VPN que não muda seu IP nem localização

Quer DNS criptografado e menos sites bloqueados sem mudar de localização? O que uma VPN local faz, o que não faz e como ela difere de um app de DNS.

Buscas como "VPN que não muda a localização" ou "VPN sem trocar o IP" parecem uma contradição. Trocar o IP é para o que a maioria das pessoas acha que uma VPN serve. Mas a pergunta faz sentido quando você vê por que as pessoas desligam a VPN de novo: o app do banco pede verificações extras, o mapa mostra a cidade errada, o app de streaming diz que detectou uma VPN e toda busca termina em um CAPTCHA. Elas queriam a proteção, não a mudança de endereço.

Este artigo é para essa situação. Se você ainda está decidindo se precisa de alguma VPN, comece por Eu preciso de uma VPN? Se quiser a comparação completa entre os dois tipos de VPN, veja VPN local x VPN remota. Aqui o foco é mais estreito: como manter os benefícios que não dependem de mudar de lugar, e ficar exatamente onde você está. Nós fazemos o GreenTunnel, então tenha esse viés em mente ao ler.

Por que manter o seu próprio IP costuma ser o que você quer

O seu endereço IP é um sinal aproximado de onde você está. Muitos serviços o usam, e na maior parte do tempo isso joga a seu favor:

  • Apps de banco e de pagamento. Os bancos ficam atentos a logins de lugares incomuns. Um IP estrangeiro repentino, ou um endereço conhecido de um provedor de VPN, pode disparar verificações extras ou bloquear o login. Ficar na sua conexão normal evita esse atrito.
  • Streaming no seu próprio país. Os serviços licenciam conteúdo por região. A central de ajuda da Netflix, por exemplo, tem uma página para a mensagem "Parece que você está usando uma VPN ou um proxy" e pede que os usuários desliguem esses serviços. Manter o seu IP real faz o catálogo pelo qual você paga simplesmente funcionar.
  • Busca e mapas locais. As páginas de ajuda do Google dizem que ele pode estimar a sua região a partir do seu endereço IP quando você pesquisa. Mudar o seu IP para outro país muda junto o clima, as lojas e as notícias.
  • Menos CAPTCHAs. A página de ajuda do Google sobre "tráfego incomum" observa que a mensagem pode aparecer quando outras pessoas na mesma rede, incluindo redes VPN, enviam tráfego automatizado. Uma saída de VPN compartilhada é exatamente esse tipo de rede.
  • Ferramentas de trabalho. Sistemas de login de empresas e consoles de administração costumam restringir acessos por país ou por faixas de endereço conhecidas. Uma VPN remota pode bloquear o seu acesso ou disparar um alerta de segurança.

O que uma VPN local faz

No Android e no iOS, "VPN" é o nome de um espaço do sistema que permite a um app ver o tráfego de rede do dispositivo. Uma VPN remota usa esse espaço para encaminhar tudo para o servidor de uma empresa. Uma VPN local como o GreenTunnel o usa para tratar o tráfego no próprio dispositivo, e depois deixa as conexões irem direto ao site pelo seu Wi-Fi ou pelos seus dados móveis. Não existe nenhum servidor intermediário operado por nós no meio do caminho.

O que isso oferece enquanto o seu IP e a sua localização ficam onde estão:

  • DNS criptografado para todos os apps. As consultas de nomes vão por DoH ou DoT para a Cloudflare, o Google ou o Quad9, escolhidos em Settings → DNS (Configurações → DNS), ou em Automatic (Automático) para tentar um de cada vez. A sua operadora não consegue mais ler nem falsificar essas respostas. Detalhes em DoH e DoT explicados.
  • Ajuda contra o bloqueio por nome. Algumas redes leem o nome do site no primeiro pacote de uma conexão HTTPS e a cortam. O GreenTunnel remodela esse primeiro pacote para que filtros simples não vejam o nome. Veja como a divisão funciona.
  • Uma visão de a que os seus apps se conectam. O Requester lista as conexões por app, no seu dispositivo.
  • Your block list (sua lista de bloqueio). Os domínios que você mesmo adiciona são bloqueados no dispositivo inteiro.
  • Uma verificação antes de chutar. O Inspect URL (Inspecionar URL) diz se um site está bloqueado por DNS, por filtragem do nome ou por endereço IP.

O que uma VPN local não faz

Esta parte importa mais do que a lista acima, então vamos ser diretos:

  • Ela não esconde o seu endereço IP. Os sites veem o mesmo endereço que veriam sem o app.
  • Ela não é anonimato. A sua operadora ainda vê a quais endereços IP você se conecta e quantos dados usa. Ela só não consegue ler nem reescrever as suas consultas DNS.
  • Ela não muda o seu país. Serviços que restringem conteúdo por região vão tratar você como antes. Essa é a ideia deste artigo, mas também significa que uma VPN local é a ferramenta errada se você quer outra região.
  • Ela não vence bloqueios por IP, apagões ou listas de permissão. Se uma rede descarta o tráfego para o endereço de um servidor, remodelar pacotes no seu celular não ajuda.
  • Ela não é uma armadura para Wi-Fi público. O HTTPS já protege o conteúdo das páginas em qualquer rede. Uma VPN local acrescenta DNS criptografado, mas o tráfego continua saindo por aquele Wi-Fi.

