A função mais básica de uma rede privada virtual (VPN) é ocultar o seu endereço IP real dos sítios web que visita (e de qualquer outra pessoa na internet). Se uma VPN não conseguir fazer isto, simplesmente não está a funcionar.
Uma VPN que oculta apenas o seu endereço IPv4 pode tecnicamente ser descrita como estando a “funcionar”, mas não está a fazer o seu trabalho corretamente se os sítios web ainda conseguirem ver o seu endereço IP real. Se uma ligação VPN estiver tecnicamente a funcionar, mas existirem formas de os sítios web verem o seu endereço IP de qualquer maneira, isto é chamado de fuga.
Neste artigo, analisamos como verificar se a sua VPN está (mesmo) a funcionar e como garantir que não está de forma alguma a ter fugas do seu endereço IP.
- Como verificar se o seu endereço IPv4 foi alterado
- Como verificar se existem fugas de IPv6
- Como verificar se existem fugas de DNS
- Como verificar se existem fugas de WebRTC
Como verificar se o seu endereço IP foi alterado
Um endereço de Protocolo de Internet (IP) é uma etiqueta numérica que identifica exclusivamente cada dispositivo que se liga (diretamente) à internet. Os sítios web que visita conseguem normalmente ver o seu endereço IP e, consequentemente, saber quem é (e podem usar essa informação para o monitorizar em vários sítios web).
\Quando utiliza uma VPN, liga-se à internet através de um servidor VPN que funciona como um intermediário entre o seu dispositivo e a internet. Tudo o que os sítios web que visita conseguem ver é o endereço IP do servidor VPN — e não o seu endereço IP real ou quem é o seu provedor de serviços de internet (ISP).
Saiba mais sobre como funciona uma VPN
Como testar se a sua VPN está a funcionar
1. Desligue a VPN, visite o nosso scanner de IP seguro e gratuito(nova janela) e tome nota do seu endereço IP público.
Até há relativamente pouco tempo, todos os sítios web (e qualquer outra coisa ligada à internet) utilizavam o padrão IPv4, que utiliza endereços de internet de 32 bits, criando um total de cerca de 4,29 mil milhões de endereços disponíveis (já explicaremos o porquê de isto ser importante).
Se tiver um endereço IP curto que se pareça com 185.159.159.142, então o seu ISP suporta apenas ligações IPv4. Esta é de longe a versão mais utilizada do Protocolo de Internet e é a única versão de IP disponível para 55% – 61% das pessoas a nível global(nova janela).
Se o seu endereço IP for um número hexadecimal que se parece com 2001:db8:8a2e:370:7334, então tem conectividade IPv6. Isto significa que o seu ISP suporta a nova versão do Protocolo de Internet, concebida para fazer face ao facto de os endereços IPv4 estarem praticamente esgotados (existem cerca de 340 undeciliões(nova janela) de endereços IPv6 disponíveis, pelo que é improvável que alguma vez se esgotem). Se o IPv6 estiver disponível, a maioria dos sistemas operativos irá utilizá-lo por predefinição.
2. Ligue-se a um servidor VPN, visite novamente o nosso scanner de IP seguro e gratuito(nova janela) (ou simplesmente atualize a página) e compare o seu endereço IP público com o endereço que anotou anteriormente. Se forem diferentes, a VPN está a funcionar.
(Dica da Proton: ligue-se a um servidor num país diferente para tornar a alteração no endereço IP mais óbvia).
Se o seu endereço IPv4 sem VPN corresponder ao seu endereço IP quando está (supostamente) ligado a um servidor VPN, a VPN não está a funcionar. Contacte o seu serviço de VPN para obter assistência ou mude de fornecedor de VPN.
Se o seu endereço IPv6 sem VPN corresponder ao seu endereço IP quando está ligado a uma VPN, então a VPN pode não estar a funcionar ou poderá ter uma fuga de IPv6.
Como verificar se existem fugas de IPv6
O que é uma fuga de IPv6?
A maioria dos servidores ainda não suporta IPv6, pelo que a maioria dos ISPs que suportam IPv6 adotaram uma abordagem de duas vias. Eles transmitem tanto um endereço IPv6 como um IPv4. Um servidor compatível com IPv6 procurará primeiro uma ligação IPv6, recorrendo depois à aceitação de uma ligação IPv4 se não encontrar nenhuma. É por isso que apenas verá o seu endereço IPv6 quando visitar o nosso scanner de IP seguro e gratuito a partir de um endereço IPv6.
