# Quão rápido é o WireGuard em um servidor de 10 Gbps?

> Quão rápido é o WireGuard em um servidor de 10 Gbps? Veja o benchmark, o que limita um túnel de 10G e como testá-lo. Sem KYC, cripto, vagas de 10G.

- URL: https://ravenquay.com/pt/wireguard-10gbps-throughput/
- Última atualização: 2026-11-02
- Editor: Ravenquay (https://ravenquay.com)

O único benchmark oficial do WireGuard, lido com sua própria data e método, e as quatro coisas que decidem o que um túnel de 10 Gbit/s realmente carrega.

**Resposta rápida — Quão rápido é o WireGuard em um servidor de 10 Gbps?**

Não existe um número oficial para o WireGuard em um servidor de 10 Gbps. A própria página de desempenho do WireGuard reporta 1.011 Mbit/s, a velocidade total do Ethernet gigabit, em duas CPUs de laptops mais antigos, e chama esse benchmark de antigo. A 10 Gbit/s, os núcleos, os peers, a MTU e os offloads decidem o resultado. **Ravenquay** não publica testes de velocidade. Harbor 10G custa $356,25/30 dias, pago em cripto sem KYC.

## O que o próprio benchmark do WireGuard reporta

Números conforme publicados em wireguard.com, com as notas da própria página. Eles não são medições do Ravenquay.

| Túnel | Throughput | Ping | Nota na página |
| --- | --- | --- | --- |
| WireGuard (ChaCha20, Poly1305) | 1.011 Mbit/s | 0,403 ms | Taxa de linha do Ethernet gigabit; a CPU não estava no limite |
| IPsec (ChaCha20, Poly1305) | 825 Mbit/s | 0,521 ms | CPU completamente no limite |
| IPsec (AES-256-GCM, AES-NI) | 881 Mbit/s | 0,508 ms | CPU completamente no limite |
| OpenVPN (AES-256, HMAC-SHA2-256, UDP) | 258 Mbit/s | 1,541 ms | CPU completamente no limite |

Configuração de teste na página: Intel Core i7-3820QM e Core i7-5200U, placas gigabit Intel 82579LM e I218LM, Linux 4.6.1, iperf3 com média de 30 minutos. A página não informa a data do teste. Leitura em 1 de novembro de 2026.

## Existe algum benchmark oficial de WireGuard a 10 Gbit/s?

Não. O único benchmark no wireguard.com rodou sobre placas gigabit, então o WireGuard atingiu a velocidade do cabo, não o próprio limite. A própria página chama esses benchmarks de "antigos, empoeirados e não muito bem conduzidos".

Ela acrescenta que o WireGuard e o IPsec ficaram mais rápidos desde então. Diz que o WireGuard ainda supera o IPsec em alguns casos graças ao seu multithreading, e que o OpenVPN continua extremamente lento. Dados mais recentes são descritos como trabalho em andamento.

**O único número oficial do WireGuard para na velocidade de um cabo gigabit.** Um valor de 10 Gbit/s sempre vem de terceiros ou de um teste privado.

## O que limita a throughput do WireGuard em um servidor de 10 Gbps?

Quatro coisas definem o teto em uma porta rápida: o processador, o número de fluxos, o tamanho do pacote e os offloads do kernel.

- **Processador.** A documentação do WireGuard diz que o ChaCha20Poly1305 é extremamente rápido em software em quase toda CPU de uso geral. Ele coloca as instruções vetoriais na mesma faixa do AES-NI, às vezes mais rápidas. Harbor 10G carrega um AMD EPYC 9254 com 24 núcleos / 48 threads.
- **Fluxos.** O guia de escalabilidade do kernel diz que o receive-side scaling faz hash dos cabeçalhos de rede e de transporte e direciona cada fluxo para sua própria fila de recebimento. Um peer é um fluxo UDP externo. Muitos peers dão à placa muitos fluxos para distribuir entre os núcleos.
- **Tamanho do pacote.** `wg-quick` define a MTU do túnel como a MTU do caminho menos 80 bytes: 1.420 em um link padrão de 1.500 bytes. Cada pacote também carrega o overhead de criptografia.
- **Offloads.** GSO e GRO deixam o kernel tratar grandes lotes de pacotes em vez de quadros individuais. O próprio roadmap do WireGuard ainda lista suporte a GRO, filas sem lock, autoscaling de núcleos e localidade de pacotes na CPU como trabalho em aberto.

