Você clica em um link do Reddit a partir de um resultado de busca ou de um grupo de conversa e, em vez do tópico, aparece uma página branca e simples: “You've been blocked by network security.” (Você foi bloqueado pela segurança de rede). Dependendo da versão, a linha seguinte pede que você entre na sua conta do Reddit ou use o seu token de desenvolvedor, ou oferece apenas um botão “File a ticket” (abrir um chamado). Nada na página diz o que você fez, e o mesmo link pode abrir normalmente no seu celular um minuto depois.
Este artigo explica o que a mensagem significa, quais sinais levam a ela e como resolvê-la no computador ou no celular. Uma seção curta é para quem cria aplicativos para o Reddit, e outra mostra onde os proxies se encaixam e onde não se encaixam.
O que significa “blocked by network security” no Reddit?
Todo acesso chega primeiro ao Reddit como um endereço IP, o endereço de rede pelo qual o seu dispositivo sai para a internet. Antes de mostrar uma página, o Reddit examina esse endereço e a própria solicitação e decide se aquilo parece uma pessoa com um navegador ou um programa coletando páginas. Quando a decisão é “não tenho certeza” e você não está logado, o Reddit mostra a página de bloqueio com o status HTTP 403, o código que um servidor usa para dizer “entendi a solicitação, mas não vou atendê-la”.
Três pontos ajudam a ler a mensagem corretamente:
- O problema é a conexão, não a sua conta. Visitantes sem login são os que mais veem a página, e entrar na conta muitas vezes resolve na hora.
- Não é uma suspensão. Uma conta suspensa recebe outro aviso, depois do login.
- Alarmes falsos acontecem. Em uma rede móvel ou em um campus, você pode dividir um endereço com centenas de pessoas; se uma delas roda um scraper, o endereço parece suspeito para todas.
Por que o Reddit começou a mostrar esta página?
O Reddit mudou a forma como programas externos podem ler o seu conteúdo. Os Termos da Data API entraram em vigor em 19 de junho de 2023; a versão publicada hoje foi revisada pela última vez em 20 de julho de 2026. Junto com as regras para desenvolvedores que os acompanham, eles acabaram com o acesso em massa, gratuito e anônimo aos dados do Reddit.
A página de regras que o Reddit mantém para desenvolvedores, a Reddit Data API Wiki, diz isso com todas as letras: o tráfego que não usa OAuth nem credenciais de login “será bloqueado”. OAuth é o método padrão com que um aplicativo prova qual aplicativo registrado ele é. A página de segurança de rede é essa regra vista por uma pessoa: quando o Reddit não consegue distinguir um navegador sem login de um programa não registrado, ele pede um login ou um token de desenvolvedor.
Como o Reddit decide bloquear um acesso?
O Reddit não publica as regras exatas. As etapas abaixo são os sinais que esse tipo de verificação costuma usar, e elas batem com as causas citadas nas próprias regras do Reddit para desenvolvedores:
- O Reddit verifica de quem é o seu endereço IP. Endereços registrados em nome de provedores de internet residencial e móvel parecem usuários comuns. Endereços registrados em nome de empresas de nuvem e hospedagem parecem servidores, e as saídas de VPN costumam estar nesses blocos.
- Ele confere o histórico recente do endereço. Se muitas solicitações vieram do mesmo endereço em pouco tempo, o endereço sofre limitação de taxa (rate limit). Como esses limites funcionam está explicado em 429 Too Many Requests: o que é o erro de rate limit.
- Ele lê a linha de identificação da solicitação. Todo navegador envia um user agent, uma linha curta que diz qual navegador e qual sistema ele é. Linhas ausentes, desatualizadas ou as que vêm por padrão em ferramentas de programação chamam a atenção. O que é User-Agent? Como ver e como alterar mostra como ver o seu.
- Ele verifica se há um navegador real por trás da solicitação. Em algumas páginas, o Reddit mostra uma tela de carregamento rápida com o logotipo enquanto o navegador executa um pequeno script. Um navegador com JavaScript ou cookies desligados, ou uma ferramenta que não executa scripts, não passa desta etapa.
- Ele verifica se você está logado. Uma sessão válida diz ao Reddit quem está pedindo, e é por isso que entrar na conta é a primeira solução.
