Guia · Throughput do WireGuard
O único benchmark oficial do WireGuard, lido com sua própria data e método, e as quatro coisas que decidem o que um túnel de 10 Gbit/s realmente carrega.
Resposta rápida
Quão rápido é o WireGuard em um servidor de 10 Gbps?
Não existe um número oficial para o WireGuard em um servidor de 10 Gbps. A própria página de desempenho do WireGuard reporta 1.011 Mbit/s, a velocidade total do Ethernet gigabit, em duas CPUs de laptops mais antigos, e chama esse benchmark de antigo. A 10 Gbit/s, os núcleos, os peers, a MTU e os offloads decidem o resultado. Ravenquay não publica testes de velocidade. Harbor 10G custa $356,25/30 dias, pago em cripto sem KYC.
Números conforme publicados em wireguard.com, com as notas da própria página. Eles não são medições do Ravenquay.
| Túnel | Throughput | Ping | Nota na página |
|---|---|---|---|
| WireGuard (ChaCha20, Poly1305) | 1.011 Mbit/s | 0,403 ms | Taxa de linha do Ethernet gigabit; a CPU não estava no limite |
| IPsec (ChaCha20, Poly1305) | 825 Mbit/s | 0,521 ms | CPU completamente no limite |
| IPsec (AES-256-GCM, AES-NI) | 881 Mbit/s | 0,508 ms | CPU completamente no limite |
| OpenVPN (AES-256, HMAC-SHA2-256, UDP) | 258 Mbit/s | 1,541 ms | CPU completamente no limite |
Configuração de teste na página: Intel Core i7-3820QM e Core i7-5200U, placas gigabit Intel 82579LM e I218LM, Linux 4.6.1, iperf3 com média de 30 minutos. A página não informa a data do teste. Leitura em 1 de novembro de 2026.
Não. O único benchmark no wireguard.com rodou sobre placas gigabit, então o WireGuard atingiu a velocidade do cabo, não o próprio limite. A própria página chama esses benchmarks de "antigos, empoeirados e não muito bem conduzidos".
Ela acrescenta que o WireGuard e o IPsec ficaram mais rápidos desde então. Diz que o WireGuard ainda supera o IPsec em alguns casos graças ao seu multithreading, e que o OpenVPN continua extremamente lento. Dados mais recentes são descritos como trabalho em andamento.
O único número oficial do WireGuard para na velocidade de um cabo gigabit. Um valor de 10 Gbit/s sempre vem de terceiros ou de um teste privado.
Quatro coisas definem o teto em uma porta rápida: o processador, o número de fluxos, o tamanho do pacote e os offloads do kernel.
wg-quick define a MTU do túnel como a MTU do caminho menos 80 bytes: 1.420 em um link padrão de 1.500 bytes. Cada pacote também carrega o overhead de criptografia.Rode o módulo no kernel, parte do Linux desde a 5.6. A página inicial do WireGuard atribui parte de sua velocidade ao fato de ele viver dentro do kernel.
Meça você mesmo, do jeito que a página do WireGuard fez: iperf3, uma execução longa e uma média. O segundo endpoint precisa ser rápido o suficiente. Um teste a partir de uma linha residencial mede a linha residencial.
Encontre um segundo endpoint rápido
Use um segundo servidor com porta de 10 Gbit/s, de preferência perto do primeiro. Seu notebook em casa não vai mostrar o que o servidor consegue fazer.
Meça primeiro o link puro
Rode o iperf3 entre os dois endereços públicos sem túnel. Esse número é o teto que o túnel não consegue ultrapassar.
Suba o WireGuard
Instale com apt install wireguard, crie um peer de cada lado e inicie o túnel com wg-quick up wg0.
Teste através do túnel
Aponte o iperf3 para o endereço do túnel do peer. Rode por 30 minutos, como a página do WireGuard fez, e experimente vários streams paralelos.
Adicione peers
Repita com vários peers de várias máquinas. Um serviço de VPN carrega muitos fluxos, então um único stream subestima um servidor movimentado.
Observe cada núcleo
Acompanhe a carga por núcleo durante o teste. Um núcleo a 100% enquanto os outros ficam ociosos indica um limite de fluxo ou de fila, não um limite de CPU.
# On the far end: start the iperf3 server
iperf3 -s
# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4
# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4
# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0Use 1 Gbit/s enquanto seus usuários juntos ficarem abaixo disso, e 10 Gbit/s quando não ficarem mais. A página sobre se você precisa de uma porta de 1 Gbps ou de 10 Gbps cobre o caso geral.
Em velocidade máxima por 30 dias, uma porta de 1 Gbit/s move no máximo 324 TB e uma porta de 10 Gbit/s, 3.240 TB. Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64. A regra por trás dessa palavra está em se um servidor de 10 Gbps ilimitado é realmente ilimitado.