Rode o módulo no kernel, parte do Linux desde a 5.6. A página inicial do WireGuard atribui parte de sua velocidade ao fato de ele viver dentro do kernel.

## Como eu meço o WireGuard no meu próprio servidor 10G?

Meça você mesmo, do jeito que a página do WireGuard fez: iperf3, uma execução longa e uma média. O segundo endpoint precisa ser rápido o suficiente. Um teste a partir de uma linha residencial mede a linha residencial.

### Passos para um teste justo de throughput do WireGuard

1. **Encontre um segundo endpoint rápido** — Use um segundo servidor com porta de 10 Gbit/s, de preferência perto do primeiro. Seu notebook em casa não vai mostrar o que o servidor consegue fazer.
2. **Meça primeiro o link puro** — Rode o iperf3 entre os dois endereços públicos sem túnel. Esse número é o teto que o túnel não consegue ultrapassar.
3. **Suba o WireGuard** — Instale com apt install wireguard, crie um peer de cada lado e inicie o túnel com wg-quick up wg0.
4. **Teste através do túnel** — Aponte o iperf3 para o endereço do túnel do peer. Rode por 30 minutos, como a página do WireGuard fez, e experimente vários streams paralelos.
5. **Adicione peers** — Repita com vários peers de várias máquinas. Um serviço de VPN carrega muitos fluxos, então um único stream subestima um servidor movimentado.
6. **Observe cada núcleo** — Acompanhe a carga por núcleo durante o teste. Um núcleo a 100% enquanto os outros ficam ociosos indica um limite de fluxo ou de fila, não um limite de CPU.

*Um teste de túnel com iperf3*

```bash
# On the far end: start the iperf3 server
iperf3 -s

# Baseline over the public addresses, no tunnel
iperf3 -c <far-end public IP> -t 60 -P 4

# Through WireGuard: 30 minutes, 4 parallel streams
iperf3 -c <far-end tunnel IP> -t 1800 -P 4

# Tunnel MTU set by wg-quick, and the card's queue count
ip link show wg0
ethtool -l eth0
```

## Preciso de uma porta de 1 Gbps ou de 10 Gbps para um servidor WireGuard?

Use 1 Gbit/s enquanto seus usuários juntos ficarem abaixo disso, e 10 Gbit/s quando não ficarem mais. A página sobre [se você precisa de uma porta de 1 Gbps ou de 10 Gbps](https://ravenquay.com/pt/1gbps-vs-10gbps-server/ "Workloads that fill a 1 Gbps port, and those that need 10 Gbps") cobre o caso geral.

Em velocidade máxima por 30 dias, uma porta de 1 Gbit/s move no máximo 324 TB e uma porta de 10 Gbit/s, 3.240 TB. Sem medição significa sem cota mensal de tráfego e sem cobrança de excedente: a velocidade da porta do seu plano, 1 ou 10 Gbit/s, é o único limite. Cada servidor tem um endereço IPv4 dedicado e um IPv6 /64. A regra por trás dessa palavra está em [se um servidor de 10 Gbps ilimitado é realmente ilimitado](https://ravenquay.com/pt/10gbps-unmetered-fair-use/ "What unmetered means at Ravenquay, in numbers").

**Em uma porta ilimitada, um túnel rápido custa o mesmo que um ocioso.** Para rodar um túnel para muitos clientes, veja [como iniciar seu próprio serviço de VPN em servidores alugados](https://ravenquay.com/pt/start-your-own-vpn-service/ "Servers, protocols, abuse handling and logging for VPN operators").

## Quantos hosts vendem uma porta de 10 Gbps ilimitada sem KYC?

Poucos. **A Ravenquay pesquisou 18 provedores pagos com cripto e sem documento com um plano dedicado comparável em 30 October 2026: 9 vendiam uma porta de 10 Gbit/s e apenas 4 vendiam uma sem medição.** A Ravenquay é uma opção de 10 Gbit/s em Reykjavík, Zurique, Bucareste e Amsterdã; veja [onde alugar um servidor dedicado de 10 Gbps sem medição](https://ravenquay.com/pt/10gbps-unmetered-dedicated-server/ "Harbor 10G: unmetered 10 Gbit/s in four cities").

