# Como hospedo uma VPN que funciona em países censurados?

> Como hospedar uma VPN que funciona em países censurados: protocolos ofuscados e Tor, com base na documentação oficial. Sem KYC, a partir de US$ 72,62.

- URL: https://ravenquay.com/pt/self-hosted-vpn-censored-countries/
- Última atualização: 2026-11-02
- Editor: Ravenquay (https://ravenquay.com)

Por que o WireGuard simples é bloqueado, quais ferramentas de ofuscação e de bridge os projetos oficiais documentam, e a linha legal que os próprios usuários precisam avaliar.

**Resposta rápida — Como hospedo uma VPN que funciona em países censurados?**

Para hospedar uma VPN que funciona em países censurados, use um protocolo ofuscado para que o tráfego não pareça VPN, ou use uma bridge do Tor. WireGuard e OpenVPN simples são fáceis de identificar e bloquear. Ferramentas como AmneziaWG, Xray com REALITY e obfs4 ocultam o padrão. A **Ravenquay** aluga servidores dedicados em quatro países, a partir de US$ 72,62 por 30 dias, com cripto e sem KYC. Nenhuma ferramenta tem garantia de funcionar.

## O que uma VPN de contorno de censura precisa do servidor

| Atributo | Valor |
| --- | --- |
| Máquina | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
| Acesso root | Root over SSH, your way: give a public key at checkout and password login is switched off, or leave the field blank and a temporary root password arrives with the server, to change the first time you log in |
| Sistemas | Escolha Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE para hospedar suas próprias máquinas virtuais. Windows não está disponível |
| Largura de banda | Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64 |
| Portas de entrada | Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço |
| Logs do nosso lado | Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores |
| Usos proibidos | Proibido: spam ou email em massa, phishing, malware ou comando de botnet, DDoS ou outros ataques, varredura ou força bruta em sistemas de terceiros, serviços de booter ou stresser, carding ou fraude, material de abuso sexual infantil, mineração de criptomoedas e qualquer serviço a pessoas ou empresas sancionadas |
| Identidade | Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca |
| Preço por 30 dias | Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25 |

> **Este é um guia técnico, não aconselhamento jurídico** Executar as ferramentas é uma questão; usá-las onde você está é outra. Alguns países restringem ou penalizam o uso de VPN ou de contorno de bloqueios. As notas abaixo têm fontes e datas, e não são aconselhamento jurídico. Quem se conecta a partir de uma rede censurada deve avaliar primeiro o próprio risco.

## Por que VPNs comuns são bloqueadas em redes censuradas?

Uma VPN comum é fácil de reconhecer, então um censor pode bloqueá-la por padrão de tráfego em vez de por endereço. A própria documentação do WireGuard diz que ele não se concentra em ofuscação, e que a ofuscação deve ficar em uma camada acima dele.

A documentação da Amnezia apresenta o ponto pelo outro lado. Ela diz que os cabeçalhos de pacote fixos e os tamanhos de pacote previsíveis do WireGuard criam uma assinatura facilmente reconhecível. Sistemas de deep packet inspection, acrescenta, conseguem identificar esses pacotes e cortar a conexão.

**Um censor não precisa do endereço do seu servidor para bloquear uma VPN; a forma do tráfego já basta.** A solução é mudar essa forma, ou esconder o túnel dentro de tráfego que a rede permite. Nenhuma das duas é garantida, e um método que funciona hoje pode ser bloqueado amanhã.

## Quais ferramentas de ofuscação os projetos oficiais documentam?

Vários projetos abertos documentam uma forma de disfarçar um túnel. Cada um roda nos servidores Linux de máquina inteira que alugamos. As entradas abaixo vêm do repositório ou da documentação de cada projeto.

