VPS vs Dedicated bare-metal
Limites concretos — steal de CPU, RAM de working set, largura de banda de escrita em disco, egresso de rede — em que o KVM deixa de ser suficiente.
Um VPS é uma fatia de um hipervisor — rápido de provisionar, fácil de redimensionar, compartilhado com vizinhos e de excelente custo-benefício para cargas de trabalho típicas de servidor web, VPN, e-mail, IRC e nós. Um servidor bare-metal dedicado é a máquina inteira — mais caro, mais isolado, acessível por IPMI, com ECC RAM exposta e livre da variável de vizinho barulhento que domina a latência de cauda do VPS. A decisão depende de quatro limites mensuráveis, não de eixos de marketing: tempo de steal de CPU sustentado, tamanho do working set de RAM, largura de banda de escrita em disco sustentada e egresso de rede sustentado. Abaixo de todos os quatro limites, um VPS bem provisionado entrega dentro de 3-8% do desempenho bare-metal para cargas de trabalho típicas — quase imperceptível em produção a menos que você especificamente faça benchmark para isso. Ultrapassado qualquer um dos limites, o upgrade para bare-metal se paga no dia em que você provisiona porque a variável que anteriormente arrastava sua latência P99 desaparece. Esta página apresenta os limites em termos de vmstat/iostat, define o cruzamento de custo (que é mais próximo do que a maioria dos compradores assume — um dedicado nível Shield custa aproximadamente $24/mês a mais que um VPS nível Pro para o dobro dos núcleos, o triplo da RAM e armazenamento espelhado) e responde às perguntas sobre ECC, IPMI, BGP e isolamento de segurança que tipicamente surgem na decisão de upgrade.
VPS vs Dedicated bare-metal — em um relance
Números e citações são extraídos de referências primárias (tribunais constitucionais, RFCs, documentação de projetos) sempre que disponíveis. Veja o bloco de citações abaixo do FAQ.
| Propriedade | VPS | Dedicated bare-metal |
|---|---|---|
| Custo (nível de entrada, 2026) | $16,99-69,00/mês | $79-599/mês |
| Isolamento de CPU | Núcleos compartilhados via scheduler KVM | Inquilino único — nenhuma outra carga no silício |
| Tempo de steal da CPU | 0-5% típico, pode picar em hosts barulhentos | Sempre 0% (sem vizinho para roubar tempo) |
| Tipo de RAM | DDR4/DDR5 ECC (no nível do host) | DDR4/DDR5 ECC, exposta ao SO |
| Armazenamento | Namespace NVMe compartilhado, cotas isoladas | Drives NVMe dedicados, RAID por hardware ou software |
| IPMI / fora de banda | Não — apenas reboot via painel | Sim — console BMC completo + montagem de ISO |
| Kernel personalizado | Permitido (KVM repassa) | Liberdade total — você É o host |
| Migração ao vivo | Sim (entre hosts em manutenção) | Não — máquina física |
| Redimensionamento a quente (CPU/RAM) | Sim, sem reboot para vCPU e RAM | Não — preso ao chassi |
| Velocidade de snapshot | A cada hora, retenção de 7 dias, via painel | Sob demanda via volume de backup; sem nível nativo a cada hora |
| Anúncio BGP /29 ou /48 | Não nos planos VPS (prefixo compartilhado) | Sim — traga uma LOA, ganhe uma sessão |
| Melhor para | A maioria das workloads abaixo de 24 GB de working set | Workloads com muita RAM, muito IO, single-tenant ou que precisam de BGP |
Escolha VPS quando… / Escolha Dedicated bare-metal quando…
Mapeie sua carga de trabalho para a coluna em que mais marcadores se aplicam. Se a contagem for igual, opte pela opção mais barata ou mais simples — a diferença marginal raramente justifica o custo extra.
VPS (fatia do hypervisor KVM)
Deploy rápido, redimensionamento a quente, preço mensal previsível, 92-97% do desempenho bare-metal para cargas de trabalho típicas de web/VPN/e-mail/nó.
- Seu tempo de steal de CPU sustentado fica abaixo de 5% sob carga de pico. Se o
vmstat 1raramente mostra steal (st) acima de 5, a fatia do hipervisor está entregando e você não está pagando por hardware que não consegue usar. - Seu working set cabe confortavelmente em 24 GB ou menos de RAM e sua taxa de transferência de escrita em disco fica abaixo de 400 MB/s sustentada. Abaixo desses pontos, um VPS com NVMe Gen4 oferece o mesmo perfil de E/S que o bare-metal.
