Guias
Colocar o túnel da VPN no roteador protege todos os dispositivos da rede de uma vez — incluindo TVs, consoles e caixas de som inteligentes que não conseguem instalar aplicativos. Os custos são reais: a vazão fica limitada pela CPU do roteador, a casa inteira sai por um único país e resolver problemas fica mais difícil. Este guia explica as montagens e como decidir.
Todo dispositivo que entra na rede fica automaticamente dentro do túnel — sem apps para instalar, sem configuração por aparelho, nada para as visitas ajustarem. Dispositivos que nem conseguem rodar software de VPN também ficam cobertos.
A criptografia roda no processador do roteador, e roteadores domésticos têm processadores fracos. Uma conexão que faz centenas de megabits pelo app num notebook pode cair a uma fração disso pelo mesmo roteador.
Um firmware com cliente de VPN embutido não é a única opção. Um computador pequeno servindo de gateway, ou um segundo roteador atrás do principal, chega ao mesmo resultado com custos diferentes — e sem flashear nada.
Porque alguns dispositivos simplesmente não rodam app de VPN. Smart TVs, consoles, aparelhos de streaming, caixas inteligentes e a maioria dos gadgets IoT não têm como instalar software cliente, então o único caminho para rotear o tráfego deles por um túnel é fazer isso rio acima — no roteador pelo qual eles conectam. Tudo atrás do roteador herda o túnel sem saber que ele existe.
Há também um bônus prático nos limites de dispositivos: a rede atrás de um roteador conta como uma única conexão para o serviço de VPN. Na Aurora, a assinatura cobre até 7 dispositivos, e o roteador ocupa uma vaga só, não importa quantos aparelhos estejam atrás dele.
A criptografia do túnel agora roda no processador do roteador, e ele vira o gargalo muito antes do seu plano de internet. Roteadores domésticos usam chips pequenos e de baixo consumo: o OpenVPN, pesado e de thread única, muitas vezes empaca em poucas dezenas de megabits nesse hardware. O WireGuard é bem mais leve e alcança várias vezes mais no mesmo chip, mas um roteador barato ainda não vai saturar uma fibra rápida.
A latência sofre menos que a banda, então navegar e fazer videochamadas costuma continuar bem. A dor aparece em downloads grandes, backups na nuvem e streams 4K — todos disputando a mesma CPU pequena ao mesmo tempo. Antes de se comprometer, confira o que o processador do seu roteador consegue criptografar de forma realista, e prefira WireGuard a OpenVPN onde houver escolha.
A casa inteira agora sai por um único país. O app por dispositivo deixa o notebook numa localização enquanto a TV usa outra; com o túnel no roteador, trocar o país de saída troca para todo mundo de uma vez. Sites de banco, apps de entrega e qualquer coisa sensível à localização verão o mesmo endereço estrangeiro em todos os dispositivos da casa.
Resolver problemas também fica mais difícil. Quando uma página não carrega, a pergunta deixa de ser só a minha internet caiu — pode ser a operadora, o roteador, o túnel ou o servidor da VPN, e os sintomas são idênticos. Manter um jeito rápido de tirar o túnel do caminho, como uma rede separada sem túnel, transforma uma noite de adivinhação numa checagem de dois minutos.
Alguns roteadores rodam um cliente de VPN nativamente — ou o firmware de fábrica inclui um, ou o hardware é suportado por firmwares de comunidade que adicionam clientes WireGuard e OpenVPN. Você informa o endereço do servidor e as chaves no painel de administração, e o próprio roteador constrói o túnel. É a montagem mais arrumada: uma caixa, nenhum hardware extra.
O porém é compatibilidade e risco. Nem todo modelo aceita firmware de terceiros, flashear pode anular a garantia ou, feito com descuido, inutilizar o aparelho, e os firmwares de fábrica variam muito nos protocolos que aceitam. Em vez de caçar um modelo específico, cheque o princípio: o firmware deste roteador, de fábrica ou de comunidade, suporta o protocolo da sua VPN — idealmente WireGuard — e a CPU tem folga para isso?
Em vez de fazer o roteador criptografar, coloque um computador pequeno — um mini-PC ou uma placa de computador único — na rede, rode o túnel nele e aponte os dispositivos para ele como gateway. O roteador continua fazendo o que faz bem, e o túnel ganha uma CPU muito mais forte: até um mini-PC x86 modesto criptografa WireGuard em velocidades que nenhum roteador doméstico chega perto.
O custo é mais uma caixa para alimentar e manter, e algum conhecimento de rede: o gateway precisa encaminhar o tráfego e ser definido como rota padrão. Em troca, você ganha depuração fácil — tire o gateway do caminho e a rede volta ao direto — e um sistema operacional completo que roda o cliente e as regras que você quiser.
Mantenha o roteador atual intocado e conecte um segundo atrás dele; o segundo roteador roda o túnel e transmite a própria rede Wi-Fi. Agora a casa tem duas redes: entre na primeira e você está direto, entre na segunda e está dentro do túnel. Mover um dispositivo entre elas é só trocar de Wi-Fi.
É a montagem mais fácil de entender e a mais segura para experimentar — um erro no segundo roteador nunca derruba a internet da casa. Os custos são o NAT duplo, que ocasionalmente confunde consoles e apps dependentes de porta, e o mesmo teto de CPU da opção um, já que o segundo roteador continua fazendo a criptografia.
Raramente você quer todos os dispositivos tunelados. O roteamento por política deixa o roteador decidir por dispositivo — geralmente pelo IP local ou pelo endereço MAC — se o tráfego entra no túnel ou sai direto. Uma divisão típica manda a TV e o notebook de trabalho pelo túnel enquanto consoles sensíveis a latência e centrais de casa inteligente ficam diretos.
Três coisas tornam a divisão confiável:
Na estrada, a VPN criptografa o seu tráfego no Wi-Fi de hotéis e aeroportos, mantém suas contas parecendo conectar de um país familiar e alcança serviços que se comportam diferente no exterior. Não é panaceia: plataformas de streaming detectam endereços de servidores, e as regras locais variam por país. A regra que mais importa — configure e teste tudo antes de partir.
Uma VPN (rede privada virtual) cria um túnel criptografado entre o seu dispositivo e um servidor remoto, e o seu tráfego sai para a internet a partir desse servidor. Sua operadora deixa de ver quais sites você visita, e os sites passam a ver o endereço IP do servidor em vez do seu. É uma ferramenta de privacidade, não um manto de invisibilidade.
Escolher uma VPN se resume a alguns fatos verificáveis: o que a política de logs realmente diz, onde a empresa está registrada, quais protocolos ela usa, se os servidores são próprios e quanto custa a renovação de verdade. Frases de marketing como "criptografia de nível militar" não carregam informação nenhuma — toda VPN séria usa os mesmos algoritmos.
Garantia de reembolso de 14 dias. Até 7 dispositivos em uma única assinatura.
Proteger meus dispositivos