Ofuscação de VPN
Atualizado em 21 de setembro de 2026 · Como pesquisamos
A ofuscação esconde o fato de que você está usando uma VPN. A criptografia protege o conteúdo do seu tráfego; a ofuscação ataca o formato dele, para que a inspeção profunda de pacotes não consiga classificar a conexão logo de início.
Como o tráfego de VPN é identificado
- Porta. O sinal mais grosseiro. Bloquear UDP 500, 4500 e 1194 interrompe o IKEv2 e o OpenVPN padrão por completo.
- Impressão digital do handshake. WireGuard, OpenVPN e IKE têm, cada um, uma troca inicial reconhecível que corresponde independentemente da porta.
- Temporização e tamanho dos pacotes. Túneis produzem padrões distintos mesmo quando o conteúdo é opaco.
- Sondagem ativa. A rede se conecta ao seu servidor por conta própria para ver se ele se comporta como um ponto de extremidade de VPN.
Técnicas comuns
Toda ofuscação troca velocidade por resistência à detecção.
| Técnica | Ideia | Limitação |
|---|---|---|
| Rodar na porta 443 | Use a porta que toda rede precisa permitir | Derrota apenas o bloqueio de porta; a DPI ainda enxerga o handshake |
| Encapsulamento em TLS | Colocar o túnel dentro de uma sessão TLS genuína | Acrescenta sobrecarga e frequentemente força o uso de TCP |
| Camadas de ofuscação | Embaralhar o handshake para que ele não corresponda a nenhuma assinatura conhecida | Vulnerável a sondagem ativa se o servidor responder de forma incomum |
| Transportes proprietários | Projetos específicos de cada provedora, como o Shadow e o ZoogTLS da ZoogVPN | Sem especificação pública, portanto a eficácia não pode ser avaliada de forma independente |
Nada aqui é garantido
Sistemas de censura são mantidos ativamente e se adaptam. Um transporte que funciona hoje pode ser detectado no mês que vem. Trate a afirmação de qualquer provedora de acesso garantido a uma rede restrita específica como não verificável — inclusive afirmações feitas em marketing.
As opções da ZoogVPN
A ZoogVPN publica dois transportes proprietários voltados a redes restritas: o Shadow, listado para Windows, macOS, iOS e Android, e o ZoogTLS, listado apenas para Windows. Ambos são descritos pela provedora como de velocidade moderada, o que é consistente com a sobrecarga que a ofuscação normalmente carrega.
Risco legal e pessoal
As regras sobre contornar restrições de rede diferem bastante entre países e podem ter consequências sérias. Entenda a sua própria situação antes de depender de qualquer coisa aqui. Nada nesta página é aconselhamento jurídico.