Teste de VPN: veja se a sua conexão vaza IP, DNS, WebRTC ou IPv6

Resposta rápida: a sua VPN está deixando algo escapar?

Um teste de VPN compara a rota que você acha que está usando com os sinais que o seu navegador realmente mostra. Com a VPN conectada, o IP visível, o servidor DNS que responde, os candidatos WebRTC e o endereço IPv6 deveriam apontar todos para o provedor, não para a sua conexão de casa. Se um só deles apontar para a sua operadora, ali está a camada que precisa ser revisada. É um sinal limitado desta sessão, não uma certificação.

O que um teste de VPN observa: seis sinais que seguem por conta própria

Uma VPN muda a rota pela qual o seu tráfego sai, mas não tudo o que um site pode ler do seu navegador. Por isso o teste reúne seis sinais independentes.

• IP público visível. O endereço que qualquer site vê e a organização a que ele pertence: o sinal que quase todo mundo verifica e, muitas vezes, o único.
• Sinal de DNS. O resolvedor que atende as consultas deste navegador, com a rede e o país, comparado com o seu IP público. Quem o identifica é um servidor de teste externo (bash.ws), quando você clica no botão. É esse resolvedor que, mesmo com o seu endereço oculto, vê a lista de nomes que você consulta; se ele estiver em outro país e outra rede que o IP da sua VPN, o cartão avisa de um possível vazamento.
• Candidatos WebRTC. Os endereços que o navegador oferece para estabelecer chamadas e videochamadas: eles são gerados no próprio navegador e nem sempre saem pelo túnel.
• Visibilidade IPv6. Muitas VPNs roteiam só IPv4. Se a sua rede tem IPv6 e o aplicativo não o cobre, esse endereço pode sair direto para a sua operadora.
• Sinais do navegador. A família do navegador, o sistema operacional e o estado de dois avisos de privacidade: GPC (Global Privacy Control) e DNT (Do Not Track). Uma VPN não muda nenhum dos quatro, porque eles descrevem o programa com que você navega, não a rota pela qual o tráfego sai.
• Superfície de impressão digital. O conjunto de categorias que distinguem o seu navegador do de qualquer outra pessoa, mesmo que o endereço IP mude todos os dias. O cartão lista quais respondem nesta sessão e atribui um nível a elas; “Fuso horário” aparece ali como categoria disponível, não como o valor do seu fuso.

Os quatro primeiros descrevem por onde o tráfego sai. Os dois últimos, o que identifica você mesmo que a rota esteja correta: é aí que entra o teste de impressão digital do navegador.

Como fazer o teste antes e depois de conectar a VPN

Uma única execução diz pouco. O que vale é a comparação: o mesmo teste, no mesmo navegador, antes e depois de mudar uma única coisa.

1. Rode o teste com a VPN desconectada. Esse é o seu ponto de partida: você verá o IP da sua operadora e o resolvedor DNS da sua rede normal, que é o que deve aparecer.
2. Conecte a VPN e espere o túnel se estabilizar. Os primeiros segundos depois de conectar dão resultados instáveis.
3. Rode o teste de novo na mesma aba e compare sinal por sinal, não só o IP.
4. Mude um único ajuste de cada vez. Se você mexer no servidor, no protocolo e no DNS ao mesmo tempo, o resultado não vai dizer qual dos três influiu.
5. Use “Copiar relatório seguro” para guardar o resultado: a exportação copia a pontuação, o rótulo de exposição e o nível de confiança, sem o IP completo, a cidade exata, o user-agent completo nem os candidatos WebRTC. Se o que você quer é o resumo por categorias para comparar sinal por sinal, copie-o com “Copiar relatório de privacidade”, no recibo que fica mais abaixo nesta página.

Se primeiro você quer ver só a rota visível, a ferramenta qual é o meu IP mostra o endereço e a rede do jeito que são vistos de fora, e a metodologia em português explica por que os rótulos são deliberadamente cautelosos.

Como ler o resultado sem tirar conclusões demais

Cada cartão traz o seu rótulo, e os rótulos descrevem o que foi possível ver, não o que é seguro.

