Tecnologia de VPN, explicada como deve ser

Entenda os protocolos de VPN antes de escolher uma VPN

Túneis, cifras, kill switches e vazamentos — explicados a partir das especificações, com a ZoogVPN como exemplo prático em todo o site. Sem testes de velocidade inventados, sem notas que não possamos justificar.

Atualizado em 21 de setembro de 2026 · Como pesquisamos

Especificações em primeiro lugar

O comportamento dos protocolos vem de especificações e documentação publicadas, não do material de marketing das empresas.

Nenhuma evidência inventada

Não publicamos números de velocidade, notas, veredictos de auditoria ou contagens de servidores que não tenhamos verificado. Lacunas são declaradas, não preenchidas.

Afirmações das empresas são identificadas

Quando um fato vem apenas da documentação da própria provedora, nós o atribuímos explicitamente e o datamos.

Como uma conexão VPN realmente funciona

Toda VPN constrói um túnel criptografado do seu dispositivo até um servidor que você escolhe e, a partir dali, encaminha seu tráfego. O que difere entre os produtos é qual protocolo constrói esse túnel, qual cifra o protege e o que acontece quando ele falha.

Escolha um protocolo para a sua situação

Muitos problemas de conexão que as pessoas atribuem à VPN acabam sendo incompatibilidades de protocolo. Protocolos baseados em UDP costumam ser os mais rápidos, mas algumas redes bloqueiam UDP por completo; um transporte TCP na porta 443 atravessa a maioria das redes, com algum custo em velocidade; e o IKEv2/IPsec é o que foi projetado para sobreviver a um celular trocando de rede.

WireGuard logo

WireGuard

O mais rápido, apenas UDP, conjunto de cifras moderno e fixo.

Transporte
Apenas UDP
Criptografia
ChaCha20-Poly1305, Curve25519, BLAKE2s — um conjunto fixo, sem negociação
Mais indicado para
Uso diário, streaming, jogos e uso móvel sensível a bateria
OpenVPN logo

OpenVPN

A alternativa configurável que atravessa firewalls restritivos.

Transporte
UDP
Sobre TCP
TCP, normalmente porta 443
Criptografia
Canal de controle TLS; canal de dados AES-GCM ou ChaCha20-Poly1305
Mais indicado para
Um padrão equilibrado com amplo suporte em roteadores

IKEv2/IPsec

Sobrevive à troca entre Wi-Fi e rede móvel.

Transporte
UDP 500 e 4500
Criptografia
Troca de chaves IKEv2 com um canal de dados ESP, normalmente AES-GCM
Mais indicado para
Celulares que alternam entre Wi-Fi e rede móvel

Transportes ofuscados

Para redes que bloqueiam VPNs ativamente.

Como funciona a detecção

Criptografia

AES-256-GCM, ChaCha20-Poly1305 e sigilo futuro.

O que cada um faz

Tratamento de falhas

Kill switches e proteção contra vazamentos determinam o que acontece quando o túnel cai.

Teste a sua

A linha completa — transportes, conjuntos de cifras e compensações lado a lado — está em protocolos de VPN comparados.

Nossa principal recomendação

Usamos a ZoogVPN como exemplo prático em todo este site porque sua linha de protocolos publicada cobre a maior variedade de condições de rede entre as cinco provedoras analisadas aqui: duas opções UDP, uma alternativa em TCP, um protocolo de mobilidade e dois transportes proprietários para redes restritas. Essa amplitude é o que a torna útil para explicar a tecnologia, e também é o motivo de a recomendarmos em primeiro lugar.

Matriz de protocolos publicada pela ZoogVPN, obtida em sua central de ajuda em 21 de setembro de 2026.

ProtocoloPlataformas (segundo a ZoogVPN)Caso de uso declarado pela ZoogVPN
WireGuardWindows, macOS, iOS, Android, Linux, roteadoresVelocidade e casos de uso modernos, como streaming e jogos
IKEv2/IPsecWindows, macOS, iOS, Android, LinuxUsuários móveis e manutenção de uma conexão ativa ao trocar de rede
OpenVPN (UDP)Windows, macOS, iOS, Android, Linux, roteadoresVelocidade e segurança equilibradas; torrent e streaming
OpenVPN (TCP)Windows, macOS, iOS, Android, Linux, roteadoresConexões estáveis em ambientes com firewall
ShadowWindows, macOS, iOS, AndroidContornar a censura em regiões altamente restritas
ZoogTLSApenas WindowsAcessar conteúdo restrito em redes fortemente filtradas, como no Irã
Logotipo da ZoogVPNEconomize 82%

Seis protocolos em Windows, macOS, iOS, Android, Linux e roteadores, com suporte a kill switch listado nas quatro principais plataformas de consumo.

$2.49/mês+ 3 meses grátis

planos de 2 anos

Dispositivos ilimitadosgarantia de 30 dias

Link de afiliado — podemos receber uma comissão sem custo adicional para você. Veja nossa divulgação de afiliados. Preços exibidos conforme publicados na VPN Sherlock; confirme as condições atuais no checkout.

O detalhamento completo, incluindo o que não conseguimos verificar, está na análise da ZoogVPN.

Provedoras que cobrimos

Condições comerciais exatamente como publicadas na VPN Sherlock. Sem colunas de velocidade ou de nota, porque não realizamos os testes que as justificariam.

#VPNMelhor paraPrincipais recursosProtocolosDispositivosPreçoSaiba mais
1Logotipo da ZoogVPNMelhor no geralSeis protocolos publicados — a maior variedade entre as cinco comparadas aqui6 (incl. Shadow, ZoogTLS)Ilimitados$2.49/mêsVer ofertaLer análise
2Proton VPNOfuscação mais transparenteA única provedora aqui que publica como seu protocolo de ofuscação é construído3 (incl. Stealth)10$4.99/mêsVer ofertaLer análise
3PureVPNMais dispositivos cobertosAplicativos nativos para Apple TV e Fire Stick, o que elimina o motivo habitual para configurar um roteador3 (WireGuard, OpenVPN, IKEv2)10$3.24/mêsVer ofertaLer análise
4Logotipo da Astrill VPNMais opções de ofuscaçãoDois transportes proprietários, um deles disponível no nível do roteador. Sem IKEv24 (incl. OpenWeb, StealthVPN)5$5.00/mêsVer ofertaLer análise
5WindscribeMais flexívelGeração manual de configuração para os três protocolos, além de um plano gratuito que você pode avaliar antes3 (OpenVPN, IKEv2, WireGuard)Ilimitados$3.00/mêsVer ofertaLer análise

Como pesquisamos

Por que não há notas neste site

Uma nota numérica pressupõe um programa de medição por trás dela. Não realizamos testes controlados de throughput, portanto não publicamos números de velocidade nem avaliações derivadas deles. O que oferecemos no lugar é uma rotina de teste reproduzível que você pode rodar na sua própria conexão, o que é mais útil do que um número medido em outro lugar. Veja nossa metodologia.

Perguntas frequentes

Qual protocolo de VPN devo usar?
WireGuard em qualquer rede que permita UDP, IKEv2/IPsec em um celular que troca de rede, e OpenVPN TCP na porta 443 onde o UDP está bloqueado.
Por que a VPN Sherlock não publica resultados de testes de velocidade?
Porque não executamos um programa de medição de throughput controlado e reproduzível. Publicar números que não medimos seria inventar evidências.
Qual VPN a VPN Sherlock recomenda?
A ZoogVPN, porque seus seis protocolos publicados cobrem a maior variedade de condições de rede. O detalhamento completo, incluindo o que não conseguimos verificar, está na nossa análise da ZoogVPN.