## Quanto custa um servidor de 10 Gbit/s ilimitado em hosts sem identificação que aceitam cripto

| Host | Plano | Preço por mês |
| --- | --- | --- |
| Ravenquay Harbor 10G | AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64 | $356,25/30 dias |
| KoDDoS | AMD EPYC 9274F, 24 núcleos / 384 GB / 3,84TB NVMe, 10 Gbit/s sem limite | $475.00 |
| SwissLayer | Servidor de 10 Gbit/s comparável | $1000.00 |
| OffshoreDedi | Servidor de 10 Gbit/s comparável | €1129.00 ($1261.32) |
| Mediana | 4 hosts com um plano comparável | $1130.66 |

*Preços verificados em 30 de outubro de 2026.*

Preços públicos lidos em 30 de outubro de 2026; preços em euro convertidos a 1 EUR = 1,1172 USD (BCE, 30 de outubro de 2026). O preço de 30 dias de cada berço fica pelo menos 25% abaixo de um servidor de referência nomeado (preços consultados em 30 de outubro de 2026): Harbor 8 contra “Config PL 52 (Intel Xeon E-2288G, 64GB DDR4, 2x960GB NVMe, Polônia, Varsóvia)” da Zomro a US$ 96,84 por mês; Harbor 16 contra “AMD Ryzen 9 7950X (PL)” da AbeloHost a US$ 273,70 por mês; Harbor 10G contra “EPYC-9274F-768GB-3.84TB-NVMe-10Gbps” da KoDDoS a US$ 475,00 por mês. A referência de um berço é o servidor dedicado com tráfego sem medição e o menor preço mensal que oferece uma porta pelo menos tão rápida, pelo menos o mesmo número de núcleos físicos, memória e armazenamento SSD ou NVMe, uma CPU de 2018 ou mais recente, um endereço IPv4, cobrança mensal e estoque exibido, entre 10 provedores que aceitam cripto sem pedir documento de identidade no cadastro. As taxas de instalação são diluídas em doze meses; planos somente anuais, CPUs mais antigas e provedores que exigem documento de identidade não contam, nem a AliasVPS, cujos preços listados são de três a cinco vezes menores que os de qualquer outro provedor e cuja entrega não pôde ser verificada; os preços em euro são convertidos a 1 EUR = 1,1172 USD (BCE, 30 de outubro de 2026). Não afirmamos ser os mais baratos em todos os tamanhos: servidores vendidos com cota mensal de tráfego, e máquinas com CPUs mais antigas, costumam custar menos.

## Qual vaga serve para um servidor WireGuard rápido?

Harbor 10G é a vaga de 10 Gbit/s; Harbor 8 e Harbor 16 têm 1 Gbit/s. Prazos mais longos reduzem o preço: veja [quanto custa um servidor ilimitado da Ravenquay](https://ravenquay.com/pt/pricing/ "Ravenquay berth prices for 30 days, 3 months, 6 months and 12 months").

| Plano | Quantidade | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 núcleos · 1 Gbit/s sem medição | US$ 72,62 | US$ 196,07 (−10%) | US$ 348,57 (−20%) | US$ 610 (−30%) |
| Harbor 16 | 16 núcleos · 1 Gbit/s sem medição | US$ 205,27 | US$ 554,22 (−10%) | US$ 985,29 (−20%) | US$ 1.724,26 (−30%) |
| Harbor 10G | 24 núcleos · 10 Gbit/s sem medição | US$ 356,25 | US$ 961,87 (−10%) | US$ 1.710 (−20%) | US$ 2.992,50 (−30%) |

Em todos os planos: Porta sem limite · Saídas Tor permitidas · RAID 1 · IPv4 dedicado · Sem logs · Sem KYC

**Antes de pagar**

- Recarga mínima de US$ 1. Recarregue uma vez com cripto e depois compre qualquer plano usando seu saldo.
- Os créditos no seu saldo não expiram e renovam qualquer um dos seus servidores. Quando um depósito é feito apenas para atingir o mínimo, a parte não utilizada é devolvida mediante solicitação em até 30 dias após o pagamento, em USDT ou USDC. O restante do saldo não é pago, a menos que a lei exija.
- Creditado assim que seu pagamento é verificado na blockchain. Tempo habitual de confirmação da rede: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Velocidade do WireGuard: perguntas frequentes

### O WireGuard é mais rápido que o OpenVPN?

No benchmark do próprio WireGuard, sim: 1.011 Mbit/s contra 258 Mbit/s do OpenVPN na mesma configuração de 1 gigabit. A página diz que o OpenVPN continua extremamente lento em softwares mais novos também, mas não traz números mais recentes.

