Como desbloquear sites na escola ou no trabalho (sem arranjar problemas)

Autor: Sydney Rossum-Ritch

Se um site de que precisas não carrega no Wi-Fi do escritório ou no portátil da escola, é quase certo que não estás «bloqueado da internet» — estás a ser bloqueado por um equipamento de rede que fica entre o teu dispositivo e o resto da web. Depois de perceberes qual é o equipamento responsável pelo bloqueio, a solução costuma estar à distância de uma definição.

Este guia percorre as quatro formas mais comuns de as redes bloquearem sites, as formas legítimas de contornar cada uma e as questões legais e de política interna que deves ter em conta antes de o fazeres.

As quatro formas habituais de as redes bloquearem sites

1. Bloqueio ao nível do DNS — o servidor DNS da rede simplesmente recusa-se a traduzir o nome de domínio do site para um endereço IP. É o filtro escolar mais barato e mais comum.

2. Bloqueio ao nível do IP — a firewall descarta o tráfego de saída para uma lista de endereços IP. É um pouco mais difícil de contornar do que o bloqueio por DNS, porque mudar apenas de servidor DNS não resolve.

3. Inspeção profunda de pacotes (DPI) — a firewall lê o campo SNI do handshake HTTPS para ver a que nome de anfitrião te estás a ligar e bloqueia com base nisso. É comum em redes empresariais de maior dimensão.

4. Filtragem de conteúdos por categorias — um serviço externo (Cisco Umbrella, Lightspeed, GoGuardian, Smoothwall) classifica todos os domínios da web e a rede bloqueia categorias inteiras, como «redes sociais» ou «streaming».

Uma VPN contorna as quatro porque, do ponto de vista da rede, estás a ligar-te a um único ponto encriptado — o servidor VPN — e o site que estás realmente a visitar fica invisível dentro desse túnel.

A forma correta de usar uma VPN numa rede gerida

A solução técnica é simples: instala uma aplicação de VPN (ou usa uma extensão do navegador), liga-te a um servidor noutro país e o site bloqueado carrega como se estivesses nesse país.

Algumas dicas práticas:

Usa o protocolo WireGuard, se a tua VPN o suportar. É mais rápido do que o OpenVPN e mais difícil de identificar por DPI.
Escolhe um país de saída próximo. Um servidor na Alemanha ou nos Países Baixos vai parecer quase tão rápido como a rede local. Um servidor noutro continente, não.
Ativa o kill switch. Interrompe o teu tráfego se a VPN cair, para que a rede nunca veja o site que estás a visitar.
Verifica se há fugas de IP e de WebRTC. Os navegadores modernos podem revelar o teu IP real através do WebRTC mesmo com uma VPN ligada. Faz um teste de fugas de IP gratuito antes de confiares na ligação.

Se quiseres escolher por onde sai o teu tráfego, a nossa página de localizações de servidores mostra os países que podes selecionar.

E os proxies web gratuitos?

Os proxies web gratuitos (os sites do género «escreve o URL numa caixa») costumavam funcionar em todo o lado e agora, na maioria dos casos, não funcionam. Três razões:

A maioria dos filtros por categorias atuais mantém uma lista de domínios de proxy conhecidos e bloqueia-os ao nível do DNS.
Hoje, a maioria dos sites exige HTTPS, e os proxies web gratuitos quebram o HTTPS ao terminarem a ligação encriptada no seu próprio servidor. Os bancos, as escolas e qualquer site bem construído recusam-se a comunicar com eles.
Muitos proxies gratuitos injetam anúncios ou capturam credenciais. Não são seguros para nada que exija iniciar sessão.

Uma VPN a sério evita os três problemas, ao encriptar o tráfego de ponta a ponta e ao fazer a rotação de IP de saída que os filtros não conseguem enumerar.

Antes de fazeres seja o que for, lê a política

Contornar um filtro de rede é um ato técnico. Se isso te traz problemas ou não depende das regras da rede que estás a usar.

Na escola, a maioria das políticas de utilização aceitável proíbe «contornar as medidas de segurança da rede». As sanções vão de uma advertência à suspensão. A investigação para fins educativos, o acesso a notícias e o contacto com a família contam, em geral, como utilizações legítimas, mas verifica a política específica da tua escola.
No trabalho, as regras variam muito. Muitas empresas permitem a navegação pessoal durante as pausas, mas proíbem expressamente o uso de uma VPN na rede empresarial, porque isso contorna os seus sistemas de prevenção de perda de dados. Usar os dados móveis do teu telemóvel é normalmente aceitável, mesmo quando o Wi-Fi da empresa não é.
Num hotel, aeroporto ou café, os termos de serviço do Wi-Fi público raramente são aplicados e normalmente permitem o uso de VPN. (De qualquer forma, usar uma VPN em redes Wi-Fi públicas é uma boa prática de privacidade — vê o nosso guia sobre como te manteres seguro em redes Wi-Fi públicas.)

Perguntas frequentes

A minha escola ou a minha entidade patronal vai saber que estou a usar uma VPN?

Normalmente conseguem perceber que estás ligado a uma VPN — tráfego encriptado dirigido a um único ponto é um padrão reconhecível. Não conseguem ver o que estás a visitar através dela. Se o uso de uma VPN é ou não permitido é uma questão de política interna, não técnica.

Uma VPN gratuita serve para desbloquear sites?

Muitas vezes, sim — durante algum tempo. As VPN gratuitas são agressivamente incluídas nas listas de bloqueio dos filtros escolares, porque as suas listas de servidores são públicas. Os limites de ligações e de largura de banda também as tornam penosas para streaming ou videochamadas. Uma VPN paga que atualize regularmente o seu conjunto de servidores aguenta-se durante muito mais tempo.

Uma VPN consegue desbloquear sites específicos como o Instagram, o YouTube ou o Reddit?

Sim. O bloqueio está na rede, não no site. Quando o teu tráfego sai por um servidor VPN, o site vê um pedido normal vindo desse país e apresenta-te o conteúdo habitual. Para conteúdos específicos de uma região (como um catálogo da Netflix que só existe num país), escolhe um servidor de saída nesse país.