Teste de vazamento

O seu endereço é processado no nosso servidor com um banco de dados local e nunca é repassado a serviços de terceiros.

O que é um vazamento e por que ele acontece

Uma VPN roteia o tráfego pelo servidor dela, e os sites veem o endereço desse servidor em vez do seu. Um vazamento é quando algumas requisições saem diretamente, e não pelo túnel, e o seu endereço real acaba ficando visível. A causa é quase sempre técnica: algum protocolo não foi redirecionado.

Há três origens clássicas. IPv6 — se o túnel cobre só o IPv4 enquanto o seu provedor tem IPv6 ativado, algumas conexões passam por fora. WebRTC — o mecanismo de chamadas do navegador, que pede a um servidor externo o seu endereço externo para estabelecer uma conexão. E DNS — as consultas "qual é o endereço deste site", que ainda podem ir para os servidores do seu provedor.

Como ler os resultados desta página

O bloco "Como o nosso servidor vê você" mostra os endereços dos quais o nosso servidor recebeu requisições: o principal, mais o IPv4 e o IPv6 separadamente. Se você está usando uma VPN, todos eles devem pertencer ao servidor VPN, e não ao seu provedor.

Depois vêm os vereditos. "Tudo certo" significa que nenhum desvio foi encontrado. "Vazamento" significa que foi revelado um endereço diferente do da conexão. "Inconclusivo" significa que não havia com o que comparar — por exemplo, o navegador mostrou um endereço de um protocolo para o qual não temos medição correspondente. Não transformamos esses casos em alarme de propósito: assustar as pessoas com incertezas é desonesto.

O que fazer se um vazamento for encontrado

Para um vazamento de IPv6, a correção mais confiável é ativar o suporte a IPv6 na própria VPN ou desativar o IPv6 por completo nas configurações do adaptador de rede. A segunda opção é radical, mas sempre funciona. Em apps com um recurso de "bloquear tráfego fora do túnel", basta ativá-lo.

Um vazamento de WebRTC é corrigido do lado do navegador: no Firefox, com a opção media.peerconnection.enabled em about:config; em navegadores baseados em Chromium, com uma extensão que restringe o WebRTC. Pense bem antes de desativar o WebRTC por completo: sem ele, chamadas e videoconferências dentro do navegador param de funcionar.

Por que a verificação roda no nosso próprio servidor

Um teste de vazamento, por natureza, lida com o dado mais sensível que um visitante tem — o seu endereço real. Enviar esse endereço a um serviço externo em troca de um bonito nome de cidade seria estranho para um provedor de VPN, por isso a localização é determinada por um banco de dados local no nosso servidor.

A sondagem de WebRTC também passa pelo nosso próprio servidor: o navegador precisa de um interlocutor externo para ela, e a maioria dos testadores usa o servidor público de uma grande corporação. Usamos o nosso para que uma página sobre vazamentos não se torne a origem de um. Os resultados não são armazenados em lugar nenhum.

Perguntas frequentes