Hospedagem WordPress na DreamHost: avaliação, DreamPress e segurança

DreamHost: empresa de hospedagem americana independente, em atividade desde 1997

A DreamHost é uma empresa de hospedagem americana independente, ativa desde 1997, que oferece hospedagem compartilhada, uma oferta de WordPress gerenciado chamada DreamPress, VPS e servidores dedicados. Este artigo detalha os planos e os preços (separando promoção e renovação), a pilha técnica, o que a DreamHost assume em segurança, os incidentes conhecidos e a forma de instalar e proteger o WordPress ali.

Para situá-la diante das outras, consulte o nosso comparativo de hospedagens WordPress. Transparência: não temos conta na DreamHost e não medimos nada nós mesmos; as informações vêm do site, da base de conhecimento da DreamHost e da imprensa. Nenhum link é de afiliado.

A DreamHost em resumo

• Empresa: DreamHost, LLC, empresa da Califórnia (endereço postal em Brea), criada em 1997 e dirigida por Michael Rodriguez. Ela se apresenta como independente, ao contrário de várias grandes empresas de hospedagem americanas compradas por grupos.
• Porte: mais de 1,5 milhão de sites hospedados e mais de 400.000 clientes em mais de 100 países, segundo a DreamHost.
• Data centers: Ashburn (Virgínia) e Hillsboro (Oregon) nos Estados Unidos, Amsterdã (Países Baixos), o primeiro fora dos Estados Unidos, e Singapura desde março de 2026. O suporte pode transferir uma conta para outro data center; os servidores dedicados ficam nos Estados Unidos.
• Idioma: site, painel e suporte em inglês; os preços aparecem em euros para um visitante europeu.

Os planos WordPress da DreamHost e seus preços

A DreamHost exibe dois preços em cada plano: um preço promocional para o primeiro período e o preço de renovação, que depende do prazo escolhido (mensal, 1 ano, 3 ou 4 anos). Os impostos são somados no pagamento. Preços públicos, sem promoções, sem impostos, em euros como exibidos: indicamos o preço de renovação para um contrato de 12 meses e o preço promocional entre parênteses.

Plano	Tipo	Preço inicial	Sites	Armazenamento	Limites principais
Launch, Growth, Scale (Web Hosting e WordPress Hosting)	Compartilhada	€ 10,99 por mês sem impostos na renovação (€ 2,89 no primeiro ano)	25, 50 ou 100	25 a 100 GB NVMe	40.000 a 400.000 visitas por mês indicativas, largura de banda não medida, e-mail em teste por 3 meses e depois pago
DreamPress 1, 2, 3 (Business) e 5, 10, 20 (Agency)	WordPress gerenciado	€ 19,99 por mês sem impostos na renovação (€ 14,99 no primeiro ano)	1 a 20	15 a 200 GB NVMe	40.000 a 700.000 visitas, backups de 14 dias (30 dias no Agency), e-mail ilimitado incluído
Managed VPS (Business a Premier)	VPS gerenciado pela DreamHost	€ 31,99 por mês sem impostos na renovação (€ 13,75 no primeiro ano)	Ilimitado	60 a 360 GB	2 a 6 núcleos, 2 a 12 GB de RAM, sem acesso root
VPS Stack 4 a Stack 32	VPS não gerenciado	€ 11,99 por mês sem impostos na renovação (€ 6,99 no primeiro ano)	Por sua conta	75 a 450 GB	Acesso root, Docker e KVM, toda a manutenção por sua conta
Servidor dedicado Standard, Enhanced	Dedicado, sistema gerenciado	€ 165 por mês sem impostos na renovação (€ 119,99 no primeiro ano)	Por sua conta	480 GB a 1,9 TB SSD (RAID 1)	6 ou 12 núcleos AMD EPYC, acesso root e SSH, data centers americanos

Os planos anuais e plurianuais incluem um nome de domínio no primeiro ano e uma garantia de reembolso de 30 dias; o pagamento mensal é possível na hospedagem web. A diferença entre promoção e renovação é grande: é preciso pensar no segundo preço. A diferença entre a compartilhada e o DreamPress está sobretudo no servidor (Apache contra Nginx com cache), na homologação, nos backups sob demanda e na rede de distribuição (CDN) Bunny incluída.

Pilha técnica, ferramentas e suporte

Item	Compartilhada	DreamPress
Servidor web	Apache, arquivos .htaccess	Nginx desde novembro de 2023, sem .htaccess
Cache	Plugin de cache à escolha	Cache FastCGI do Nginx (plugin Nginx Helper), Redis, OPcache
PHP	8.2 a 8.5; 5.6 a 8.1 ainda oferecidos, com cobrança de suporte estendido	Mesmas versões
Acesso	SFTP, SSH, WP-CLI pré-instalado	SSH e WP-CLI, sem acesso root
Homologação	Não	Em um clique, em cada site
CDN	Não incluída	Bunny CDN Essential incluída (500 GB por mês e por site)
Painel	Painel próprio, instalação do WordPress em um clique	Painel próprio, WordPress pré-instalado
Suporte	Chat e e-mail 24 horas por dia, 7 dias por semana, em inglês	Igual, mais retornos telefônicos agendados conforme o plano

Em VPS e servidor dedicado, o painel permite trocar o Apache pelo Nginx. Com o Nginx, a DreamHost lê os arquivos .conf colocados em /home/utilisateur/nginx/example.com, exceto no DreamPress, onde qualquer mudança na configuração do Nginx passa pelo suporte. A DreamHost anuncia uma garantia de disponibilidade de 100%.