Não é o mesmo que um app de troca de DNS ou o DNS particular

Duas ferramentas costumam aparecer nas mesmas buscas, e elas fazem parte do trabalho.

Apps para trocar o DNS

Muitos apps de Android para trocar o DNS também usam o espaço de VPN, mas só para redirecionar as consultas DNS para outro servidor. Isso resolve bloqueios por DNS, e alguns também criptografam as consultas. Em geral, param por aí. Um site bloqueado pela leitura do nome no handshake do HTTPS continua falhando, porque a resposta DNS nunca foi o problema.

O DNS particular do Android

O Android 9 e versões posteriores têm uma configuração integrada de DNS particular que criptografa as consultas com DNS over TLS. Ela não precisa de app nenhum, o que é uma vantagem real. Ela não faz nada contra a filtragem do nome no handshake do HTTPS, e o DNS over TLS usa uma porta própria que algumas redes bloqueiam. Se você configurar um nome de host de DNS particular com o GreenTunnel ligado, o Android pode enviar as consultas direto para esse provedor em vez de passar pelo GreenTunnel. Comparamos os dois em detalhes em DNS particular no Android x app de DoH, e o conflito é tratado em O site continua bloqueado?

DNS particularApp de troca de DNSVPN local (GreenTunnel)VPN remota
Muda o seu IP e a sua localizaçãoNãoNãoNãoSim
DNS criptografadoSim (DoT)Depende do appSim (DoH, DoT)Em geral, pelo provedor
Ajuda contra a filtragem por nomeNãoEm geral, nãoMuitas vezes, nem sempreSim, a menos que a própria VPN esteja bloqueada
Ajuda contra o bloqueio por IPNãoNãoNãoSim
Um terceiro vê os seus destinosO provedor de DNS vê os nomesO provedor de DNS vê os nomesO provedor de DNS vê os nomesA empresa de VPN vê tudo

Quando você quer outro IP: o seu próprio servidor

Às vezes você realmente precisa que o tráfego saia de outro lugar. A sua empresa exige o proxy dela, ou você aluga um pequeno servidor para acessar um site bloqueado por endereço IP na sua rede. O Smart Routing do GreenTunnel (Premium) cobre isso com o Proxy Route e o Tunnel Link. O detalhe importante para este artigo: o seu IP muda só quando você escolhe um servidor proxy, Shadowsocks ou WireGuard seu. O GreenTunnel não fornece servidores. Com Direct (Direto) selecionado, nada no seu endereço muda.

Você também pode manter a maior parte do tráfego em casa e enviar só alguns sites pelo seu servidor com regras de roteamento. Não use o seu próprio servidor para burlar as regras regionais ou os termos de uso de um serviço.

Para quem essa abordagem serve e para quem não serve

  • Serve bem: você quer DNS criptografado, encontra bloqueios por DNS ou por nome na sua operadora ou no Wi-Fi, e quer que os apps de banco, mapas e streaming continuem funcionando normalmente.
  • Não serve: você precisa esconder o seu IP dos sites, esconder a sua atividade da operadora ou aparecer em outro país. Para isso, a ferramenta certa é uma VPN remota ou um servidor seu. Se a sua segurança depende do anonimato, use ferramentas feitas para esse fim.

O GreenTunnel é gratuito no Android e no iPhone, com Premium opcional para o Smart Routing. Saiba mais na página inicial.

Perguntas frequentes

Existe uma VPN que não muda a minha localização?

Sim. Uma VPN local funciona no seu dispositivo e envia o tráfego pela sua própria conexão, então os sites veem o seu IP e a sua localização normais. Ela criptografa o DNS e pode ajudar com alguns bloqueios, mas não esconde o seu IP.

O app do meu banco vai continuar funcionando com uma VPN local ligada?

Na maioria dos casos, o banco vê o mesmo IP que veria sem ela, então as verificações de localização funcionam como sempre. Alguns apps reagem a qualquer VPN ativa, seja de que tipo for. Se o seu faz isso, nenhuma configuração de VPN consegue esconder, então desligue o GreenTunnel enquanto usa esse app.

Uma VPN local me deixa anônimo?

Não. Os sites veem o seu IP real e a sua operadora ainda vê a quais endereços você se conecta. Uma VPN local protege principalmente as consultas DNS e ajuda contra a filtragem por nome.

Isso é o mesmo que o DNS particular do Android?

Não. O DNS particular só criptografa as consultas DNS. Uma VPN local também criptografa o DNS, e ainda ajuda contra a filtragem por nome, mostra as conexões por app e oferece a sua própria lista de bloqueio.

Fontes

← Todos os posts