### Ferramentas de ofuscação e de bridge, segundo a própria documentação

| Ferramenta | O que faz | Como o tráfego se parece | Licença |
| --- | --- | --- | --- |
| AmneziaWG (amneziawg-go) | Um fork do WireGuard que adiciona pacotes junk, padding e cabeçalhos alterados contra DPI | Não tem a assinatura fixa do WireGuard; pode ser configurado para se parecer com UDP comum | MIT |
| Xray-core com REALITY | VLESS e outros protocolos; o REALITY pega emprestado o TLS de um site externo real | Uma conexão TLS com um site HTTPS legítimo de terceiros | MPL-2.0 |
| obfs4 (Tor bridge) | Um pluggable transport do Tor executado como bridge | Tráfego de aparência aleatória; resiste ao escaneamento de bridges | Código aberto (Tor Project) |
| WebTunnel (Tor bridge) | Uma bridge do Tor que imita navegação web HTTPS, atrás do seu próprio site TLS | Um site HTTPS no seu próprio domínio | Código aberto (Tor Project) |
| OpenVPN com --tls-crypt | Criptografa o canal de controle para esconder o handshake | Mais difícil de identificar como OpenVPN; roda sobre TCP ou UDP | Código aberto (OpenVPN) |

Fatos da documentação ou do repositório de cada projeto, lidos em 1 de novembro de 2026. Ravenquay não fornece nem configura essas ferramentas; você as instala.

## Como funciona uma configuração de WireGuard ofuscado?

O AmneziaWG mantém a criptografia do WireGuard e muda a aparência dos pacotes. Sua documentação diz que ele usa o mesmo ChaCha20-Poly1305 de passagem única do WireGuard, e que o núcleo criptográfico não muda, o que preserva desempenho e segurança.

O disfarce vem dos parâmetros. O repositório descreve pacotes junk antes de cada handshake, com tamanho entre um mínimo e um máximo, além de padding e campos de tipo de cabeçalho alterados. Ele recomenda definir os parâmetros de junk e de assinatura no lado do cliente.

O instalador da Amnezia acessa seu servidor via SSH como root ou como usuário com sudo, e instala em um servidor Linux que você possui ou aluga. Ele recomenda mudar a porta para fora da faixa alta, porque alguns ISPs bloqueiam UDP em portas altas. **Um fork ofuscado troca uma impressão digital reconhecível por outra que se mistura ao tráfego; ele não torna o túnel invisível.**

## Como o Xray com REALITY esconde um servidor?

O REALITY faz seu proxy responder como um site HTTPS real. O repositório do projeto diz que ele remove a impressão digital TLS do lado do servidor e pega emprestado o certificado de um site externo legítimo, definido como alvo.

A configuração exige um site alvo que suporte TLS 1.3 e HTTP/2 e que não seja usado para redirecionamentos. Você também gera um short ID e um par de chaves X25519 com a ferramenta do próprio Xray. O repositório observa que isso permite pegar emprestado um site de terceiros sem comprar um domínio nem rodar seu próprio servidor TLS.

O Xray-core tem licença Mozilla e instala a partir de um script oficial, de uma imagem Docker ou do código Go. Ele suporta VLESS, VMess, Trojan, Shadowsocks, XTLS Vision e REALITY. Escolha um alvo que você tenha permissão para imitar, e leia os avisos do próprio projeto antes de fazer o deploy.

## Posso usar bridges do Tor em vez de uma VPN?

Sim. O Tor Project documenta as bridges como pontos de entrada alternativos que ajudam a alcançar o Tor quando conexões diretas são bloqueadas. Uma bridge no seu servidor permite que outras pessoas se conectem ao Tor; não é o mesmo que uma VPN pessoal.

- **Bridge obfs4.** O guia do Tor Project exige apenas conectividade 24/7 e a capacidade de expor portas TCP, com o NAT fora do caminho. Ela faz o tráfego do Tor parecer aleatório e resiste ao escaneamento de bridges.
- **Bridge WebTunnel.** Ela imita navegação web HTTPS. O guia pede um domínio que você controle, um certificado TLS válido, um servidor web como NGINX ou Apache como proxy reverso, um endereço IPv4 estático e pelo menos 1 GB de RAM, com 4 GB recomendados.

As orientações do Tor Project por país, lidas hoje, citam WebTunnel, Snowflake, meek e obfs4 para lugares diferentes, e usam ressalvas o tempo todo com palavras como "pode" e "geralmente". A configuração de um relay ou de uma bridge em um servidor alugado está em [o que você precisa para rodar um relay do Tor](https://ravenquay.com/pt/tor-relay-requirements/ "Hardware, ports and abuse handling for a Tor relay").

