Melhores hospedagens VPS com proteção contra DDoS: 7 provedores e números reais de capacidade.

Existe uma forma específica pela qual a hospedagem "protegida contra DDoS" falha, e vale a pena entendê-la antes de comparar preços.

Você sofre um ataque. Seu provedor de hospedagem detecta a inundação de tráfego. Então, para proteger sua rede e seus outros clientes, ele bloqueia seu endereço IP — instruindo a internet a descartar todo o tráfego destinado a você, tanto o legítimo quanto o de ataque. Seu servidor ficará inacessível pelas próximas duas a vinte e quatro horas.

Isso não é proteção. Esse é o objetivo do atacante, alcançado pelo seu provedor de hospedagem em nome dele. E é exatamente isso que uma parcela significativa dos planos de "VPS com proteção contra DDoS" faz.

Portanto, esta comparação utiliza uma regra de qualificação: filtragem permanente de camada 3/4, incluída sem custo adicional, com uma capacidade de mitigação publicada. Um provedor que não consegue informar quantos gigabits pode absorver é um provedor que não informou o que acontece quando você excede esse limite.

A resposta rápida

Verificado em agosto de 2026.

Dois números nessa tabela merecem ser lidos lado a lado. A OVHcloud inclui 1.3 Tbps de mitigação sempre ativa sem custo adicional. A Vultr vende 10 Gbps como um serviço pago. $10Adicional mensal. Isso representa aproximadamente 130 vezes menos capacidade, por um custo em vez de ser gratuito. Ambos são negócios legítimos fazendo apostas diferentes — mas se sua preocupação real é permanecer online durante um ataque volumétrico, a diferença é notável.

A distinção que determina se alguma dessas coisas lhe será útil.

Quase todos os fornecedores desta lista protegem as camadas 3 e 4. Quase nenhum protege a camada 7. Se você não sabe qual delas lhe preocupa, pode acabar comprando exatamente o produto errado.

Os ataques de camada 3/4 são volumétricos. Inundações SYN, amplificação UDP, ataques de reflexão — tráfego bruto, medido em gigabits ou terabits por segundo, projetado para saturar seu link de rede. Você não pode se defender contra isso em seu próprio servidor; quando os pacotes chegam ao seu VPS, o link já está cheio. É isso que o scrubbing upstream resolve, e é o que "VPS protegido contra DDoS" quase sempre significa.

Os ataques de camada 7 são ataques de nível de aplicação. Milhares de requisições por segundo para o seu endpoint mais caro — uma consulta de busca, um login, uma finalização de compra. O volume de tráfego pode ser trivial, alguns megabits. Sua conexão de rede está funcionando perfeitamente. Seu banco de dados está sobrecarregado. A análise de rede não detecta nada de errado nessas requisições , porque individualmente não há nada de errado.

Isso é importante porque ataques de camada 7 são comuns em sites da internet, e a proteção incluída no seu VPS não os protege adequadamente. Se você executa uma aplicação web, a solução ideal é um VPS com boa proteção de camada 3/4 e um proxy reverso como o Cloudflare (ou similar) na frente da sua aplicação. Essa combinação não tem custo adicional no plano gratuito do Cloudflare e cobre ambas as categorias.

A Cloudways é a única provedora que oferece ambos os serviços em conjunto, pois sua infraestrutura utiliza o Cloudflare como roteador por padrão.

Veja também: ser atacado resulta em suspensão?

Leia a política de uso aceitável antes de comprar e procure por termos como "rota nula" , "buraco negro" e "suspender" . Alguns provedores reservam-se o direito de desativar seu servidor caso ataques contra você afetem a rede deles — o que significa que, se o ataque for bem-sucedido, você também poderá perder o serviço. Provedores com capacidade real de filtragem de tráfego não precisam dessa cláusula, pois conseguem absorver o tráfego.

E se você administra servidores de jogos, pergunte especificamente sobre UDP.

A maioria das infraestruturas de filtragem é otimizada para tráfego TCP e web. Os protocolos de jogos funcionam em UDP, parecem-se superficialmente com tráfego de ataque e são frequentemente corrompidos ou bloqueados por filtros genéricos — proteção que prejudica o seu jogo não é proteção. Os especialistas em hospedagem de jogos utilizam conjuntos de regras otimizados para títulos específicos. Se você estiver hospedando Minecraft, Rust ou jogos similares, contrate um serviço que dê nome ao seu jogo — nossa comparação de hospedagem de servidores Minecraft inclui provedores que fazem isso.