- Ele decide. Um acesso confiável recebe a página. Um acesso sem login e sem confiança recebe a página de segurança de rede com status 403.
A tabela abaixo resume esses sinais e quem cai em cada um deles por engano.
| Sinal | O que o Reddit observa | Quem recebe um alarme falso |
|---|---|---|
| Dono do endereço | O IP está registrado em nome de um provedor residencial ou móvel, ou de uma empresa de hospedagem? | Usuários de VPN, pessoas em redes corporativas que saem por um gateway de segurança na nuvem |
| Histórico do endereço | Muitas solicitações vieram deste IP recentemente? | Estudantes no Wi-Fi do campus, usuários móveis que dividem um endereço público com outros assinantes |
| User agent | A solicitação diz qual navegador é, e ele está atualizado? | Pessoas com navegadores muito antigos ou com extensões de privacidade que apagam a linha |
| Verificação do navegador | O visitante consegue executar o script curto e guardar cookies? | Quem bloqueia JavaScript ou todos os cookies, alguns aplicativos de leitura |
| Login | Existe uma sessão válida do Reddit ou o token de um aplicativo registrado? | Qualquer pessoa lendo sem login |
Nenhuma linha decide sozinha; vários sinais são pesados em conjunto. A central de ajuda do Reddit também informa que o seu Contributor Quality Score, que os moderadores podem usar para filtrar publicações, leva em conta sinais de rede e de localização, então uma conexão marcada pode afetar mais do que o carregamento das páginas.
Como resolver no computador ou no celular
Siga as etapas na ordem e recarregue a página do Reddit depois de cada uma.
1. Entre na sua conta
Abra reddit.com, escolha Entrar no canto superior direito e faça login. Se a própria página de bloqueio tiver um link de login, use esse link. Para a maioria das pessoas, isso resolve tudo. Se você não tem conta, criar uma gratuita é o caminho que o Reddit oferece.
2. Desligue a VPN ou o proxy
No Windows, desconecte qualquer VPN em Configurações > Rede e Internet > VPN e depois confira Configurações > Rede e Internet > Proxy; se Usar um servidor proxy estiver ligado e não foi você quem configurou, desligue. No iPhone, a chave da VPN fica em Ajustes > Geral > VPN e Gerenciamento de Dispositivos. No Android, procure em Configurações > Rede e internet ou em Conexões, conforme o fabricante. Por que endereços de VPN disparam essas verificações está explicado em VPN ou proxy detectado: o que significa esse erro.
3. Confira extensões, scripts e cookies
No Chrome, abra o menu de três pontos e vá em Extensões > Gerenciar extensões; desligue extensões de VPN, de proxy, de “desbloqueio” e de scraping. Uma janela anônima é um teste rápido, porque a maioria das extensões não funciona nela. Se você bloqueia scripts ou cookies, libere-os para reddit.com em Configurações > Privacidade e segurança > Configurações do site (JavaScript, e Dados do site no dispositivo em Configurações de conteúdo adicionais). A página de ajuda do Reddit sobre navegadores compatíveis cita versões recentes do Chrome, do Edge, do Firefox e do Safari, então atualize também um navegador antigo.
4. Tente pelos dados móveis
Desligue o Wi-Fi do celular e abra a mesma página pelos dados móveis, ou conecte o computador ao hotspot do celular. Se a página abrir, o problema é o endereço da sua rede, não o seu dispositivo.
5. Reinicie o roteador
Em muitas conexões residenciais, desligar o roteador por um minuto dá a você um novo endereço público (Como mudar o endereço IP: celular, PC e roteador). Se o seu provedor coloca muitos clientes atrás de um único endereço, esquema explicado em O que é CGNAT, como saber se você tem e como sair, reiniciar não adianta; o bloqueio costuma sair quando o endereço compartilhado se acalma.
6. Abra um chamado
Se a página continuar aparecendo em todas as redes mesmo com login, use o botão File a ticket da página de bloqueio. Informe o horário do bloqueio, se você estava logado e se havia uma VPN ligada. Só o Reddit pode corrigir um falso positivo do lado dele.
Por que aparece no navegador, mas não no aplicativo?
