Você quer começar uma série, entrar em uma transmissão ao vivo ou pagar em uma loja online, e na tela aparece “VPN ou proxy detectado”. Em alguns sites o mesmo aviso vem como “Parece que você está usando uma VPN ou um proxy”, em outros como “Proxy anônimo detectado” e, nas interfaces em inglês, “Anonymous proxy detected”. O curioso é que uma parte das pessoas que veem essa mensagem não está usando nem VPN nem proxy naquele momento.
Neste artigo explicamos o que o aviso significa, em quais sinais os sites se baseiam para rotular uma conexão como “VPN ou proxy” e por que você pode receber a mensagem sem nunca ter usado uma VPN. Em seguida vem uma lista de verificação com os caminhos de menu. A última seção é para equipes que usam proxies no trabalho, por exemplo em verificação de anúncios ou testes de localização.
O que significa o aviso “VPN ou proxy detectado”?
Todo site enxerga o visitante primeiro como um endereço IP. O endereço IP é o endereço de rede do aparelho com que você se conecta, e a quem ele pertence pode ser lido, em grande parte, em registros públicos. O site que mostra o aviso olhou para esse endereço e concluiu: “esta conexão não vem de uma casa nem de um celular, vem de um servidor que está no meio do caminho”.
Os sites se importam com isso por motivos diferentes. Os serviços de streaming licenciam o conteúdo país a país e precisam saber onde o espectador realmente está. Os bancos pontuam o risco de fraude pela origem da conexão; jogos e sites de ingressos usam a mesma verificação contra trapaça e compra automatizada.
Para ler a mensagem do jeito certo, bastam três pontos:
- Sua conta não foi punida. A decisão é sobre a conexão. É por isso que o aviso some quando você entra na mesma conta por outra rede.
- A decisão é escolha do site. O mesmo endereço IP pode funcionar sem problema em um site e receber o aviso em outro, porque cada site usa um banco de dados diferente e um limite diferente.
- Alarme falso acontece. Os bancos de dados se baseiam em estimativas. Um registro antigo, ou o rastro deixado por quem usou o endereço antes de você, pode levar a essa tela alguém que nunca usou VPN.
O que quer dizer “Proxy anônimo detectado”?
É outra forma de escrever o mesmo aviso. “Proxy anônimo” é um servidor intermediário que mostra ao site o próprio endereço em vez do seu. Os bancos de dados de IP costumam reunir VPNs, proxies públicos e saídas do Tor sob um único título de “rede anônima”. Quando o site vê esse título, escreve “Proxy anônimo detectado” ou “Anonymous proxy detected” sem fazer distinção.
Ou seja, a palavra “proxy” na mensagem não prova que exista uma configuração de proxy no seu computador; quem usa VPN vê a mesma frase. O que significa a divisão entre proxies transparentes, anônimos e elite está explicado à parte em Proxies transparentes, anônimos e elite.
Como os sites sabem que você usa VPN ou proxy?
A verificação é uma consulta feita em segundo plano, antes de a página carregar. Em linhas gerais, os passos são estes:
- O site pega seu endereço IP. Ele tem o endereço assim que a conexão é estabelecida; não precisa pedir nada a você.
- Consulta o endereço em um banco de dados de inteligência de IP. Esses bancos de dados guardam uma série de rótulos para cada endereço. O banco de dados Anonymous IP da MaxMind, por exemplo, marca separadamente se um endereço está registrado em nome de um provedor de VPN anônima, se pertence a um provedor de hospedagem e se é um proxy público ou um nó de saída do Tor.
- Olha quem é o dono do endereço. Todo bloco de IP está registrado em nome de uma organização. Se o bloco pertence a um provedor de internet, a conexão conta como “usuário residencial ou móvel”; se pertence a uma empresa de nuvem ou de hospedagem, conta como “servidor”. Como esse registro (o ASN) é lido está em Proxy ISP e proxy residencial: diferenças.
