Por que meu endereço IP é sinalizado como VPN ou proxy? Como resolver

A Netflix coloca assim, no código de erro E106: "Parece que você está usando uma VPN ou proxy. Desative esses serviços e tente novamente." (Central de Ajuda da Netflix). Em junho de 2024, um provedor de internet escreveu na lista anti-abuse da RIPE que clientes de um /22 inteiro não conseguiam assistir ao Amazon Prime Video e ao Disney+, e viam isto: "Your device is connected to the internet using a VPN or proxy service. Please disable it and try again." (Seu dispositivo está conectado à internet por meio de um serviço de VPN ou proxy. Desative-o e tente novamente.) O operador havia "confirmado que nenhum serviço de VPN ou proxy está sendo usado em nossa rede" (RIPE anti-abuse-wg).

A parte difícil é que o site que bloqueia você raramente criou o sinalizador. A maioria compra dados de IP de um fornecedor. O operador da RIPE suspeitava das redes de entrega de conteúdo dos serviços "(ou de fornecedores terceiros de blacklists)".

Somos um desses fornecedores: a GeoIPHub mantém uma API de inteligência de IP que rotula endereços como VPN, proxy, Tor, relay ou hospedagem. A seguir, passamos endereços sinalizados reais por ela e mostramos qual evidência disparou em cada um; depois separamos as causas entre o que você pode corrigir hoje à noite e o que só o seu provedor de internet ou o fornecedor podem resolver.

Por que meu endereço IP é sinalizado como VPN ou proxy?

Seu endereço IP é sinalizado como VPN ou proxy porque correspondeu a pelo menos um de cerca de sete tipos de evidência. Nosso guia sobre como funciona a detecção de VPN e proxy trata da maioria deles em profundidade:

1. A lista de servidores de um provedor. O endereço está em uma lista de servidores que uma empresa de VPN publica para seus aplicativos.
2. Um handshake de protocolo. Um scanner se conectou ao endereço e um serviço OpenVPN, IKEv2/IPsec, PPTP, L2TP, SOCKS ou proxy HTTP respondeu.
3. Uma rede de hospedagem. O endereço pertence a um ASN ou faixa de datacenter ou nuvem. Na API da GeoIPHub, no_ptr_datacenter acrescenta que um endereço de hospedagem não tem nome de DNS reverso em nossos dados.
4. Palavras-chave no registro. O registro WHOIS ou RDAP da faixa menciona termos de VPN ou hospedagem.
5. Listas de proxies e blocklists. Uma lista de proxies gratuitos é evidência de proxy. Uma lista de spam ou abuso não é, mas alguns fornecedores a juntam no mesmo sinalizador.
6. A lista de saídas do Tor. O Tor Project publica os endereços que suas saídas usam.
7. Uma faixa de relay de privacidade. A Apple e outros operadores publicam os endereços de saída de serviços de relay como o iCloud Private Relay.

Elas se dividem em dois grupos, e essa divisão decide quem pode corrigir o sinalizador. A evidência do primeiro tipo (um handshake, um listener de proxy) diz respeito a algo rodando na conexão. A evidência do segundo tipo (faixa de hospedagem, endereço compartilhado, histórico) diz respeito ao endereço ou à sua rede, e você não consegue mudar isso do sofá.

Como cada tipo de sinalizador apareceu em sete endereços reais

A evidência por trás de um sinalizador diz de que tipo ele é. Consultamos sete endereços públicos pela API da GeoIPHub entre 05:14:02 e 05:14:55 UTC de 26 de outubro de 2026. Nenhum deles é uma conexão residencial; cada um representa uma causa que você pode encontrar.

Uma observação honesta: na saída do Tor e no rastreador da Ahrefs, no_ptr_datacenter é uma lacuna no DNS reverso que armazenamos. Os dois endereços resolvem com dig -x hoje.

Aqui está a consulta da Mullvad, reduzida, com os valores sem edição. As definições dos campos explicam cada chave:

vpn_confidence não é a probabilidade de o endereço ser uma VPN. Ele registra qual caminho identificou o provedor: 95 para a lista do próprio provedor, 90 para um nome de host de servidor resolvido, 85 para nossa tabela de redes operadas por VPNs, 80 para uma lista pública de servidores. Um valor de 100 significa que nossa própria sonda encontrou uma VPN que não conseguiu nomear, como em um servidor da NordVPN que verificamos hoje. Os caminhos são explicados em como um provedor de VPN é identificado a partir de um IP.

Acompanhando 45.83.220.7 da evidência até a ação

45.83.220.7 fica na rede da Mullvad (AS39351, 31173 Services AB), mas não está na lista publicada da Mullvad: a cópia que baixamos às 05:20 UTC de hoje tem .68, .69 e .70 desse /24, não .7. Então o nome vem da nossa tabela de redes, e nenhum handshake disparou. known_vpn_server soma 36 pontos e datacenter_ip soma 10, o que dá 46: review, não block.

Um site que usasse esse resultado examinaria mais de perto, sem recusar você. Um rótulo de VPN, a evidência por trás dele e a ação são três coisas diferentes: o servidor listado da Mullvad, cuja entrada na lista o marca como servidor WireGuard (wireguard_open), tem mais que o dobro da pontuação.

