Seu IP não é seu nome
Um endereço IP público revela a sua localização aproximada e a sua operadora — não o seu nome, a sua rua ou o seu histórico de navegação. Só a operadora consegue ligar o endereço de volta a um assinante.
Guias
Para esconder o seu endereço IP, roteie o tráfego por outro servidor, de modo que os sites vejam o endereço dele em vez do seu. A VPN faz isso para tudo no dispositivo, o proxy para um app, e o Tor para a máxima ofuscação ao custo da velocidade. Esconder o IP muda o que os sites veem, não quem você é.
Um endereço IP público revela a sua localização aproximada e a sua operadora — não o seu nome, a sua rua ou o seu histórico de navegação. Só a operadora consegue ligar o endereço de volta a um assinante.
VPN, proxy, Tor e uma conexão móvel atrás de CGNAT colocam um endereço diferente na sua frente. Eles diferem em alcance, velocidade e em quanto você precisa confiar no operador no meio do caminho.
Cookies, logins de conta e impressão digital do navegador identificam você em qualquer endereço. Trocar o IP remove um sinal entre muitos. Trate isso como uma camada de privacidade, não como um interruptor de invisibilidade.
Menos do que a maioria teme, e mais do que nada. Um endereço IP público aponta o país com confiança, a cidade com um erro que pode passar de dezenas de quilômetros, e a operadora dona do bloco de endereços. Os bancos de geolocalização são montados a partir de dados de roteamento e informação autodeclarada, então a cidade exibida muitas vezes é a do equipamento da operadora, não a da sua casa.
O que um IP não revela: seu nome, seu endereço residencial ou o que você fez em outros sites. Esse vínculo existe apenas nos registros da sua operadora, e chegar a ele normalmente exige um pedido judicial a essa operadora. O dono de um site vê um endereço, uma região aproximada e o nome de uma operadora.
A preocupação prática é a agregação. Seu endereço fica razoavelmente estável por dias ou semanas, então terceiros conseguem correlacionar visitas em vários sites num único perfil. É essa correlação, não o endereço em si, que esconder o IP quebra.
A VPN criptografa todo o tráfego do seu dispositivo e o envia a um servidor de VPN, que o repassa adiante. Todo site passa a ver o endereço do servidor no lugar do seu, e a operadora vê apenas um fluxo criptografado até um único destino. Ela cobre o dispositivo inteiro: navegadores, apps, serviços em segundo plano.
Os custos são reais, mas modestos. A velocidade cai porque o tráfego dá um salto a mais e é criptografado; com um protocolo moderno como o WireGuard o custo costuma ser pequeno, e a latência cresce mais ou menos com a distância até o servidor. Você também desloca a confiança: o operador da VPN passa a sentar onde a sua operadora sentava — por isso a política de logs dele importa mais que o marketing.
Uma limitação honesta: os endereços de servidores de VPN são conhecidos publicamente como faixas de data center. Alguns serviços de streaming e lojas os bloqueiam ou restringem, então uma VPN pode, às vezes, fazer um site tratá-lo com mais desconfiança, não menos.
O proxy troca o seu endereço para um único aplicativo, tipicamente o navegador, e em geral sem criptografar nada. É rápido de configurar, mas o resto do dispositivo continua com o endereço real, e o operador de um proxy HTTP consegue ler o tráfego sem criptografia que passa por ele. Proxies públicos gratuitos ainda somam operadores desconhecidos e injeção frequente de conteúdo no tráfego.
O Tor roteia o tráfego por três relays mantidos por voluntários, cada um conhecendo só os vizinhos, de modo que nenhum ponto sozinho vê você e o seu destino ao mesmo tempo. Isso dá a ofuscação de endereço mais forte disponível ao usuário comum. O preço é a velocidade: múltiplos saltos entre continentes colocam o carregamento das páginas na casa dos segundos, e muitos sites bloqueiam ou desafiam endereços de saída do Tor de cara.
