Minha VPN está funcionando?

Conecte a sua VPN e pressione Executar o teste de VPN. O teste leva alguns segundos: ele lê o endereço que os sites veem, faz consultas DNS para nomes de host únicos na nossa própria zona de teste, pede ao seu navegador os endereços WebRTC dele por meio do nosso servidor STUN e baixa um arquivo minúsculo de hosts somente IPv4 e somente IPv6. Para o veredito de DNS mais confiável, execute uma vez antes de conectar a VPN também — assim a página conhece o resolvedor do seu provedor real e consegue reconhecê-lo com certeza.

O cartão de veredito diz Nenhum vazamento encontrado, Uma coisa para corrigir ou Seu endereço real está exposto, e cada teste abaixo dele mostra o que foi observado, a que rede pertence e o quanto o veredito é confiável. Um resultado Precisa de revisão significa que vimos um resolvedor de terceiros e não conseguimos dizer se é o DNS da própria VPN (tudo bem) ou o do seu provedor (um vazamento); o nome do operador do resolvedor costuma deixar isso óbvio.

Uma VPN só protege o que realmente passa pelo túnel. Cada teste olha para um caminho diferente que o tráfego pode tomar por fora dele.

Compara o endereço visto por HTTP com o que a VPN deveria mostrar. Se o veredito indica o seu provedor residencial ou a sua operadora como operador, a VPN não está transportando o seu tráfego — ela pode estar desconectada, em modo split-tunnel ou bloqueada.

Seu navegador resolve os nossos nomes de host de teste únicos; os resolvedores que perguntam por eles ao nosso servidor de nomes são os que cuidam do seu DNS. Se um deles pertence ao seu provedor, ou se um resolvedor público encaminha o prefixo da sua rede real (EDNS Client Subnet), o DNS está saindo por fora do túnel. A página do teste de vazamento de DNS executa a versão estendida com 36 consultas.

O WebRTC pode enviar pacotes UDP diretamente das suas interfaces de rede. Pedimos ao seu navegador que reúna os endereços dele contra o nosso próprio servidor STUN e os comparamos com o endereço que os sites veem. Um endereço público diferente significa que o WebRTC passa por fora da VPN. Detalhes na página do teste de vazamento WebRTC.

Muitas VPNs só tunelam IPv4. Se a sua conexão também tem IPv6 e o endereço IPv6 pertence a uma rede diferente da do seu endereço de VPN, os sites com suporte a IPv6 veem a sua conexão real. O teste IPv6 mostra as duas famílias.

Clientes BitTorrent anunciam um endereço aos trackers de forma independente do navegador, então um teste no navegador não prova que o cliente está passando pelo túnel. As verificações acima cobrem os caminhos de rede que um cliente pode usar (IPv4, IPv6, DNS); uma verificação baseada em tracker, que mostra o endereço exato que o seu cliente anuncia, está planejada para esta página.

A maioria dos vazamentos vem de uma de três configurações, e cada uma tem uma correção direta.

No aplicativo da VPN, ative a opção que força o DNS pelo túnel (os nomes variam: Proteção contra vazamento de DNS, Usar DNS da VPN, Bloquear DNS fora do túnel). Se o aplicativo não tem essa opção, configure o DNS do sistema para um resolvedor público e ative o kill switch da VPN. No Windows, desative também a Resolução de Nomes Multi-Homed Inteligente (Smart Multi-Homed Name Resolution) via política de grupo, que do contrário consulta todas as interfaces ao mesmo tempo. Execute o teste de novo após cada mudança; a página do teste de vazamento de DNS tem os passos por sistema.

Ative a proteção WebRTC do aplicativo da VPN ou a extensão de navegador dele, se houver. No Firefox, defina media.peerconnection.ice.default_address_only como true (ou desative o WebRTC por completo com media.peerconnection.enabled); no Chrome e no Edge, use uma extensão que configure a política de tratamento de IP do WebRTC como desativar UDP sem proxy; o Brave tem a mesma configuração em Privacidade. Passos completos por navegador na página do teste de vazamento WebRTC.

Se a sua VPN não consegue tunelar IPv6, a correção limpa é uma VPN que consiga. O paliativo é desativar o IPv6 no aparelho ou no roteador enquanto a VPN estiver em uso; a maioria dos aplicativos de VPN oferece uma chave de proteção contra vazamento de IPv6 que faz isso por você.

Abra esta página no navegador do aparelho em questão — celular, tablet, notebook ou um navegador de TV — com a VPN conectada e execute o teste. Como todos os testes rodam a partir do próprio aparelho, o resultado vale só para ele; uma VPN no seu notebook não diz nada sobre o seu celular. Para uma VPN no roteador, execute o teste a partir de qualquer aparelho atrás do roteador. Para aparelhos sem navegador (consoles, smart TVs), execute a partir de um aparelho na mesma rede e VPN; as partes de IP e DNS valem para a rede inteira, a parte de WebRTC não.