A função mais básica de uma rede privada virtual (VPN) é ocultar seu endereço IP real dos sites que você visita (e de qualquer outra pessoa na internet). Se uma VPN não faz isso, ela simplesmente não está funcionando.
Uma VPN que oculta apenas seu endereço IPv4 pode ser tecnicamente descrita como “funcionando”, mas ela não está fazendo o trabalho dela direito se os sites ainda conseguem ver seu endereço IP real. Se uma conexão VPN está tecnicamente funcionando, mas ainda assim existem formas de os sites verem seu endereço IP, isso é chamado de vazamento.
Neste artigo, veremos como verificar se a sua VPN está mesmo funcionando e como garantir que ela não esteja vazando seu endereço IP de forma alguma.
- Como verificar se seu endereço IPv4 mudou
- Como verificar vazamentos de IPv6
- Como verificar vazamentos de DNS
- Como verificar vazamentos de WebRTC
Como verificar se seu endereço IP mudou
Um endereço de Protocolo de Internet (IP) é um marcador numérico que identifica de forma exclusiva cada dispositivo que se conecta (diretamente) à internet. Os sites que você visita geralmente conseguem ver seu endereço IP e, portanto, saber quem você é (e podem usar essa informação para rastrear você em vários sites).
\Quando você usa uma VPN, você se conecta à internet por meio de um servidor VPN que funciona como um intermediário entre seu dispositivo e a internet. Tudo o que os sites visitados conseguem ver é o endereço IP do servidor VPN — não seu endereço IP real ou quem é seu provedor de internet (ISP).
Saiba mais sobre como uma VPN funciona
Como testar se a sua VPN está funcionando
1. Desconecte a VPN, acesse nosso scanner de IP seguro e gratuito(nova janela) e anote seu endereço IP público.
Até há pouco tempo, todos os sites (e tudo mais que se conectava à internet) usavam o padrão IPv4, que utiliza endereços de internet de 32 bits, criando cerca de 4,29 bilhões de endereços disponíveis no total (veremos por que isso é importante em um minuto).
Se você tem um endereço IP curto que se parece com 185.159.159.142, seu ISP oferece suporte apenas a conexões IPv4. Essa é, de longe, a versão mais utilizada do Protocolo de Internet e é a única versão de IP disponível para 55% a 61% das pessoas no mundo todo(nova janela).
Se seu endereço IP for um número hexadecimal parecido com 2001:db8:8a2e:370:7334, você tem conectividade IPv6. Isso significa que seu ISP oferece suporte à nova versão do Protocolo de Internet, criada para resolver o problema de esgotamento dos endereços IPv4 (existem cerca de 340 undecilhões(nova janela) de endereços IPv6 disponíveis, por isso é improvável que eles acabem). Se o IPv6 estiver disponível, a maioria dos sistemas operacionais o usará por padrão.
2. Conecte-se a um servidor VPN, acesse nosso scanner de IP seguro e gratuito(nova janela) novamente (ou apenas atualize a página) e compare seu endereço IP público com o endereço anotado anteriormente. Se eles forem diferentes, a VPN está funcionando.
(Dica da Proton: conecte-se a um servidor em um país diferente para tornar a mudança de endereço IP mais óbvia).
Se seu endereço IPv4 sem uma VPN for igual ao seu endereço IP quando você estiver (supostamente) conectado a um servidor VPN, a VPN não está funcionando. Entre em contato com seu serviço de VPN para obter assistência ou mude de provedor de VPN.
Se seu endereço IPv6 sem uma VPN for igual ao seu endereço IP quando estiver conectado a uma VPN, é possível que a VPN não esteja funcionando ou que você tenha um vazamento de IPv6.
Como verificar vazamentos de IPv6
O que é um vazamento de IPv6?
A maioria dos servidores ainda não oferece suporte ao IPv6, por isso a maioria dos ISPs que oferecem suporte ao IPv6 adotou uma abordagem em duas camadas. Eles transmitem tanto um endereço IPv6 quanto um IPv4. Um servidor compatível com IPv6 buscará primeiro uma conexão IPv6 e, em seguida, voltará a aceitar uma conexão IPv4 se não encontrar nenhuma. É por isso que você só verá seu endereço IPv6 quando acessar nosso scanner de IP seguro e gratuito a partir de um endereço IPv6.