A regra de bolso: proxy para uma tarefa rápida num app, VPN para o uso diário do dispositivo inteiro, Tor quando a ofuscação importa mais que a usabilidade.
Em parte, e por acidente. As operadoras móveis usam CGNAT, o NAT de nível de operadora, que coloca centenas ou milhares de assinantes atrás de um endereço público compartilhado. Um site que registra o endereço de onde você conecta não consegue distinguir você de todo mundo que o compartilha, e o endereço muda conforme você troca de célula ou reconecta.
Isso é mais fraco do que parece. A operadora continua sabendo exatamente qual assinante gerou qual conexão, porque o CGNAT guarda logs de tradução justamente para isso. Nada extra é criptografado, e o endereço continua apontando para a sua operadora e o seu país. CGNAT é cobertura de multidão contra o registro casual do lado dos sites, não privacidade perante a operadora.
Porque os sites deixaram de usar o endereço IP como identidade há anos. No momento em que você entra numa conta, o serviço sabe quem você é em qualquer endereço, e os cookies sobrevivem à troca de endereço por completo. Ligue a VPN estando logado e, do ponto de vista desses serviços, só a sua localização aparente mudou.
A impressão digital do navegador vai além: resolução de tela, fontes, fuso horário, pilha gráfica e dezenas de outras propriedades se combinam numa assinatura muitas vezes única o bastante para reconhecer um visitante que volta, sem cookie nenhum. Uma impressão digital acompanha você por todos os IPs que você vier a usar.
Então esconder o IP resolve problemas específicos: desacopla a navegação do bloco de endereços da sua casa, corta a geolocalização e cega a operadora quanto aos destinos. Anonimato exigiria, além disso, um perfil de navegador limpo, nenhum login e disciplina. A maioria das pessoas só precisa saber qual problema cada ferramenta resolve.
Verifique, não presuma. Depois de ligar a VPN ou o proxy, o endereço que o mundo vê deve pertencer ao servidor, não à sua operadora. Nossa consulta gratuita em /what-is-my-ip/ mostra o seu endereço público atual, a geolocalização e a rede dona dele em segundos.
Vazamentos são a outra metade da checagem. O WebRTC, o mecanismo do navegador por trás de chamadas de voz e vídeo, pode revelar endereços por canais que passam ao largo de proxies e de VPNs mal configuradas; rode o teste em /webrtc-leak-test/ com a proteção ligada. O DNS é o outro vazamento clássico: se as consultas ainda chegam aos resolvedores da operadora, ela vê cada domínio que você visita apesar do túnel.
"Sem logs" quase nunca significa que o serviço não registra nada. Normalmente significa sem logs de atividade: nenhum registro dos sites que você visita ou dos dados que transfere. Metadados de conexão, diagnósticos e registros de pagamento são categorias à parte, e cada provedor as define de um jeito. Quem conta quais delas são guardadas é a política de privacidade, não o slogan.
Um protocolo de VPN define como o seu dispositivo e o servidor constroem o túnel criptografado. O WireGuard é o mais rápido e simples, o OpenVPN o mais maduro e flexível, o IKEv2/IPsec o que melhor sobrevive à troca de rede no celular, e o Xray/VLESS sobre TLS faz o tráfego do túnel parecer HTTPS comum. Cada um troca alguma coisa pela sua força.
O kill switch bloqueia todo o tráfego de internet no instante em que o túnel da VPN cai, para que os apps não voltem em silêncio para a sua conexão comum. Sem ele, até uma desconexão de dois segundos expõe o seu IP real. E mesmo com o túnel de pé, consultas DNS, o WebRTC no navegador e o tráfego IPv6 podem vazar por fora. Cada vazamento tem um teste simples e uma correção.
Garantia de reembolso de 14 dias. Até 7 dispositivos em uma única assinatura.
Proteger meus dispositivos