- Lê os cabeçalhos da requisição. Alguns proxies acrescentam à requisição linhas que os denunciam. O padrão HTTP descreve que os intermediários adicionem o cabeçalho
Via(RFC 9110, seção 7.6.3). Uma requisição com esse cabeçalho já disse por conta própria que há um servidor no meio. - Verifica a coerência. Se o endereço IP aponta para a Alemanha e o fuso horário do navegador para Istambul, ou se o navegador vaza o endereço real por outro caminho, o site anota essa contradição. Como esses vazamentos acontecem está em Vazamentos de WebRTC e DNS.
- Decide. O resultado depende do site: alguns só mostram um aviso, outros pedem uma verificação extra, outros não abrem o conteúdo.
A tabela resume esses sinais e para quem cada um pode dar alarme falso.
| Sinal | O que o site observa? | Para quem dá alarme falso? |
|---|---|---|
| Rótulo de VPN ou proxy | O endereço está registrado no banco de dados em nome de um provedor de VPN ou de uma rede de proxies conhecida? | Assinantes que recebem um endereço de um bloco usado antes por uma empresa de VPN |
| Dono do endereço | O bloco pertence a um provedor de internet ou a uma empresa de hospedagem? | Quem sai pela rede da empresa, por um gateway de segurança em nuvem ou por uma área de trabalho remota |
| Cabeçalhos da requisição | Há linhas de intermediário como Via? | Quem está atrás de um proxy obrigatório na rede da empresa ou da escola |
| Coerência da localização | O país do IP combina com o fuso horário, o idioma e o DNS? | Quem viaja para o exterior, quem ajusta o fuso horário do celular manualmente |
| Histórico do endereço | Já saiu desse endereço tráfego automatizado ou abusivo? | Quem divide o mesmo endereço com muitos outros assinantes |
Nenhuma linha da tabela é prova definitiva sozinha. Os sites costumam pontuar vários sinais juntos; como essa pontuação é lida está em O que é IP fraud score?.
“Não uso VPN, mas diz que detectou VPN”: por quê?
Quem diz “não uso VPN, mas diz que detectou VPN” muitas vezes tem, sim, algo ligado que passa o tráfego por outro servidor; só não se chama VPN. As causas mais comuns são estas:
- Uma extensão do navegador. Extensões gratuitas de VPN, de proxy ou de “trocar de país” passam o tráfego do navegador pelos próprios servidores. Basta uma extensão instalada anos atrás e esquecida.
- A VPN integrada do navegador. Alguns navegadores vêm com um recurso próprio de VPN. A VPN gratuita do Opera, ativada nas configurações, é o exemplo conhecido.
- A VPN do antivírus. Parte dos pacotes de segurança inclui uma VPN, e ela pode vir ligada com a instalação. A página de ajuda da Netflix também cita essa possibilidade à parte.
- A Retransmissão Privada do iCloud. Esse recurso da assinatura iCloud+ da Apple envia o tráfego do Safari por dois relays separados e mostra ao site um endereço temporário em vez do seu endereço IP real. A Apple informa na página sobre a Retransmissão Privada que alguns sites podem exigir etapas extras nesse caso.
- Uma configuração de proxy que ficou no sistema. Uma configuração antiga do trabalho, um endereço adicionado por um programa ou uma linha de proxy escrita por um software malicioso pode ficar no Windows sem ninguém notar.
- Rede da empresa, da escola ou do alojamento. As organizações costumam fornecer internet por um servidor central de segurança. Para o site que olha de fora, isso é uma conexão vinda de um datacenter.
- A operadora compartilha endereços. Operadoras de celular e alguns provedores de internet fixa reúnem muitos assinantes atrás de um único endereço público. Se o tráfego de outra pessoa sujou o histórico desse endereço, o aviso aparece para você também. Essa técnica se chama CGNAT; os detalhes estão em O que é CGNAT?.
- Um registro errado ou antigo no banco de dados. Blocos de IP mudam de dono. Um bloco que ontem era usado por uma empresa de hospedagem pode hoje pertencer a um provedor de internet, e o banco de dados percebe isso com atraso. O mesmo atraso aparece nos dados de localização: Por que meu IP mostra outra localização? explica os motivos.
Os cinco primeiros itens estão nas suas mãos e levam poucos minutos para conferir. Os três últimos têm a ver com a sua rede; nesse caso, o que resta é procurar quem pode resolver.
