Vista de fora, uma VPN é só um aplicativo com um único botão “Conectar”. Mas por dentro acontece uma cadeia de eventos bastante elegante, e entender essa cadeia ajuda a resolver problemas rapidamente quando algo dá errado: a velocidade cai, os sites não abrem, a conexão cai.
Vamos ver passo a passo o que acontece com o seu tráfego quando você liga a VPN.
Sem VPN: como é uma conexão comum
Quando você abre um site da forma normal, a requisição vai direto para o provedor. O provedor vê quem está se conectando, para onde, quando e por quanto tempo. Depois, ele encaminha a requisição adiante — por uma cadeia de servidores — até o site. O site também vê o seu IP real e pode determinar sua localização aproximada.
Resumindo: o provedor sabe quais sites você visita. Os sites sabem quem você é e de onde está. É o funcionamento normal da internet, mas também é um problema de privacidade. Some a isso o fato de que entre você e o site passam dezenas de roteadores intermediários — e em qualquer um deles o tráfego, se não for criptografado por si só (HTTP, e não HTTPS), pode ser lido.
Com VPN: o que muda
Depois que a VPN é ligada, surge um intermediário entre o seu dispositivo e a internet: o servidor VPN. Tudo acontece em quatro etapas:
Passo 1. Abertura do aplicativo e autenticação
O aplicativo de VPN se conecta ao servidor e verifica se a sua assinatura é válida. A troca de chaves de criptografia acontece aqui mesmo — em frações de segundo. É usada criptografia assimétrica: as chaves com que você e o servidor vão criptografar o tráfego a seguir são negociadas por um protocolo protegido contra interceptação (na maioria das vezes, baseado em Diffie-Hellman ou X25519).
Passo 2. Criação do túnel
Entre o seu dispositivo e o servidor VPN é estabelecido um canal criptografado — é ele que se chama de túnel. Tudo o que entra nele é criptografado automaticamente ao sair do seu dispositivo e descriptografado no servidor. Do ponto de vista do sistema operacional, isso aparece como uma interface de rede virtual — daí o nome “rede privada virtual”.
Passo 3. Criptografia do tráfego
Quando você abre um site, a requisição primeiro é criptografada — vira um conjunto de bytes sem sentido para qualquer observador. É nessa forma que ela chega ao servidor VPN. Mesmo que alguém tecnicamente intercepte o pacote no caminho (o provedor, um Wi-Fi público, um filtro do governo), verá apenas um bloco criptografado e o fato de haver uma conexão com um servidor VPN.
Passo 4. Saída para a internet com um novo IP
O servidor VPN descriptografa a requisição e a encaminha ao site — mas em nome próprio. O site vê o IP do servidor (por exemplo, alemão), e não o seu IP real. A resposta volta pelo mesmo caminho, na ordem inversa: o site responde ao servidor, o servidor criptografa a resposta e a envia pelo túnel, e o aplicativo no seu dispositivo a descriptografa e a entrega ao navegador.
O que são protocolos e por que existem vários
Um protocolo é o conjunto de regras segundo as quais o túnel é estabelecido e o tráfego é criptografado. Protocolos diferentes são otimizados para tarefas diferentes:
- WireGuard. Moderno, rápido e leve. A melhor escolha padrão — velocidade e estabilidade. São apenas ~4 000 linhas de código (para comparação, o OpenVPN tem mais de 100 000), o que facilita muito a auditoria de segurança.
- OpenVPN. Testado pelo tempo, muito confiável, mas um pouco mais lento que o WireGuard. Mantém bem a conexão — consegue disfarçar o tráfego como HTTPS comum, por isso funciona até em redes onde as outras VPNs são bloqueadas.
- IKEv2/IPsec. Um ótimo protocolo para dispositivos móveis — restabelece a conexão rapidamente ao trocar de rede, quando o celular passa do Wi-Fi para o 4G e vice-versa.
Normalmente você não precisa escolher o protocolo manualmente — o aplicativo VolnaLink faz isso automaticamente. O VolnaLink não usa os protocolos listados acima, e sim os modernos VLESS Reality, Trojan e Hysteria 2.
Pronto para experimentar?
8 horas grátis, sem cadastrar cartão. Acesso completo a todos os servidores.
Onde o servidor VPN fica fisicamente
Um servidor VPN é um servidor comum em um data center de algum país. O VolnaLink VPN mantém mais de 1000 servidores em mais de 100 países. A escolha da localização importa: quanto mais perto de você geograficamente estiver o servidor, mais rápida será a conexão. A intuição é simples: a luz na fibra óptica não é mais rápida que a velocidade da luz no vácuo, por isso a distância é um limite físico para a latência.
Muitas vezes a escolha da localização é ditada não pela proximidade, mas pelo objetivo. Precisa acessar a Netflix americana — servidor nos EUA, mesmo que esteja a 8 000 km. Precisa entrar em um site “de casa” estando no exterior — servidor no seu país. Para a proteção da privacidade no dia a dia — o mais próximo e rápido.
O que acontece se a conexão cair
Uma VPN decente tem a função kill switch: se o túnel cair de repente, toda a internet do dispositivo é bloqueada temporariamente. Isso protege da situação em que você acha que está navegando pela VPN, mas na verdade já não está. Sem o kill switch, no momento da queda o seu IP real vaza para os sites com os quais você tem sessões abertas — um risco pequeno, mas real, principalmente se você usa a VPN justamente pela privacidade.
Se o seu cliente suporta kill switch, mantenha-o ligado — desligá-lo só faz sentido em casos muito raros, por exemplo ao configurar o acesso permitido a recursos locais.
Por que a velocidade pode cair
Três motivos principais:
- A distância física até o servidor. Um servidor em Singapura, acessado da Europa, sempre será mais lento do que um na vizinha Alemanha.
- A carga do servidor. Se mil usuários estão no mesmo servidor, a velocidade é dividida.
- A própria criptografia. O processamento do tráfego leva tempo, ainda que mínimo. Nos processadores modernos, o overhead da criptografia é de poucos por cento.
Se a VPN estiver visivelmente lenta, explicamos o que fazer no artigo por que a VPN está lenta.
O que são vazamentos de DNS e por que temê-los
Quando você digita “google.com” no navegador, o dispositivo pergunta a um servidor DNS: “qual é o endereço IP deste nome?”. Sem VPN, a consulta DNS vai para o servidor do seu provedor — e ele vê quais sites você acessa, mesmo que o próprio tráfego esteja criptografado (HTTPS).
Se a VPN estiver mal configurada, as consultas DNS passam por fora do túnel — direto para o provedor. O tráfego é criptografado, mas o nome do site vaza. Nas VPNs decentes, todo o DNS também passa pelo túnel, e cada servidor tem seus próprios resolvedores. Você pode verificar se a sua VPN atual tem vazamento no site dnsleaktest.com.
Conclusão
Uma VPN é uma camada entre o seu dispositivo e a internet que faz duas coisas: criptografa o tráfego e muda o IP visível. Por baixo do capô, há túnel, criptografia, protocolos e infraestrutura de servidores. Para o usuário, tudo se resume a um botão, mas agora você entende o que acontece por trás dele.
Pronto para experimentar? O VolnaLink VPN funciona em todos os dispositivos populares e escolhe sozinho o protocolo de conexão: VLESS Reality, Trojan ou Hysteria 2.