Tecnologia de VPN, explicada como deve ser
Entenda os protocolos de VPN antes de escolher uma VPN
Túneis, cifras, kill switches e vazamentos — explicados a partir das especificações, com a ZoogVPN como exemplo prático em todo o site. Sem testes de velocidade inventados, sem notas que não possamos justificar.
Atualizado em 21 de setembro de 2026 · Como pesquisamos
Especificações em primeiro lugar
O comportamento dos protocolos vem de especificações e documentação publicadas, não do material de marketing das empresas.
Nenhuma evidência inventada
Não publicamos números de velocidade, notas, veredictos de auditoria ou contagens de servidores que não tenhamos verificado. Lacunas são declaradas, não preenchidas.
Afirmações das empresas são identificadas
Quando um fato vem apenas da documentação da própria provedora, nós o atribuímos explicitamente e o datamos.
Como uma conexão VPN realmente funciona
Toda VPN constrói um túnel criptografado do seu dispositivo até um servidor que você escolhe e, a partir dali, encaminha seu tráfego. O que difere entre os produtos é qual protocolo constrói esse túnel, qual cifra o protege e o que acontece quando ele falha.
Escolha um protocolo para a sua situação
Muitos problemas de conexão que as pessoas atribuem à VPN acabam sendo incompatibilidades de protocolo. Protocolos baseados em UDP costumam ser os mais rápidos, mas algumas redes bloqueiam UDP por completo; um transporte TCP na porta 443 atravessa a maioria das redes, com algum custo em velocidade; e o IKEv2/IPsec é o que foi projetado para sobreviver a um celular trocando de rede.
WireGuard
O mais rápido, apenas UDP, conjunto de cifras moderno e fixo.
- Transporte
- Apenas UDP
- Criptografia
- ChaCha20-Poly1305, Curve25519, BLAKE2s — um conjunto fixo, sem negociação
- Mais indicado para
- Uso diário, streaming, jogos e uso móvel sensível a bateria
OpenVPN
A alternativa configurável que atravessa firewalls restritivos.
- Transporte
- UDP
- Sobre TCP
- TCP, normalmente porta 443
- Criptografia
- Canal de controle TLS; canal de dados AES-GCM ou ChaCha20-Poly1305
- Mais indicado para
- Um padrão equilibrado com amplo suporte em roteadores
IKEv2/IPsec
Sobrevive à troca entre Wi-Fi e rede móvel.
- Transporte
- UDP 500 e 4500
- Criptografia
- Troca de chaves IKEv2 com um canal de dados ESP, normalmente AES-GCM
- Mais indicado para
- Celulares que alternam entre Wi-Fi e rede móvel
Tratamento de falhas
Kill switches e proteção contra vazamentos determinam o que acontece quando o túnel cai.
Teste a suaA linha completa — transportes, conjuntos de cifras e compensações lado a lado — está em protocolos de VPN comparados.
Nossa principal recomendação
Usamos a ZoogVPN como exemplo prático em todo este site porque sua linha de protocolos publicada cobre a maior variedade de condições de rede entre as cinco provedoras analisadas aqui: duas opções UDP, uma alternativa em TCP, um protocolo de mobilidade e dois transportes proprietários para redes restritas. Essa amplitude é o que a torna útil para explicar a tecnologia, e também é o motivo de a recomendarmos em primeiro lugar.
Matriz de protocolos publicada pela ZoogVPN, obtida em sua central de ajuda em 21 de setembro de 2026.
| Protocolo | Plataformas (segundo a ZoogVPN) | Caso de uso declarado pela ZoogVPN |
|---|---|---|
| WireGuard | Windows, macOS, iOS, Android, Linux, roteadores | Velocidade e casos de uso modernos, como streaming e jogos |
| IKEv2/IPsec | Windows, macOS, iOS, Android, Linux | Usuários móveis e manutenção de uma conexão ativa ao trocar de rede |
| OpenVPN (UDP) | Windows, macOS, iOS, Android, Linux, roteadores | Velocidade e segurança equilibradas; torrent e streaming |
| OpenVPN (TCP) | Windows, macOS, iOS, Android, Linux, roteadores | Conexões estáveis em ambientes com firewall |
| Shadow | Windows, macOS, iOS, Android | Contornar a censura em regiões altamente restritas |
| ZoogTLS | Apenas Windows | Acessar conteúdo restrito em redes fortemente filtradas, como no Irã |
Seis protocolos em Windows, macOS, iOS, Android, Linux e roteadores, com suporte a kill switch listado nas quatro principais plataformas de consumo.
planos de 2 anos
Link de afiliado — podemos receber uma comissão sem custo adicional para você. Veja nossa divulgação de afiliados. Preços exibidos conforme publicados na VPN Sherlock; confirme as condições atuais no checkout.
O detalhamento completo, incluindo o que não conseguimos verificar, está na análise da ZoogVPN.
Provedoras que cobrimos
Condições comerciais exatamente como publicadas na VPN Sherlock. Sem colunas de velocidade ou de nota, porque não realizamos os testes que as justificariam.
| # | VPN | Melhor para | Principais recursos | Protocolos | Dispositivos | Preço | Saiba mais |
|---|---|---|---|---|---|---|---|
| 1 | Melhor no geral | Seis protocolos publicados — a maior variedade entre as cinco comparadas aqui | 6 (incl. Shadow, ZoogTLS) | Ilimitados | $2.49/mês | Ver ofertaLer análise | |
| 2 | Ofuscação mais transparente | A única provedora aqui que publica como seu protocolo de ofuscação é construído | 3 (incl. Stealth) | 10 | $4.99/mês | Ver ofertaLer análise | |
| 3 | Mais dispositivos cobertos | Aplicativos nativos para Apple TV e Fire Stick, o que elimina o motivo habitual para configurar um roteador | 3 (WireGuard, OpenVPN, IKEv2) | 10 | $3.24/mês | Ver ofertaLer análise | |
| 4 | Mais opções de ofuscação | Dois transportes proprietários, um deles disponível no nível do roteador. Sem IKEv2 | 4 (incl. OpenWeb, StealthVPN) | 5 | $5.00/mês | Ver ofertaLer análise | |
| 5 | Mais flexível | Geração manual de configuração para os três protocolos, além de um plano gratuito que você pode avaliar antes | 3 (OpenVPN, IKEv2, WireGuard) | Ilimitados | $3.00/mês | Ver ofertaLer análise |
Como pesquisamos
Por que não há notas neste site
Comece por aqui
- Central de tecnologia VPN — toda a pilha, camada por camada.
- Como funciona uma VPN — tunelamento e o que seu provedor ainda enxerga.
- Como testar uma VPN — verifique vazamentos e kill switches em cerca de quinze minutos.
- Melhor VPN para os EUA — cinco provedoras comparadas por protocolos, não por notas.
Comparação de protocolos
WireGuard vs OpenVPN: Velocidade e Firewalls
Como WireGuard e OpenVPN diferem em base de código, negociação de cifras, transporte e roaming, e qual escolher em uma rede restritiva.
Leia o guiaGuia técnico
Criptografia de VPN: Cifras, Chaves e Sigilo Futuro
O que AES-256-GCM, ChaCha20-Poly1305 e Curve25519 fazem dentro de um túnel VPN, por que o sigilo futuro importa, e do que a criptografia não protege.
Leia o guiaFerramenta prática
Como Testar uma VPN: Vazamentos e Kill Switch
Uma rotina reproduzível de quinze minutos: vazamentos de IP e DNS, IPv6 e WebRTC, modos de falha do kill switch e como registrar resultados com honestidade.
Leia o guia