Um vazamento é tráfego que dá a volta na sua VPN: consultas de nomes respondidas pelo DNS da sua rede, tráfego IPv6 que o túnel não leva, um navegador que revela seu endereço pelo WebRTC ou alguns segundos sem túnel enquanto ele reconecta. Confira seu IP e o WebRTC no navegador, rode o teste de vazamento do app e ative a VPN sempre ativa do Android. A PryVPN mantém o DNS dentro do túnel, leva ou bloqueia o IPv6 e cobre todos os apps, WebRTC incluído.
O ícone da VPN está na barra de status, o app diz «Conectado» e você supõe que está tudo privado. Quase sempre está. Mas «conectado» descreve o túnel, não cada pacote que o seu celular envia. Um vazamento é qualquer coisa que dá a volta no túnel e chega direto à rede ou a um site.
Vazamentos viraram um assunto maior em 2026 por um motivo simples: os celulares lidam com mais tipos de conexão do que nunca. IPv6 nos dados móveis, chamadas por Wi-Fi, navegadores que fazem chamadas diretas, DNS particular e apps que acordam enquanto o celular troca de rede. Cada um é uma porta, e uma boa VPN mantém todas as portas dentro do túnel.
O que conta como vazamento
Há quatro tipos comuns, e cada um revela algo diferente:
| Vazamento | O que revela | Quem vê |
|---|---|---|
| DNS | Os nomes dos sites e apps que você usa | Seu Wi-Fi, sua operadora ou o provedor de DNS deles |
| IPv6 | Seu endereço IPv6 real e aonde você se conecta | Os sites e a rede em que você está |
| WebRTC | Seu IP real, de dentro do navegador | Qualquer site que pedir |
| Brechas ao reconectar | Tudo, por alguns segundos | A rede em que você está |
A boa notícia: os quatro são fáceis de conferir, e os quatro se resolvem pelo jeito como a VPN é construída.
Vazamento 1: DNS
Antes de qualquer app se conectar, o celular pergunta a um servidor DNS o endereço do site. Se essas perguntas vão para o DNS do Wi-Fi ou da operadora em vez de passar pelo túnel, a rede fica com uma lista arrumadinha de todos os sites que você abre, mesmo com as páginas criptografadas.
Como a PryVPN resolve: enquanto você está conectado, cada consulta viaja dentro do túnel até o resolvedor do seu servidor da PryVPN. Ele verifica DNSSEC, não guarda registros de consultas e aplica os filtros de rastreadores e malware que você escolher na aba Proteção. Se o DNS particular do Android estiver apontando para outro provedor, suas consultas continuam viajando criptografadas dentro do túnel, mas vão para esse provedor; o teste de vazamento do app avisa quando isso acontece. Nosso artigo sobre DNS particular e VPN explica quando combinar os dois.
Vazamento 2: IPv6
A maioria das redes móveis já distribui endereços IPv6, e muitas operadoras dão aos celulares só IPv6. Uma VPN que só leva IPv4 deixa o tráfego IPv6 sair direto, com o seu endereço real, para qualquer site que aceite IPv6. Costuma ser o maior vazamento nos dados móveis, e o que menos gente espera.
Como a PryVPN resolve: a PryVPN se conecta por IPv4 ou por IPv6, o que a sua rede tiver, e o modo Furtivo também funciona por IPv6. Com a Proteção contra vazamento de IPv6 ligada, na aba Proteção, o tráfego IPv6 passa pelo túnel, ou é bloqueado quando o servidor não tem IPv6, então nunca dá a volta. O artigo de ajuda sobre IPv6 tem os detalhes.
Vazamento 3: WebRTC
O WebRTC permite que navegadores façam chamadas de vídeo e compartilhem arquivos diretamente. Para preparar isso, qualquer página pode pedir ao navegador os seus endereços de rede. Extensões de VPN para navegador e proxies mudam o endereço do tráfego normal do navegador, mas muitas vezes não esse, então uma página ainda consegue descobrir o seu IP real.
Como a PryVPN resolve: a PryVPN é uma VPN para o aparelho inteiro. No Android, todo o tráfego de um app passa pelo túnel, WebRTC incluído, então o endereço que uma página consegue descobrir é o do servidor da VPN. Você mesmo pode ver isso com a nossa ferramenta Qual é meu IP e teste de vazamento de WebRTC.