Segurança na DreamHost

• Firewall de aplicação: o mod_security vem ativado gratuitamente por padrão, com regras baseadas no OWASP Core Rule Set e complementadas pela DreamHost; você pode desativá-lo no painel, mas não alterar as regras pelo .htaccess. Depois de várias falhas de login no WordPress, ele bloqueia temporariamente o acesso à página de login (código 418, cerca de 10 minutos).
• Malware: o DreamShield, opcional a € 3 por mês por site, analisa o site todos os dias, alerta por e-mail e no painel, detecta logins suspeitos e bloqueia o acesso público a arquivos vulneráveis. Sem esse opcional, nenhuma análise está documentada.
• DDoS: proteção mencionada nos VPS e nos servidores dedicados (com firewall dedicado para estes últimos); não detalhada para a compartilhada.
• Backups: diários em todos os planos WordPress, com retenção não informada na compartilhada. No DreamPress, 14 dias (30 dias no Agency), backups sob demanda e bloqueados, armazenados fora do servidor no Amazon S3, disponíveis para download.
• HTTPS: certificados SSL gratuitos em todos os planos.
• Conta DreamHost: verificação em duas etapas (“Multifactor Authentication”) por aplicativo TOTP ou YubiKey, a ativar na página Security do painel; ela não é obrigatória e não vale para o e-mail.
• Atualizações: automáticas no DreamPress segundo a DreamHost; na compartilhada, a documentação consultada não informa nenhuma atualização gerenciada pela empresa.

Incidentes documentados publicamente

• Janeiro de 2012: um acesso não autorizado a um dos bancos de dados da DreamHost levou a empresa a redefinir as senhas de FTP e SSH dos clientes. Segundo a DreamHost, os dados de cobrança não foram afetados; um sistema de detecção de intrusão tinha identificado a atividade.
• 2017: o Departamento de Justiça dos Estados Unidos pediu, por mandado, dados sobre os visitantes do disruptj20.org, um site hospedado na DreamHost, incluindo cerca de 1,3 milhão de endereços IP. A DreamHost contestou o pedido; o juiz Robert Morin, da Corte Superior do Distrito de Colúmbia, o restringiu bastante e proibiu a entrega de informações de identificação sem ligação comprovada com um crime.

Não encontramos nenhum outro incidente de segurança grave documentado por uma fonte oficial ou reconhecida na data deste artigo.

Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.

Pontos fortes e pontos fracos da DreamHost

Pontos fortes	Pontos fracos
Empresa independente, antiga, que defendeu na justiça os dados de visitantes	Preços de renovação bem mais altos que os preços de entrada
Data center em Amsterdã, além dos Estados Unidos	Suporte, painel e documentação só em inglês
mod_security ativo por padrão, gratuito	Análise de malware paga (DreamShield)
DreamPress: homologação, cache Nginx, backups fora do servidor no S3, CDN incluída	DreamPress sem .htaccess nem configuração do Nginx em autoatendimento
Compartilhada generosa em número de sites, WP-CLI e SSH incluídos	Sem homologação nem retenção de backup informada na compartilhada; e-mail pago depois de 3 meses
Suporte interno 24 horas	Verificação em duas etapas da conta não obrigatória

A DreamHost é uma empresa de hospedagem para o grande público honesta nos preços (a renovação aparece em cada plano), com uma diferença real de serviços entre a compartilhada e o DreamPress. Diante de outras empresas americanas, a hospedagem WordPress da Bluehost e os planos WordPress da HostGator também apostam em preços de entrada, mas as duas pertencem ao grupo Newfold Digital, enquanto a DreamHost continua independente.

Para quem?

• Indicada: blog ou site pequeno à vontade com o inglês (compartilhada), pequena empresa que quer um WordPress gerenciado a preço moderado com homologação (DreamPress), agência que gerencia até 20 sites (DreamPress Agency), desenvolvedor que quer um VPS com acesso root.
• Pouco indicada: para quem quer suporte em francês, hospedagem na França, uma loja exigente na compartilhada ou regras de servidor em autoatendimento no DreamPress.

Para um WordPress gerenciado de padrão mais alto, com Cloudflare integrada, compare com a hospedagem WordPress da Kinsta.

