Um kill switch impede que o celular envie tráfego por fora da VPN quando o túnel cai. No Android, o confiável vem do próprio sistema: abra Configurações › Rede e internet › VPN, toque na engrenagem ao lado do app de VPN e ative "VPN sempre ativa" e "Bloquear conexões sem VPN". A primeira mantém a VPN funcionando; a segunda é a que barra os vazamentos.
Uma VPN só protege você enquanto o túnel está de pé. E túneis caem por motivos comuns: você sai do Wi-Fi para os dados móveis, o celular acorda do modo de repouso profundo, o app atualiza ou uma economia de bateria fecha o app. Nesses segundos, ou mais, seus apps continuam enviando dados. O kill switch decide o que acontece com eles.
No Android, o kill switch mais confiável não é um botão dentro de um app de VPN. São duas configurações do próprio Android, e elas não fazem a mesma coisa. Este post compara as duas: o que cada uma muda no intervalo em que a VPN está fora. Para os passos dentro da PryVPN, veja nosso artigo de ajuda do Kill Switch; para a VPN conectar sozinha, nosso guia para conectar a VPN automaticamente no Android.
O que um kill switch faz, e por que o app sozinho não basta
Um kill switch tem uma única função: quando a VPN não está conectada, nada sai pela sua conexão normal.
Um app de VPN consegue fazer parte disso sozinho. Enquanto está funcionando e reconectando, ele pode segurar seu tráfego dentro da própria interface do túnel em vez de deixá-lo sair. Mas se o app é fechado, trava ou é parado por uma economia de bateria, ele não bloqueia nada, porque não está rodando. Só o sistema operacional garante o bloqueio em todos os casos, e o Android oferece isso desde que a VPN sempre ativa chegou no Android 7.0.
As duas configurações do Android
| Configuração | O que faz | O que não faz |
|---|---|---|
| VPN sempre ativa | Inicia o app de VPN quando o celular liga e o mantém funcionando; o Android o reinicia se ele parar | Sozinha, não bloqueia o tráfego enquanto o túnel está fora |
| Bloquear conexões sem VPN | Corta a internet de todos os apps sempre que a VPN não está conectada | Precisa da VPN sempre ativa ligada antes; algumas poucas verificações do sistema podem passar por fora |
A documentação do Android para desenvolvedores descreve a segunda sem rodeios: o sistema "bloqueia todo tráfego de rede que não usa a VPN". Você quer as duas.
Como ativar o kill switch
- Abra Configurações › Rede e internet › VPN. Nos Samsung, fica em Configurações › Conexões › Mais configurações de conexão › VPN. Os nomes dos menus mudam um pouco conforme a marca e a versão do Android.
- Toque na engrenagem ao lado do app de VPN.
- Ative VPN sempre ativa.
- Ative Bloquear conexões sem VPN.
A própria ajuda do Google, Conectar-se a uma VPN no Android, mostra o mesmo caminho. Na PryVPN, Configurações › Kill Switch › Abrir configurações de VPN leva direto a essa tela, e nosso artigo de ajuda sobre o Kill Switch guia você passo a passo.
O que muda no dia a dia
O bloqueio é rígido de propósito. Conte com isto:
- Desconectar significa ficar sem internet. Se você tocar em Desconectar no app de VPN, seus apps ficam off-line. Para usar a conexão normal, desative a VPN sempre ativa.
- A página de login do Wi-Fi pode não abrir. Redes de hotéis e aeroportos pedem login antes de tudo, e com o bloqueio ligado essa página não carrega. Desative a VPN sempre ativa por um instante, faça o login e ative de novo; nosso guia sobre o Wi-Fi do hotel que bloqueia a VPN mostra o processo inteiro.
- Apps que você exclui da VPN podem ficar sem internet. O tunelamento dividido tira alguns apps do túnel, e o bloqueio corta tudo o que passa por fora.
- Só um app pode ficar sempre ativo. O Android usa uma VPN por vez em cada perfil, então escolha a que você usa de verdade.
O que um kill switch não consegue impedir
Preferimos ser precisos a prometer demais:
- Algumas verificações do sistema. Em algumas versões do Android, umas poucas verificações de conectividade podem passar por fora de qualquer VPN, mesmo com o bloqueio ligado. Elas não levam sua navegação, mas existem.
- Casos-limite do Android 16. Nossa ajuda descreve dois: depois de algumas atualizações, o Android pode continuar bloqueando a conexão do próprio app de VPN, e um app malicioso poderia enviar alguns pacotes por fora da VPN ao fechar as conexões dele. Instale apps em que você confia.
- Outros perfis e aparelhos. O perfil de trabalho tem a própria configuração de VPN, e os aparelhos conectados ao seu roteador Wi-Fi (ponto de acesso) não usam a VPN do celular.
- O que nenhuma VPN esconde. Os sites em que você faz login continuam sabendo que é você.
Como conferir se está funcionando
- Com as duas opções ligadas, abra o app de VPN e toque em Desconectar. Sites e apps devem parar de carregar.
- Conecte de novo e abra nossa ferramenta Qual é meu IP: ela deve mostrar o endereço do servidor VPN, não o seu.
- Se a VPN cai com frequência, o culpado costuma ser a economia de bateria. Nosso guia sobre a VPN que desconecta sozinha no Android tem a solução para cada marca.
Como a PryVPN lida com isso
- Dentro do próprio serviço, a PryVPN mantém seu tráfego bloqueado enquanto reconecta ou troca para um servidor de reserva.
- Configurações › Kill Switch abre direto a tela de VPN do Android, porque o app não consegue ligar essas opções por você.
- Se o Android fechar a PryVPN para economizar bateria, o app percebe e avisa você uma vez, com os passos para o seu celular (configurações de bateria).
- No Android 16, se o sistema continuar bloqueando a conexão da PryVPN depois de uma atualização, a PryVPN reinicia o serviço de VPN até três vezes antes de pedir que você desative e ative de novo a VPN sempre ativa.
Perguntas frequentes
O kill switch gasta bateria?
Não. Bloquear não custa nada a mais. A VPN sempre ativa mantém a VPN rodando, o que já acontece enquanto você está protegido; com o WireGuard, isso significa um pacote minúsculo para manter a conexão a cada poucas dezenas de segundos.
Um kill switch dentro do app de VPN é a mesma coisa?
Não exatamente. O do app funciona enquanto o app está vivo. O "Bloquear conexões sem VPN" do Android funciona também quando o app não está rodando, que é justamente quando você precisa.
Por que não consigo fazer login no Wi-Fi do hotel?
Porque o bloqueio também corta a página de login. Desative a VPN sempre ativa, faça o login e ative de novo.
Dá para usar com dois apps de VPN?
Não. O Android permite uma VPN sempre ativa por perfil; se você iniciar outra VPN, a primeira para.
Se quiser uma VPN que leve você direto às configurações certas, você pode entrar na beta da PryVPN.
Fontes
Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.