Metodologia do MyIPScan

Em resumo: o que esta metodologia faz

O MyIPScan lê os sinais que o seu navegador e a sua rede mostram a qualquer site que você abre: o endereço IP público, qual resolvedor DNS atende as consultas do navegador, quais endereços o WebRTC publica, se há IPv6 à vista e quais dados de impressão digital o navegador deixa ler. Com esses sinais ele calcula uma estimativa de exposição de 0 a 100. É um sinal de revisão da sessão atual, não um certificado: um resultado limpo não prova que não exista nenhum vazamento.

O que cada teste observa e com qual mecanismo

Cada ferramenta responde a uma pergunta específica com um mecanismo específico, que define o limite do que ela pode afirmar.

Endereço IP e contexto de rede

A verificação de IP chama /api/ip, uma função do Cloudflare Pages que lê os metadados da requisição: IP público, contexto reduzido do navegador e campos de país ou de ASN fornecidos pela Cloudflare. A partir do servidor, ela pode pedir dados complementares a provedores como ipwho.is, ipapi.co ou ipwhois.app, de modo que a localização, a operadora e os indícios de VPN ou proxy são aproximados. Um site ver o seu IP público não é um vazamento: ele precisa desse dado para responder a você, e esse dado isolado é o que a ferramenta qual é o meu IP mostra.

Vazamento de DNS

O teste de vazamento de DNS descobre, com a ajuda do bash.ws, qual resolvedor atende as consultas do navegador. Quando você clica no botão, a página pede a esse serviço um identificador de uso único e faz o navegador resolver vários nomes inventados sob ele; o servidor DNS autoritativo do bash.ws anota quais resolvedores foram perguntar, e a página recolhe essa lista com a rede e o país de cada um. Depois compara com a rede do seu IP público, lida de /api/ip: mesma rede, DNS público conhecido como Google ou Cloudflare, rede diferente ou, no teste de VPN, outro país e outra rede, o que é marcado como possível vazamento. Se o bash.ws não responder, o resultado fica em “Não verificado” e o cartão diz que nada foi concluído, nunca em “Normal”. Ao rodar o teste, o bash.ws vê o seu IP público e os seus resolvedores DNS; o MyIPScan não guarda o resultado. De uma cadeia de encaminhamento só se vê o último salto, com o DNS seguro do navegador se vê o provedor dele, e um resultado limpo não garante que não haja vazamento.

WebRTC

O teste de vazamento WebRTC abre uma RTCPeerConnection, coleta candidatos ICE e lê os valores com formato de endereço que o navegador deixa ver, apoiando-se no servidor STUN público stun:stun.l.google.com:19302. Os navegadores atuais podem ocultar candidatos ou mascarar endereços locais com mDNS: ver candidatos locais não equivale a expor o seu IP público.

IPv6

O teste de visibilidade IPv6 examina a resposta da API de IP e os candidatos de WebRTC em busca de sinais IPv6. Em uma rede dual-stack, ver IPv6 é normal; merece revisão quando você espera que tudo saia por uma rota privada e aparece um endereço IPv6 global fora desse caminho.

Impressão digital do navegador

As ferramentas de impressão digital do navegador verificam APIs padrão: canvas, WebGL, áudio, client hints, núcleos de CPU, memória e fuso horário, além da família do navegador e de sinais como GPC ou DNT. O que você vê é um resumo local por categorias: ele não é comparado com nenhum conjunto de dados, não identifica uma pessoa e não garante que outro site chegue ao mesmo resultado.

O teste de vazamentos de VPN encadeia os cinco em uma só passagem: amplia a visão, não a garantia.

Consultas de rede: o que leem e o que não pontuam

As consultas de rede (consulta DNS, WHOIS e RDAP, consulta ASN, geolocalização de IP, verificador de listas negras e user agent) funcionam de outra maneira. Elas leem registros públicos sobre um domínio, um endereço ou um sistema autônomo, ou repetem a string que o seu próprio navegador envia; portanto, não inspecionam a sua sessão em busca de vazamentos e não produzem uma estimativa de exposição. Servem para explicar o contexto de um resultado (quem anuncia o prefixo, qual operadora consta no registro, o que uma lista pública diz sobre um endereço), e os seus dados vêm de fontes de terceiros, que podem estar desatualizadas, ser incompletas ou divergir entre si.