Em uma porta ilimitada, um túnel rápido custa o mesmo que um ocioso. Para rodar um túnel para muitos clientes, veja como iniciar seu próprio serviço de VPN em servidores alugados.
Poucos. A Ravenquay pesquisou 18 provedores pagos com cripto e sem documento com um plano dedicado comparável em 30 October 2026: 9 vendiam uma porta de 10 Gbit/s e apenas 4 vendiam uma sem medição. A Ravenquay é uma opção de 10 Gbit/s em Reykjavík, Zurique, Bucareste e Amsterdã; veja onde alugar um servidor dedicado de 10 Gbps sem medição.
| Host | Plano | Preço por mês |
|---|---|---|
| Ravenquay Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | $356,25/30 dias |
| KoDDoS | AMD EPYC 9274F, 24 núcleos / 384 GB / 3,84TB NVMe, 10 Gbit/s sem limite | $475.00 |
| SwissLayer | Servidor de 10 Gbit/s comparável | $1000.00 |
| OffshoreDedi | Servidor de 10 Gbit/s comparável | €1129.00 ($1261.32) |
| Mediana | 4 hosts com um plano comparável | $1130.66 |
Preços verificados em
Preços públicos lidos em 30 de outubro de 2026; preços em euro convertidos a 1 EUR = 1,1172 USD (BCE, 30 de outubro de 2026). O preço de 30 dias de cada berço fica pelo menos 25% abaixo de um servidor de referência nomeado (preços consultados em 30 de outubro de 2026): Harbor 8 contra “Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Polônia, Varsóvia)” da Zomro a US$ 96,84 por mês; Harbor 16 contra “AMD Ryzen 9 7950X (PL)” da AbeloHost a US$ 273,70 por mês; Harbor 10G contra “EPYC-9274F-768GB-3.84TB-NVMe-10Gbps” da KoDDoS a US$ 475,00 por mês. A referência de um berço é o servidor dedicado com tráfego sem medição e o menor preço mensal que oferece uma porta pelo menos tão rápida, pelo menos o mesmo número de núcleos físicos, memória e armazenamento SSD ou NVMe, uma CPU de 2018 ou mais recente, um endereço IPv4, cobrança mensal e estoque exibido, entre 10 provedores que aceitam cripto sem pedir documento de identidade no cadastro. As taxas de instalação são diluídas em doze meses; planos somente anuais, CPUs mais antigas e provedores que exigem documento de identidade não contam, nem a AliasVPS, cujos preços listados são de três a cinco vezes menores que os de qualquer outro provedor e cuja entrega não pôde ser verificada; os preços em euro são convertidos a 1 EUR = 1,1172 USD (BCE, 30 de outubro de 2026). Não afirmamos ser os mais baratos em todos os tamanhos: servidores vendidos com cota mensal de tráfego, e máquinas com CPUs mais antigas, costumam custar menos.
Harbor 10G é a vaga de 10 Gbit/s; Harbor 8 e Harbor 16 têm 1 Gbit/s. Prazos mais longos reduzem o preço: veja quanto custa um servidor ilimitado da Ravenquay.
Melhor custo-benefício
8 núcleos · 1 Gbit/s sem medição
US$ 72,62
3 months US$ 196,07 (−10%)6 months US$ 348,57 (−20%)1 year US$ 610 (−30%)
16 núcleos · 1 Gbit/s sem medição
US$ 205,27
3 months US$ 554,22 (−10%)6 months US$ 985,29 (−20%)1 year US$ 1.724,26 (−30%)
24 núcleos · 10 Gbit/s sem medição
US$ 356,25
3 months US$ 961,87 (−10%)6 months US$ 1.710 (−20%)1 year US$ 2.992,50 (−30%)
Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC
No benchmark do próprio WireGuard, sim: 1.011 Mbit/s contra 258 Mbit/s do OpenVPN na mesma configuração de 1 gigabit. A página diz que o OpenVPN continua extremamente lento em softwares mais novos também, mas não traz números mais recentes.
Sim. A página de desempenho do WireGuard atribui ao seu multithreading o fato de superar o IPsec em alguns casos. A distribuição da carga também depende da placa de rede: o kernel direciona cada fluxo para uma fila de recebimento.
Deixe o wg-quick definir, a menos que você tenha um motivo para não fazer isso. Ele pega o MTU da rota até o endpoint e subtrai 80 bytes, resultando em 1.420 em um link de 1.500 bytes.
Não. O Ravenquay não publica números próprios de throughput, latência ou uptime. Os números desta página vêm do wireguard.com, com sua data e método, ou de aritmética simples.
Não. Toda vaga é sem medição: sem cota mensal de tráfego e sem cobrança por excesso. A velocidade da porta, 1 ou 10 Gbit/s, é o único limite.
Teste o WireGuard na sua própria porta de 10G
Harbor 10G: AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por $356,25/30 dias. Somente cripto, sem KYC.
Tráfego ilimitado a partir de $72.62/30 dias · sem KYC
Reservar uma vaga