Ofuscação de VPN

Atualizado em 21 de setembro de 2026 · Como pesquisamos

A ofuscação esconde o fato de que você está usando uma VPN. A criptografia protege o conteúdo do seu tráfego; a ofuscação ataca o formato dele, para que a inspeção profunda de pacotes não consiga classificar a conexão logo de início.

Como o tráfego de VPN é identificado

Porta. O sinal mais grosseiro. Bloquear UDP 500, 4500 e 1194 interrompe o IKEv2 e o OpenVPN padrão por completo.
Impressão digital do handshake. WireGuard, OpenVPN e IKE têm, cada um, uma troca inicial reconhecível que corresponde independentemente da porta.
Temporização e tamanho dos pacotes. Túneis produzem padrões distintos mesmo quando o conteúdo é opaco.
Sondagem ativa. A rede se conecta ao seu servidor por conta própria para ver se ele se comporta como um ponto de extremidade de VPN.

Técnicas comuns

Toda ofuscação troca velocidade por resistência à detecção.

Técnica	Ideia	Limitação
Rodar na porta 443	Use a porta que toda rede precisa permitir	Derrota apenas o bloqueio de porta; a DPI ainda enxerga o handshake
Encapsulamento em TLS	Colocar o túnel dentro de uma sessão TLS genuína	Acrescenta sobrecarga e frequentemente força o uso de TCP
Camadas de ofuscação	Embaralhar o handshake para que ele não corresponda a nenhuma assinatura conhecida	Vulnerável a sondagem ativa se o servidor responder de forma incomum
Transportes proprietários	Projetos específicos de cada provedora, como o Shadow e o ZoogTLS da ZoogVPN	O Shadow não tem especificação pública; o ZoogTLS é descrito pela provedora como baseado no OpenConnect, mas a implementação dela não é publicada. Nenhum dos dois foi avaliado de forma independente.

Nada aqui é garantido

Sistemas de censura são mantidos ativamente e se adaptam. Um transporte que funciona hoje pode ser detectado no mês que vem. Trate a afirmação de qualquer provedora de acesso garantido a uma rede restrita específica como não verificável — inclusive afirmações feitas em marketing.

As opções da ZoogVPN

A ZoogVPN publica dois transportes próprios voltados a redes restritas: o Shadow, listado para Windows, macOS, iOS e Android, e o ZoogTLS, listado apenas para Windows. Ambos são descritos pela provedora como de velocidade moderada, o que é coerente com o funcionamento da ofuscação. O Shadow não tem especificação pública; a ZoogVPN descreve o ZoogTLS como baseado no OpenConnect com criptografia TLS, o que é ao menos um ponto de partida documentado.

Risco legal e pessoal

As regras sobre contornar restrições de rede diferem bastante entre países e podem ter consequências sérias. Entenda a sua própria situação antes de depender de qualquer coisa aqui. Nada nesta página é aconselhamento jurídico.