Por que os sites acham que estou usando uma VPN?

Escrito por Aldo · threat hunter em um blue team
Última atualização: 9 de novembro de 2026 · 5 min de leitura

Um serviço de streaming diz “parece que você está usando uma VPN ou um proxy”. O seu banco pede um código a mais. Uma loja não aceita o seu cartão. Você não ligou VPN nenhuma. O que eles estão vendo?

Não o seu aparelho. Um site recebe o seu endereço IP e algumas coisas que o navegador informa, nada mais. Para decidir se você está numa VPN, ele consulta sobre esse endereço uma base de dados comercial ou as próprias regras. Essas bases são montadas a partir de alguns poucos sinais, e cada um pode estar errado sobre você.

Os cinco sinais que os sites usam

O endereço pertence a um data center. Servidores de VPN rodam em data centers e nuvens, então a maioria dos sites trata qualquer endereço da Amazon, do Google Cloud, do Microsoft Azure ou de uma empresa de hospedagem como “não é uma conexão doméstica”.
O endereço está numa lista de servidores de VPN ou proxy conhecidos. Algumas listas são públicas (o iplover usa a lista comunitária da X4BNet, com crédito em cada correspondência); os fornecedores comerciais mantêm as próprias.
O endereço é um relay de privacidade. A Apple publica os endereços de saída do iCloud Private Relay, então qualquer site consegue reconhecê-los.
O fuso horário do navegador não bate com a localização do endereço. Um relógio no horário de São Paulo com um endereço em Nova York parece um túnel.
O endereço tem má reputação, porque outras pessoas no mesmo endereço (ou no mesmo bloco do provedor) se comportaram mal. Isso é comum com endereços compartilhados.

Um exemplo real: quatro endereços, quatro tipos de rede

A verificação de tipo de rede do iplover usa só listas públicas, o mesmo tipo de informação de onde parte a ferramenta antifraude de um site. Em 9 de novembro de 2026, ela devolveu:

Endereço	Tipo de rede	Como sabemos
172.224.226.33	Relay de privacidade	Está na lista publicada pela Apple de endereços de saída do iCloud Private Relay. “Muitas pessoas o compartilham; não é o endereço de uma só pessoa.”
3.5.140.1	Hospedagem, nuvem ou data center	Está nas faixas publicadas pela Amazon Web Services: um servidor, não uma conexão doméstica.
185.220.101.1	Nó de saída Tor	Está na lista de saídas do Tor Project.
8.8.8.8	Hospedagem, nuvem ou data center (estimativa)	Só uma estimativa a partir do nome do dono, Google LLC. “Nomes podem enganar.”

A primeira linha é a que surpreende. Alguém com iPhone e Private Relay ligado aparece exatamente assim para um site: um endereço compartilhado por muitos usuários da Apple, roteado por uma rede de distribuição de conteúdo. A pessoa nunca instalou VPN e mesmo assim é marcada.

A última linha mostra o sinal mais fraco. Quando nenhuma lista cobre um endereço, as ferramentas recorrem ao nome do dono da rede. Um nome com “cloud”, “hosting” ou uma grande marca de tecnologia puxa o palpite para “data center”. As bases comerciais fazem o mesmo, com a mesma chance de errar, e raramente avisam que é um palpite. A nossa diz “(estimativa)”.

Marcado sem VPN? Confira isto

O que conferir	Onde	Por que importa
iCloud Private Relay	Nos ajustes do iCloud da sua conta Apple, no iPhone, no iPad ou no Mac. O nome e o lugar da chave mudaram entre versões do sistema; o guia da Apple Configurar a Retransmissão Privada do iCloud em todos os seus dispositivos mostra os passos atuais.	Ele esconde o seu endereço no Safari e é reconhecido em todo lugar. Desligue para fazer um teste.
Uma VPN embutida no navegador	A VPN do Opera, o Secure Network do Edge, extensões de privacidade	Elas mudam o seu endereço só naquele navegador, e aí você esquece que estão ligadas.
Rede ou aparelho do trabalho ou da escola	O seu tráfego passa pelo proxy ou pela VPN da organização?	Gateways corporativos costumam ficar em data centers.
Software de segurança	Recursos de “navegação segura”, “proteção web” ou “DNS seguro”	Alguns desviam o tráfego pelos servidores do fabricante.
O seu fuso horário	As configurações de data e hora do aparelho	Um fuso definido à mão que não bate com onde você está parece um túnel.
O seu provedor compartilha endereços (CGNAT)	Compare o endereço WAN do seu roteador com o que aparece na página inicial do iplover	Muitos clientes dividem um mesmo endereço público, e a reputação dele.

A página inicial do iplover faz duas dessas verificações por você: o tipo de rede do seu endereço atual e se o fuso horário do navegador bate com a localização dele.

O que você pode fazer

Se é um relay ou uma VPN que você usa: desligue só para aquele site, se o app permitir, ou aceite as verificações extras como o preço da privacidade.
Se é o endereço compartilhado do seu provedor: reiniciar o roteador às vezes dá outro endereço. Alguns provedores dão um endereço público próprio se você pedir, às vezes pagando.
Se um site continua bloqueando você: informe ao atendimento dele o seu endereço (copie da página inicial do iplover) e que é uma conexão doméstica. Os fornecedores antifraude corrigem registros quando os sites os reportam.
No 4G ou 5G: as operadoras passam muitos clientes por poucos gateways, então endereços móveis costumam ser compartilhados. Alternar entre Wi-Fi e dados móveis é um teste rápido para ver de qual rede o site não gosta.

O que um site não consegue saber

Nenhum desses sinais enxerga dentro do seu aparelho. Um site não consegue saber se há um app de VPN instalado, só se o seu endereço atual parece de uma. Isso vale para os dois lados: uma boa VPN residencial pode passar despercebida, e um cliente comum num endereço compartilhado pode ser marcado. Se um site diz que você está numa VPN e você não está, o palpite dele está errado, não a sua conexão.

Fontes

Documentos oficiais que usamos para conferir os fatos deste guia.