ou aluga. Ele recomenda mudar a porta para fora da faixa alta, porque alguns ISPs bloqueiam UDP em portas altas. Um fork ofuscado troca uma impressão digital reconhecível por outra que se mistura ao tráfego; ele não torna o túnel invisível.
O REALITY faz seu proxy responder como um site HTTPS real. O repositório do projeto diz que ele remove a impressão digital TLS do lado do servidor e pega emprestado o certificado de um site externo legítimo, definido como alvo.
A configuração exige um site alvo que suporte TLS 1.3 e HTTP/2 e que não seja usado para redirecionamentos. Você também gera um short ID e um par de chaves X25519 com a ferramenta do próprio Xray. O repositório observa que isso permite pegar emprestado um site de terceiros sem comprar um domínio nem rodar seu próprio servidor TLS.
O Xray-core tem licença Mozilla e instala a partir de um script oficial, de uma imagem Docker ou do código Go. Ele suporta VLESS, VMess, Trojan, Shadowsocks, XTLS Vision e REALITY. Escolha um alvo que você tenha permissão para imitar, e leia os avisos do próprio projeto antes de fazer o deploy.
Sim. O Tor Project documenta as bridges como pontos de entrada alternativos que ajudam a alcançar o Tor quando conexões diretas são bloqueadas. Uma bridge no seu servidor permite que outras pessoas se conectem ao Tor; não é o mesmo que uma VPN pessoal.
As orientações do Tor Project por país, lidas hoje, citam WebTunnel, Snowflake, meek e obfs4 para lugares diferentes, e usam ressalvas o tempo todo com palavras como "pode" e "geralmente". A configuração de um relay ou de uma bridge em um servidor alugado está em o que você precisa para rodar um relay do Tor.
Isso depende do país de cada usuário, e alguns penalizam o uso de VPN ou de contorno de bloqueios. Estes relatos têm fontes e datas, e isto não é aconselhamento jurídico.
Hospedar uma ferramenta de contorno fora de um país censurado é um ato diferente de usá-la dentro dele. Nós hospedamos servidores; não podemos aconselhar sobre a lei do país de um usuário, e nenhuma ferramenta tem garantia de funcionar lá.
Coloque o servidor fora da rede censurada, em um país cuja lei você verificou. Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço. A visão do operador sobre os quatro está em o melhor país para hospedar um servidor VPN.
A Ravenquay verificou 18 provedores pagos com cripto e sem documento com um plano dedicado comparável em 30 October 2026: 11 vendiam um servidor sem medição. Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
| Ancoradouro | Servidor | Porto | Preço por 30 dias |
|---|---|---|---|
| Harbor 8 | Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 1 Gbit/s | $72,62/30 dias |
| Harbor 16 | AMD Ryzen 9 7950X (16 núcleos / 32 threads), 128 GB DDR5, 2 × 1,92 TB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 1 Gbit/s | $205,27/30 dias |
| Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 10 Gbit/s | $356,25/30 dias |
Preços verificados em
Cada berço custa pelo menos 25% abaixo de um servidor sem medição nomeado, consultado em 30 October 2026: Harbor 10G contra KoDDoS a $475.00 por mês. Toda referência e a regra completa estão na página de preços.
Harbor 8 serve para uma única bridge ou um pequeno túnel ofuscado. Veja os preços de 6 e 12 meses em quanto custa um servidor sem limite de tráfego da Ravenquay.
Melhor custo-benefício
8 núcleos · 1 Gbit/s sem medição
US$ 72,62
3 months US$ 196,07 (−10%)6 months US$ 348,57 (−20%)1 year US$ 610 (−30%)
16 núcleos · 1 Gbit/s sem medição
US$ 205,27
3 months US$ 554,22 (−10%)6 months US$ 985,29 (−20%)1 year US$ 1.724,26 (−30%)
24 núcleos · 10 Gbit/s sem medição
US$ 356,25
3 months US$ 961,87 (−10%)6 months US$ 1.710 (−20%)1 year US$ 2.992,50 (−30%)
Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC
Não. Nenhuma ferramenta tem garantia de funcionar, e um método que conecta hoje pode ser bloqueado amanhã. A própria orientação do Tor Project se protege com palavras como "pode" e "geralmente" e lista vários transportes para tentar.
Não. Entregamos um servidor completo com acesso root e um sistema Linux; você instala e configura a ferramenta. Nossas páginas apontam para a documentação oficial de cada projeto.
Ela consegue ver o endereço ao qual seus usuários se conectam. A ofuscação esconde o padrão do tráfego, não o endereço. Se um endereço for bloqueado, você move o serviço para outro.
Não. Uma VPN, um proxy ou uma bridge do Tor para acesso lícito à informação é permitido. Os usos proibidos continuam valendo para tudo no servidor, e a responsabilidade é sua.
Sim. Sem KYC: sem documento, sem selfie, sem comprovantes, sem cartão e sem número de telefone. Você recarrega um saldo com cripto e paga cada vaga a partir dele.
Coloque um servidor fora da rede censurada
Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por $72,62/30 dias. Quatro países; cripto, sem KYC.
Tráfego ilimitado a partir de $72.62/30 dias · sem KYC
Reservar uma vaga