VPN no Octo Browser: como ela se diferencia dos proxies

Proxies e VPNs se conectam à rede de formas diferentes

Os proxies são usados de forma mais comum por padrão ao trabalhar com perfis. As VPNs são geralmente vistas como uma ferramenta para outras tarefas — por exemplo, acessar um serviço ou ocultar o tráfego do seu provedor de internet. Mas a principal diferença entre eles não é o uso pretendido, mas sim como eles são integrados à conexão de rede. As outras diferenças decorrem disso.

Um proxy atua como um intermediário no nível da conexão. O navegador não se conecta diretamente ao site: ele se conecta ao servidor proxy, que então estabelece uma conexão separada com o endereço solicitado. Como resultado, existem duas conexões entre o navegador e o site: “navegador — proxy” e “proxy — site”, vinculadas no servidor proxy.

Um túnel VPN completo opera no nível de pacotes IP. O computador do usuário estabelece a conexão com o próprio site, mas seus pacotes não são enviados diretamente para a Internet: eles são criptografados, viajam pelo túnel até um nó de saída e, de lá, entram na rede regular. O site vê o endereço IP do nó de saída, mas a conexão em si não termina ali — os pacotes são encaminhados para o computador do usuário.

Um proxy altera qual lado se conecta ao site; uma VPN altera a rota que a conexão faz.

Endereço IP e parâmetros de conexão

Um endereço IP contém muitas informações sobre uma conexão. Ele pode indicar a quem o endereço pertence: um provedor de internet residencial, operadora móvel, provedor de hospedagem ou serviço de VPN. As faixas de IP dos principais provedores de VPN são conhecidas e monitoradas por bancos de dados especializados, portanto, em muitos casos, um site pode identificar o uso de VPN com base apenas no endereço IP.

No entanto, a reputação de um endereço IP e a maneira como a conexão é estabelecida são duas fontes de informações diferentes. A primeira indica a qual rede o endereço está associado. A segunda mostra como a conexão em si está organizada e se há um servidor intermediário ao longo da rota onde a conexão termina e é restabelecida. Esta distinção é o foco do que falaremos a seguir.

Ao usar um proxy, a conexão visível para o site começa no servidor proxy, não no dispositivo do usuário. Seus parâmetros de rede, portanto, descrevem o segmento “proxy — site” — por exemplo, o tempo de estabelecimento da conexão e a latência entre esses dois pontos. Ao mesmo tempo, o tempo que uma requisição do navegador leva para chegar ao servidor e retornar depende de toda a rota, incluindo o segmento “usuário — proxy”.

A comparação dessas métricas pode revelar uma discrepância característica. Uma conexão com o servidor pode ser estabelecida com uma latência correspondente a um cliente próximo, enquanto as requisições do navegador percorrem uma rota significativamente mais longa. Essa verificação não requer informações sobre a reputação do endereço IP: o sinal é a incompatibilidade entre os próprios parâmetros de conexão. O tipo de proxy usado não altera fundamentalmente esse padrão — um proxy residencial também estabelece uma conexão separada com o site.

Com um túnel VPN, o cenário é diferente. O dispositivo do usuário estabelece uma conexão de ponta a ponta com o site, enquanto o nó de saída simplesmente encaminha os pacotes. Portanto, tanto o tempo de estabelecimento da conexão quanto a latência da requisição dependem de toda a rota até o usuário. A discrepância característica que ocorre ao usar um proxy não deve aparecer aqui.

Como uma VPN protege o tráfego do perfil

Até agora, analisamos quais características de conexão um site pode analisar. Do ponto de vista da rede do usuário, a diferença entre um proxy e uma VPN também é significativa.

Um proxy comum não criptografa o tráfego; ele simplesmente o encaminha. Tudo entre você e o servidor proxy — seu roteador doméstico, rede do escritório, Wi-Fi público, provedor de internet, etc. — pode ver a quais sites você se conecta. O conteúdo das páginas é protegido por HTTPS, mas a lista de endereços permanece visível.

Uma VPN funciona de forma diferente: o tráfego do perfil entra em um túnel criptografado e depois sai para a Internet através de um nó de saída. No segmento anterior ao nó de saída, um observador externo vê o tráfego criptografado com o servidor VPN, em vez de conexões individuais entre o perfil e os sites de destino.

O Octo Browser suporta WireGuard e AmneziaWG. O AmneziaWG adicionalmente mascara recursos característicos do tráfego de VPN, tornando esse tipo de conexão mais difícil de distinguir do tráfego de rede comum.

O túnel transporta todo o tráfego de rede do perfil, incluindo UDP, em vez de apenas as requisições HTTP e HTTPS do navegador.

Como os modelos de cobrança diferem

Proxies e VPNs geralmente usam modelos de cobrança diferentes. Para proxies, especialmente os residenciais e móveis, o pagamento com base na quantidade de tráfego transferido é comum: o custo depende de quantos gigabytes passam pelo perfil. As VPNs são mais frequentemente pagas por um período de uso, sem cobranças separadas por cada gigabyte.

A diferença se torna perceptível em cenários que envolvem grandes volumes de dados: por exemplo, downloads de vídeos, trabalho com mídias ou sessões longas em interfaces web pesadas. Com a cobrança baseada em tráfego, o custo aumenta com a quantidade de dados transferidos, enquanto com um modelo baseado em tempo, a quantidade de dados não afeta o preço.

