Pular para o conteúdo

"VPN sempre ativa" ou "Bloquear conexões sem VPN": o que acontece no Android quando a VPN cai

Quando o túnel cai, as duas configurações de VPN do Android agem diferente. O que cada uma muda nesse intervalo, os efeitos colaterais e como testar.

Equipe PryVPNPublicado em 5 min de leitura
Ilustração: uma grande chave ligada na frente de um escudo e uma conexão sem proteção cortada
Resposta curta

Um kill switch impede que o celular envie tráfego por fora da VPN quando o túnel cai. No Android, o confiável vem do próprio sistema: abra Configurações › Rede e internet › VPN, toque na engrenagem ao lado do app de VPN e ative "VPN sempre ativa" e "Bloquear conexões sem VPN". A primeira mantém a VPN funcionando; a segunda é a que barra os vazamentos.

Uma VPN só protege você enquanto o túnel está de pé. E túneis caem por motivos comuns: você sai do Wi-Fi para os dados móveis, o celular acorda do modo de repouso profundo, o app atualiza ou uma economia de bateria fecha o app. Nesses segundos, ou mais, seus apps continuam enviando dados. O kill switch decide o que acontece com eles.

No Android, o kill switch mais confiável não é um botão dentro de um app de VPN. São duas configurações do próprio Android, e elas não fazem a mesma coisa. Este post compara as duas: o que cada uma muda no intervalo em que a VPN está fora. Para os passos dentro da PryVPN, veja nosso artigo de ajuda do Kill Switch; para a VPN conectar sozinha, nosso guia para conectar a VPN automaticamente no Android.

O que um kill switch faz, e por que o app sozinho não basta

Um kill switch tem uma única função: quando a VPN não está conectada, nada sai pela sua conexão normal.

Um app de VPN consegue fazer parte disso sozinho. Enquanto está funcionando e reconectando, ele pode segurar seu tráfego dentro da própria interface do túnel em vez de deixá-lo sair. Mas se o app é fechado, trava ou é parado por uma economia de bateria, ele não bloqueia nada, porque não está rodando. Só o sistema operacional garante o bloqueio em todos os casos, e o Android oferece isso desde que a VPN sempre ativa chegou no Android 7.0.

As duas configurações do Android

Configuração O que faz O que não faz
VPN sempre ativa Inicia o app de VPN quando o celular liga e o mantém funcionando; o Android o reinicia se ele parar Sozinha, não bloqueia o tráfego enquanto o túnel está fora
Bloquear conexões sem VPN Corta a internet de todos os apps sempre que a VPN não está conectada Precisa da VPN sempre ativa ligada antes; algumas poucas verificações do sistema podem passar por fora

A documentação do Android para desenvolvedores descreve a segunda sem rodeios: o sistema "bloqueia todo tráfego de rede que não usa a VPN". Você quer as duas.

Diagrama: três linhas do tempo de uma queda do túnel. Sem nenhuma opção, o tráfego sai sem proteção e a VPN pode não voltar; com VPN sempre ativa, o tráfego sai sem proteção no intervalo, mas a VPN reinicia; com as duas opções, o tráfego fica bloqueado no intervalo
O que cada configuração do Android muda quando o túnel cai

Como ativar o kill switch

  1. Abra Configurações › Rede e internet › VPN. Nos Samsung, fica em Configurações › Conexões › Mais configurações de conexão › VPN. Os nomes dos menus mudam um pouco conforme a marca e a versão do Android.
  2. Toque na engrenagem ao lado do app de VPN.
  3. Ative VPN sempre ativa.
  4. Ative Bloquear conexões sem VPN.

A própria ajuda do Google, Conectar-se a uma VPN no Android, mostra o mesmo caminho. Na PryVPN, Configurações › Kill Switch › Abrir configurações de VPN leva direto a essa tela, e nosso artigo de ajuda sobre o Kill Switch guia você passo a passo.

O que muda no dia a dia

O bloqueio é rígido de propósito. Conte com isto:

  • Desconectar significa ficar sem internet. Se você tocar em Desconectar no app de VPN, seus apps ficam off-line. Para usar a conexão normal, desative a VPN sempre ativa.
  • A página de login do Wi-Fi pode não abrir. Redes de hotéis e aeroportos pedem login antes de tudo, e com o bloqueio ligado essa página não carrega. Desative a VPN sempre ativa por um instante, faça o login e ative de novo; nosso guia sobre o Wi-Fi do hotel que bloqueia a VPN mostra o processo inteiro.
  • Apps que você exclui da VPN podem ficar sem internet. O tunelamento dividido tira alguns apps do túnel, e o bloqueio corta tudo o que passa por fora.
  • Só um app pode ficar sempre ativo. O Android usa uma VPN por vez em cada perfil, então escolha a que você usa de verdade.