Uma fuga de IPv6 ocorre quando uma aplicação VPN interceta com sucesso a sua ligação IPv4 e a encaminha através do servidor VPN, mas não tem em conta potenciais ligações IPv6. Consequentemente, permite ligações através de IPv6, expondo os endereços IPv6 reais de qualquer pessoa que utilize um ISP compatível com IPv6 a sítios web compatíveis com IPv6.
Se estiver ligado a uma VPN, tiver uma ligação IPv6 e vir o seu endereço IPv6 real no nosso scanner de IP seguro e gratuito, existem duas explicações possíveis:
- A VPN não está a funcionar
- A VPN está a bloquear ligações IPv4, mas tem uma fuga de IPv6.
Como descobrir se tem uma fuga de IPv6
Abra a Linha de Comandos (Windows), o Terminal (macOS) ou uma janela de terminal (Linux). Também estão disponíveis aplicações de emulador de terminal para Android e iOS. Para encontrar o seu endereço IPv4 real, desligue a VPN, introduza o seguinte texto e prima Enter.
curl -4 icanhazip.com
Agora, volte a ligar a VPN e execute o comando novamente. Se o endereço IPv4 apresentado for o seu endereço IP real, a VPN simplesmente não está a funcionar. Se tiver mudado para o do servidor VPN, tem uma fuga de IPv6.
Para testar o seu endereço IPv6 público a partir da linha de comandos, introduza: curl -6 icanhazip.com.
Como corrigir uma fuga de IPv6
A melhor forma de corrigir uma fuga de IPv6 é utilizar uma aplicação VPN que encaminhe corretamente as ligações IPv6 através do túnel VPN ou que seja eficaz a bloquear ligações IPv6. Na Proton VPN, estamos a começar a implementar o suporte completo para IPv6 em todas as nossas aplicações. Nos casos em que o IPv6 ainda não é totalmente suportado, oferecemos uma proteção abrangente contra fugas de IPv6 (ou seja, as ligações IPv6 são bloqueadas).
Também é possível desativar manualmente o IPv6 ao nível do sistema em Windows, macOS e Linux. Até que o mundo chegue a um ponto em que um número significativo de servidores web suporte apenas ligações IPv6, não há qualquer desvantagem em fazê-lo.
Como verificar se existem fugas de DNS
O que é uma fuga de DNS?
O Domain Name System (DNS) mapeia nomes de domínio fáceis de memorizar para as pessoas nos respetivos endereços IP numéricos fáceis de processar por computadores.
Por exemplo, o sítio web da Proton VPN utiliza o nome de domínio protonvpn.com, que corresponde ao endereço IP 185.159.159.140. Quando introduz www.protonvpn.com na barra de URL do seu navegador, o nome de domínio tem de ser convertido no seu endereço IP correspondente para que os computadores o consigam compreender.
Este processo de conversão é normalmente realizado por servidores DNS especiais geridos pelo seu ISP. A maioria dos ISPs regista os pedidos de DNS dos seus clientes (e, em muitos locais, são obrigados a fazê-lo por lei), uma vez que esta é a forma mais fácil de monitorizarem o que faz online.
Para evitar que os clientes sejam monitorizados pelas suas consultas DNS, um bom serviço de VPN irá encaminhá-las através do túnel VPN, onde são normalmente resolvidas por servidores DNS geridos pelo próprio serviço de VPN. Uma fuga de DNS ocorre quando utiliza uma VPN que não consegue encaminhar os seus pedidos de DNS dentro do túnel VPN, permitindo que estes sejam resolvidos pelo seu ISP.
É possível alterar manualmente o seu fornecedor de DNS, o que significa que o fornecedor de DNS de terceiros irá resolver as suas consultas DNS em vez do seu ISP. Configurar manualmente o seu DNS desta forma torna as fugas de DNS mais prováveis, pelo que não é recomendado se utilizar uma VPN.
Se tiver um plano Proton VPN pago, outra opção é a nossa funcionalidade de DNS personalizado. Isto permite-lhe utilizar o seu fornecedor de DNS de terceiros favorito, mas a ligação é encaminhada através do nosso túnel VPN para garantir que é segura.
Como descobrir se tem uma fuga de DNS
Ligue a VPN, visite dnsleaktest.com(nova janela) e execute o teste Básico ou Alargado.