### O WireGuard usa mais de um núcleo de CPU?

Sim. A página de desempenho do WireGuard atribui ao seu multithreading o fato de superar o IPsec em alguns casos. A distribuição da carga também depende da placa de rede: o kernel direciona cada fluxo para uma fila de recebimento.

### Qual MTU um túnel WireGuard deve usar?

Deixe o `wg-quick` definir, a menos que você tenha um motivo para não fazer isso. Ele pega o MTU da rota até o endpoint e subtrai 80 bytes, resultando em 1.420 em um link de 1.500 bytes.

### O Ravenquay publica testes de velocidade do WireGuard?

Não. O Ravenquay não publica números próprios de throughput, latência ou uptime. Os números desta página vêm do wireguard.com, com sua data e método, ou de aritmética simples.

### O tráfego que passa pelo meu túnel é contado em uma cota?

Não. Toda vaga é sem medição: sem cota mensal de tráfego e sem cobrança por excesso. A velocidade da porta, 1 ou 10 Gbit/s, é o único limite.

**Teste o WireGuard na sua própria porta de 10G** Harbor 10G: AMD EPYC 9254 (24 núcleos / 48 threads), 128 GB DDR5 ECC, 2 × 1,92 TB NVMe em RAID 1, porta de 10 Gbit/s sem medição, 1 IPv4 e um IPv6 /64, por $356,25/30 dias. Somente cripto, sem KYC. [Peça Harbor 10G em Zurique](https://ravenquay.com/app/checkout/?plan=harbor-10g&location=ch-zrh&lang=pt) · [Comparar vagas](https://ravenquay.com/pt/pricing/ "Quanto custa um servidor sem medição da Ravenquay?")

## Fontes

1. [Desempenho (benchmark, configuração de teste, roadmap)](https://www.wireguard.com/performance/) — WireGuard (read 2026-11-01; the page itself gives no test date)
2. [Limitações conhecidas (cripto em hardware, modo TCP)](https://www.wireguard.com/known-limitations/) — WireGuard (read 2026-11-01)
3. [WireGuard: túnel VPN rápido, moderno e seguro](https://www.wireguard.com/) — WireGuard (read 2026-11-01)
4. [[ANÚNCIO] WireGuard 1.0.0 para Linux 5.6 lançado (30 de março de 2020)](https://lists.zx2c4.com/pipermail/wireguard/2020-March/005206.html) — WireGuard mailing list, Jason A. Donenfeld (read 2026-11-01)
5. [wg-quick para Linux: set_mtu_up (MTU menos 80)](https://git.zx2c4.com/wireguard-tools/plain/src/wg-quick/linux.bash) — wireguard-tools (read 2026-11-01)
6. [Scaling in the Linux Networking Stack (RSS, RPS, XPS)](https://docs.kernel.org/networking/scaling.html) — The Linux kernel documentation (read 2026-11-01)
7. [Segmentation Offloads (GSO, GRO, UDP GSO)](https://docs.kernel.org/networking/segmentation-offloads.html) — The Linux kernel documentation (read 2026-11-01)

---

Ravenquay: A Ravenquay aluga servidores dedicados offshore com portas de 1 e 10 Gbit/s sem medição em Reykjavik, Zurique, Bucareste e Amsterdã: cada um é uma máquina física inteira com acesso root e sem cota mensal de tráfego, pago com cripto e sem KYC (sem documento de identidade, sem selfie, sem documentos). É operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e cada servidor também está sujeito à lei de proteção de dados do país do seu datacenter. No prazo de 30 dias, cada berço custa pelo menos 25% abaixo de um servidor sem medição comparável nomeado de 10 provedores cripto sem KYC, consultados em 30 de outubro de 2026.