Faça primeiro estas verificações
Siga os passos na ordem e recarregue a página depois de cada um.
1. Há uma VPN ligada?
No Windows, veja em Configurações > Rede e Internet > VPN; se houver uma VPN conectada, desconecte. No iPhone, vá em Ajustes > Geral > VPN e Gerenciamento de Dispositivos > VPN. No Android, a opção de VPN fica, conforme o fabricante, em Conexões ou em Rede e internet.
2. Confira as extensões do navegador
No Chrome, abra o menu de três pontos no canto superior direito e vá em Extensões > Gerenciar extensões (página de ajuda do Chrome). Desative toda extensão que tenha no nome VPN, proxy, “unblock” ou o nome de um país. O teste mais rápido é a janela anônima: nela as extensões não funcionam por padrão. Se o site abrir na janela anônima, é bem provável que a responsável seja uma extensão.
3. Desative a VPN do navegador e do antivírus
Se você usa o Opera, desligue a chave de VPN na área de privacidade e segurança das configurações. Se houver um pacote de segurança instalado no computador, veja se a interface dele tem uma seção chamada “VPN”.
4. Veja a configuração de proxy do Windows
Abra Configurações > Rede e Internet > Proxy. Se, em Configuração manual de proxy, a chave Usar um servidor proxy estiver ligada e não foi você quem configurou, desligue. Se na linha Usar script de configuração houver um endereço que você não reconhece, desligue também. As opções são explicadas na página da Microsoft Usar um servidor proxy no Windows. Onde fica a mesma configuração no Mac, no iPhone e no Android está em Endereço do servidor proxy: o que é e como encontrar, e os detalhes de Windows e Chrome em Configuração de proxy no Windows e no Chrome.
5. Desative a Retransmissão Privada do iCloud para essa rede
No iPhone ou no iPad, vá em Ajustes > Wi-Fi, toque no botão de informações ao lado da rede em que você está conectado e desative Limitar Rastreamento de Endereço IP. No Mac, você chega ao mesmo controle em Ajustes do Sistema > Rede, pelo botão Detalhes da rede que usa. Os passos estão na página da Apple para gerenciar a Retransmissão Privada. Se o aviso aparece só no Safari e não em outro navegador, é bem provável que a causa seja essa.
6. Tente outra rede e depois reinicie o modem
Conecte o computador ao compartilhamento de internet do celular, ou desligue o Wi-Fi do celular e entre pelos dados móveis. Se o aviso sumir, o problema não está no aparelho, e sim no endereço com que a primeira rede sai para a internet. Se o aviso continuar em todas as redes, ainda há algo ligado no aparelho; volte aos cinco primeiros passos.
Se o problema está na rede de casa, desligue o modem, espere meio minuto e ligue de novo; em muitas assinaturas o modem recebe um endereço diferente ao se reconectar. Em quais casos isso funciona está em Como mudar seu endereço IP.
7. Escreva para seu provedor de internet e para o site
Se você chegou até aqui, é bem provável que seu endereço esteja rotulado de forma errada em algum banco de dados. Anote seu endereço e o país exibido em um site de “qual é o meu IP”. A página de ajuda da Netflix recomenda o mesmo caminho: pede que você procure seu provedor de internet com o endereço IP e o país anotados. Passe a mesma informação à equipe de suporte do site que mostra o aviso; são eles que podem corrigir o alarme falso do lado deles.
Como a mensagem aparece na Netflix, na Twitch, no YouTube e nos jogos?
O texto muda conforme a plataforma; a verificação por trás é a mesma.