Os resultados apresentados devem mostrar endereços IP pertencentes ao seu serviço de VPN. Se pertencerem ao seu ISP ou a um serviço de DNS de terceiros que tenha configurado, tem uma fuga de DNS.
Como resolver uma fuga de DNS
A única forma real de resolver uma fuga de DNS é utilizar uma aplicação VPN que ofereça uma proteção fiável contra fugas de DNS. O Proton VPN oferece uma proteção robusta contra fugas de DNS em todas as nossas aplicações.
Uma solução alternativa imperfeita é configurar manualmente o seu sistema operativo para utilizar um serviço de DNS de terceiros de confiança. Isto não evita a fuga de DNS, mas pelo menos significa que alguém em quem confia mais do que no seu ISP está a resolver as suas consultas de DNS.
Saiba como configurar manualmente as suas definições de DNS
Ao escolher um serviço de DNS de terceiros focado na privacidade, escolha um que suporte consultas de DNS encriptado(nova janela) (DoT ou DoH). No entanto, lembre-se de que a utilização de um serviço de DNS de terceiros torna as fugas de DNS mais prováveis de acontecer (a menos que esteja a utilizar a nossa funcionalidade de DNS personalizado), pelo que só deve fazer isto com uma VPN se não tiver outra opção.
Como verificar a existência de fugas de WebRTC
O que é uma fuga de WebRTC?
O WebRTC (Web Real-Time Communication) é um padrão aberto que permite conversas de voz e vídeo no interior do seu navegador sem instalar quaisquer plug-ins ou transferir quaisquer aplicações. É, por isso, muito útil e totalmente suportado por todos os principais navegadores.
No entanto, a forma como o WebRTC funciona pode expor o seu endereço IP real a agentes maliciosos. O WebRTC é um protocolo peer-to-peer (semelhante ao BitTorrent). Para conseguir uma comunicação contínua de navegador para navegador através de obstáculos como firewalls, o seu navegador transmite o seu endereço IP real para servidores especiais (STUN(nova janela)) que mantêm uma lista dos seus endereços IP públicos e dos seus endereços IP reais.
Se alguém desejar iniciar uma conversa de WebRTC consigo, o servidor STUN irá fornecer-lhe o seu endereço IP real, mesmo quando estiver a ocultar o seu endereço IP público com uma VPN.
Em bom rigor, o “problema” do WebRTC é uma questão de navegador que não está relacionada com a forma como uma VPN funciona. No entanto, faz pouco sentido utilizar uma VPN se o seu navegador simplesmente entregar o seu endereço IP real a quem o solicitar.
Como descobrir se tem uma fuga de WebRTC
Ligue a VPN, visite a página Browserleaks WebRTC Leak Test(nova janela) e aguarde que o teste seja concluído (pode demorar alguns minutos). Deverá ver apenas endereços IP pertencentes ao servidor VPN. Se vir o(s) seu(s) endereço(s) IP real(is), tem uma fuga de WebRTC.
Como resolver uma fuga de WebRTC
Uma boa aplicação VPN utilizará regras de firewall e outras técnicas específicas da plataforma para garantir que o seu endereço IP real não possa ser exposto pelo WebRTC.
Também é possível desativar manualmente o WebRTC no seu navegador.
Firefox
Escreva about:config na barra de endereços, prima Enter e clique em Aceitar o risco e continuar. Pesquise media.peerconnection.enabled e faça duplo clique no resultado para definir o seu valor para false.
Chrome e todos os navegadores baseados em Chromium (como o Brave e o Edge)
Instale a extensão de navegador WebRTC Network Limiter(nova janela) a partir da Chrome Web Store. Esta extensão oficial da Google permite-lhe gerir a forma como as ligações WebRTC funcionam no seu navegador.
Considerações finais sobre como saber se a sua VPN está a funcionar
Uma boa aplicação VPN deve garantir que o seu endereço IP está sempre oculto dos sítios web que visita. Se não o fizer, tem uma fuga. Embora sugiramos formas de resolver fugas de IPv6, DNS e WebRTC no artigo, a solução real é utilizar um serviço de VPN que ofereça aplicações que funcionem corretamente.
Todas as aplicações Proton VPN são concebidas de raiz para incluir uma proteção abrangente contra fugas de IPv6, DNS e WebRTC, garantindo que o seu endereço IP real está sempre oculto.