Os provedores

1. Hostinger — a maneira mais barata de obter proteção incluída

Hostinger Inclui filtragem DDoS baseada em Wanguard gratuita em todos os planos VPS, sem custo adicional e sem necessidade de configuração. Combinado com preços de VPS a partir de um dígito, é a opção mais econômica para um servidor que não esteja exposto na internet.

A ressalva honesta: Hostinger A empresa não divulga um número sobre a capacidade de mitigação e, pelo padrão estabelecido no início deste artigo, isso representa uma lacuna real — você está confiando que a filtragem é adequada sem que lhe seja dito o que significa "adequado". A OVHcloud publica 1.3 Tbps e Hostinger não publica nada. Se você tiver motivos concretos para esperar um ataque de grande porte, compre com base na capacidade divulgada, e não no preço.

Para o caso comum — um site que pode ser atacado de forma oportunista, e não um com um adversário motivado — a filtragem inclusa a esse preço é a opção padrão sensata.

Verifique Hostinger Preços de VPS → · Leia o nosso artigo Hostinger rever

2. OVHcloud — a referência em capacidade, e é grátis.

1.3 Tbps de proteção contra DDoS permanente, incluída em todos os VPS, sem limite de uso e sem restrições quanto ao tamanho ou duração do ataque.

A OVHcloud construiu sua própria rede global de filtragem de ameaças e a oferece gratuitamente com um VPS por cerca de €5. Serviços comerciais equivalentes de mitigação custam centenas ou até milhares de dólares por mês. A proteção está sempre ativa — não há atraso na detecção enquanto alguém decide se você está sob ataque — e a OVHcloud não bloqueia seu tráfego por ser um alvo.

Esta é a proteção de rede mais robusta que você pode obter gratuitamente e, se a resiliência a ataques DDoS for realmente sua principal exigência, é a escolha certa nesta página, independentemente do que a classificação acima indique.

As desvantagens são reais em outros aspectos: o painel de controle é complicado, o suporte é inconsistente e o histórico operacional da OVHcloud inclui o incêndio no data center de Estrasburgo em 2021, o que serve como um lembrete importante para manter backups fora do provedor. O VPS-1 custa cerca de US$ 6.46/mês após a alteração de preços de março de 2026, com 4 vCPUs, 8 GB de RAM e 75 GB de SSD.

Três afirmações que vale a pena exigir de outros fornecedores: disponibilidade constante, uso ilimitado independentemente do tamanho ou duração do ataque e inclusão sem custo adicional.

Não participamos de nenhum programa de afiliados com a OVHcloud, portanto não há nenhum link rastreado aqui. Ela ocupa o segundo lugar apenas por causa de sua capacidade.

3. Hetzner — L3/L4 grátis, recentemente atualizado.

A Hetzner oferece proteção DDoS gratuita em todos os seus produtos, especificamente nas camadas 3 e 4, com detecção automatizada que identifica padrões de ataque e direciona o tráfego por meio de filtros de limpeza sem que você precise abrir um chamado.

Em uma recente atualização de infraestrutura, a Hetzner implementou o Nokia Deepfield Defender em seus data centers europeus — detecção baseada em IA com automação zero-touch, o que significa que o sistema se adapta a novos vetores de ataque sem a necessidade de criação manual de regras. Trata-se de um investimento significativo em uma funcionalidade pela qual eles não cobram.

A Hetzner não divulga um número de Tbps como destaque, e sua proteção é explicitamente limitada às camadas 3 e 4 — a documentação é surpreendentemente clara ao afirmar que ataques na camada de aplicação são um problema que você precisa resolver. Combinado com o melhor custo-benefício do mercado, isso cria uma excelente base para usar o Cloudflare.

Confira os preços da Hetzner Cloud → · Leia nossa avaliação da Hetzner

4. Cloudways — o único que cobre a camada 7

A Cloudways inclui mitigação de DDoS ilimitada nas camadas 3, 4 e 7 em todos os planos, por meio da integração com a Cloudflare, a partir de aproximadamente US$ 11/mês em infraestrutura da DigitalOcean, AWS, Google Cloud, Vultr ou Linode.

