As redes bloqueiam sites de três jeitos principais: se recusam a procurar o nome do site (DNS), leem esse nome no começo da conexão segura (SNI) ou descartam o tráfego para o endereço do site (IP). Uma VPN coloca as três coisas dentro de um túnel criptografado, então a rede só vê uma conexão com o servidor da VPN. Se a rede também bloqueia VPNs, o modo Furtivo da PryVPN viaja como HTTPS comum pela porta 443.
Um site de notícias abre em casa, mas não no Wi-Fi do escritório. Um app de mensagens funciona nos dados móveis e trava na rede do aeroporto. Uma página que carregava ontem hoje mostra «Não é possível acessar esse site». Em 2026, quase todos esses casos têm a mesma explicação: a rede no meio do caminho decidiu não levar esse tráfego.
Bloqueio parece coisa muito técnica, mas só funciona de poucos jeitos. Quando você sabe qual está na sua frente, sabe o que passa por ele.
Primeiro: está bloqueado ou fora do ar?
Antes de culpar a rede, descarte um problema no próprio site. Nossa ferramenta gratuita Site fora do ar? testa o endereço ao mesmo tempo pelo nosso servidor e pela sua conexão:
- Fora do ar dos dois lados: o site está com problema. Nada do seu lado vai abrir; espere um pouco.
- Funciona pelo nosso servidor e falha pelo seu: alguma coisa entre você e o site está no caminho. É um bloqueio, um filtro ou a página de login do Wi-Fi.
Um teste ainda mais rápido no celular: troque do Wi-Fi para os dados móveis, ou o contrário. Se o site abre em um e não no outro, a rede em que você estava é a que bloqueia.
Quem bloqueia sites, e por quê
Bloqueios estão em toda parte, e quase sempre são rotina:
- Escolas, faculdades e empresas filtram categorias como jogos, redes sociais ou vídeo para economizar banda ou aplicar as próprias regras. Nosso artigo sobre por que o Wi-Fi da faculdade ou do trabalho bloqueia VPN trata desse caso.
- Hotéis, cafeterias e aeroportos costumam comprar um roteador com um filtro de «navegação segura» ligado, que pega mais do que deveria.
- Operadoras e provedores de internet aplicam filtros de controle parental, bloqueiam os sites que a Justiça manda bloquear e, em alguns países, seguem listas do governo.
- O esporte ao vivo virou um motivo comum. Alguns detentores de direitos conseguem ordens judiciais que bloqueiam endereços de servidores durante as partidas. Como muitos sites sem relação nenhuma dividem esses mesmos endereços nas grandes redes de hospedagem, esses bloqueios também já derrubaram por horas sites comuns e legais.
Esse último ponto é o verdadeiro problema dos bloqueios em 2026: eles são grosseiros. O método escolhido decide quanto tráfego inocente cai junto.
Método 1: bloqueio por DNS
Toda vez que você abre um site, o celular primeiro pergunta a um servidor DNS qual é o endereço dele. Por padrão é o DNS da rede em que você está, e a pergunta viaja sem criptografia.
Uma rede que quer bloquear um site simplesmente responde errado: «esse site não existe», ou o endereço da própria página de aviso.
O que você vê: «Não é possível acessar esse site», DNS_PROBE_FINISHED_NXDOMAIN ou uma página da sua operadora ou da sua escola dizendo que o site está bloqueado.
O bloqueio por DNS é o mais barato, por isso é o mais comum. O DNS criptografado (DNS sobre HTTPS ou sobre TLS, o DNS particular do Android) esconde essas perguntas da rede, e com isso você passa por muitos bloqueios de DNS. Ele não resolve os dois métodos seguintes.
Método 2: filtragem por SNI
Quando o navegador começa uma conexão HTTPS segura, a primeira mensagem que ele envia traz o nome do site em texto aberto. Esse campo se chama SNI (Server Name Indication). Ele existe para que um servidor possa hospedar muitos sites, e significa que a rede consegue ler qual site você está abrindo mesmo com o resto criptografado.
Um filtro que lê o SNI deixa a conexão começar, vê o nome e corta.
O que você vê: a página começa a carregar e falha com «conexão redefinida» ou por tempo esgotado, enquanto outros sites HTTPS funcionam normalmente.
Um padrão mais novo, o Encrypted Client Hello (ECH), esconde esse nome também. Navegadores e grandes redes de hospedagem estão adotando, mas em 2026 muitos sites e redes ainda não usam, então o SNI continua legível em boa parte das conexões.
Método 3: bloqueio por IP
O método mais grosseiro descarta todos os pacotes enviados para um endereço. Não importa o que você pede nem como: se o site mora naquele endereço, a rede não entrega seu tráfego.
O que você vê: uma espera longa até o erro, muitas vezes em todas as redes daquele mesmo provedor.
O bloqueio por IP é o que mais causa danos colaterais, porque um único endereço pode hospedar milhares de sites que não têm nada a ver.