O aplicativo oficial do Reddit envia uma solicitação logada e identificada, por isso raramente vê esta página, enquanto o navegador do celular pode estar sem login ou com um bloqueador de conteúdo. Desde as mudanças de 2023, aplicativos de terceiros para o Reddit precisam de acesso aprovado próprio; um que dependa de solicitações não registradas pode mostrar a página de bloqueio para todos os usuários de uma vez. Se a página aparece só na rede do trabalho ou da faculdade, a causa provável é o servidor de filtragem dessa rede: para o Reddit, ele parece um data center com milhares de visitantes.
Se você cria ferramentas para o Reddit: o que as regras exigem
Esta parte é para quem escreve um bot, uma ferramenta de moderação ou um script de pesquisa. A página de bloqueio é o que um script não registrado recebe; a solução é seguir as regras do Reddit, não esconder o script.
- Peça aprovação antes. A Responsible Builder Policy do Reddit, em vigor desde o fim de 2025, diz que você deve solicitar acesso e obter aprovação explícita antes de acessar dados do Reddit pela API. Aplicativos não comerciais são encaminhados para a Developer Platform do Reddit, e o uso comercial precisa de aprovação por escrito.
- Autentique com OAuth. A Data API Wiki diz que os clientes devem usar um token OAuth registrado e que usuários não identificados podem ser limitados ou bloqueados.
- Envie um User-Agent honesto e descritivo. O formato da wiki é plataforma, ID do aplicativo, versão e o seu nome de usuário no Reddit, por exemplo
android:com.example.myredditapp:v1.2.3 (by /u/yourname). Linhas padrão comoPython/urllibsão bastante limitadas. A seção 2.8 dos Termos da Data API proíbe mascarar o user agent ou a identidade OAuth. - Respeite o limite de taxa. Para o acesso gratuito, a wiki define 100 consultas por minuto por ID de cliente OAuth, em média numa janela de 10 minutos. Leia os cabeçalhos
X-Ratelimit-RemainingeX-Ratelimit-Resete diminua o ritmo antes de chegar a zero. - Não contorne os limites. A seção 3.2 dos Termos da Data API proíbe burlar os limites de chamadas e diz que o Reddit pode bloquear o acesso de forma permanente por isso. Espalhar solicitações por muitos endereços IP se enquadra nessa cláusula; veja também Como funciona a detecção de bots: a lógica anti-bot.
Onde os proxies se encaixam, e onde não?
Um proxy é um servidor que envia o seu tráfego em seu nome, de modo que o site vê o endereço do proxy em vez do seu. Como o Reddit trata esse endereço depende principalmente de em nome de quem ele está registrado.
- Endereços de datacenter pertencem a empresas de hospedagem. O Reddit e a maioria dos grandes sites os tratam como servidores desde o início, então um acesso sem login vindo de um deles é forte candidato à página de bloqueio.
- Endereços residenciais e móveis pertencem a provedores de banda larga residencial e a operadoras móveis. Para o Reddit, eles parecem as conexões que as pessoas comuns usam. Proxies residenciais e Proxies móveis saem por esse tipo de endereço, e você pode escolher o país e a cidade de saída.
É por isso que uma VPN barata dispara a página e uma conexão residencial normalmente não. Isso não torna nenhum endereço “invisível”. Login, cookies, ritmo de solicitações e o histórico da sua conta continuam contando; um endereço residencial que envia centenas de solicitações sem login por minuto também é bloqueado. Diferença entre proxy residencial e datacenter compara os dois.
O uso legítimo de proxy com o Reddit é manter as suas próprias contas estáveis. Usá-lo para escapar de um banimento, operar mais contas do que as regras permitem ou ultrapassar os limites da API viola os termos do Reddit.
Casos de uso em que um endereço estável ajuda
- Gestores de redes sociais que entram na conta de uma marca no Reddit a partir de escritórios diferentes podem manter um local de login constante; a configuração está descrita na nossa página de proxy para Reddit.
- Agências que cuidam de várias plataformas ao mesmo tempo enfrentam o mesmo problema em cada rede; veja os proxies para redes sociais.
- Pessoas que moram ou viajam no exterior e recebem verificações de segurança seguidas nas contas de sempre: login em redes sociais a partir de outro país explica as etapas oficiais de verificação.