## É legal para os usuários usar essas ferramentas onde estão?

Isso depende do país de cada usuário, e alguns penalizam o uso de VPN ou de contorno de bloqueios. Estes relatos têm fontes e datas, e isto não é aconselhamento jurídico.

- **Irã.** O relatório de 2024 da Freedom House diz que o Supreme Council of Cyberspace proibiu o uso de VPNs "não autorizadas" em fevereiro de 2024, depois de criminalizar antes a venda e a distribuição delas.
- **China.** O mesmo relatório de 2024 diz que provedores não podem montar VPNs sem aprovação, e registra uma multa de 200 yuans em agosto de 2023 para um programador que usou uma VPN "não autorizada".
- **Rússia.** Uma lei assinada em 31 de julho de 2025, em vigor desde 1 de setembro de 2025, multa a busca deliberada por material "extremista", relatada em 3.000 a 5.000 rublos, e multa separadamente a publicidade de VPNs. Notícias dizem que o uso de VPN em si não foi proibido.

**Hospedar uma ferramenta de contorno fora de um país censurado é um ato diferente de usá-la dentro dele.** Nós hospedamos servidores; não podemos aconselhar sobre a lei do país de um usuário, e nenhuma ferramenta tem garantia de funcionar lá.

## Onde o servidor deve ficar, e quanto custa?

Coloque o servidor fora da rede censurada, em um país cuja lei você verificou. Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço. A visão do operador sobre os quatro está em [o melhor país para hospedar um servidor VPN](https://ravenquay.com/pt/best-country-for-vpn-server/ "Data retention and EU status, compared for VPN operators").

**A Ravenquay verificou 18 provedores pagos com cripto e sem documento com um plano dedicado comparável em 30 October 2026: 11 vendiam um servidor sem medição.** Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.

### Opções para um servidor de contorno de bloqueios

| Ancoradouro | Servidor | Porto | Preço por 30 dias |
| --- | --- | --- | --- |
| Harbor 8 | Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 1 Gbit/s | $72,62/30 dias |
| Harbor 16 | AMD Ryzen 9 7950X (16 núcleos / 32 threads), 128 GB DDR5, 2 × 1,92 TB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 1 Gbit/s | $205,27/30 dias |
| Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | 10 Gbit/s | $356,25/30 dias |

*Preços verificados em 30 de outubro de 2026.*

Cada berço custa pelo menos 25% abaixo de um servidor sem medição nomeado, consultado em 30 October 2026: Harbor 10G contra KoDDoS a $475.00 por mês. Toda referência e a regra completa estão na página de preços.

## Qual opção serve para um servidor de contorno de bloqueios?

Harbor 8 serve para uma única bridge ou um pequeno túnel ofuscado. Veja os preços de 6 e 12 meses em [quanto custa um servidor sem limite de tráfego da Ravenquay](https://ravenquay.com/pt/pricing/ "Ravenquay berth prices for 30 days, 3 months, 6 months and 12 months").

| Plano | Quantidade | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 núcleos · 1 Gbit/s sem medição | US$ 72,62 | US$ 196,07 (−10%) | US$ 348,57 (−20%) | US$ 610 (−30%) |
| Harbor 16 | 16 núcleos · 1 Gbit/s sem medição | US$ 205,27 | US$ 554,22 (−10%) | US$ 985,29 (−20%) | US$ 1.724,26 (−30%) |
| Harbor 10G | 24 núcleos · 10 Gbit/s sem medição | US$ 356,25 | US$ 961,87 (−10%) | US$ 1.710 (−20%) | US$ 2.992,50 (−30%) |

Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC

**Antes de pagar**

- Recarga mínima de US$ 1. Recarregue uma vez com cripto e depois compre qualquer plano usando seu saldo.
- Os créditos no seu saldo não expiram e renovam qualquer um dos seus servidores. Quando um depósito é feito apenas para atingir o mínimo, a parte não utilizada é devolvida mediante solicitação em até 30 dias após o pagamento, em USDT ou USDC. O restante do saldo não é pago, a menos que a lei exija.
- Creditado assim que seu pagamento é verificado na blockchain. Tempo habitual de confirmação da rede: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## VPNs em redes censuradas: perguntas frequentes

### Alguma dessas ferramentas vai funcionar com certeza?

Não. Nenhuma ferramenta tem garantia de funcionar, e um método que conecta hoje pode ser bloqueado amanhã. A própria orientação do Tor Project se protege com palavras como "pode" e "geralmente" e lista vários transportes para tentar.

