Guia · Rodando uma VPN para outras pessoas
O lado do operador de uma VPN: servidores em vários países, protocolos, chaves, reclamações e logs, e onde terminam as regras do host e começam as suas.
Resposta rápida
Como começo meu próprio serviço de VPN em servidores alugados?
Para começar seu próprio serviço de VPN em servidores alugados, coloque um servidor em cada país que você oferece e rode WireGuard ou OpenVPN nele. Depois adicione gerenciamento de chaves, termos de uso e um canal de abusos. A Ravenquay aluga máquinas inteiras com portas sem limite de tráfego em Reykjavik, Zurique, Bucareste e Amsterdã, a partir de US$ 72,62 por 30 dias. Você paga em cripto, sem KYC, e cada vaga custa o mesmo em todas as cidades.
| Máquina | Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota |
|---|---|
| Largura de banda | Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64 |
| Cidades de saída | Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço |
| Sistemas | Escolha Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE para hospedar suas próprias máquinas virtuais. Windows não está disponível |
| Correio de saída | A porta 25 está fechada para envio de e-mail em todos os servidores, permanentemente, para manter o spam fora da rede; as portas 465 e 587 em direção aos provedores de e-mail permanecem abertas |
| Logs do nosso lado | Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores |
| Usos proibidos | Proibido: spam ou email em massa, phishing, malware ou comando de botnet, DDoS ou outros ataques, varredura ou força bruta em sistemas de terceiros, serviços de booter ou stresser, carding ou fraude, material de abuso sexual infantil, mineração de criptomoedas e qualquer serviço a pessoas ou empresas sancionadas |
| Identidade | Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca |
| Configuração | Depois que a rede confirmar suas moedas, conte com o servidor em poucos minutos; uma hora é o teto. O painel acompanha o status até o endereço IP aparecer |
| Preço por 30 dias | Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25 |
| Sua parte | Configs de cliente, emissão e revogação de chaves, cobrança, suporte, termos de uso, um endereço para abusos e sua própria política de logs |
Rodar uma VPN para outras pessoas significa que o tráfego delas chega à internet sob os seus endereços de IP. Todo site que elas visitam vê o seu servidor, não elas. O serviço envolve três trabalhos ao mesmo tempo: uma rede, um pequeno negócio e um canal de reclamações.
Um serviço de VPN vende uma promessa sobre o tráfego de outras pessoas, então suas regras importam tanto quanto seus servidores.
Comece com um servidor por cidade que você quiser oferecer. Reykjavik (Islândia), Zurich (Suíça), Bucharest (Romênia) e Amsterdam (Países Baixos): cada vaga em cada porto de escala, por um único preço. Um cliente que quer uma saída fora da UE escolhe Reykjavik ou Zurique; um que quer um endereço na UE escolhe Amsterdã ou Bucareste. A página sobre o melhor país para hospedar um servidor VPN compara os quatro do ponto de vista do operador.
| Cidade | Situação | Lei sobre o servidor |
|---|---|---|
| Reykjavik | Islândia: EEE, fora da UE | Lei islandesa |
| Zurich | Suíça: fora da UE e do EEE | Lei suíça |
| Bucharest | Romênia: membro da UE | Lei romena e lei da UE |
| Amsterdam | Países Baixos: membro da UE | Lei neerlandesa e lei da UE |
A empresa é separada do país do servidor: A Ravenquay pertence à DomaineGoat LLC, uma empresa constituída no Panamá que responde apenas à lei panamenha. O datacenter que abriga cada servidor opera sob a lei do seu próprio país.
Todos os usuários de um servidor compartilham esse endereço IPv4, como em qualquer saída de VPN, então um usuário abusivo pode colocá-lo em listas de bloqueio para todos. Endereços IPv4 extras não fazem parte das vagas publicadas.
A velocidade da porta define o teto e, no Ravenquay, nada mais o define: sem cota, sem cobrança excedente. Uma porta de 1 Gbit/s operando no máximo move no máximo 324 TB em 30 dias, e uma porta de 10 Gbit/s, 3.240 TB.
A fatia de cada usuário depende de quantos estão ativos ao mesmo tempo. Uma porta de 1 Gbit/s saturada compartilhada por 100 usuários ativos dá cerca de 10 Mbit/s para cada um; compartilhada por 20, cerca de 50 Mbit/s.
Esses números são aritmética, não medições: Ravenquay não publica testes de velocidade próprios. A criptografia também consome CPU. É por isso que a velocidade do WireGuard em um servidor de 10 Gbps depende do processador.
| Ancoradouro | Porto | Máximo de dados em 30 dias | Fatia de cada um, 100 usuários ativos |
|---|---|---|---|
| Harbor 8 | 1 Gbit/s | 324 TB | cerca de 10 Mbit/s |
| Harbor 16 | 1 Gbit/s | 324 TB | cerca de 10 Mbit/s |
| Harbor 10G | 10 Gbit/s | 3,240 TB | cerca de 100 Mbit/s |
Dados = taxa × 2.592.000 segundos ÷ 8, com 1 TB = 10^12 bytes. Um teto, não uma promessa de velocidade.
Ofereça WireGuard como padrão e OpenVPN como alternativa. Eles resolvem problemas diferentes, e ambos rodam nos sistemas Linux que instalamos.
--tls-crypt criptografa o canal de controle, esconde o certificado e torna o tráfego mais difícil de identificar. Com --tls-crypt-v2, cada cliente recebe sua própria chave.O gerenciamento de chaves decide seu trabalho diário. No WireGuard, wg set wg0 peer <key> remove remove um dispositivo e deixa todos os outros peers conectados. Chaves tls-crypt-v2 específicas por cliente permitem que o OpenVPN aposente um cliente sozinho. Usuários atrás de bloqueios nacionais precisam de mais: veja como hospedar uma VPN que funciona em países com censura.