Essa cobertura da camada 7 é o motivo de ser tão alta. Todos os outros provedores oferecem proteção volumétrica e deixam os ataques de inundação na camada de aplicação inteiramente por sua conta. A Cloudways inclui o componente que a maioria dos compradores não percebe que está faltando, juntamente com hospedagem gerenciada, ambientes de teste e backups automatizados.

Você está pagando um valor adicional por hospedagem gerenciada em comparação com o preço de um VPS comum, e tem menos controle do que em um servidor não gerenciado. Se você pretende executar serviços diversos em vez de um aplicativo web, este não é o produto ideal.

Confira os preços do Cloudways → · Leia nossa avaliação do Cloudways

5. Hosting.com (antiga A2 Hosting) — proteção em um VPS econômico

Observe o nome. A Hosting.com foi adquirida pela World Host Group em janeiro de 2025 e renomeada para Hosting.com em abril do mesmo ano, encerrando um período de 23 anos sob o nome original. Muitos artigos comparativos — e muitos favoritos — ainda exibem "Hosting.com". Trata-se da mesma empresa, e o a2hosting.com agora oferece a marca Hosting.com.

A empresa oferece, em conjunto com seus servidores VPS, o que ela anuncia como proteção reforçada contra DDoS, incluindo acesso root completo e IPs dedicados gratuitos, com garantia de 99.9% de tempo de atividade. Trata-se de uma hospedagem consolidada, com uma equipe de suporte eficiente e uma reputação construída sobre a velocidade.

Como com HostingerNão há dados publicados sobre a capacidade de mitigação, portanto, considere isso como uma proteção básica contra ataques oportunistas, e não como uma defesa contra um adversário determinado. Sugerimos também verificar os preços atuais do VPS diretamente, em vez de confiar em valores citados em artigos antigos, visto que a linha de planos mudou desde a reformulação da marca.

Ao visitar a2hosting.com hoje, você será direcionado para esta página — a reformulação da marca está completa, não é apenas um detalhe superficial.

Confira os preços da Hosting.com → · Leia nossa avaliação

6. InMotion Hosting — Mitigação baseada em Corero

InMotion Hosting A proteção contra DDoS da Corero é executada em hardware Corero, monitorando em tempo real e filtrando o tráfego malicioso antes que ele atinja seu servidor. A Corero é uma empresa renomada no setor de mitigação de ataques, e não apenas uma regra genérica de firewall, o que é um ponto positivo. InMotionfavor de.

InMotionOs pontos fortes da [nome da empresa] são a presença em data centers nos EUA, o suporte realmente ágil e uma sólida gama de hospedagem gerenciada. Seus preços estão acima dos provedores europeus de baixo custo e, novamente, não há informações divulgadas sobre a capacidade oferecida.

Verifique InMotion Hosting Preços → · Leia o nosso artigo InMotion rever

7. Vultr — a proteção existe, mas você precisa comprá-la.

A proteção contra DDoS é uma $10Adicional mensal por instância (ou US$ 0.015/hora), que oferece 10 Gbps de capacidade de mitigação. Não está ativado por padrão.

A Vultr está incluída aqui especificamente como um caso de precaução, porque é um provedor robusto que muitas pessoas presumem que as protege por padrão. Não protege. Se você implantar uma instância da Vultr e ignorar o complemento, você não terá proteção contra DDoS e $10/mês além de um $40 O plano de 10 Gbps fica muito aquém dos 1.3 Tbps gratuitos oferecidos pela OVHcloud.

As verdadeiras vantagens da Vultr estão em outro lugar — mais de 30 regiões globais e um desempenho robusto em single-thread. Só não presuma que a proteção esteja ativada e verifique antes de precisar dela.

Não temos qualquer relação de afiliação com a Vultr, portanto não há nenhum link rastreado aqui.

O que excluímos e porquê.

A JavaPipe , nome consagrado em hospedagem com proteção contra DDoS, não existe mais como provedora independente — o site javapipe.com agora redireciona para a Mochahost, que afirma que "a hospedagem web da JavaPipe agora faz parte da Mochahost". A oferta combinada não divulga preços ou capacidade de proteção contra DDoS, direcionando as consultas para o chat de vendas. Como o critério de qualificação para esta comparação é a capacidade verificável, ela não se qualificou. Artigos antigos que ainda recomendam a proteção de 750 Gbps da JavaPipe descrevem um produto que já foi incorporado.