VPN para perfis

Uma VPN em nível de sistema geralmente rota todo o tráfego do dispositivo através de um único nó de saída: navegadores, mensageiros, clientes de e-mail e outros aplicativos. Isso não funciona para múltiplos perfis porque todos eles teriam que usar a mesma conexão VPN.

No Octo Browser, uma VPN é configurada separadamente para cada perfil. Cada perfil pode ter sua própria configuração e nó de saída, enquanto múltiplos perfis podem funcionar simultaneamente através de diferentes conexões VPN. Outros perfis podem continuar usando proxies se necessário.

Uma VPN funciona apenas dentro do perfil selecionado. O tráfego de outros aplicativos e navegadores no dispositivo continua a usar a conexão regular do sistema.

Impressão digital de rede

Além de rotear o tráfego através de uma VPN, você pode controlar a impressão digital de rede da conexão do perfil. Diferentes sistemas operacionais formam certos parâmetros de pacotes de rede de maneiras distintas. Com base na combinação dessas características, um site pode determinar o provável sistema operacional na outra extremidade da conexão.

Esta impressão digital de rede existe separadamente dos dados que o navegador relata por meio de interfaces web. Isso pode criar uma incompatibilidade — por exemplo, o perfil é identificado como Windows, enquanto os parâmetros de conexão de rede indicam um sistema operacional diferente.

Nas configurações de conexão VPN, você pode selecionar uma impressão digital de rede que corresponda ao sistema operacional do perfil, ou escolher explicitamente Windows, macOS ou Android. Você também pode deixar a impressão digital original inalterada.

No entanto, a VPN deve funcionar como um túnel completo. Alguns serviços comercializados como VPNs na verdade terminam a conexão do lado deles e estabelecem uma nova, seguindo uma abordagem semelhante a um proxy. Neste caso, o site vê a impressão digital de rede do servidor do provedor, e a impressão digital selecionada no perfil não chega à conexão final. Explicaremos como verificar isso na próxima seção.

Como verificar se uma VPN está funcionando

Você pode verificar se uma VPN funciona como um túnel completo usando testes de rede. Para fazer isso, inicie um perfil com a VPN ativada e abra o detectme.pro. Dois testes são importantes aqui.

O WSS vs TCP Latency Test compara a latência em diferentes níveis da conexão. Se a VPN funcionar como um túnel, não deve haver uma discrepância característica entre eles. Se a conexão terminar em um servidor intermediário e for estabelecida novamente, o teste poderá revelar essa incompatibilidade.

O TCP/IP Fingerprint Test determina o sistema operacional com base nos parâmetros dos pacotes de rede. O resultado deve corresponder à impressão digital de rede selecionada nas configurações do perfil. Se o teste identificar Linux, por exemplo, em vez do SO configurado, isso pode indicar que o serviço de VPN estabelece uma nova conexão do seu lado e a impressão digital de rede do perfil não chega ao site. Você também pode verificar o resultado em browserleaks.com/tcp.

Se os resultados não corresponderem às configurações do perfil, a causa pode ser a própria arquitetura do serviço de VPN. Nesse caso, o comportamento da conexão não pode ser alterado do lado do Octo Browser — você precisará de um serviço de VPN diferente.

Como conectar uma VPN a um perfil do Octo Browser

1. Abra o perfil desejado e adicione uma nova conexão.

2. Alterne para a aba VPN.

3. Faça o upload de um arquivo .conf ou cole a configuração como texto simples.

4. Salve a conexão e atribua-a ao perfil.

Você pode configurar separadamente a falsificação de impressão digital de SO no nível de rede.

Você pode salvar uma VPN na lista compartilhada “Meus proxies e VPNs” e depois usá-la com outros perfis. A mesma configuração de VPN pode ser atribuída a múltiplos perfis simultaneamente, mas recomendamos executá-la em apenas um dispositivo de cada vez.

Você pode usar diferentes VPNs para perfis diferentes e executá-los em paralelo. As VPNs são marcadas com a tag VPN na interface, facilitando a distinção em relação aos proxies.

Conclusão

As VPNs e os proxies resolvem uma tarefa semelhante, mas funcionam de maneira diferente — e isso é importante considerar ao escolher uma conexão para um perfil. Uma VPN oferece mais controle sobre a própria conexão de rede: o tráfego viaja por um túnel e a impressão digital de rede pode ser alinhada com o sistema operacional do perfil.

Ao mesmo tempo, os proxies continuam sendo uma opção familiar e conveniente para muitos cenários. No Octo Browser, ambos os tipos de conexões podem ser usados em paralelo e selecionados de acordo com a tarefa específica.

Se você usa uma VPN, vale a pena verificar separadamente se o serviço realmente funciona como um túnel completo e não substitui a conexão do seu próprio lado. Isso afeta diretamente qual impressão digital de rede o site acabará vendo.

Gostaria de experimentar o Octo Browser com desconto?
Use o código promocional OCTOBLOG para ganhar 30% de desconto em qualquer assinatura. Esta oferta é válida apenas para novos usuários.