Os três métodos lado a lado
| Método | O que a rede usa | Sintoma típico | O que passa |
|---|---|---|---|
| DNS | Sua consulta do nome, sem criptografia | «Não é possível acessar» ou uma página de aviso | DNS criptografado ou uma VPN |
| SNI | O nome do site no começo do HTTPS | Começa a carregar e cai | Uma VPN (ECH onde os dois lados aceitam) |
| IP | O endereço do servidor do site | Espera longa | Uma VPN |
A VPN é a resposta em todas as linhas porque muda o que a rede vê. Em vez das suas consultas, do nome do site e do endereço dele, a rede vê uma única conexão criptografada com o servidor da VPN. Não há nada nela para filtrar.
Quando a rede bloqueia a VPN também
Algumas redes vão além e bloqueiam as próprias VPNs, em geral descartando o tráfego UDP ou reconhecendo o aperto de mão inicial da VPN. O WireGuard, protocolo que a PryVPN usa, começa toda conexão com uma mensagem de tamanho e formato fixos, que um filtro pode aprender a identificar.
É para isso que existe o modo Furtivo da PryVPN. Ele leva o WireGuard dentro de uma conexão TLS 1.3 de verdade pela porta TCP 443, o mesmo protocolo e a mesma porta de qualquer site HTTPS. Para a maioria dos filtros, parece só mais um site seguro, e o app fixa o certificado do nosso servidor, então uma rede que tenta interceptar a conexão é detectada em vez de ganhar sua confiança.
Você não precisa escolher: no modo Automático, a PryVPN tenta UDP primeiro e, se o servidor não responder em uns 7 segundos, muda para o Furtivo e lembra dessa escolha para essa rede por algumas horas. Se você está travado agora, o assistente VPN bloqueada no Wi-Fi faz duas perguntas e mostra os passos para a sua rede. As redes de hotel têm suas manias, explicadas em o Wi-Fi do hotel bloqueia sua VPN.
Como a PryVPN deixa você passar
- Suas consultas ficam dentro do túnel. Enquanto você está conectado, as perguntas de DNS vão para o resolvedor do seu servidor da PryVPN, que verifica DNSSEC e não guarda registros de consultas. O DNS da rede nunca as vê, então não tem como responder errado.
- O nome e o endereço do site ficam escondidos. O SNI e o endereço de destino viajam dentro do túnel criptografado. A rede só vê o servidor da PryVPN.
- Furtivo pela porta 443, escolhido sozinho. O modo Automático passa para o Furtivo quando uma rede bloqueia tráfego de VPN e lembra disso para cada rede.
- Outro caminho se um estiver bloqueado. A Localização inteligente escolhe o servidor por latência, carga e estabilidade, e você pode escolher outra cidade em Localizações. Toda conexão também tem um servidor reserva, em outra cidade quando possível, pronto em segundos.
- Nada escapa enquanto conecta. Com VPN sempre ativa e Bloquear conexões sem VPN do Android, os apps só saem para a internet pelo túnel, então uma rede com bloqueios não consegue jogá-los de volta para a conexão filtrada.
Para ver o que uma rede consegue ler da sua navegação antes e depois de conectar, experimente o que sua rede vê ou leia o que o dono do Wi-Fi pode ver.
Use de forma legal e responsável
Usar VPN é legal na maioria dos países, e passar por um filtro amplo demais para ler notícias, chegar às suas ferramentas de trabalho ou falar com a família é exatamente para o que servem as VPNs. Alguns pontos mantêm tudo assim:
- Vale a lei do país em que você está. Alguns países restringem ou proíbem VPNs; confira antes de viajar. Nosso artigo de ajuda para viagens resume o básico.
- Uma VPN não muda o que é legal. Transmissões piratas e qualquer outro conteúdo ilegal continuam ilegais com ou sem túnel. Use para o que você tem direito de ver.
- As redes que você aceitou têm regras. No trabalho ou na faculdade, peça ajuda à equipe de TI quando algo de que você precisa estiver bloqueado, e nunca contorne as configurações de um aparelho que sua empresa ou instituição gerencia.
Perguntas frequentes
Por que um site abre nos dados móveis e não no Wi-Fi?
Porque é o Wi-Fi que está filtrando, normalmente por DNS, ou porque ele está esperando você fazer login na página dele. Com uma VPN, as duas redes veem a mesma coisa: uma conexão criptografada com o servidor da VPN.
Trocar o DNS desbloqueia sites?
Faz você passar pelos bloqueios de DNS, que são os mais comuns. Não ajuda quando a rede lê o SNI ou bloqueia o endereço do site. Uma VPN cobre os três de uma vez.
A rede consegue ver que eu uso VPN?
Consegue ver uma conexão com um servidor de VPN. No modo Furtivo, essa conexão parece HTTPS comum pela porta 443, que é o que a maioria das redes leva o dia inteiro.
Quais sites a PryVPN consegue abrir?
Os que funcionam na internet, mas estão bloqueados pela rede em que você está. Se um site está fora do ar para todo mundo, o teste Site fora do ar? mostra isso, e nenhuma VPN consegue trazê-lo de volta.
A PryVPN é uma VPN WireGuard gratuita para Android, sem registros de atividade. Entre na beta e avisaremos você por e-mail quando houver vaga; ela é instalada pelo Google Play.
Fontes
Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.