Vazamento 4: as brechas
O vazamento mais silencioso acontece quando o túnel não está lá: enquanto o celular liga, enquanto pula do Wi-Fi para os dados móveis ou enquanto a VPN reconecta porque um servidor parou de responder. Os apps não esperam; mandam o que têm pela conexão que existir.
Como a PryVPN resolve:
- Com VPN sempre ativa e Bloquear conexões sem VPN do Android ligadas, o Android inicia a PryVPN junto com o celular e corta a internet dos apps sempre que o túnel não está de pé. A PryVPN leva você direto para essa tela em Configurações › Kill Switch; o artigo de ajuda sobre o Kill Switch mostra o passo a passo.
- Dentro da PryVPN, o tráfego continua bloqueado enquanto ela reconecta ou troca de servidor.
- Toda conexão vem com um servidor reserva, em outra cidade quando possível. Se o seu servidor parar de responder, a PryVPN passa você para ele em menos de 10 segundos, com a VPN ativa o tempo todo.
O teste de dois minutos
- Sem a VPN, abra Qual é meu IP no navegador do celular e anote o endereço. É o que qualquer site normalmente vê.
- Conecte a PryVPN e recarregue a página. O endereço agora deve ser o de um servidor da PryVPN, e o teste de WebRTC logo abaixo não deve encontrar nenhum outro.
- Abra o teste de vazamento do app (aba Proteção › Teste de vazamento › Fazer o teste). Ele confere seu IP público, qual servidor DNS o Android está usando, se o IPv6 passa pelo túnel e se o Android está mandando o tráfego pela VPN.
- Veja pelo lado da rede com o que sua rede vê: mostra o que o Wi-Fi de uma cafeteria ou de um hotel poderia registrar da sua visita, sem VPN e com ela.
- Opcional: meça a velocidade com o nosso teste de velocidade, conectado e desconectado, para saber o que a sua conexão entrega pelo túnel.
Se no passo 2 você ainda vê o seu próprio endereço, confira se o navegador não está excluído no tunelamento dividido e se não usa uma extensão de proxy, e repita o teste.
Uma observação sobre os apps que você escolhe excluir
O tunelamento dividido permite deixar alguns apps fora da VPN, o que ajuda com um app de banco que recusa VPN ou para espelhar a tela na TV. Isso não é vazamento, é escolha: esses apps usam a sua conexão normal de propósito. Mantenha a lista curta e todo o resto continua dentro do túnel.
O que uma VPN cobre, e o que fica nas suas mãos
Uma VPN fecha as portas no nível da rede: seu IP, suas consultas e os sites que você acessa ficam dentro do túnel. Os sites em que você faz login continuam sabendo que é você, porque você contou, e os cookies são coisa do navegador. Combine a PryVPN com o modo anônimo do navegador quando quiser as duas camadas; nossa página sobre navegação privada com VPN explica como elas se encaixam.
Perguntas frequentes
Um vazamento de DNS importa se todos os sites usam HTTPS?
Sim. O HTTPS esconde o que você faz num site, não qual site é. Uma consulta que vaza conta para a rede o nome de cada site e app que você abre.
Devo desligar o IPv6 do celular?
Não precisa. Com a Proteção contra vazamento de IPv6 ligada, a PryVPN leva o IPv6 pelo túnel ou o bloqueia, então as redes só com IPv6 continuam funcionando sem vazamento nenhum.
Um teste de vazamento de DNS de site funciona no Android?
Um teste de vazamento de DNS de verdade precisa de um servidor DNS próprio para ver qual resolvedor pergunta por um nome de uso único. O teste de vazamento do app da PryVPN confere direto qual servidor DNS o Android está usando, que é justamente a resposta que esse teste procura.
Preciso repetir o teste?
Faça uma vez depois de instalar, e de novo se você troca muito de rede, usa um navegador novo ou liga o DNS particular. O teste de vazamento do app leva poucos segundos.
A PryVPN é uma VPN WireGuard gratuita para Android, sem registros de atividade. Entre na beta e avisaremos você por e-mail quando houver vaga; ela é instalada pelo Google Play. Quer entender por que um site não abre na sua rede? Leia como funcionam os bloqueios por DNS, SNI e IP.
Fontes
Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.
