Temos uma novidade. Agora oferecemos nosso próprio console web. Abra o console e digite ssh root@your-server-ip para acessar qualquer servidor seu direto do navegador. Não é preciso um app de SSH.
Quando uma rede bloqueia os sites de que você precisa, um pequeno servidor em outro país rodando um protocolo moderno de contorno costuma ser o caminho mais confiável. Aqui está qual protocolo escolher, de que tamanho de servidor ele precisa e o que nenhum protocolo pode prometer.
Um servidor proxy é leve. Os preços são de um mês; um prazo de 12 meses tem 50% de desconto.
or $2.88/mo on a 12-month term (−50%)
Nosso menor tamanho e o mais barato. De sobra para navegação, mensagens e vídeo em uma casa.
Configure and orderor $5.75/mo on a 12-month term (−50%)
Mais CPU para muitos usuários simultâneos e uma porta de 2 Gbps para tráfego mais pesado.
Configure and order| VLESS + Reality (Xray) | Shadowsocks-2022 | Hysteria2 | |
|---|---|---|---|
| Transporte | TCP | TCP e UDP | QUIC sobre UDP |
| Como se esconde | Parece um handshake TLS com um site real que você escolhe | Fluxo criptografado sem cabeçalho reconhecível | Parece tráfego HTTP/3 |
| Certificado necessário | Não: ele toma emprestado o handshake do site de destino | No | Sim, ou use ACME |
| Ponto forte | Muito usado onde proxies simples são detectados | Muito leve e simples | Rápido em links com perdas e congestionados |
| Ponto fraco | Mais peças para configurar | Precisa das cifras mais novas de 2022; as antigas são mais fracas contra sondagem | O UDP é limitado ou bloqueado em algumas redes |
| Comece por aqui se | Você quer a escolha padrão | Você quer a configuração mais simples | Seu link é lento ou perde pacotes |
Nenhum protocolo é indetectável. Os censores mudam seus métodos, então mantenha seu software atualizado e tenha um segundo protocolo pronto.
Instale o Xray-core a partir do projeto oficial e depois confira cada opção na documentação atual antes de depender dela.
xray uuid # your client ID
xray x25519 # prints a private key (server) and a public key (client)
openssl rand -hex 8 # a short ID{
"inbounds": [{
"port": 443,
"protocol": "vless",
"settings": {
"clients": [{ "id": "YOUR-UUID", "flow": "xtls-rprx-vision" }],
"decryption": "none"
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"dest": "TARGET-SITE:443",
"serverNames": ["TARGET-SITE"],
"privateKey": "YOUR-PRIVATE-KEY",
"shortIds": ["YOUR-SHORT-ID"]
}
}
}],
"outbounds": [{ "protocol": "freedom" }]
}sudo ufw allow 22/tcp
sudo ufw allow 443/tcp
sudo ufw enable
sudo systemctl enable --now xrayO Reality precisa de um site real para imitar. Escolha um site grande que ofereça TLS 1.3 e HTTP/2 e que não esteja bloqueado onde seus usuários estão. Não escolha um site minúsculo: ele chamaria atenção.
Escolha um país com boa conectividade até onde você está. Um servidor mais próximo é mais rápido; um muito distante pode parecer lento mesmo numa porta rápida. Nossa página de localizações lista as dez.
Um censor pode bloquear um endereço inteiro, seja qual for o protocolo que roda nele. Tenha um plano: um segundo servidor em outro país e um protocolo reserva. Um servidor pago conforme o uso que você possa substituir faz parte do plano, não é uma falha.
Atualize regularmente as versões do Xray-core, Hysteria ou Shadowsocks e o sistema operacional. As ferramentas de contorno são atualizadas justamente porque os métodos de detecção mudam.
Não rode um site no mesmo IP e na mesma porta que você usa para o proxy, a menos que saiba como fazer o roteamento. Mantenha o servidor proxy com um único propósito.
É um VPS comum usado como proxy privado em outro país, rodando um protocolo como VLESS com Reality, Shadowsocks-2022 ou Hysteria2, criado para evitar detecção e bloqueio.
Reality é o padrão comum, Shadowsocks-2022 é o mais simples e leve, e Hysteria2 é o melhor em links lentos ou com perdas. Eles podem rodar lado a lado em portas diferentes, então você pode trocar se um for bloqueado.
São boas VPNs, mas o tráfego delas tem um formato reconhecível e é bloqueado em algumas redes. Veja WireGuard no seu VPS para uma configuração normal e use um protocolo de contorno quando ele for bloqueado.
O tamanho de $5.76 (1 vCPU, 2 GB, 40 GB NVMe) basta para uma casa. Para um grupo de pessoas ao mesmo tempo, use 2 vCPU e 4 GB ($11.50 na Romênia).
Implante um novo servidor em outro país, leve sua configuração e atualize seus clientes. Como não há contrato, substituir um servidor bloqueado custa apenas os meses que você usou.
Sim. Você cria uma conta com um login gerado e paga com Monero, Bitcoin, USDT ou outra moeda aceita. Nunca pedimos nome, documento ou telefone. Veja hospedagem VPS sem KYC.
Depende de onde você está. As ferramentas de contorno são legais em muitos lugares e restritas em outros. Você é responsável por cumprir a lei local, e nossos termos proíbem o abuso do serviço.
Checked 19 October 2026. Chain sizes and software requirements change, so confirm against the source before you order.
Escolha um país, pague em cripto, entre como root. Sem documento, sem cartão.