Um vazamento de IPv6 ocorre quando um aplicativo VPN intercepta com sucesso sua conexão IPv4 e a direciona através do servidor VPN, mas não leva em conta possíveis conexões IPv6. Assim, ele permite conexões por IPv6, expondo os endereços IPv6 reais de qualquer pessoa que use um ISP compatível com IPv6 a sites compatíveis com IPv6.
Se você estiver conectado a uma VPN, tiver uma conexão IPv6 e vir seu endereço IPv6 real no nosso scanner de IP seguro e gratuito, há duas explicações possíveis:
- A VPN não está funcionando
- A VPN está bloqueando conexões IPv4, mas você tem um vazamento de IPv6.
Como descobrir se você tem um vazamento de IPv6
Abra o Prompt de Comando (Windows), o Terminal (macOS) ou uma janela de terminal (Linux). Aplicativos emuladores de terminal também estão disponíveis para Android e iOS. Para encontrar seu endereço IPv4 real, desconecte a VPN, insira o seguinte texto e pressione Enter.
curl -4 icanhazip.com
Agora reconecte a VPN e execute o comando novamente. Se o endereço IPv4 exibido for seu endereço IP real, a VPN simplesmente não está funcionando. Se tiver mudado para o do servidor VPN, você tem um vazamento de IPv6.
Para testar seu endereço IPv6 público na linha de comando, insira: curl -6 icanhazip.com.
Como corrigir um vazamento de IPv6
A melhor maneira de corrigir um vazamento de IPv6 é usar um aplicativo VPN que direcione corretamente as conexões IPv6 através do túnel VPN ou que seja eficaz no bloqueio de conexões IPv6. No Proton VPN, estamos começando a implementar o suporte completo ao IPv6 em nossos aplicativos. Onde o IPv6 ainda não é totalmente compatível, oferecemos proteção abrangente contra vazamento de IPv6 (ou seja, as conexões IPv6 são bloqueadas).
Também é possível desativar manualmente o IPv6 no nível do sistema no Windows, macOS e Linux. Até que o mundo chegue ao ponto em que um número significativo de servidores web ofereça suporte apenas a conexões IPv6, não há desvantagens em fazer isso.
Como verificar vazamentos de DNS
O que é um vazamento de DNS?
O Domain Name System (DNS) mapeia nomes de domínio fáceis para humanos para seus endereços IP numéricos correspondentes, amigáveis para computadores.
Por exemplo, o site do Proton VPN usa o nome de domínio protonvpn.com, que corresponde ao endereço IP 185.159.159.140. Quando você digita www.protonvpn.com na barra de URL do seu navegador, o nome de domínio precisa ser convertido em seu endereço IP correspondente para que os computadores possam compreendê-lo.
Esse processo de conversão geralmente é realizado por servidores DNS especiais executados pelo seu ISP. A maioria dos ISPs registra as solicitações de DNS dos seus clientes (e, em muitos lugares, isso é exigido por lei), pois essa é a maneira mais fácil para eles rastrearem o que você faz on-line.
Para evitar que os clientes sejam rastreados por suas consultas de DNS, um bom serviço de VPN irá roteá-las através do túnel VPN, onde geralmente são resolvidas por servidores DNS executados pelo próprio serviço de VPN. Um vazamento de DNS ocorre quando você usa uma VPN que não consegue rotear suas solicitações de DNS dentro do túnel VPN, permitindo que elas sejam resolvidas pelo seu ISP.
É possível alterar manualmente seu provedor de DNS, o que significa que o provedor de DNS de terceiros resolverá suas consultas de DNS em vez do seu ISP. Configurar manualmente o seu DNS dessa maneira torna os vazamentos de DNS mais propensos a acontecer, por isso não é recomendável se você usa uma VPN.
Se você tem um plano pago do Proton VPN, outra opção é o nosso recurso de DNS personalizado. Isso permite que você use seu provedor de DNS de terceiros favorito, mas a conexão é roteada através do nosso túnel VPN para garantir que seja segura.
Como descobrir se você tem um vazamento de DNS
Conecte a VPN, acesse dnsleaktest.com(nova janela) e execute o teste Básico ou Estendido.
