Karan Singh do XDA argumentou que o Raspberry Pi Zero 2 W de $15 é suficiente para alojar uma quantidade surpreendente de serviços, uma vez que o lar deixa de pensá-lo como “muito fraco para ser um servidor real” e começa a pensá-lo como um “cancelador de assinatura”. O truque é escolher aplicativos que caibam confortavelmente em 512 MB de RAM. Sete deles conseguem, e juntos substituem um gerenciador de senhas, um editor PDF, um bloqueador de anúncios, um conjunto de utilitários de arquivo e um túnel de acesso remoto. Aqui está a pilha, testada.
O que procurar em um aplicativo Pi Zero 2 W
O Pi Zero 2 W tem um quad-core ARM Cortex-A53 a 1 GHz e 512 MB de RAM. Isso é menos do que uma aba de navegador moderna. Um aplicativo cabe confortavelmente neste hardware apenas se atender três marcas:
- Pegada de memória ociosa abaixo de 60 MB. Tudo o mais se infiltra no conjunto de trabalho do SO.
- Nenhum banco de dados pesado. SQLite é bom. Postgres não é.
- Trabalho pesado do lado do cliente. Se compressão ou OCR acontece no navegador, o Pi é um roteador de requisições, não um nó de computação.
Duas outras coisas importam para um lar:
- Um túnel de acesso remoto (Tailscale) para que nada seja exposto à internet pública.
- Um SO enxuto (DietPi) que remove qualquer coisa que o Pi Zero não possa suportar.
Nada abaixo viola estas regras.
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Gratuito | Destaque |
|---|---|---|---|---|
| Vaultwarden | Cofre de senhas compatível com Bitwarden | Docker | Gratuito | Executa a 30–40 MB ocioso, funciona com todos os clientes Bitwarden |
| BentoPDF | Edição de PDF do lado do cliente | Docker | Gratuito | Todo processamento no navegador, sem carga de CPU do Pi |
| OmniTools | Suite de utilitários local (imagem, PDF, texto) | Docker | Gratuito | 200+ ferramentas, tudo executado no lado do cliente |
| Pi-hole | Bloqueio de anúncios em toda a rede | Instalação bare ou Docker | Gratuito | Sumidouro DNS clássico, Pi Zero lida bem |
| AdGuard Home | Bloqueador de anúncios com UI moderna | Instalação bare ou Docker | Gratuito | Melhor interface, DoH/DoT pronto para usar |
| Tailscale | Acesso remoto sem encaminhamento de porta | Instalação bare | Nível gratuito | VPN mesh zero-config, 3 usuários gratuitos |
| DietPi | Base Debian enxuta para Pi Zero | Imagem do SO | Gratuito | SO recortado, instalador de aplicativos de um menu |
Os aplicativos
1. Vaultwarden, melhor gerenciador de senhas para Pi Zero
Vaultwarden é um servidor não oficial compatível com Bitwarden escrito em Rust. Ele se comunica com todo cliente Bitwarden (extensões de navegador, aplicativos móveis, aplicativos de desktop) sem alterações no cliente, mas fica ocioso abaixo de 40 MB de RAM no Pi Zero 2 W. O artigo do XDA diz que Vaultwarden foi o inquilino âncora em seu Pi Zero por mais de um ano sem incidentes.
Onde fica aquém: Vaultwarden não é o Bitwarden oficial. Bitwarden Inc. pode mudar o protocolo do cliente a qualquer momento, e embora dani-garcia tenha acompanhado por anos, esse risco existe.
Preço:
- Gratuito: Sim, open source
- Pago: N/A
Plataformas: Contêiner Docker, executa em qualquer placa ARM Linux
Baixar: GitHub (dani-garcia/vaultwarden)
Resumo: Comece o Pi Zero aqui. Ele substitui um gerenciador de senhas pago de forma limpa.