O que significa a estimativa, o que significa a confiança e por que ela varia

A estimativa de exposição vai de 0 a 100. Quanto mais alta, mais sinais visíveis vale revisar; quanto mais baixa, menos avisos apareceram entre as verificações executadas. Os sinais desconhecidos não contam como seguros nem como falhas: eles reduzem a confiança, porque o diagnóstico conta com menos evidência.

• Confiança alta: houve sinais básicos suficientes para classificar a sessão atual do navegador.
• Confiança média: alguns sinais faltaram, saíram misturados ou chegaram limitados, mas o resultado traz contexto útil.
• Confiança baixa: o diagnóstico ficou incompleto ou vários sinais não puderam ser lidos.

Confiança baixa não significa inseguro, e desconhecido não significa seguro. Os avisos usam rótulos cautelosos de propósito (revisar, sinal visível, sinal limitado, desconhecido, inconclusivo), porque marcam algo que vale olhar duas vezes, não um dano nem uma falha da VPN.

Se você repetir o teste e o número mudar, não é um erro: mudou o que está por baixo. O aplicativo de VPN, o resolvedor DNS, o roteador, um portal cativo ou o nó de rede que atende você alteram o que se vê de uma execução para outra.

Safe Copy: o que resume e o que apaga antes de sair

O Safe Copy é um resumo seguro do resultado da sessão atual: serve para entendê-lo, repetir o teste mais tarde e compartilhar categorias reduzidas com quem estiver ajudando você. Não é um certificado, nem uma auditoria de provedor, nem um ranking de VPN, nem uma certificação de privacidade.

Ele pode incluir a estimativa, o rótulo, o nível de confiança, as categorias de sinal seguras, os avisos e as limitações. A tela continua mostrando detalhes brutos de que a ferramenta precisa, mas o que você copia, o que compartilha e a imagem PNG usam uma visão reduzida.

Ficam fora da exportação o IP completo, o IPv6 completo, a cidade exata, as coordenadas, o user-agent completo, o valor da impressão digital e o seu hash, o IP do resolvedor DNS, a string do candidato WebRTC e qualquer identificador persistente. A verificação de segurança roda antes de copiar ou de gerar a imagem: se ela detectar um valor sensível, a exportação é cancelada sem produzir nada.

O que é guardado, o que não é guardado e até onde vai esta página

O diagnóstico e o recibo são gerados no seu navegador, em tempo de execução. O armazenamento antigo de dados brutos (histórico de IP, estado compartilhado da estimativa, instantâneos de antes e depois) foi eliminado ou ficou neutralizado. O recibo não cria um identificador persistente e não usa localStorage, sessionStorage, cookies, IndexedDB nem Cache API.

Este fluxo também não ativou telemetria própria; a análise de tráfego e a hospedagem são separadas e estão descritas na política de privacidade. Vale deixar o limite claro: aqui se descreve o que roda dentro do seu navegador, não os registros da hospedagem, da rede de distribuição de conteúdo, do DNS, do servidor STUN, do bash.ws ou dos serviços de terceiros.

O que o MyIPScan não certifica

Os limites pesam tanto quanto as verificações, e são enunciados sem rodeios:

• Não certifica anonimato.
• Não verifica todas as condições de segurança.
• Não prova que não exista nenhuma via de vazamento.
• Não identifica uma pessoa.
• Não certifica um provedor de VPN.
• Não testa todos os servidores, aplicativos, dispositivos, navegadores, sistemas operacionais, roteadores, operadoras nem redes.
• Não substitui uma auditoria de privacidade, segurança, conformidade ou resposta a incidentes.

Também não há rankings de provedores, notas em estrelas nem listas de “melhores VPNs”: não existe uma metodologia de avaliação por trás de um ranking assim, e por isso o site não publica marcação de resenhas nem de avaliações. Provedores e comportamentos específicos são citados quando ajudam a explicar um mecanismo, nunca para coroar um vencedor.

