Teste de VPN e Proxy: Estou Usando uma VPN?
Este teste de vpn avalia sua conexão com base em cinco sinais independentes de detecção e retorna uma pontuação de 0 a 100 para mostrar se seu tráfego é identificado como VPN ou proxy pelo restante da internet. Nenhum dado é enviado a servidores externos: a página lê as configurações locais do seu navegador, consulta um serviço de reputação de IP e detalha os pontos atribuídos por cada indicador.
Como saber se você está usando uma VPN agora mesmo
Verifique primeiro o seu dispositivo: o macOS lista túneis ativos em Ajustes do Sistema → Rede; o Windows em Configurações → Rede e Internet → VPN; e tanto o iOS quanto o Android exibem um ícone de VPN na barra de status quando uma conexão está ativa. Em seguida, execute o teste acima, que não confia cegamente no indicador de status do aplicativo da sua VPN.
Essa segunda verificação é fundamental. Um aplicativo exibindo Conectado informa sobre seu próprio processo de software, não sobre o caminho real percorrido pelos seus pacotes: se o túnel cair e o kill switch falhar, o ícone pode permanecer verde por vários minutos. Verificar qual é o meu endereço IP fora do aplicativo confirma se o túnel está realmente transportando seu tráfego.
Como os sites realmente detectam o uso de uma VPN
Quase toda a detecção comercial começa pelo próprio endereço IP e não por recursos avançados do navegador. Cada IP pertence a um sistema autônomo (ASN), e os ASNs de provedores de hospedagem (como AWS, OVH, DigitalOcean e M247) são totalmente diferentes dos provedores residenciais. Um ASN de datacenter não prova de forma taxativa o uso de VPN, mas como quase ninguém navega a partir de um servidor em rack, distinguir entre IP residencial e de datacenter é o sinal mais rápido e eficaz disponível.
Além do ASN, os sistemas utilizam listas públicas: faixas conhecidas de servidores VPN, redes abertas de proxies e a lista oficial de nós de saída da rede Tor. Fornecedores de segurança analisam ainda padrões de comportamento (quantas contas fazem login a partir do mesmo IP por hora ou se o DNS reverso aponta para vpn-node-42.provider.net) e divergências de contexto, como um navegador configurado em pt-BR com IP localizado nos Estados Unidos.
Duas análises ocorrem exclusivamente no servidor e são inacessíveis a qualquer script web: o descompasso do resolvedor DNS (quando consultas DNS trafegam por uma rede diferente da saída dos dados) e o fingerprinting TCP/MTU (tamanhos de pacote e ordenação de cabeçalhos de uma conexão tunelada diferem de uma ligação direta). Nenhum código JavaScript consegue acessar esses dados, motivo pelo qual este teste é mais direcionado do que o de plataformas de streaming.
O que significa cada sinal analisado nesta página
A pontuação total é uma média ponderada calculada unicamente sobre os sinais que retornaram dados válidos. Caso uma verificação falhe tecnicamente, seu peso é descartado do denominador em vez de ser considerado limpo, mantendo o resultado transparente sob a indicação Indisponível.
Banco de dados de reputação de IP — 50 pontos
É de longe o indicador mais importante. Seu endereço é consultado em uma base de inteligência de IP que cataloga VPNs, proxies, nós Tor, datacenters e operadoras móveis. O Tor sozinho atribui 30 pontos, VPN 20, proxy 15 e datacenter 10; o nível de risco do fornecedor pode elevar a pontuação até os 50 pontos completos. Uma correspondência significa que seu IP consta em registros públicos, não que seus dados foram interceptados.
Concordância de fuso horário — 15 pontos
O fuso horário do navegador (obtido através de Intl.DateTimeFormat()) é comparado com o fuso atribuído pela base de geolocalização ao seu endereço IP. A igualdade confere 0 pontos; havendo diferença, são somados os 15 pontos integrais. VPNs comerciais causam esse descompasso com frequência, já que raramente alguém altera o relógio do sistema para o país de saída do túnel.
Idioma do navegador versus país do IP — 10 pontos
Os parâmetros regionais em navigator.languages são comparados com o código do país do seu IP. Tem peso reduzido de forma proposital por ser o sinal menos confiável: um brasileiro viajando no exterior gerará divergência sem usar VPN, assim como quem utiliza o sistema operacional em inglês.
Rede Cloudflare / WARP — 15 pontos
Este site opera na infraestrutura da Cloudflare, permitindo que a página leia seus próprios dados de borda para checar se sua requisição chegou pelo WARP, o serviço VPN da Cloudflare. A análise também identifica o datacenter que atendeu a conexão. É um teste restrito a esse serviço, mas quando acionado sua precisão é absoluta.
Comparação de IP via WebRTC — 10 pontos
Uma consulta STUN rápida coleta o endereço público visto pelo WebRTC e o compara com o IP de origem da requisição HTTP. Uma discrepância indica que seu tráfego web está sendo encapsulado, mas conexões ponto a ponto continuam expostas, sinal clássico de vazamento de VPN. Para corrigir esse problema, faça o teste de vazamento WebRTC.