As reclamações sobre o tráfego dos seus usuários chegam a você, porque o lado remoto vê apenas o seu servidor. Nossas regras, listadas na tabela acima, cobrem tudo o que sai da máquina, e uma violação por parte do seu usuário é uma violação no seu servidor.
Uma regra já elimina o abuso de VPN mais comum. A porta 25 está fechada para envio de e-mail em todos os servidores, permanentemente, para manter o spam fora da rede; as portas 465 e 587 em direção aos provedores de e-mail permanecem abertas.
A política de uso aceitável diz que você responde pelos logins que entrega a outros. Monte a estrutura antes do primeiro cliente:
O registro acontece em duas camadas, cada uma com seu próprio responsável.
Nossa camada: Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores.
Sua camada: o software de VPN é seu, e o log dele também. O que você registra é sua escolha e, onde uma lei exige, seu dever legal. Esse dever vem da lei do país da sua empresa e de cada país de servidor. Mesmo com o registro desativado, o WireGuard mantém em memória o endpoint mais recente de cada peer, o último handshake e os contadores de transferência; wg show os imprime.
O Tribunal de Justiça da UE decidiu sobre essas regras em 6 de outubro de 2020. A lei nacional pode exigir a retenção geral dos endereços IP atribuídos à origem de uma conexão. O Tribunal permitiu isso para combater crimes graves, por um período limitado ao estritamente necessário. Se uma regra nacional alcança o seu serviço é uma questão da lei daquele país. Nosso panorama de quais países europeus ainda têm leis de retenção de dados traz as regras por país. Esta página explica regras; não é orientação jurídica.
Sim, do nosso lado. Sem KYC: sem documento de identidade, sem selfie, sem documentos, sem cartão e sem número de telefone, nunca. Você recarrega um saldo com BTC, USDT, USDC, ETH, SOL, LTC, XMR, a partir de US$ 1, e paga cada vaga com ele.
Segundo a pesquisa da Ravenquay sobre 30 October 2026, 11 de 18 provedores pagos com cripto e sem documento com um plano dedicado comparável vendiam algum servidor sem medição, e apenas 4 uma porta de 10 Gbit/s sem medição. Em uma VPN, todo download atravessa sua porta duas vezes, então uma cota de tráfego é o custo que cresce com o sucesso.
O serviço não está aberto em todos os lugares. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
A referência nomeada e o preço mediano que registramos em provedores sem documento de identidade que aceitam cripto, para servidores pelo menos tão grandes quanto cada berço.
| Ancoradouro | Ravenquay, 30 dias | Referência nomeada (30 de outubro de 2026) | Mediana dos hosts comparáveis |
|---|---|---|---|
| Harbor 8, 1 Gbit/s | $72,62/30 dias | Zomro: €83,18/mês + €41,99 de instalação ($96,84 por mês ao longo de um ano) | $294.97 (8 hosts) |
| Harbor 16, 1 Gbit/s | $205,27/30 dias | AbeloHost: €244.99 ($273.70) | $470.70 (6 hosts) |
| Harbor 10G, 10 Gbit/s | $356,25/30 dias | KoDDoS: $475.00 | $1130.66 (4 hosts) |
Preços verificados em
Preços lidos em páginas públicas em 30 de outubro de 2026; preços em euro convertidos a 1 EUR = 1,1172 USD (BCE, 30 de outubro de 2026).
Harbor 8 serve para uma primeira cidade de saída; Harbor 10G serve para a cidade onde a maioria dos usuários se conecta. Prazos de 6 e 12 meses estão em quanto custa um servidor sem medição da Ravenquay.
Melhor custo-benefício
8 núcleos · 1 Gbit/s sem medição
US$ 72,62
3 months US$ 196,07 (−10%)6 months US$ 348,57 (−20%)1 year US$ 610 (−30%)
16 núcleos · 1 Gbit/s sem medição
US$ 205,27
3 months US$ 554,22 (−10%)6 months US$ 985,29 (−20%)1 year US$ 1.724,26 (−30%)
24 núcleos · 10 Gbit/s sem medição
US$ 356,25
3 months US$ 961,87 (−10%)6 months US$ 1.710 (−20%)1 year US$ 2.992,50 (−30%)
Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC
Sim. Uma VPN que você opera para usuários pagantes é permitida, desde que nada nela viole nossas regras. Você responde pelo que seus usuários fazem através das suas saídas, e os usos proibidos se aplicam ao tráfego deles também.
Não existe um número único: depende de quantos estão ativos ao mesmo tempo e do que fazem. Uma porta de 1 Gbit/s saturada dá a 100 usuários ativos cerca de 10 Mbit/s cada. Ravenquay não publica medições próprias.
Não. Não registramos conexões, tráfego nem endereços IP de visitantes. O que o seu próprio software de VPN registra é decisão sua, e a lei do seu país pode estabelecer um dever.
Por meio de um provedor de e-mail, sim. A porta de saída 25 está fechada em todos os servidores, enquanto as portas 465 e 587 para provedores de e-mail continuam abertas, então os aplicativos de e-mail seguem funcionando.
Abra sua primeira cidade de saída
Harbor 8: Intel Xeon E-2388G (8 núcleos / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe em RAID 1, porta de 1 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por $72,62/30 dias. Mesmo preço nas quatro cidades; cripto, sem KYC.
Tráfego ilimitado a partir de $72.62/30 dias · sem KYC
Reservar uma vaga