Diferença entre VPS e VPN: os dois funcionam em sentidos opostos
Um VPS (servidor virtual privado) e uma VPN (rede privada virtual) têm funções opostas. Você aluga um VPS para que outros se conectem a ele. Podem ser visitantes do seu site, clientes ou serviços que enviam dados ao seu bot. Já a VPN protege as conexões que o seu dispositivo faz. O dispositivo criptografa o tráfego e o envia a um servidor VPN. Para os sites, as requisições chegam desse servidor, e não do seu dispositivo. Se escolher errado, você paga por um servidor em vez de uma conexão protegida, ou o contrário.
A diferença está no sentido das conexões
Outros se conectam a um VPS, e você se conecta por meio de uma VPN. Essa é a diferença entre VPS e VPN em uma frase. O sentido da conexão também define quem mantém o servidor e qual endereço os sites veem.
VPS: outros se conectam a ele
Um VPS é uma máquina virtual no hardware de um provedor de hospedagem. Em geral, um hipervisor divide um servidor físico em várias máquinas isoladas. Cada máquina roda o próprio sistema operacional, e os dados dela não se misturam com os das outras. Para você, um VPS é um servidor na internet com endereço público. Ele continua no ar mesmo com o notebook fechado.
Por isso, o VPS é o lugar para serviços que outros precisam acessar a qualquer hora:
- um bot cujas mensagens novas o Telegram entrega direto no VPS por webhook;
- uma nuvem pessoal para onde o celular envia fotos durante a noite;
- uma página de agendamento que os seus clientes abrem;
- uma ferramenta de gestão de tarefas da sua equipe.
O provedor de hospedagem fornece a máquina, a rede e o acesso de administrador. Você instala o software, mantém tudo atualizado e protege o VPS.
VPN: você se conecta por meio dela
Com uma VPN, é o seu dispositivo que inicia as conexões, e a VPN as protege pelo caminho. O app cria um túnel criptografado até um servidor VPN, que encaminha as suas requisições aos sites. A rede em que você está vê apenas uma conexão com esse servidor. Os sites veem o endereço dele, e não o seu. Cada etapa da conexão está descrita no artigo sobre como funciona uma VPN.
O serviço de VPN administra e atualiza o servidor VPN. A sua parte é conectar a VPN onde você precisa de proteção. Um exemplo é o Wi-Fi aberto de um coworking ou de uma conferência. Outro é uma viagem em que um site de que você precisa não abre na internet local. Um artigo à parte compara uma VPN com um proxy.
VPN própria: um endereço, uma cidade, um servidor
Para ter uma VPN própria, você aluga um VPS e roda nele um servidor VPN. O VPS passa a aceitar conexões dos seus próprios dispositivos. Ele envia o tráfego deles para a internet a partir do próprio endereço. Essa opção funciona. Antes de começar, conheça 3 características dela.
- Um endereço, usado só por você. Em geral, ele não muda enquanto você aluga o VPS. Isso ajuda quando um sistema do trabalho aceita apenas um endereço IP aprovado. Para a privacidade, é uma desvantagem, porque os sites conseguem associar todas as suas visitas a esse único endereço.
- Uma cidade. O VPS continua no data center quando você viaja. Por exemplo, o seu VPS está em Frankfurt, e você voa para Bangcoc. A distância é de quase 9.000 km (cerca de 5.600 milhas). Cada quilômetro de fibra óptica acrescenta por volta de 5 microssegundos de atraso. Só a ida e volta até o VPS já soma cerca de 90 milissegundos a cada requisição. As rotas reais são mais longas do que uma linha reta. Para outro país, você precisa de outro VPS.
- Um servidor. Uma rota por um país intermediário exige um segundo servidor e uma conexão entre os servidores. Você também configura essa conexão por conta própria.
VPS comum, VPN própria e Ben's VPN
A tabela compara as 3 opções em 7 pontos.
| O que comparamos | VPS comum | VPN própria | Ben's VPN |
|---|---|---|---|
| Quem se conecta | Visitantes, clientes e serviços se conectam ao seu VPS | Os seus próprios dispositivos se conectam ao VPS | Os seus dispositivos se conectam à localização que você escolhe |
| Onde o seu tráfego chega à internet | Como de costume, porque o seu tráfego não passa pelo VPS | Na cidade do data center | Na localização que você escolheu no app |
| Se você estiver longe do servidor | Não faz diferença. O seu tráfego vai direto aos sites | Cada requisição passa pela cidade do VPS | Escolha uma localização mais próxima. Com “Mais rápida”, o app escolhe uma localização perto de você |
| IP fixo | Em geral, enquanto você pagar | Em geral, e só você o usa | Não é garantido. Os endereços podem mudar, por exemplo, quando você usa “Substituir servidores” em “Meu perfil” → “Configurações” |
| Rota por um servidor intermediário | — | Um segundo VPS e uma conexão configurada por você | No modo automático, o app ativa o “Multihop” quando a conexão está instável |
| Tráfego por fora da VPN | — | Você mesmo escreve as regras de roteamento | A sua lista de endereços no modo “Manual” |
| Ajuda quando algo falha | O provedor de hospedagem resolve problemas de hardware e de rede. O resto fica por sua conta | O provedor de hospedagem resolve problemas de hardware e de rede. O servidor VPN e os seus dispositivos ficam por sua conta | Suporte 24/7 pelo chat do app |
4 casos: um VPS, uma VPN ou os dois
- Um serviço que aceita conexões 24/7. Um serviço assim roda em um VPS. O Ben's VPN não ajuda nesse caso, porque não alugamos servidores.
