Protocolos de VPN comparados

Atualizado em 21 de setembro de 2026 · Como pesquisamos

A escolha do protocolo determina quão rápido um túnel parece, se ele sobrevive a uma mudança de rede, e se um firewall restritivo permite sua passagem. Não existe uma única melhor opção, e é por isso que a maioria dos clientes traz vários.

Escolha um protocolo ZoogVPN por prioridade

A disponibilidade pode variar por plataforma. Confirme no aplicativo atual antes de publicar afirmações específicas de plataforma.

O que mais importa nesta conexão?

Comece pela rede, pelo dispositivo e pelo modelo de ameaças do usuário — e não por um protocolo universalmente “melhor”.

Velocidade e uso diário
WireGuard
Opção moderna e de baixa sobrecarga para streaming, jogos e uso geral.
Estabilidade em dispositivos móveis
IKEv2 / IPsec
Útil quando os dispositivos alternam entre redes Wi-Fi e móveis.
Compatibilidade equilibrada
OpenVPN UDP
Opção consolidada que equilibra segurança, velocidade e compatibilidade.
Confiabilidade / firewalls
OpenVPN TCP
Mais sobrecarga de retransmissão, porém costuma ser mais estável em redes difíceis.
Ofuscação de tráfego
Shadow
Opção da ZoogVPN destinada a redes restritivas ou filtradas.
Acesso baseado em TLS
ZoogTLS
Opção especializada documentada para ambientes restritos.

Base da fonte: guia de protocolos da Central de Ajuda da ZoogVPN. Trate os rótulos de desempenho como orientação do fornecedor até que sejam testados de forma independente.

Escolha primeiro pela restrição: o que a rede vai permitir? Depois otimize para velocidade.

Os principais protocolos

Características gerais dos protocolos, independentes de qualquer provedora específica.

Protocolo	Transporte	Criptografia	Mais indicado para	Ponto fraco
WireGuard	Apenas UDP	ChaCha20-Poly1305, Curve25519, BLAKE2s — um conjunto fixo, sem negociação	Uso diário, streaming, jogos e uso móvel sensível a bateria	Bloqueado onde o UDP é filtrado; sem ofuscação embutida
OpenVPN (UDP)	UDP	Canal de controle TLS; canal de dados AES-GCM ou ChaCha20-Poly1305	Um padrão equilibrado com amplo suporte em roteadores	Maior custo de CPU e handshakes mais lentos que os do WireGuard
OpenVPN (TCP)	TCP, normalmente porta 443	Igual ao OpenVPN UDP	Redes hostis ou fortemente filtradas	TCP sobre TCP pode derrubar a taxa de transferência em enlaces com perda
IKEv2/IPsec	UDP 500 e 4500	Troca de chaves IKEv2 com um canal de dados ESP, normalmente AES-GCM	Celulares que alternam entre Wi-Fi e rede móvel	Portas fixas são fáceis de bloquear; sem ofuscação
Transportes ofuscados	Normalmente TCP 443	Um túnel padrão encapsulado de modo a parecer TLS comum	Redes que bloqueiam VPNs ativamente	Mais lento, e nunca garantido contra sondagem ativa

Como escolher

Padrão: WireGuard, a menos que algo impeça seu funcionamento.
Celular que troca de rede constantemente: IKEv2/IPsec, que usa o MOBIKE para sobreviver a uma mudança de endereço sem reconstruir o túnel.
Wi-Fi restritivo que bloqueia UDP: OpenVPN TCP na porta 443.
Rede que bloqueia VPNs ativamente: um transporte ofuscado — veja ofuscação.
Cobertura da casa inteira: o protocolo que o firmware do seu roteador suportar — veja configuração no roteador.

O que a ZoogVPN oferece

Lista de protocolos publicada pela ZoogVPN, obtida em sua central de ajuda em 21 de setembro de 2026.

Protocolo	Plataformas (segundo a ZoogVPN)	Caso de uso declarado pela ZoogVPN
WireGuard	Windows, macOS, iOS, Android, Linux, roteadores	Velocidade e casos de uso modernos, como streaming e jogos
IKEv2/IPsec	Windows, macOS, iOS, Android, Linux	Usuários móveis e manutenção de uma conexão ativa ao trocar de rede
OpenVPN (UDP)	Windows, macOS, iOS, Android, Linux, roteadores	Velocidade e segurança equilibradas; torrent e streaming
OpenVPN (TCP)	Windows, macOS, iOS, Android, Linux, roteadores	Conexões estáveis em ambientes com firewall
Shadow	Windows, macOS, iOS, Android	Contornar a censura em regiões altamente restritas
ZoogTLS	Apenas Windows	Acessar conteúdo restrito em redes fortemente filtradas, como no Irã

Segundo a ZoogVPN

A ZoogVPN descreve o Shadow como projetado para contornar a censura em regiões altamente restritas, e o ZoogTLS como uma opção exclusiva do Windows voltada a redes fortemente filtradas. Ambos são proprietários, portanto seus mecanismos internos não são especificados publicamente e não podemos avaliá-los frente a um padrão aberto.

Comparações mais aprofundadas: WireGuard vs OpenVPN, OpenVPN TCP vs UDP, IKEv2/IPsec, Shadow e ZoogTLS.

Perguntas frequentes

Qual protocolo de VPN costuma ser o mais rápido?

O WireGuard costuma ser o mais rápido porque tem uma base de código pequena, um único conjunto de cifras fixo e um handshake de uma ida e volta, de modo que há menos a negociar e menos a processar por pacote. A velocidade real ainda depende muito mais da distância do servidor, da carga dele e da sua própria linha do que do protocolo. Encare a escolha de protocolo como remover um teto, não como adicionar velocidade.

Qual protocolo devo usar em Wi-Fi público?

WireGuard primeiro, porque ele reconecta rápido quando uma rede com portal de acesso derruba você. Se a rede bloquear UDP, passe para OpenVPN TCP na porta 443, que é difícil de distinguir do tráfego HTTPS comum e por isso sobrevive à maior parte da filtragem grosseira. Conecte depois de concluir a página de login do portal, já que portais raramente funcionam através de um túnel.

O WireGuard é menos privado que o OpenVPN?

O WireGuard mantém informações de pares em memória por design, então as provedoras acrescentam a própria camada de gerenciamento de endereços em cima, em vez de contar com o protocolo para esquecer. Isso faz disso uma questão de implementação de cada provedora, não uma propriedade do protocolo. O protocolo é mais simples de auditar que o OpenVPN; o que cada provedora faz em volta dele é a parte que não se lê na especificação.

Posso simplesmente deixar o protocolo no automático?

Numa rede que funciona, o automático está bem. Vale substituí-lo quando algo dá errado: se a conexão falha numa rede restritiva, escolher você mesmo OpenVPN TCP na 443 é mais rápido do que esperar um fallback; e se um celular fica derrubando o túnel, o IKEv2/IPsec lida melhor com as mudanças de endereço. Saber o que está rodando também torna um resultado reproduzível.