Sites detectam conexões VPN e proxy verificando principalmente se seu endereço IP pertence a um provedor de VPN comercial conhecido, data center ou empresa de hospedagem, em vez de um ISP residencial. Você pode verificar se sua conexão está sendo sinalizada como VPN no whatsmy.fyi.
Método 1: Detecção baseada em ASN
Todo bloco de endereços IP na internet é registrado em uma organização via Número de Sistema Autônomo (ASN). Esses registros são públicos. Provedores de VPN comerciais (NordVPN, ExpressVPN, Mullvad, ProtonVPN, etc.) possuem blocos de IP registrados em nome de suas empresas. Quando seu IP pertence a um desses ASNs, você é imediatamente identificável como usuário de VPN.
O whatsmy.fyi usa uma lista curada de ASNs de VPN conhecidos para detectar isso. Se seu ASN corresponder a um provedor de VPN conhecido, o cartão de Detecção de VPN/Proxy mostra «VPN detectada».
Método 2: Detecção de IP de data center vs. residencial
A maioria dos ISPs residenciais (Vivo, Claro, NET, etc.) tem blocos de IP claramente marcados em bancos de dados públicos como «residencial». Servidores VPN geralmente rodam em data centers — AWS, Google Cloud, Azure, OVH, Hetzner, Vultr — cujas faixas de IP também são publicamente conhecidas.
Bancos de dados de reputação IP (MaxMind, IPinfo, IPHub, etc.) classificam endereços IP como residenciais, de data center ou de hospedagem. Um IP de data center é um forte sinal de VPN ou proxy, mesmo que o provedor de VPN específico não seja identificado.
Método 3: Bancos de dados de reputação IP
Serviços especializados de inteligência de IP mantêm bancos de dados constantemente atualizados de endereços IP associados a:
- Provedores de VPN comerciais
- Nós de saída do Tor
- Serviços de proxy conhecidos
- Serviços de anonimização
- IPs com histórico de spam, fraude ou abuso
Serviços como MaxMind GeoIP2, IPQS (IP Quality Score) e Spur mantêm esses bancos de dados. Sites os integram para bloquear ou restringir o tráfego VPN.
Método 4: Detecção de vazamento DNS
Ao usar uma VPN, suas consultas DNS devem passar pelos servidores DNS da VPN. Se seu dispositivo usar os servidores DNS do seu ISP doméstico em vez disso, há um «vazamento DNS». Sistemas de detecção avançados comparam a localização geográfica do seu endereço IP com a localização dos servidores DNS que resolvem suas consultas. Uma incompatibilidade é um forte sinal de uso de VPN.
Método 5: Incompatibilidades de fuso horário e idioma
Seu navegador envia preferências de fuso horário e idioma que normalmente refletem sua localização física. Se seu endereço IP geolocaliza na Alemanha, mas seu navegador está configurado para pt-BR com fuso horário America/Sao_Paulo, sistemas sofisticados de detecção de fraude podem sinalizar essa inconsistência.
O que acontece quando uma VPN é detectada?
Diferentes serviços reagem de forma diferente a conexões VPN detectadas:
- Serviços de streaming (Netflix, Disney+): Bloqueiam a conexão e exibem um erro pedindo que você desative sua VPN.
- Serviços financeiros: Podem acionar etapas de verificação adicionais ou bloqueios temporários de conta para prevenção de fraudes.
- Proteção bot do Cloudflare: Pode mostrar um desafio CAPTCHA.
- A maioria dos sites comuns: Não faz nada — a detecção de VPN não é uma prioridade para a maioria dos sites.
Você pode evitar a detecção de VPN?
Provedores de VPN residenciais atribuem endereços IP de pools de ISPs residenciais, tornando-os muito mais difíceis de detectar. No entanto, esses serviços são mais caros e difíceis de operar. Alguns provedores de VPN premium rotacionam IPs residenciais especificamente para contornar a detecção.
Nenhum método é infalível. Quanto mais técnicas um sistema de detecção combina (ASN + reputação IP + DNS + fingerprint do navegador), mais difícil fica evitar completamente a detecção.
Perguntas frequentes
Usar VPN é ilegal?
Na maioria dos países, usar uma VPN é completamente legal. No entanto, um pequeno número de países (China, Rússia, Irã, Coreia do Norte) restringe ou proíbe o uso de VPN. Usar uma VPN para cometer atividades ilegais é ilegal independentemente da VPN.
Por que minha VPN ainda aparece como conexão direta no whatsmy.fyi?
O whatsmy.fyi verifica contra uma lista de ASNs de VPN conhecidos. Se seu provedor de VPN opera suas próprias faixas de IP que ainda não foram adicionadas à nossa lista, aparecerá como conexão direta. Isso não significa que sua VPN não está funcionando — significa que o whatsmy.fyi ainda não identificou o ASN desse provedor como VPN.
Uma VPN esconde meu IP WebRTC?
Somente se o cliente VPN bloquear especificamente o WebRTC. Veja nosso guia completo sobre vazamentos WebRTC para detalhes.