A detecção é probabilística e não um veredito absoluto
Nenhuma pontuação nesta página representa uma certeza incontestável. Cada sinal analisado é circunstancial e um mesmo indício pode ter explicações diversas. Uma VPN residencial (que canaliza o tráfego por conexões domésticas reais) apresentará reputação limpa, fuso horário coerente se o servidor for próximo e nenhum vazamento WebRTC, obtendo pontuação muito baixa. Por outro lado, um computador corporativo em um gateway protegido, redes acadêmicas, CGNAT de operadoras móveis ou registros de geolocalização desatualizados podem gerar pontuações altas sem que nenhuma VPN esteja ativa.
Essa simetria é essencial: tanto um resultado limpo quanto um suspeito podem ocorrer em conexões normais e em VPNs pelos mesmos motivos técnicos. O número reflete quantos indícios públicos apontam para o uso de ferramentas de anonimato nas bases consultadas. Ele não atesta se você está completamente anônimo nem prevê como um site específico reagirá. Avalie o detalhamento de cada linha em vez de focar apenas no número final.
Por que uma VPN ativa ainda pode ser detectada
Criptografar dados e passar despercebido são dois desafios diferentes, sendo o segundo muito mais complexo. A criptografia pode ser impecável enquanto o IP de saída pertence a blocos mapeados há meses por empresas de cibersegurança: provedores compartilham um número reduzido de IPs entre milhares de usuários, e essa concentração é facilmente perceptível externamente.
Três razões explicam a maioria dos bloqueios: o IP de saída está listado em cadastros públicos (trocar de servidor resolve); há tráfego dividido (split tunneling) ou vazamento de DNS expondo sua rota real; ou a página não precisa do IP para identificar você (cookies e histórico de conta já denunciam sua localização habitual). Uma consulta de endereço IP informa rapidamente se a saída pertence a um datacenter ou a um provedor residencial comum.
O que fazer se um serviço online bloquear sua conexão
O primeiro passo é mudar o servidor de saída. Como grande parte dos bloqueios atinge endereços IP individuais, conectar-se a outro servidor —de preferência em outra cidade— contorna o problema na maioria das vezes. Se o bloqueio persistir através de vários servidores, o serviço pode estar filtrando sua conta: encerre a sessão, limpe os cookies daquele site e tente novamente.
Se você for sinalizado como usuário de VPN sem utilizar nenhuma, investigue causas comuns de falsos positivos: o Relay Privado do iCloud, perfis DNS de privacidade, extensões de proxy ou ad-blocker, redes corporativas ou universitárias, ou o relógio do computador desincronizado.
Limitações desta ferramenta de análise
Este teste não tem como descobrir se seu provedor de VPN guarda registros de atividade (logs), nem se o servidor de saída está fisicamente no país informado —empresas de VPN rotineiramente registram blocos de IP em um país e hospedam as máquinas em outro. Também não é possível inspecionar correlações de servidores DNS ou impressões digitais TCP/MTU a partir do navegador.
Perguntas frequentes sobre detecção de VPN e proxy
Minha VPN diz que está conectada: como sei se ela realmente funciona?
Verifique seu endereço IP público diretamente no navegador fora do aplicativo da VPN. O indicador do app informa apenas sobre seu próprio processo; um túnel interrompido pode continuar mostrando luz verde. Anote o IP antes e depois de conectar: se nada mudar, o túnel não está conduzindo o tráfego.
Como os sites conseguem descobrir que estou usando uma VPN?
Principalmente através do seu endereço IP e não por dados do navegador. Ferramentas de detecção mantêm cadastros de servidores de VPN conhecidos, proxies e nós Tor, sinalizando IPs que pertençam a datacenters. Checagens secundárias, como DNS reverso ou divergência de fuso horário, confirmam a suspeita.
Minha conexão é apontada como VPN mesmo sem eu usar nenhuma: por quê?
O registro geográfico do seu IP provavelmente está impreciso. Provedores de internet e operadoras móveis costumam registrar grandes blocos em sedes regionais distantes, gerando desencontros que os detectores tratam como tráfego roteado. O Relay Privado do iCloud causa o mesmo falso positivo.
Por que a Netflix diz que estou usando proxy se minha VPN está ligada?
A Netflix incluiu esse IP específico na lista de bloqueios dela. A plataforma compara os acessos com listas de servidores de datacenter e barra a reprodução mesmo se a VPN estiver funcionando perfeitamente. Troque para outro servidor da lista, pois o bloqueio ocorre por endereço individual.
Meu empregador pode me monitorar no notebook pessoal se souber meu IP com VPN?
Não: conhecer o endereço IP não permite interceptar o tráfego da máquina. Em um computador pessoal sem programas da empresa instalados nem certificados de gerenciamento, o empregador não tem acesso à sua navegação. O monitoramento só ocorre se você usar a VPN corporativa da empresa.
Como posso verificar se o meu Mac tem alguma VPN configurada?
Acesse Ajustes do Sistema → Rede e procure pelo item VPN na coluna lateral; todas as conexões configuradas aparecerão listadas lá. Confira também em Geral → VPN e Gerenciamento de Dispositivos se há perfis corporativos e observe a presença do ícone de VPN na barra superior.
Não há avisos nas páginas: é possível perceber uma VPN pelo navegador?
Apenas de forma indireta. Nenhum elemento visual de páginas web nem APIs do navegador deduram a presença de um túnel diretamente. As únicas pistas reais são seu IP público, o país associado e possíveis divergências de fuso horário e idioma, que são os pontos avaliados por este teste.