De onde vêm os dados e como um erro é corrigido

Os dados de rede das páginas de sistemas autônomos e de faixas por provedor vêm de dois conjuntos públicos: o RIPEstat, operado pelo RIPE NCC, para prefixos anunciados e blocos de registro; e o CAIDA AS Rank, para o cone de clientes e a posição global do sistema autônomo. Os dados de roteamento são um retrato de um momento e os blocos publicados são as alocações grandes, então a rota real de um endereço costuma ser mais estreita. Para o registro autoritativo é preciso uma consulta WHOIS.

Nada disso pede que você acredite por fé: abra o painel de rede enquanto cada ferramenta roda e você verá quais requisições saem e o que elas devolvem. Esta página segue a versão v1.1, a mesma documentada na metodologia em inglês, e vai mudar com os navegadores, as ferramentas ou as regras do recibo. Se algo não bater, escreva para hello@myipscan.net com a URL e o detalhe. A responsável editorial é Katia Belokon, Privacy Researcher & VPN Analyst.

Perguntas frequentes

Os resultados do MyIPScan são confiáveis?

São confiáveis dentro do que medem: sinais que o seu navegador e a sua rede expõem nesta sessão. Você pode conferir isso abrindo o painel de rede enquanto cada teste roda, porque todas as requisições ficam à vista. Nenhuma verificação pode certificar anonimato nem examinar o seu dispositivo, o seu roteador ou o seu aplicativo de VPN.

O que significa a pontuação de exposição?

É uma estimativa de 0 a 100 sobre quantos sinais visíveis vale revisar na sessão atual. Um número alto indica mais sinais que merecem uma segunda olhada; um baixo, menos avisos entre as verificações executadas. Não é uma nota de segurança, e o que é desconhecido reduz a confiança em vez de contar como aprovado.

Se o resultado sair limpo, a minha VPN não tem nenhum vazamento?

Não dá para concluir isso. Um resultado limpo diz que as verificações executadas não encontraram sinais para revisar neste navegador, nesta rede e neste momento. Ele não cobre outros dispositivos, outros servidores do provedor, outros aplicativos nem as rotas que o navegador não deixa ver.

O MyIPScan guarda o meu endereço IP?

O diagnóstico e o recibo são gerados no seu navegador e não criam um identificador persistente: não usam cookies, localStorage, sessionStorage, IndexedDB nem Cache API. À parte, existem os registros normais de hospedagem, da rede de distribuição de conteúdo e de serviços de terceiros, que não dependem desta função.

O que é compartilhado se eu copiar o resultado com o Safe Copy?

Categorias resumidas: a estimativa, o seu rótulo, o nível de confiança, os sinais seguros, os avisos e as limitações. Ficam de fora o IP completo, o IPv6 completo, a cidade exata, as coordenadas, o user-agent completo, o valor e o hash da impressão digital, o IP do resolvedor e os candidatos WebRTC.

Por que aparece um resultado diferente cada vez que repito o teste?

Porque muda o que está por baixo. Uma reconexão da VPN, outro nó de rede, uma troca de resolvedor DNS, uma atualização do navegador ou um portal cativo do Wi-Fi bastam para que os sinais visíveis não coincidam entre duas execuções seguidas.

O MyIPScan recomenda ou classifica provedores de VPN?

Não. Não há rankings, nem notas em estrelas, nem listas de “melhores VPNs”, e o site não publica marcação de resenhas nem de avaliações em nenhuma página, por política editorial. Provedores e comportamentos específicos são citados quando ajudam a explicar como algo funciona, mas nunca para coroar um vencedor.

É preciso instalar algo ou criar uma conta para usar os testes?

Não. Os testes rodam no navegador que você já tem aberto e não pedem conta, download nem extensão. Isso também marca um limite: só se vê o que um site e as APIs do navegador observam. O que acontece em outros aplicativos, no roteador ou no sistema operacional fica de fora.