2. BentoPDF, melhor editor PDF
BentoPDF é um editor PDF auto-hospedado que faz todo seu trabalho no navegador. O Pi Zero atua como servidor de ativos estáticos, e a aba do navegador faz a compressão, mesclagem, divisão, preenchimento de formulários e OCR. O autor do XDA especificamente o apontou como seu cancelador de assinatura do Adobe Acrobat.
Onde fica aquém: O modelo do lado do cliente precisa de um navegador moderno. Smartphones antigos e laptops de baixa potência podem travar em PDFs grandes.
Preço:
- Gratuito: Sim, open source
- Pago: N/A
Plataformas: Contêiner Docker
Baixar: GitHub (Bento-project/BentoPDF)
Resumo: A ferramenta PDF certa para um Pi Zero. Nada no servidor realiza trabalho real.
3. OmniTools, melhor suite de utilitários local
OmniTools é 200+ pequenos utilitários (redimensionar imagem, conversão de formato, renomeação em lote, troca de caso de texto, gerador de código QR, comparação de hash, etc) servidos de um único site estático. Como BentoPDF, tudo executa no navegador, então o Pi Zero permanece leve enquanto os utilitários parecem ágeis.
Onde fica aquém: Nem todos os utilitários funcionam offline em todo navegador. Uma ou outra ferramenta precisa de um recurso JavaScript que o Safari fica para trás.
Preço:
- Gratuito: Sim, open source
- Pago: N/A
Plataformas: Contêiner Docker
Baixar: GitHub (iib0011/omni-tools)
Resumo: A escolha certa para qualquer um que atualmente abre sete sites diferentes para conversões pontuais.
4. Pi-hole, melhor bloqueador de anúncios em toda a rede (clássico)
Pi-hole é a razão pela qual a Fundação Raspberry Pi adicionou “Pi” a “sumidouro”. Ele executa um servidor DNS no Pi, adiciona listas de bloqueio de anúncios e rastreadores, e descarta qualquer requisição que corresponda. Aponte o DNS do roteador para o Pi, e todo celular, TV e laptop na rede param de ver anúncios sem instalar nada no cliente. No Pi Zero 2 W, Pi-hole fica ocioso abaixo de 30 MB.
Onde fica aquém: A interface de admin ainda mostra seu legado de 2014. O processo de atualização de gravity (atualização de lista de bloqueio) aumenta brevemente a CPU no Pi Zero.
Preço:
- Gratuito: Sim, open source
- Pago: N/A
Plataformas: Instalação bare (recomendada no Pi Zero) ou Docker
Baixar: pi-hole.net
Resumo: O bloqueador DNS padrão. Todo mundo sabe, todo mundo usa.
5. AdGuard Home, melhor bloqueador DNS com UI moderna
AdGuard Home é o concorrente mais polido do Pi-hole. Mesmo conceito de sumidouro DNS, mas com DNS-over-HTTPS e DNS-over-TLS pronto para usar, dashboard mais limpo e regras de lista de bloqueio por cliente. No Pi Zero, AdGuard Home chega a uma pegada ociosa aproximadamente igual a Pi-hole e é uma questão de gosto.
Onde fica aquém: Comunidade de cena de lista de bloqueio tem mais sobreposição com Pi-hole. Algumas listas apenas Pi-hole não formatam bem no AdGuard Home.
Preço:
- Gratuito: Sim, open source (separado da extensão do navegador comercial AdGuard)
- Pago: N/A
Plataformas: Instalação bare ou Docker
Baixar: GitHub (AdguardTeam/AdGuardHome)
Resumo: Escolha isto em vez de Pi-hole se o suporte DoH integrado é um fator decisivo.
6. Tailscale, melhor acesso remoto
Tailscale é a peça que torna tudo acima seguramente acessível de fora da rede do lar. Ele constrói uma malha WireGuard privada em cada dispositivo conectado à mesma conta, então um telefone em dados celulares pode acessar o Vaultwarden Pi Zero sem que nenhuma porta seja aberta à internet pública. O Pi Zero executa o cliente Tailscale a ~15 MB ocioso.
Onde fica aquém: O nível gratuito está limitado a três usuários e 100 dispositivos. Isso é bom para um lar, apertado para um pequeno time.
