Verificação de vazamentos e proteção

Um proxy que é contornado uma única vez fez mal o trabalho dele. Estas são as regras que o tráfego de um perfil segue, e a verificação que mostra que elas valem.

A interface do app existe apenas em inglês e em russo. Os botões e as configurações são citados aqui como a interface em inglês os mostra.

Sem recurso à sua própria rede

Um perfil com proxy ou VPN nunca passa por fora dele. Isso vale em cada momento em que outro navegador, em silêncio, “simplesmente conectaria”:

Momento	O que acontece
O perfil é aberto e a conexão não responde	O perfil não abre. O estado dele é Failed e a janela diz The profile could not start.
O seu proxy cai durante uma sessão	As páginas param de carregar com o erro de proxy do navegador. Nada é enviado diretamente.
Um proxy integrado cai durante uma sessão	Ele é substituído por outro proxy integrado e a aba recarrega.
Um túnel de VPN cai	O tráfego dos perfis que estão nele para, UDP inclusive.

Antes de um perfil abrir, a conexão dele é verificada, a menos que uma verificação recente já a tenha encontrado funcionando; uma VPN é verificada todas as vezes.

DNS e WebRTC

Com uma conexão atribuída, aquilo que mais costuma vazar é fechado pelo próprio app — não há nada para ativar:

DNS. Os nomes de sites são resolvidos pelo proxy ou pelos servidores DNS da VPN, não pelo seu sistema. O recurso de DNS seguro do navegador fica desativado pelo mesmo motivo: ele consultaria um resolvedor próprio.
WebRTC. Chamadas e conexões entre pares não podem enviar UDP fora do proxy, então um site não consegue descobrir o seu endereço real por elas.
QUIC. Desativado em uma rota de proxy até o app confirmar que o UDP passa pela rota — veja abaixo.

UDP e HTTP/3

A maioria dos proxies transporta apenas TCP. Por isso o UDP — que o HTTP/3 e muitas chamadas usam — fica bloqueado em uma rota de proxy até o app medir que a rota realmente o transporta:

Proxies HTTP, HTTPS e SOCKS4 nunca transportam UDP.
Um proxy SOCKS5 pode transportar. A rota é medida quando o perfil abre, e o UDP só é liberado se passar pelo proxy.
Uma VPN transporta UDP dentro do túnel.

Profile Settings › Connection mostra o resultado em duas linhas:

UDP route: Se o UDP passa pelo proxy, está bloqueado ou ainda não foi medido — abra o perfil para medir.
HTTP/3: Available on this route, Blocked on this route ou Not verified.

Dica. Se um proxy diz ter suporte a UDP mas as chamadas não funcionam, ative Disable UDP no painel da conexão: aí tudo vai por TCP.

Bloquear conexões diretas

Um perfil sem conexão usa a sua própria rede — é isso que Direct Connection quer dizer. Se nenhum perfil seu deve fazer isso jamais, ative Block direct connections em Settings › Connections.

Com isso ativado, um perfil sem proxy nem VPN não é deixado sair para a sua própria rede: nada é carregado diretamente, e o perfil fica marcado com um aviso de que um proxy é necessário. Vem desativado por padrão.

A verificação de vazamentos

Selecione um perfil e clique em Check for Leaks em Profile Settings. O perfil não precisa estar aberto: o app oferece carregá-lo e rodar a verificação sem mostrar uma janela de navegador — Load and check.

A verificação olha o perfil de fora, pela conexão dele, e informa sete coisas:

Linha	O que é comparado
WebRTC public IP	O endereço público que o WebRTC revela, em comparação com o endereço da conexão.
WebRTC local IP	Se endereços da sua rede local ficam expostos.
SDP addresses	Os endereços escritos em uma descrição de sessão WebRTC.
DNS resolvers	Quais servidores resolveram os nomes do perfil.
IPv6	Se um endereço IPv6 seu aparece ao lado do proxy.
Timezone	O fuso horário do perfil, em comparação com a localização da conexão.
UDP / STUN	Por onde sai o UDP enviado pelo perfil.

No leaks detected: Todas as sete passaram. Uma linha que não pôde ser verificada não conta como aprovada — então esse resultado exige uma rota que transporte UDP e tenha um endereço IPv6 para comparar.
Leaks detected (vazamentos detectados): O resumo diz quantas verificações falharam; cada linha com falha dá o motivo e o endereço que foi visto.
Some checks could not be verified: Nada falhou, mas nem tudo pôde ser medido. É o resultado comum em um proxy que só tem endereço IPv4: a linha de IPv6 não tem o que medir.
UDP is blocked: O UDP simplesmente não sai do perfil. Esse é um estado seguro, não um vazamento.
Connection changed — run the check again: A conexão foi alterada enquanto a verificação rodava.

Nota. Em conexão direta não há atrás do que se esconder: a verificação diz que uma conexão direta expõe o seu endereço de rede real.

Avisos em um perfil

A coluna Health e o topo de Profile Settings reúnem o que o app sabe que está errado na rota de um perfil: a última verificação falhou, a localização não pôde ser confirmada, o país da impressão digital difere do país do proxy, o endereço pertence a um datacenter, um site grande o desafiou. Uma conexão com falha interrompe o perfil, e uma conexão cujo país não pôde ser determinado também; o resto diz o que um site pode notar.

Conferido com o app lançado: outubro de 2026. Se o app faz algo diferente do que esta página diz, a página está errada — escreva para [email protected]. O que mudou em cada versão está em Novidades.