Os resultados retornados devem mostrar endereços IP pertencentes ao seu serviço de VPN. Se pertencerem ao seu ISP ou a um serviço de DNS de terceiros que você tenha configurado, você tem um vazamento de DNS.
Como corrigir um vazamento de DNS
A única forma real de corrigir um vazamento de DNS é usar um aplicativo de VPN que ofereça proteção confiável contra vazamento de DNS. O Proton VPN oferece proteção robusta contra vazamento de DNS em todos os nossos aplicativos.
Uma solução alternativa imperfeita é configurar manualmente o seu sistema operacional para usar um serviço de DNS de terceiros de confiança. Isso não evita o vazamento de DNS, mas pelo menos significa que alguém em quem você confia mais do que no seu ISP está resolvendo suas consultas de DNS.
Saiba como configurar manualmente suas configurações de DNS
Ao escolher um serviço de DNS de terceiros focado em privacidade, escolha um que ofereça suporte a consultas de DNS criptografado(nova janela) (DoT ou DoH). No entanto, lembre-se de que usar um serviço de DNS de terceiros torna os vazamentos de DNS mais prováveis de acontecer (a menos que você esteja usando nosso recurso de DNS personalizado), então faça isso apenas com uma VPN se não tiver outra opção.
Como verificar vazamentos de WebRTC
O que é um vazamento de WebRTC?
O WebRTC (Web Real-Time Communication) é um padrão aberto que permite chat de voz e vídeo dentro do seu navegador sem a necessidade de instalar plug-ins ou baixar aplicativos. Portanto, é muito útil e totalmente suportado por todos os principais navegadores.
No entanto, a forma como o WebRTC funciona pode expor seu endereço IP real a agentes mal-intencionados. O WebRTC é um protocolo ponto a ponto (semelhante ao BitTorrent). Para alcançar uma comunicação contínua de navegador para navegador através de obstáculos como firewalls, seu navegador transmite seu endereço IP real para servidores (STUN(nova janela)) especiais que mantêm uma lista de seus endereços IP públicos e reais.
Se alguém desejar iniciar uma conversa de WebRTC com você, o servidor STUN fornecerá a essa pessoa o seu endereço IP real, mesmo que você esteja ocultando seu endereço IP público com uma VPN.
A rigor, o “problema” do WebRTC é um problema do navegador que não tem relação com o funcionamento de uma VPN. No entanto, não faz muito sentido usar uma VPN se o seu navegador simplesmente entrega o seu endereço IP real para qualquer pessoa que o solicitar.
Como descobrir se você tem um vazamento de WebRTC
Conecte a VPN, visite a página do Teste de vazamento de WebRTC do Browserleaks(nova janela) e aguarde a conclusão do teste (pode levar alguns minutos). Você deve ver apenas endereços IP pertencentes ao servidor VPN. Se vir seus endereços IP reais, você tem um vazamento de WebRTC.
Como corrigir um vazamento de WebRTC
Um bom aplicativo de VPN usará regras de firewall e outras técnicas específicas de plataforma para garantir que seu endereço IP real não possa ser exposto pelo WebRTC.
Também é possível desativar o WebRTC manualmente no seu navegador.
Firefox
Digite about:config na barra de endereços, pressione Enter e clique em Aceitar o risco e continuar. Pesquise por media.peerconnection.enabled e clique duas vezes no resultado para definir seu valor como false.
Chrome e todos os navegadores baseados em Chromium (como Brave e Edge)
Instale a extensão de navegador WebRTC Network Limiter(nova janela) da Chrome Web Store. Esta extensão oficial do Google permite que você gerencie como as conexões WebRTC funcionam no seu navegador.
Considerações finais sobre como saber se sua VPN está funcionando
Um bom aplicativo de VPN deve garantir que seu endereço IP esteja sempre oculto dos sites que você visita. Se não garantir, você tem um vazamento. Embora sugiramos maneiras de resolver vazamentos de IPv6, DNS e WebRTC no artigo, a solução real é usar um serviço de VPN que ofereça aplicativos que funcionem corretamente.
Todos os aplicativos do Proton VPN são desenvolvidos do zero para incluir proteção abrangente contra vazamentos de IPv6, DNS e WebRTC, garantindo que seu endereço IP real esteja sempre oculto.
