Se você vai montar um VPN em 2026, a escolha se resume a WireGuard vs OpenVPN. Comparação honesta.
Versão de 30 segundos
Use WireGuard: velocidade, baixo consumo de bateria, integração ao kernel, VPN mesh. Padrão em 90% dos casos em 2026.
Use OpenVPN: contornar DPI (China, Irã) ou suportar clientes muito antigos.
Velocidade
WireGuard roda em kernel-space com ChaCha20. OpenVPN em user-space com OpenSSL/AES.
- WireGuard: 800-950 Mbps em link 1 Gbps, 60-70% no mobile
- OpenVPN (UDP): 200-380 Mbps, 20-30% no mobile
- OpenVPN (TCP): ainda mais lento — TCP-in-TCP causa head-of-line blocking
Bateria e latência no mobile
WireGuard mantém estado com keepalives de ~30 bytes. OpenVPN envia keepalives mais pesados a cada 10 segundos. Em iOS/Android WireGuard consome 40-60% menos bateria.
Superfície de código
WireGuard: ~4.000 linhas. OpenVPN + OpenSSL: ~600.000 linhas. Menos código = superfície de ataque menor = mais fácil de auditar. Por isso pesquisadores recomendam WireGuard para novos deployments.
Ofuscação — onde OpenVPN ganha
WireGuard usa UDP com handshakes reconhecíveis. DPI sofisticado (China, Irã, algumas redes corporativas) consegue identificar e bloquear WireGuard. OpenVPN pode ser envolvido em obfsproxy/shadowsocks ou disfarçado como HTTPS por TCP-443.
Complexidade de setup
WireGuard: config de 15 linhas por peer. IPs e chaves estáticos. Extremamente simples.
OpenVPN: PKI com CA, certificados de servidor e cliente. Configs ~50-100 linhas.
WireGuard em um VPS Hostiger
Caminho mais rápido: peça um VPS WireGuard Hostiger a partir de US$ 15/mês. WireGuard pré-configurado, IP-forwarding ativo.
Setup manual em qualquer VPS Ubuntu: veja o guia WireGuard.
Veredicto
Em 2026 WireGuard é o padrão. Use OpenVPN só para contornar DPI ou suportar clientes legados.