O que é uma VPN

Uma virtual private network — VPN — é um túnel criptografado entre seu dispositivo e um servidor remoto. Tudo que você manda pra internet passa por esse túnel primeiro. O túnel é criptografado, então a rede entre você e o servidor não consegue ler. O servidor então encaminha seu tráfego pra destino real usando o IP dele.

Duas coisas mudam pro site que você visita:

• Ele vê o IP do servidor VPN, não o seu.
• Seu provedor, o Wi-Fi do café ou quem mais estiver entre você e o servidor VPN só vê ruído criptografado indo pra um único IP. Eles não veem que sites você visita, que consultas DNS você faz ou que dado você manda.

Esse é o mecanismo todo. Toda outra feature de VPN é construída em cima dele.

O que VPN realmente muda

Sem VPN, seu provedor consegue ver todo domínio que você visita via consultas DNS e SNI do TLS. Com VPN, isso passa pelo túnel e é resolvido pelo DNS da VPN. O site de destino ainda vê uma conexão — mas vê o IP da VPN, não o seu.

Pra Wi-Fi público, a VPN move o limite de confiança. Você não confia mais em "quem quer que rode a rede desse aeroporto". Você confia no provedor de VPN, que escolheu deliberadamente e paga pra agir no seu interesse.

Pra censura, VPN rota em volta de bloqueios locais. Se seu país bloqueia um site, o bloqueio se aplica ao seu provedor — não a um servidor em outro país com o qual a VPN se conecta.

O que VPN não faz

VPN não é anonimato. O site que você visita sabe que você tá em VPN (o IP pertence a um datacenter conhecido), e qualquer login que você submeter te identifica. VPN não esconde o que você faz — esconde de onde você faz.

VPN não protege contra malware no seu dispositivo, emails de phishing ou dados que você voluntariamente entrega pra um serviço. A criptografia para na borda do seu dispositivo; se algo no seu laptop está comprometido, a VPN não pode ajudar.

VPN com logging ruim é pior que não ter VPN. Se o provedor loga todo site que você visita e entrega logs pra autoridades, o limite de confiança se moveu de "provedor" pra "provedor de VPN que loga" — mesmo problema, empresa diferente.

O que faz uma VPN ser melhor que outra

Três coisas, mais ou menos por ordem de importância:

1. O que loga. Leia a política. "No logs" é claim de marketing; a pergunta é o que eles realmente guardam, e onde a lei permite eles guardarem menos.
2. Se o kill switch é real. Kill switch userland tem janela de vazamento de 200ms. Os de nível kernel não.
3. Que protocolos suporta. WireGuard pra velocidade; VLESS Reality pra redes restritivas; OpenVPN pra compatibilidade.

Fexyn entrega os três sem logs de histórico de navegação, consultas DNS ou conteúdo de tráfego, e com kill switch a nível de kernel no Windows.

Experimente o Fexyn grátis por 7 dias — veja se o túnel faz o que deve fazer na sua rede específica antes de pagar por qualquer coisa.