- Equipes que gerenciam várias contas de clientes precisam conhecer antes as regras de contas de cada plataforma: como gerenciar várias contas de redes sociais.
- Leitores preocupados com privacidade que querem evitar o vazamento do endereço real por uma brecha da VPN podem consultar Vazamentos de WebRTC e DNS: o que são e como evitar.
Erros comuns
- Trocar para outro servidor da VPN. Se o problema é o endereço pertencer a uma VPN, o próximo servidor costuma ter a mesma etiqueta.
- Usar uma lista de proxies gratuitos. Esses endereços são divididos por milhares de pessoas, marcados rapidamente, e você não sabe quem lê o seu tráfego. Proxies gratuitos e sites de web proxy são seguros? trata dos riscos.
- Recarregar a página sem parar. Cada recarga é mais uma solicitação do mesmo endereço e pode prolongar o limite.
- Achar que a conta foi banida. A página de rede aparece antes do login; verifique a situação da sua conta só depois de entrar.
Guia de decisão
| Sua situação | O que fazer |
|---|---|
| Você está sem login e vê a página pela primeira vez | Entre na conta e recarregue |
| Há uma VPN, um proxy ou uma extensão de “desbloqueio” ligada | Desligue e recarregue em uma janela anônima |
| A página abre pelos dados móveis, mas não no Wi-Fi de casa | Reinicie o roteador; se você está atrás de CGNAT, espere algumas horas |
| Aparece só na rede do trabalho ou da faculdade | Use os dados móveis ou pergunte à equipe de TI se há um filtro no caminho |
| Aparece em todo lugar, mesmo com login | Abra um chamado pela página de bloqueio |
| O seu próprio script ou bot recebe a página | Solicite acesso à API e use OAuth, um User-Agent descritivo e o limite de taxa |
| Você gerencia contas de marca a partir de vários locais | Mantenha um local de login estável, de tipo residencial |
Perguntas frequentes
Minha conta do Reddit foi banida?
Não. A página de segurança de rede aparece antes de o Reddit saber qual conta é a sua, então o assunto é a conexão. Se a sua conta estivesse suspensa, você veria um aviso separado depois de entrar.
Quanto tempo dura o bloqueio?
O Reddit não divulga uma duração. Bloqueios ligados a uma rajada de solicitações costumam sumir quando o endereço para de enviá-las. Bloqueios ligados ao tipo de endereço, como uma faixa de VPN ou de data center, duram enquanto você usar esse endereço.
Por que aparece “use your developer token”?
Essa linha é para aplicativos e scripts. Um token de desenvolvedor é a credencial OAuth que um aplicativo registrado no Reddit recebe depois de aprovado. Como leitor comum, você pode ignorá-la e simplesmente entrar na conta.
Ainda dá para ler o Reddit sem conta?
Muitas vezes sim, a partir de uma conexão residencial ou móvel e com um navegador comum. De VPNs, data centers ou redes compartilhadas movimentadas, ter uma conta é o caminho que o Reddit oferece.
Usar VPN viola as regras do Reddit?
Usar uma VPN por privacidade não vai, por si só, contra as regras do Reddit, mas é o Reddit quem decide se atende o tráfego sem login vindo de endereços de VPN. A diferença entre as duas ferramentas está em Diferença entre proxy e VPN: quando usar cada um?.
Um proxy residencial faz a página sumir?
Ele remove um sinal, o rótulo de “endereço de servidor”, mas não os outros: você continua precisando estar logado, manter os cookies ligados e navegar em ritmo normal. Usá-lo para contornar um banimento ou os limites de taxa da API não é permitido.
Em resumo
“You've been blocked by network security” é o Reddit se recusando a atender um acesso sem login em que não conseguiu confiar. Os gatilhos comuns são endereços de VPN e de data center, redes compartilhadas movimentadas, solicitações recentes demais, scripts bloqueados e dados de navegador ausentes. Entre na conta primeiro; depois desligue VPNs e extensões, libere JavaScript e cookies e teste pelos dados móveis; se nada ajudar, abra um chamado. Desenvolvedores precisam de acesso aprovado, OAuth, um User-Agent honesto e o limite de taxa publicado. Se você gerencia contas do Reddit e precisa de um local de login estável, de tipo residencial, pode comparar as opções na nossa página de serviços de proxy.