- Acesso à internet em um coworking, em uma conferência ou em viagem. Aqui você precisa de uma VPN, sem servidor para alugar ou manter. O seu dispositivo inicia as conexões, e o app as envia por um túnel criptografado.
- Um endereço que não muda. Você precisa dele, por exemplo, quando um servidor do trabalho só aceita conexões do seu endereço IP. Escolha um VPS próprio ou um IP fixo do seu provedor de internet. No Ben's VPN, os endereços podem mudar.
- Um bot no VPS e uma VPN no notebook. Nesse caso, você precisa de um VPS e também de uma VPN. O único ponto a verificar é o acesso SSH ao VPS, descrito na próxima seção.
O tunelamento dividido mantém o acesso SSH ao seu VPS
Uma VPN no notebook funciona junto com um VPS que você já administra. O SSH tem criptografia própria para a sessão, então a VPN não é necessária para isso. O problema são as regras de acesso do VPS. O seu VPS pode aceitar SSH apenas do endereço IP de casa. Com a VPN conectada, ele vê o endereço do servidor VPN e recusa a conexão. O tunelamento dividido resolve isso, porque com ele o tráfego para o seu VPS passa por fora da VPN.
Abra “Túnel”
O botão fica na tela principal, abaixo do cartão do servidor.
Escolha o modo “Manual”
Digite no campo o endereço IP ou o domínio do seu VPS, um item por linha.
Reconecte a VPN
A lista passa a valer depois que você desconecta a VPN e conecta de novo. A partir daí, as conexões com o seu VPS passam por fora da VPN, e todo o resto do tráfego continua no túnel.
No Android, é possível excluir do túnel o app de SSH, em vez de um endereço. Em “Apps que ignoram a VPN”, toque em “Selecionar apps” e marque o app de SSH.
O Ben's VPN é um serviço de VPN, não um provedor de hospedagem
Não é possível hospedar um site ou um bot conosco. Protegemos as conexões que os seus dispositivos fazem.
Uma assinatura vale para os nossos apps de celular, computador, TV e roteador (veja os apps para cada dispositivo). O app escolhe o protocolo automaticamente entre VLESS + REALITY, XHTTP, Hysteria2 e Shadowsocks. A nossa visão geral dos protocolos de VPN explica por que são 4 e para que serve cada um.
O botão “Localização” na tela principal abre a janela “Mudar país” com a lista de localizações. A opção “Conectar automaticamente ao mudar de localização” vem marcada por padrão. Com essa opção marcada, você se conecta assim que escolhe uma localização.
Se a conexão estiver instável, o app pode encaminhar o tráfego por um servidor intermediário em um terceiro país. É assim que o “Multihop” funciona no modo automático.
Perguntas e respostas
Uma VPN no meu notebook protege o próprio VPS?
Não. A VPN protege as conexões do seu dispositivo. O seu VPS no data center continua acessível pela internet, com ou sem VPN. Proteja o VPS à parte com atualizações do sistema, chaves SSH em vez de senhas e um firewall.
Os servidores de um serviço de VPN também são VPS?
Podem ser máquinas virtuais ou servidores físicos inteiros, conforme o serviço. Nos dois casos, quem cuida deles é o serviço, não você.
O serviço de VPN consegue ver o que eu faço no meu VPS por SSH?
Não. O SSH criptografa a sessão em todo o caminho, do seu dispositivo até o VPS. O servidor VPN vê apenas uma conexão criptografada com o endereço do seu VPS. Se você adicionar esse endereço no modo “Manual”, a conexão passa por fora da VPN.
Como conecto todos os dispositivos de casa a uma VPN sem um VPS próprio?
Conecte o próprio roteador à VPN. O app Ben's VPN funciona em roteadores Keenetic, Netcraze, OpenWrt e MikroTik. Para outros modelos, a página da conta traz as configurações de PPTP e OpenVPN.
Preciso de um VPS para usar o Ben's VPN?
Não, e o cadastro também não é necessário. No celular ou no computador, o app cria uma conta de convidado quando é aberto pela primeira vez. Sem assinatura, o botão “Conectar” abre a janela “Comprar Ben's VPN”, onde você escolhe um plano e paga. Para usar a assinatura em outros dispositivos, abra “Meu perfil” e escolha “Vincular e-mail”.