Preço:
- Gratuito: Plano pessoal (3 usuários, 100 dispositivos)
- Pago: Cerca de $6 por usuário por mês para plano de Time
- Nota: Headscale é um servidor de coordenação Tailscale open source para lares que querem zero contas externas
Plataformas: Instalação bare (recomendada)
Baixar: tailscale.com/download
Resumo: Instale isto antes de expor qualquer outra coisa. É a única peça móvel que mantém o Pi Zero longe da internet pública.
7. DietPi, melhor base de SO para Pi Zero
DietPi é uma imagem mínima baseada em Debian construída para pequenas placas ARM. Vem com um instalador de aplicativos baseado em menu que pré-configura Pi-hole, AdGuard Home, Vaultwarden e Tailscale, e remove pacotes de desktop que o Pi Zero não pode se permitir executar. O artigo do XDA executa no DietPi especificamente.
Onde fica aquém: Experiência de menu própria de DietPi é baseada em texto e pouco familiar para auto-hospedadores iniciantes.
Preço:
- Gratuito: Sim, open source
- Pago: N/A
Plataformas: Imagem do SO (flash de cartão SD)
Baixar: dietpi.com
Resumo: Flash isto em vez de Raspberry Pi OS Lite. O Pi Zero tem RAM suficiente de volta após a troca para executar um serviço adicional.
Como escolher a pilha certa
Para um auto-hospedador iniciante: DietPi como base, Vaultwarden para senhas, Pi-hole para anúncios, Tailscale para acesso remoto. Quatro aplicativos, um Pi.
Para um lar já executando o nível de nuvem do Bitwarden: troque Vaultwarden e cancele a assinatura. Economize ~$40/ano, use a RAM restante do Pi Zero para BentoPDF.
Para um assinante do Adobe Acrobat: BentoPDF e OmniTools substituem 90% do uso. O Pi Zero lida com o tráfego porque o navegador do cliente faz o trabalho.
Para um homelab que já executa Pi-hole em um Pi maior: pule Pi-hole no Zero e use a RAM para Vaultwarden e BentoPDF em vez disso.
Não empilhe todos os aplicativos desta lista. O Pi Zero pode confortavelmente manter quatro por vez, cinco com ajuste, seis apenas se dois forem apenas DNS. Tente cinco e monitore RAM. Adicione um arquivo de troca apenas como último recurso.
Perguntas frequentes
O Raspberry Pi Zero 2 W realmente é suficiente para auto-hospedagem?
Sim, para os aplicativos específicos neste artigo. Ele tem um chip ARM quad-core 1 GHz e 512 MB de RAM. Isso é suficiente para filtragem DNS, cofre de senhas e ferramentas pesadas de navegador. Não é suficiente para um servidor de mídia completo ou um aplicativo com suporte Postgres como Nextcloud.
Posso executar todos os sete destes aplicativos de uma vez?
Não. O teto de 512 MB de RAM do Pi Zero 2 W limita uma pilha confortável a quatro ou cinco serviços ociosos. Dois filtros DNS ao mesmo tempo é redundante. Dois bloqueadores de anúncios ao mesmo tempo também é redundante.
Preciso abrir portas no meu roteador?
Não, e você não deveria. Tailscale torna o Pi acessível através de uma rede mesh privada sem uma única porta pública. Esse é o padrão recomendado em 2026.
Qual é a forma mais barata de alimentar um Pi Zero 24/7?
O Pi Zero 2 W consome menos de 2 W ocioso. Com tarifas de eletricidade residencial típicas, isso é menos de $3 por ano. Custa menos para executar do que a maioria dos eletrodomésticos de cozinha em modo de espera.
DietPi vale a pena em relação ao Raspberry Pi OS Lite?
No Pi Zero 2 W, sim. A imagem mínima de DietPi economiza 50 a 80 MB de RAM ocioso, que é a diferença entre executar quatro serviços e executar cinco. Em um Pi 4 ou Pi 5, a diferença importa menos.