### O Ravenquay configura AmneziaWG ou Xray para mim?

Não. Entregamos um servidor completo com acesso root e um sistema Linux; você instala e configura a ferramenta. Nossas páginas apontam para a documentação oficial de cada projeto.

### Uma rede censurada consegue ver o endereço do meu servidor?

Ela consegue ver o endereço ao qual seus usuários se conectam. A ofuscação esconde o padrão do tráfego, não o endereço. Se um endereço for bloqueado, você move o serviço para outro.

### Hospedar um servidor de contorno é contra as suas regras?

Não. Uma VPN, um proxy ou uma bridge do Tor para acesso lícito à informação é permitido. Os usos proibidos continuam valendo para tudo no servidor, e a responsabilidade é sua.

### Posso pagar sem documento de identidade?

Sim. Sem KYC: sem documento, sem selfie, sem comprovantes, sem cartão e sem número de telefone. Você recarrega um saldo com cripto e paga cada vaga a partir dele.

**Coloque um servidor fora da rede censurada** Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por $72,62/30 dias. Quatro países; cripto, sem KYC. [Peça Harbor 8 em Reykjavik](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=pt) · [Comparar vagas](https://ravenquay.com/pt/pricing/ "Quanto custa um servidor sem medição da Ravenquay?")

## Fontes

1. [Limitações conhecidas (Deep Packet Inspection)](https://www.wireguard.com/known-limitations/) — WireGuard (read 2026-11-01)
2. [README do AmneziaWG (amneziawg-go)](https://github.com/amnezia-vpn/amneziawg-go) — Amnezia VPN (read 2026-11-01)
3. [Documentação do AmneziaWG](https://docs.amnezia.org/documentation/amnezia-wg/) — Amnezia VPN (read 2026-11-01)
4. [Instale uma VPN no seu próprio servidor](https://docs.amnezia.org/documentation/instructions/install-vpn-on-server/) — Amnezia VPN (read 2026-11-01)
5. [REALITY (implementação no lado do servidor)](https://github.com/XTLS/REALITY) — XTLS / Project X (read 2026-11-01)
6. [Xray-core (Project X)](https://github.com/XTLS/Xray-core) — XTLS / Project X (read 2026-11-01)
7. [Configuração de bridge WebTunnel](https://community.torproject.org/relay/setup/webtunnel/) — The Tor Project (read 2026-11-01)
8. [Configuração de bridge obfs4](https://community.torproject.org/relay/setup/bridge/) — The Tor Project (read 2026-11-01)
9. [Contorno e bridges (orientação por país)](https://support.torproject.org/tor-browser/circumvention/) — The Tor Project (read 2026-11-01)
10. [Manual de referência do OpenVPN 2.6: --tls-crypt](https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html) — OpenVPN (read 2026-11-01)
11. [Outra porta se fecha: autoritários ampliam restrições a VPNs (21 de novembro de 2024)](https://freedomhouse.org/article/another-door-closes-authoritarians-expand-restrictions-virtual-private-networks) — Freedom House (read 2026-11-01)
12. [Putin assina projeto de lei que pune buscas online por informações consideradas 'extremistas' (31 de julho de 2025)](https://www.yahoo.com/news/articles/putin-signs-bill-punishing-online-174032620.html) — Associated Press (read 2026-11-01)

---

Ravenquay: A Ravenquay aluga servidores dedicados offshore com portas de 1 e 10 Gbit/s sem medição em Reykjavik, Zurique, Bucareste e Amsterdã: cada um é uma máquina física inteira com acesso root e sem cota mensal de tráfego, pago com cripto e sem KYC (sem documento de identidade, sem selfie, sem documentos). É operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e cada servidor também está sujeito à lei de proteção de dados do país do seu datacenter. No prazo de 30 dias, cada berço custa pelo menos 25% abaixo de um servidor sem medição comparável nomeado de 10 provedores cripto sem KYC, consultados em 30 de outubro de 2026.