| Plataforma | O que aparece na tela? | O que significa e o que fazer? |
|---|---|---|
| Netflix | “Parece que você está usando uma VPN ou um proxy. Desative todos os serviços desse tipo e tente novamente.” | Sua conexão parece vir de um lugar diferente de onde você está. Desative a VPN e o proxy; se não houver nenhum, procure seu provedor de internet com os passos da página de ajuda da Netflix |
| Twitch | Na maioria das vezes “2000: Network error”, em vez de uma mensagem específica de VPN | O player não consegue se conectar direito ao servidor de vídeo. A página da Twitch sobre problemas de reprodução recomenda desativar as extensões do navegador (bloqueadores de anúncios incluídos) e testar em uma janela anônima; se houver VPN ou proxy ligado, desligar é a primeira verificação |
| YouTube | “Faça login para confirmar que você não é um bot” | Uma mensagem diferente, uma causa parecida: endereço compartilhado. Os passos estão em Erro do YouTube “não é um bot”; o equivalente na Pesquisa Google está em Erro de tráfego incomum do Google |
| Jogos online | “VPN detectada, desative sua conexão VPN” | O jogo não aceita acessos vindos de endereços de VPN e de servidores. Desative a VPN e reinicie o jogo |
| Páginas de banco e de pagamento | Um aviso pedindo que você desative a conexão VPN ou proxy e, às vezes, a recusa da operação | O controle de fraude considerou a conexão arriscada. Desative a VPN; se não resolver, tente pelos dados móveis e ligue para o banco |
Nos serviços de streaming a situação é clara. A Netflix informa expressamente que VPNs não são compatíveis com eventos ao vivo nem com o plano com anúncios. Nesses serviços, o caminho legítimo para se livrar do aviso é desativar a VPN ou o proxy; contornar a verificação para assistir ao catálogo de outro país viola os termos de uso e não é assunto deste artigo.
Se você usa proxies a trabalho: por que o tipo de IP faz diferença?
Uma agência que faz verificação de anúncios, uma equipe de e-commerce que confere como o próprio site aparece em outros países ou uma empresa de pesquisa que coleta dados com permissão esbarra no mesmo aviso. O endereço que usam sai como “empresa de hospedagem” no terceiro passo da consulta descrita acima.
O mecanismo é este: os endereços de um proxy de datacenter vêm de blocos registrados em nome de empresas de nuvem e de hospedagem. Como os bancos de dados de IP já marcam esses blocos como “servidor”, sites com controle rígido, como um serviço de streaming ou uma página de pagamento, tratam esses endereços à parte desde o início. Já os endereços registrados em nome de um provedor de internet caem na mesma classe do endereço de um assinante comum. Proxies ISP oferece endereços registrados em nome de um provedor de internet e que permanecem fixos; Proxies residenciais sai por um conjunto amplo de conexões de internet residenciais. Comparamos as duas classes em Diferença entre proxy residencial e datacenter.
Vale deixar um limite claro: nenhum tipo de IP é “indetectável”. No banco de dados da MaxMind citado acima existe até um rótulo separado para endereços que pertencem a provedores de internet residenciais e são suspeitos de fazer parte de uma rede de proxies. O tipo de IP muda apenas o primeiro sinal, isto é, o dono do endereço; cabeçalhos, fuso horário, vazamentos e ritmo de requisições são responsabilidade sua. E nenhum tipo de endereço torna legítimo um trabalho que os termos de uso do site não permitem.
Dentro desse quadro, os trabalhos em que o proxy é usado do jeito certo são estes:
- Verificação de anúncios. Você confere, com os olhos de um usuário do país de destino, se o anúncio é exibido lá e no posicionamento correto. Os detalhes estão na nossa página de verificação de anúncios.
- Testes de localização. Você abre o próprio site a partir de países diferentes e testa a adaptação de preço, idioma e conteúdo: localização.
Antes de começar o trabalho, veja como o endereço aparece para quem olha de fora. Os passos para conferir localização, dono e vazamentos estão, em ordem, em Seu proxy está funcionando? Como testar um proxy.
Erros comuns
- Ligar uma segunda VPN ao ver o aviso. Se o problema é o endereço estar rotulado como VPN, outro endereço de VPN carrega o mesmo rótulo.
- Testar endereços de listas de proxies gratuitos. São os endereços que entram primeiro nos bancos de dados como proxies públicos, e não dá para saber quem vê seu tráfego. Os riscos estão em Proxies gratuitos e sites de web proxy são seguros?.
- Olhar só o aplicativo de VPN e pular o navegador. A extensão, a VPN integrada e a Retransmissão Privada funcionam dentro do navegador; continuam ligadas mesmo com o aplicativo de VPN fechado.
