🛡️ O que é um Vazamento de DNS (DNS Leak)?
Ao conectar-se a uma VPN, todo o tráfego da sua máquina — incluindo as requisições de resolução de nomes de domínio (DNS) — deveria ser canalizado através do túnel criptografado até os servidores seguros da provedora de VPN. Um vazamento ocorre quando seu computador contorna essa rota e continua enviando as requisições DNS diretamente para os servidores do seu provedor de internet local (ISP).
Nessa situação, mesmo que seu endereço IP apareça mascarado para os sites visitados, seu provedor de internet continuará mantendo um registro detalhado de todas as páginas e serviços que você acessa, anulando grande parte da privacidade esperada de uma VPN.
⚠️ O Perigo Oculto dos Vazamentos WebRTC
A tecnologia WebRTC (Web Real-Time Communication) é integrada por padrão a navegadores modernos como Chrome, Firefox, Safari e Edge para viabilizar chamadas de voz e vídeo sem a instalação de plugins. No entanto, para estabelecer conexões diretas P2P, o protocolo consulta servidores STUN, os quais frequentemente descobrem e expõem o endereço IP real da sua placa de rede física.
O NET INSPECTOR analisa os candidatos ICE gerados pelo seu navegador em tempo real. Se o seu IPv4 público ou local estiver visível no card de IP, você será alertado imediatamente para desativar o WebRTC ou ajustar seu cliente VPN.
O que acontece se eu desabilitar o WebRTC?
Desabilitar o WebRTC aumenta sua privacidade ao evitar vazamentos do IP real, mas serviços de áudio/vídeo em tempo real podem parar de funcionar.
⚠️ O que vai parar de funcionar
- 📹 Videochamadas no navegador (Google Meet, Zoom Web, Discord Web, WhatsApp Web)
- 📤 Compartilhamento de arquivos P2P web (Snapdrop, ShareDrop, WebTorrent)
- 🎮 Jogos em nuvem e streaming interativo via navegador
✅ O que NÃO será afetado
- 💻 Aplicativos dedicados instalados (Zoom, Discord, Teams, WhatsApp)
- 📺 Streaming de vídeo comum (YouTube, Netflix, Twitch)
- 🌐 Navegação geral (sites, redes sociais, lojas virtuais)
💡 Recomendação: em vez de desabilitar completamente, use uma extensão anti-leak (como uBlock Origin) que mantém o WebRTC funcional sem expor seu IP real.
🔒 Como o DNS-over-HTTPS (DoH) e DoT Protegem sua Navegação?
O protocolo DNS tradicional transmite todas as consultas em texto claro através da porta UDP 53, permitindo que operadores de redes Wi-Fi públicas e órgãos governamentais monitorem ou até alterem as respostas (ataques de Man-in-the-Middle e spoofing). O DNS-over-HTTPS (DoH) e o DNS-over-TLS (DoT) blindam essa comunicação dentro de canais TLS cifrados idênticos aos usados pelo protocolo HTTPS.
❓ Perguntas Frequentes sobre Privacidade de VPN e DNS (FAQ)
Nem sempre. Clientes mal configurados, interrupções temporárias de conexão ou conflitos no adaptador de rede podem fazer com que requisições escapem para o roteador local.
As principais causas são vazamentos via chamadas WebRTC ou tráfego IPv6 que a sua VPN não gerencia nem bloqueia.
São protocolos que criptografam a troca de dados com o servidor de nomes, impedindo qualquer vigilância na rede local e provedores.
Ative a função Kill Switch nas opções do seu app de VPN, marque a opção 'Prevenir Vazamentos de DNS', ou configure os DNS seguros da Cloudflare (1.1.1.1) ou Google (8.8.8.8).
Desativá-lo por completo quebra reuniões online no navegador (Meet, Zoom, WhatsApp Web). Em vez disso, utilize extensões como o uBlock Origin que ativam a proteção contra vazamento sem interromper seus serviços.
Deseja inspecionar seu provedor de Internet?
Consulte a geolocalização estimada, número ASN e detalhes da sua operadora de banda larga.