Primeiros passos: instalar e proteger o WordPress na DreamHost

1. Ativar a verificação em duas etapas do painel (página Security, aplicativo TOTP ou YubiKey) e guardar os códigos de recuperação.
2. Escolher o data center na compra (Amsterdã para um público europeu) ou pedir uma transferência ao suporte.
3. Instalar o WordPress com o instalador em um clique do painel (pré-instalado no DreamPress) ou por SSH com o WP-CLI.
4. Escolher a versão do PHP nas configurações do site: fique no 8.2 ou mais recente, já que as versões antigas estão em fim de vida e são cobradas como suporte estendido (veja as versões do PHP em fim de vida).
5. HTTPS: acrescente o certificado gratuito ao site pelo painel e depois confira se o endereço do site em Configurações > Geral começa com https.
6. Conferir se o firewall está ativo (Manage Websites, aba Security, Web Application Firewall) e, na compartilhada, considerar o DreamShield se você não tem outra análise.
7. Backups: no DreamPress, crie um backup sob demanda antes de cada mudança importante; na compartilhada, como a retenção não é informada, mantenha uma cópia externa segundo a regra de backups 3-2-1.
8. Homologação: no DreamPress, use a homologação em um clique (a pasta de mídia é compartilhada com o site no ar); nos outros planos, faça uma cópia como explica o nosso guia do ambiente de homologação do WordPress.
9. Fechar o XML-RPC se você não o usa (por que desativar o XML-RPC), ativar a verificação em duas etapas no WordPress (nosso guia) e as atualizações automáticas dos plugins confiáveis.

WP Masquerade na DreamHost

O comportamento do plugin depende do servidor e, portanto, do plano. Estes são os pontos a conhecer, pelo funcionamento do WP Masquerade e segundo a documentação da DreamHost.

• Compartilhada (Apache): as pastas do plugin respondem 404 sem configuração graças ao seu .htaccess. Para os aliases de endereços do Pro, escolha Apache 2.4 e cole o bloco gerado no topo do .htaccess na raiz do domínio, antes de “# BEGIN WordPress”, e depois “Verificar e ativar”.
• DreamPress (Nginx): o .htaccess não tem efeito e você não pode alterar a configuração do Nginx. Peça ao suporte que acrescente a linha que oculta as pastas: location ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }, e envie a ele o bloco Nginx gerado pelo Pro para os aliases.
• VPS e dedicado com Nginx: coloque essas regras em um arquivo .conf da pasta nginx/example.com, incluído no bloco server, e depois recarregue o Nginx.
• Cache do DreamPress: o WP Masquerade não limpa o cache do Nginx. Depois de ativar o mascaramento, limpe-o com o plugin Nginx Helper e peça ao suporte que exclua o seu novo endereço de login do cache de servidor. A DreamHost não recomenda acrescentar outro plugin de cache no DreamPress. Na compartilhada, se você usa WP Super Cache ou WP Rocket, o plugin os limpa; exclua neles o endereço de login.
• Endereço dos visitantes: a DreamHost não documenta nenhum proxy colocado de fábrica na frente do site. Se você acrescentar a Cloudflare, o Pro recupera o endereço real pelo cabeçalho CF-Connecting-IP; atrás de outro proxy ou CDN que sirva as páginas, ele é restaurado no servidor.
• Divisão de papéis: o mod_security e o DreamShield continuam úteis e não duplicam o plugin. O bloqueio temporário do mod_security mira o login padrão; depois que o login muda de endereço, o wp-login.php responde 404, e a limitação de logins e a verificação em duas etapas do Pro protegem o novo endereço. A verificação em duas etapas da DreamHost protege o painel, não o WordPress.

A página compatibilidade do WP Masquerade com hospedagens e caches detalha esses casos, e as páginas página de login e endereços dos arquivos, as configurações. Teste primeiro na homologação do DreamPress ou em uma cópia. O que o plugin acrescenta: uma superfície de ataque visível menor (WordPress oculto, login em outro endereço, XML-RPC fechado) e, com o Pro, verificação em duas etapas, limitação de logins, cabeçalhos de segurança e alertas. O que ele não faz: não é firewall, nem antivírus, nem backup.

Nossa avaliação da DreamHost

A DreamHost é uma empresa de hospedagem experiente e independente, transparente nos preços de renovação, com um firewall ativo por padrão e, no DreamPress, um conforto de trabalho real (homologação, cache, backups fora do servidor). Para um público francófono, o inglês, os data centers fora da França e os opcionais pagos (DreamShield, e-mail) pesam na balança. Veja como ela se compara às outras no nosso ranking de hospedagens para WordPress e complemente com os melhores plugins de segurança para WordPress.

Fontes

• DreamHost Knowledge Base: Nginx configuration file locations (link externo, abre em uma nova aba)
• DreamHost Knowledge Base: Managing the DreamPress cache (link externo, abre em uma nova aba)
• DreamHost Knowledge Base: Enabling the Web Application Firewall (link externo, abre em uma nova aba)

Outras fontes consultadas: páginas oficiais da empresa de hospedagem e artigos da imprensa especializada.