- Você precisa escalar workers horizontalmente em vez de verticalmente. Subir quatro instâncias VPS em quatro jurisdições por $80/mês no total supera um único servidor dedicado de $200 para cargas de trabalho voltadas à redundância.
- Você quer redimensionamento a quente sem downtime. O KVM nos permite adicionar vCPU e RAM a uma VM em execução; o redimensionamento de bare-metal significa migrar para um chassi diferente.
Bare-metal dedicado
Inquilino único, sem steal time, ECC RAM, acesso IPMI, isolamento no nível de hardware e capacidade para egresso sustentado de 5+ Gbps ou working sets de 64+ GB.
- Seu steal de CPU sustentado supera regularmente 5% em um VPS. Esse é um sinal mensurável de que um vizinho barulhento está vencendo o scheduler — o bare-metal elimina a variável completamente.
- Você precisa de 64 GB+ de ECC RAM para um working set ativo (txindex do Bitcoin, Postgres grande, hub de roteamento Lightning, homeserver Matrix público, nó de arquivo). O dedicado é o caminho mais limpo para essa capacidade com confiabilidade ECC.
- Você quer gerenciamento IPMI / fora de banda para recuperação do tipo "console mesmo quando o SO travou". Planos VPS não expõem isso; bare-metal expõe.
- Você executa cargas de trabalho com requisito rígido de isolamento — pesquisa de segurança, processamento de dados regulados ou simplesmente uma forte preferência por single-tenancy sem hipervisor.
- Você precisa de kernel personalizado, firmware personalizado, /29 ou /48 anunciado via BGP ou RAID em nível de hardware — todos padrão em bare-metal, frequentemente limitados em VPS.
VPS vs Dedicated bare-metal — perguntas respondidas
Como saber se minha VPS está realmente limitada?
vmstat 1 durante uma hora de pico e observe a coluna st. Valores sustentados acima de 5 significam que um vizinho do hipervisor está consumindo sua CPU agendada. Execute iostat -x 1 e monitore w_await (latência de escrita em ms) e %util — se w_await ficar acima de 5 ms ou util travar em 100% durante carga normal, seu namespace NVMe compartilhado está disputado. Verifique free -m para atividade de swap; qualquer swap-in em um caminho quente significa que você superou seu nível de RAM. Nenhum desses itens justifica dedicado imediato; dois dos três sustentados por uma semana, sim.Um dedicado bare-metal é realmente mais rápido que uma VPS de mesma especificação?
O que o steal time de CPU realmente significa?
/proc/stat (o campo steal) e ferramentas como vmstat, top e mpstat o exibem. Em um host bem provisionado com overcommit razoável, fica próximo de 0; em um host sobrevendido, pode disparar para 20%+ durante suas horas de pico, arrastando sua latência P99 de forma desproporcional.Quando ocorre de fato o cruzamento de custo do VPS para o dedicado?
Preciso de IPMI para uma workload típica?
Posso rodar um relé Tor em dedicado e o que eu ganharia?
E quanto à RAM ECC — a VPS a expõe ao guest?
Um servidor dedicado é mais seguro que uma VPS em termos de segurança?
Fontes primárias
De onde vêm os números e as afirmações jurídicas acima. Vinculamos à fonte primária em vez de a um republicador sempre que possível.
- Linux kernel — documentação de estatísticas do scheduler (definição de steal de CPU) https://www.kernel.org/doc/html/latest/scheduler/sched-stats.html
- man page do vmstat (interpretando steal time) https://man7.org/linux/man-pages/man8/vmstat.8.html
- man page do iostat (interpretando w_await e %util) https://man7.org/linux/man-pages/man8/iostat.8.html
- IETF RFC 7575 — Redes Autônomas (relevante para BGP a partir do host) https://www.rfc-editor.org/rfc/rfc7575
- Wikipedia — Intelligent Platform Management Interface https://en.wikipedia.org/wiki/Intelligent_Platform_Management_Interface
Comparações relacionadas
Bitcoin vs Monero
Bitcoin vs. Monero para pagar hospedagem — tempo de liquidação, taxas, privacidade on-chain, adequação ao reembolso e uma árvore de decisão prática.
Ler comparaçãoPaíses Baixos vs Romênia
Países Baixos vs. Romênia para hospedagem offshore — peering do AMS-IX vs. faixa de preço de Bucareste, postura de conteúdo, alinhamento ao GDPR da UE e onde cada um vence.
Ler comparaçãoDecidiu? Implantar em 60 segundos
Sem e-mail, sem ID, sem conta. Escolha um plano, pague em cripto, receba root.