Serviços especializados de limpeza de tráfego como Path.net e Voxility são realmente mais robustos do que qualquer coisa aqui, mas são serviços de proteção remota que você configura em infraestruturas existentes via túneis GRE, não planos de VPS. Se você precisa deles em uma escala que atenda a essa necessidade, você já sabe disso.

Como escolhemos

Aplicamos uma regra: a proteção contra DDoS tinha que estar incluída no preço base e sempre ativa, e demos preferência a provedores que divulgam dados sobre sua capacidade de mitigação. Apenas a OVHcloud e a Vultr publicam números concretos, o que por si só já diz muito sobre as normas do setor.

Não realizamos simulações de ataque contra esses provedores, e você deve desconfiar de qualquer pessoa que afirme tê-las feito. Os dados sobre capacidade, camadas de proteção e fornecedores de hardware provêm da documentação e dos comunicados oficiais dos provedores; quando um provedor se recusa a divulgar um número, nós o informamos em vez de preencher a lacuna com uma estimativa.

Alguns links aqui são links de afiliados, e indicamos explicitamente quando um provedor não é um — incluindo a OVHcloud, que classificamos em segundo lugar por mérito, apesar de não ganharmos nada com isso.

Perguntas frequentes

A proteção DDoS gratuita é realmente boa o suficiente?

Para os ataques que a maioria dos sites enfrenta, sim. Os 1.3 Tbps gratuitos da OVHcloud superam o que a maioria dos serviços comerciais pagos oferece, e a filtragem automatizada de camadas 3 e 4 da Hetzner lida com os ataques volumétricos que representam a maior parte dos incidentes. A lacuna não está na proteção volumétrica gratuita — está no fato de que quase nenhuma delas cobre a camada 7, que é onde um atacante focado em aplicações costuma atacar.

Ainda preciso do Cloudflare se meu VPS tiver proteção contra DDoS?

Geralmente sim, e resolvem problemas diferentes. A proteção do seu host impede que ataques de inundação saturem sua conexão de rede. O Cloudflare — mesmo na versão gratuita — fica na frente da sua aplicação e filtra os ataques em nível de requisição que seu host não consegue ver, enquanto oculta seu IP de origem, obrigando os atacantes a passar por ele. Essa combinação é a arquitetura padrão por um motivo.

O que é roteamento nulo e por que é ruim?

Roteamento nulo (ou bloqueio) significa que seu provedor instrui a rede a descartar todo o tráfego destinado ao seu endereço IP. Isso protege a rede do provedor, completando o ataque contra você: seu servidor fica inacessível para todos. Alguns provedores de hospedagem de baixo custo descrevem isso como proteção contra DDoS. Verifique a política de uso aceitável para os termos "roteamento nulo" ou "bloqueio" antes de contratar um serviço.

A proteção contra DDoS deixa meu site mais lento?

A filtragem contínua adiciona uma pequena latência, pois o tráfego passa pela infraestrutura de filtragem — geralmente na casa dos milissegundos, imperceptível para o usuário. A proteção reativa, que só entra em ação durante um ataque, evita essa sobrecarga, mas introduz um atraso na detecção, durante o qual o sistema fica indisponível. A filtragem contínua é a melhor opção.

Um servidor VPS consegue sobreviver sozinho a um ataque de grandes proporções?

Não, e vale a pena ser franco sobre isso. Um ataque volumétrico satura seu link de rede a montante do seu servidor. Ferramentas do lado do servidor — regras de iptables, fail2ban, ajustes de kernel — são inúteis contra tráfego que nunca chega até você porque a conexão já está saturada. A mitigação precisa acontecer a montante, na borda da rede do provedor, e é exatamente por isso que o provedor que você escolhe importa mais do que qualquer configuração que você faça.

Vale a pena pagar mais por uma hospedagem com proteção contra DDoS?

Dado que a OVHcloud, a Hetzner e Hostinger Incluir esse recurso sem custo adicional torna difícil justificar o pagamento de um valor extra especificamente para proteção de camada 3/4. Escolha um provedor que o inclua, coloque o Cloudflare na frente do seu aplicativo para a camada 7 e invista o dinheiro economizado em backups. comparação de hospedagem VPS Abrange o campo mais amplo de provedores se a resiliência a DDoS for um requisito entre vários.