• Normal. O sinal visível não mostrou nada fora do esperado nesta sessão.
• Requer revisão. Algo não se encaixa na rota que você esperava. É um motivo para olhar os ajustes, não uma prova de que a VPN esteja falhando.
• Visível. A verificação encontrou um endereço ou um dado exposto que vale comparar com a rota prevista.
• Não verificado. A verificação não chegou a ser executada (como o cartão de DNS antes de você clicar no botão) ou o navegador não forneceu dados suficientes.

No alto, o painel resume a sessão com um rótulo geral: “Baixa exposição”, “Exposição moderada”, “Alta exposição” ou “Verificar com prioridade”. É um resumo de sinais visíveis, não uma nota para o provedor.

Uma ressalva frequente: a localização que acompanha o IP é aproximada, então um rótulo de país que não coincide com o servidor que você escolheu não prova, por si só, que haja um vazamento. O dado que vale olhar é de quem é a rede, e a consulta ASN traduz isso.

O IP correto não basta: DNS, WebRTC e IPv6 seguem caminhos próprios

O caso mais comum não é “a VPN não funciona”. É “a VPN funciona em uma camada e não nas outras”. O túnel roteia o tráfego web, o IP visível muda e tudo parece correto, enquanto outra via continua saindo por fora.

Com um vazamento de DNS, a sua operadora vê a lista de domínios que você pede mesmo sem ver o seu endereço: a parte da sua atividade que mais se parece com um histórico. O teste de vazamento de DNS isola esse ponto.

Com um vazamento de WebRTC, o seu endereço real aparece entre os candidatos que o navegador oferece para conectar chamadas; o teste de vazamento de WebRTC mostra quais candidatos aparecem e quais são públicos.

Com um vazamento de IPv6, o endereço IPv6 da sua rede sai direto enquanto o IPv4 continua dentro do túnel; o teste de visibilidade IPv6 confirma isso separadamente.

São camadas independentes: consertar uma não conserta as outras, e uma verificação que só olha o IP não as enxerga.

O que revisar quando um sinal não coincide com o que você esperava

Quando algo não bate, revise nesta ordem e repita o teste depois de cada passo.

1. Desconecte e conecte de novo a VPN. Muitas divergências são um túnel que caiu e voltou sem que o aplicativo mostrasse isso.
2. Experimente outro servidor ou outro protocolo se o IP, o ASN, o DNS ou o WebRTC não baterem entre si.
3. Ative o interruptor de emergência (kill switch) se o aplicativo oferecer: ele corta o tráfego quando o túnel cai, em vez de deixá-lo sair pela rede normal.
4. Revise o túnel dividido. Um aplicativo excluído (ou o próprio navegador) pode estar saindo por fora enquanto o aplicativo da VPN continua dizendo “conectado”.
5. Verifique o DNS seguro do navegador. No Chrome, no Edge ou no Firefox, ele pode ser diferente do DNS do sistema e do da VPN.
6. Confira o IPv6. Desativá-lo é uma saída quando a VPN não o roteia, mas isso afeta o dispositivo, o roteador, a VPN e outros aplicativos: faça isso só se entender o impacto.
7. Repita o teste na mesma aba antes de dar cada ajuste como resolvido.

Nenhum ajuste torna uma sessão anônima, e esta página não promete isso. O que você consegue é fazer a rota visível coincidir com a que pretendia usar.

O que esta verificação não consegue ver

O teste roda no seu navegador: ele consulta o serviço de IP visível do próprio site e, quando você clica no botão, o serviço externo bash.ws, que vê o seu IP público e os seus resolvedores DNS para identificar o resolvedor; o MyIPScan não guarda o resultado. Isso define o seu alcance e também os seus limites.

Ele não vê o tráfego de outros aplicativos nem o que o sistema operacional faz fora do navegador e, do DNS, só vê o resolvedor que atende este navegador: o último salto se houver encaminhamento, ou o provedor do DNS seguro se o navegador estiver com ele ativado. Não verifica os outros servidores do seu provedor, nem os seus outros dispositivos, nem as políticas de quem opera a VPN. E não diz nada sobre conexões futuras: descreve esta sessão, neste navegador, agora.

Por isso um resultado limpo não prova que não exista nenhum vazamento: prova que os sinais visíveis desta sessão não mostraram uma divergência. É útil, é repetível e é limitado. A metodologia em português detalha onde cada sinal para, e a versão em inglês deste teste de vazamentos de VPN aplica as mesmas regras.