- Desligar uma configuração de proxy desconhecida e seguir em frente. Se não foi você quem escreveu aquela linha, foi um programa. Enquanto você não descobrir qual, a configuração pode voltar.
Guia de decisão
| Sua situação | O que fazer |
|---|---|
| Há uma extensão de VPN ou de proxy ligada | Desative e recarregue a página |
| Você nunca usa VPN e o aviso aparece em um único navegador | Confira as extensões, a VPN integrada do navegador e a Retransmissão Privada |
| O aviso aparece em todos os navegadores e aplicativos do aparelho | Veja o aplicativo de VPN, a VPN do antivírus e a configuração de proxy do sistema |
| Aparece em todos os aparelhos de casa, mas não nos dados móveis | Reinicie o modem; se continuar, anote seu endereço IP e procure seu provedor de internet |
| Você está tentando abrir o catálogo de outro país em um serviço de streaming | Desative a VPN; o serviço mostra o catálogo do país em que você está |
| Você faz verificação de anúncios ou testes de localização | Escolha um tipo de endereço registrado em nome de um provedor de internet, e não de uma empresa de hospedagem, e teste antes |
Perguntas frequentes
O aviso de VPN ou proxy detectado prejudica minha conta?
O aviso em si não é uma punição; o site apenas se recusa a abrir o conteúdo por aquela conexão. Ainda assim, em áreas como bancos e jogos, tentar entrar várias vezes com VPN pode acionar verificações extras de segurança.
Desativei a VPN. Por que o aviso continua aparecendo?
Há três motivos possíveis. O navegador pode estar usando a sessão antiga: feche a página por completo e abra de novo. O aplicativo de VPN pode estar fechado enquanto uma extensão ou uma configuração de proxy do sistema continua ligada. A última possibilidade é seu próprio endereço IP estar rotulado de forma errada em um banco de dados; você descobre isso testando outra rede.
Os sites sempre sabem que estou usando proxy?
Não, mas dizer que “nunca sabem” também não seria correto. A detecção é um cálculo de probabilidade: dono do endereço, rótulos do banco de dados, cabeçalhos e sinais de coerência são pontuados juntos. Endereços registrados em nome de uma empresa de hospedagem começam esse cálculo em desvantagem; os demais sinais dependem de como você usa a conexão.
Por que aparece menos nos dados móveis?
As operadoras de celular reúnem muitos assinantes atrás de poucos endereços públicos. Se um site bloqueia um desses endereços, bloqueia junto uma grande quantidade de usuários reais, e por isso os sites são mais tolerantes com endereços móveis.
O aviso indica que meu computador está com vírus?
Na maioria das vezes, não. A única exceção é você ver, na configuração de proxy do Windows, um endereço que não colocou. Alguns programas maliciosos alteram essa configuração para passar o tráfego pelos próprios servidores. Se encontrar um endereço assim, desligue a configuração e examine o computador com um software de segurança atualizado.
É proibido usar VPN ou proxy?
Usar VPN ou proxy não é proibido em si; empresas usam todos os dias para o trabalho remoto, e equipes usam para testes e verificação. O que conta é para que você usa: se os termos de uso de um site restringem o acesso por VPN, essa é a regra que vale naquele site. A diferença entre as duas ferramentas está em Diferença entre proxy e VPN: quando usar cada um?.
Em resumo
“VPN ou proxy detectado” e “Proxy anônimo detectado” são duas formas de escrever a mesma verificação: o site consultou seu endereço IP em um banco de dados e o encontrou em nome de uma VPN, de uma rede de proxies ou de uma empresa de hospedagem. Se você nunca usa VPN, confira as extensões do navegador, as VPNs integradas, a Retransmissão Privada do iCloud e a configuração de proxy do Windows, e depois tente outra rede. Se o problema estiver no próprio endereço, procure seu provedor de internet e o site. Nos serviços de streaming, o caminho legítimo é desativar a VPN. Se você usa proxies em trabalhos como verificação de anúncios ou testes de localização, em nome de quem o endereço está registrado define o primeiro sinal; você pode comparar os tipos de endereço adequados ao seu trabalho na página de nossos serviços de proxy.