O que um kill switch não consegue impedir

Preferimos ser precisos a prometer demais:

  • Algumas verificações do sistema. Em algumas versões do Android, umas poucas verificações de conectividade podem passar por fora de qualquer VPN, mesmo com o bloqueio ligado. Elas não levam sua navegação, mas existem.
  • Casos-limite do Android 16. Nossa ajuda descreve dois: depois de algumas atualizações, o Android pode continuar bloqueando a conexão do próprio app de VPN, e um app malicioso poderia enviar alguns pacotes por fora da VPN ao fechar as conexões dele. Instale apps em que você confia.
  • Outros perfis e aparelhos. O perfil de trabalho tem a própria configuração de VPN, e os aparelhos conectados ao seu roteador Wi-Fi (ponto de acesso) não usam a VPN do celular.
  • O que nenhuma VPN esconde. Os sites em que você faz login continuam sabendo que é você.

Como conferir se está funcionando

  1. Com as duas opções ligadas, abra o app de VPN e toque em Desconectar. Sites e apps devem parar de carregar.
  2. Conecte de novo e abra nossa ferramenta Qual é meu IP: ela deve mostrar o endereço do servidor VPN, não o seu.
  3. Se a VPN cai com frequência, o culpado costuma ser a economia de bateria. Nosso guia sobre a VPN que desconecta sozinha no Android tem a solução para cada marca.

Como a PryVPN lida com isso

  • Dentro do próprio serviço, a PryVPN mantém seu tráfego bloqueado enquanto reconecta ou troca para um servidor de reserva.
  • Configurações › Kill Switch abre direto a tela de VPN do Android, porque o app não consegue ligar essas opções por você.
  • Se o Android fechar a PryVPN para economizar bateria, o app percebe e avisa você uma vez, com os passos para o seu celular (configurações de bateria).
  • No Android 16, se o sistema continuar bloqueando a conexão da PryVPN depois de uma atualização, a PryVPN reinicia o serviço de VPN até três vezes antes de pedir que você desative e ative de novo a VPN sempre ativa.

Perguntas frequentes

O kill switch gasta bateria?

Não. Bloquear não custa nada a mais. A VPN sempre ativa mantém a VPN rodando, o que já acontece enquanto você está protegido; com o WireGuard, isso significa um pacote minúsculo para manter a conexão a cada poucas dezenas de segundos.

Um kill switch dentro do app de VPN é a mesma coisa?

Não exatamente. O do app funciona enquanto o app está vivo. O "Bloquear conexões sem VPN" do Android funciona também quando o app não está rodando, que é justamente quando você precisa.

Por que não consigo fazer login no Wi-Fi do hotel?

Porque o bloqueio também corta a página de login. Desative a VPN sempre ativa, faça o login e ative de novo.

Dá para usar com dois apps de VPN?

Não. O Android permite uma VPN sempre ativa por perfil; se você iniciar outra VPN, a primeira para.

Se quiser uma VPN que leve você direto às configurações certas, você pode entrar na beta da PryVPN.

Fontes

  1. Android Developers: guia de VPN, VPN sempre ativa e conexões bloqueadas (em inglês)
  2. Ajuda do Android: conectar-se a uma rede privada virtual (VPN)
  3. Android Developers: referência de VpnService (em inglês)

Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.

Para ir além

Guias e artigos de ajuda sobre o mesmo assunto.

Mais do blog

Teste a PryVPN durante a beta

Grátis, sem cartão e sem registros de atividade. Entre na beta e avisamos você por e-mail quando houver vaga; a PryVPN é instalada pelo Google Play.

Grátis no Google PlayO app completo para Android, liberado em pequenos grupos

Baixar o app

Os downloads abrem em levas, conforme a demanda. Deixe seu e-mail e avisamos quando você puder baixar.

  • Grátis, sem cartão
  • Sem registros de atividade
  • Criptografia WireGuard
  • Só no Google Play