Por que o Wi-Fi da faculdade ou do trabalho bloqueia VPN (e quando não contornar)

O Wi-Fi do campus funciona para tudo, menos para o que você quer: a VPN fica em "Conectando" e desiste. Ou é a rede do escritório, que deixa navegar mas parece ter alergia a qualquer coisa parecida com um túnel. Não é defeito. Essas redes são feitas para bloquear parte do tráfego, e as VPNs costumam entrar no pacote.

Este artigo é para universitários e adultos no trabalho. Redes de escola para menores de idade são outra conversa, e não tratamos delas aqui.

Como as redes do campus e do escritório bloqueiam VPN

As equipes de rede quase nunca bloqueiam "a VPN" em si. Elas bloqueiam as peças que formam uma VPN:

Por que fazem isso? Por banda, por política de segurança, por licenças e, às vezes, só porque o firewall veio configurado assim. Bloquear VPN também mantém os filtros da própria rede, como os de malware, funcionando.

O eduroam é uma rede de redes

Muitas universidades usam o eduroam, o Wi-Fi itinerante de pesquisa e ensino. Ele dá um único login em todas as instituições, mas cada uma continua administrando a própria rede e o próprio firewall. Por isso, uma VPN que funciona num campus pode falhar em outro, e não existe uma "regra do eduroam" para consultar.

Muitas universidades também oferecem a própria VPN, para acessar a biblioteca ou sistemas internos de casa. É outra ferramenta: ela te conecta para dentro da rede da universidade, em vez de esconder seu tráfego dela. Uma pesquisa sobre como as pessoas usam VPN (USENIX Security 2022) viu que a maioria conheceu as VPNs no ensino médio ou na faculdade, usa VPN grátis e se sente mais segura com as que a instituição oferece.

Antes, confira se você deve

Usar VPN é legal na maioria dos países, mas a rede de um campus ou de uma empresa é privada e tem regras próprias. Antes de tentar contornar um bloqueio:

• Leia a política de uso aceitável que você aceitou ao receber seu login. Algumas proíbem expressamente túneis ou "contornar controles de segurança".
• Não use VPN num aparelho gerenciado pela sua instituição. Um celular ou perfil de trabalho pode proibir VPN; o Android então não deixa o app iniciar, e só o administrador pode mudar isso. Nosso artigo de ajuda sobre perfil de trabalho e outras VPNs explica o que você vai ver.
• Provas, laboratórios e sistemas restritos costumam ter regras próprias. Siga essas regras.

Se algo de que você precisa de forma legítima estiver bloqueado, fale com o suporte de TI. Uma mensagem curta e objetiva funciona melhor: qual rede, qual app ou site, para que você precisa e qual erro aparece. É o caminho mais rápido e o que não vai te dar dor de cabeça depois.

Quando é permitido: o que passa

Se as regras permitem, o jeito confiável de passar é levar a VPN dentro de algo que a rede já aceita: tráfego web criptografado na porta TCP 443. É isso que um modo furtivo, ou de ofuscação, faz.

1. Tente primeiro o modo automático. Um bom app tenta o protocolo rápido (UDP) e troca sozinho se falhar.
2. Escolha o modo furtivo manualmente se o automático demorar demais numa rede que você usa todo dia.
3. Tente outro local. Algumas redes bloqueiam endereços específicos.
4. Aceite que algumas redes não permitem. Se a rede só libera uma lista curta de serviços ou inspeciona cada conexão a fundo, talvez nenhum ajuste resolva, e isso também é uma resposta.

Nosso diagnóstico grátis de VPN bloqueada no Wi-Fi pergunta o que você vê e mostra os passos para o seu caso. As mesmas causas aparecem nos hotéis; nosso artigo sobre Wi-Fi de hotel que bloqueia VPN também explica a página de login.

O que a rede vê com e sem VPN

Sem VPN, a rede do campus ou do escritório geralmente vê quais sites você visita (pelas consultas DNS e pelo nome do site no início de cada conexão criptografada), quando e quantos dados você usa, mas não as páginas nem o que você digita em sites HTTPS. Com VPN, ela vê uma conexão criptografada até um servidor de VPN e o tamanho dela. No modo furtivo essa conexão parece HTTPS, mas uma rede com inspeção avançada ainda pode perceber que é VPN. Nosso guia sobre o que o dono do Wi-Fi pode ver tem a tabela completa.

Como a PryVPN se comporta nessas redes

• Automático tenta WireGuard por UDP. Se o servidor não responder em uns 7 segundos, muda para Furtivo (WireGuard dentro de TLS 1.3 na porta TCP 443) e lembra disso para aquela rede por algumas horas.
• O modo Furtivo é mais lento que o UDP e precisa de Android 10 ou mais recente. Enquanto ele está ligado, o próprio app da PryVPN fica fora do túnel para que a conexão TLS chegue ao nosso servidor; seus outros apps continuam protegidos. O artigo de ajuda sobre protocolos explica cada opção.
• Se a rede inspeciona tráfego criptografado trocando certificados, a PryVPN percebe, não conecta e avisa você, em vez de mandar qualquer coisa por ela.
• Num aparelho gerenciado que proíbe VPN, a PryVPN não consegue iniciar e não tenta driblar isso.

Nada disso promete conexão em todas as redes. Significa que, nas que só bloqueiam UDP, você não precisa virar engenheiro de redes para se conectar, e que a gente vai dizer com clareza quando uma rede não permite.

Perguntas frequentes

A faculdade consegue ver que eu uso VPN?

Normalmente, sim. Ela vê uma conexão com um servidor de VPN, ou no modo Furtivo uma conexão longa que parece HTTPS, e quantos dados passam. Não vê os sites nem o conteúdo lá dentro.

Usar VPN no Wi-Fi do campus é ilegal?

Na maioria dos países, VPN é legal. As regras do campus são outra história: descumprir a política de uso aceitável pode trazer consequências mesmo sem nada ilegal. Leia as regras e, na dúvida, pergunte ao suporte de TI.

Por que a VPN funciona no 4G e não no Wi-Fi?

Porque o bloqueio está no firewall do Wi-Fi, não no seu celular nem na VPN. A rede da sua operadora tem regras próprias, diferentes.

Se a PryVPN parece a ferramenta certa para as redes onde você pode usá-la, entre no beta.

Viu algum erro? Escreva para support@pryvpn.com; a gente corrige e atualiza a data.