Três coisas que não são sinalizadores de VPN

• Hospedagem não é VPN. 45.33.32.156 é um servidor em nuvem sem nada que pareça uma VPN, e sua pontuação é 10, allow. Veja o que é um endereço IP de datacenter e por que o rótulo sozinho não bloqueia.
• Estar em blocklist não é VPN. 5.39.1.230 é um rastreador verificado da Ahrefs listado pela Spamhaus ZEN. Ele retorna is_vpn false e 35, review, por causa das listagens, não de alguma evidência de VPN.
• Um relay não é VPN. 104.28.46.99 é um endereço de saída do iCloud Private Relay. A Apple pede que os sites "considerem tratar esses endereços como endereços maiores de NAT de nível de operadora ou de empresas" (Apple Developer). Retornamos is_relay, damos pontuação 9 e limitamos qualquer relay a 60, então ele nunca chega a block. Veja por que um IP de relay não é um IP de VPN.

Por que meu IP é sinalizado como VPN se eu não uso uma?

Um IP é sinalizado como VPN sem você usar uma normalmente por causa do endereço que você recebeu, não de algo que você roda. Estas são as causas comuns, com a aparência de cada uma em uma consulta:

• A faixa do seu provedor de internet está classificada como hospedagem. Um pequeno provedor de internet predial do Reino Unido disse a um cliente no fórum do BleepingComputer que "alguns provedores de serviço classificam certos AS/IPs como data centers." Ele também vendia hospedagem e links dedicados. A GeoIPHub determina hospedagem a partir de cerca de 850 ASNs de hospedagem selecionados, mais as faixas oficiais de 10 provedores de nuvem. Em uma consulta: is_hosting true e datacenter_ip, sem método de handshake. Sozinho, isso pontua pouco: 45.33.32.156 fica em 10.
• Você compartilha um endereço CGNAT. As operadoras colocam muitos clientes atrás de um único endereço público. A RFC 6598 reserva 100.64.0.0/10 para o enlace entre o NAT da operadora e o equipamento do cliente. Nas palavras da IPinfo, "se sua conexão usa CGNAT, você já está compartilhando um único IP público com várias pessoas e dispositivos" (IPinfo Community). Em uma consulta: is_cgnat true, e uma pontuação mantida em 50 ou menos, a menos que o endereço tenha evidência própria de VPN, proxy, Tor, botnet ou abuso.
• Um aplicativo na sua rede está alugando sua conexão. O post da IPinfo lista proxyware, SDKs de proxy residencial embutidos em aplicativos, aplicativos gratuitos de VPN ou proxy, e malware. A GeoIPHub não faz detecção própria de proxy residencial. Em uma consulta: se o seu endereço está em uma lista de terceiros de endereços vistos fazendo proxy no último dia, nossa API mostra is_proxy true com o método proxy_observed_third_party; caso contrário, um sinalizador desse tipo vem de fornecedores que acompanham pools de proxy, entre eles a IPinfo.
• O endereço tem histórico. Os provedores de internet reciclam endereços. Se um assinante anterior rodava um proxy ou enviava spam, as listas ainda podem carregar o endereço depois que ele chegou até você. Em uma consulta: known_spammer, abusive_listed ou proxy_observed_third_party (datacenter_blocklisted se a faixa também estiver classificada como hospedagem).
• Você está em uma VPN corporativa, no iCloud Private Relay, no Cloudflare WARP ou em um navegador em nuvem. Esses serviços realmente retransmitem o seu tráfego, então o sinalizador está correto, mesmo que indesejado. Em uma consulta: known_vpn_server, um método de handshake como openvpn_open ou ipsec_open, ou relay_ip. A solução é desligar o serviço para aquele site específico.

Se o que você recebeu é um número de risco e não um rótulo de VPN, a pergunta é outra: veja o que significa a pontuação de fraude do seu IP.

Por que meu endereço IP é sinalizado como proxy aberto?

Um endereço IP é sinalizado como proxy aberto quando uma lista ou uma sonda viu nele um relay que qualquer pessoa na internet poderia usar. Alguns usuários do Instagram relatam ter sido informados de que seu IP parece um proxy aberto. Não encontramos nenhuma página de ajuda da Meta que explique a verificação, então só podemos descrever o que esse tipo de sinalizador costuma significar.

Nosso código de pontuação pesa os dois tipos de evidência de proxy de forma diferente. Um proxy SOCKS ou HTTP que nosso scanner confirmou por handshake (socks5_open, http_proxy_open) conta quase o dobro de um endereço visto apenas em uma lista de proxies de terceiros (proxy_observed_third_party). Um comentário nesse código dá o motivo: esses endereços "são compartilhados e rotacionam diariamente, então são um motivo para olhar mais de perto, não o peso quase de bloqueio de um proxy que verificamos."

Nossos handshakes de proxy rodam em portas como 1080, 3128 e 8080. Os endereços candidatos vêm de redes de hospedagem, faixas de provedores de VPN e listas públicas de proxies gratuitos. Nunca varremos conexões residenciais de forma geral, então um endereço residencial só recebe uma sonda de proxy nossa se uma lista pública já o tiver citado.

O que verificar se você receber um sinalizador de proxy aberto:

• Configurações de proxy e extensões. Confira as configurações de proxy do sistema e todas as extensões de navegador em cada dispositivo.
• Redirecionamentos de porta e gerenciamento remoto do roteador. Remova qualquer redirecionamento que você não configurou e desligue a administração remota, a menos que precise dela.
• Firmware do roteador. Instale a versão mais recente, que fecha falhas conhecidas.
• Aplicativos de "renda passiva". Desinstale qualquer coisa que pague você por compartilhar banda, em todos os dispositivos da casa.
• Malware. Faça uma verificação completa em cada computador.

Em um Mac, isto lista todos os programas que aceitam conexões, então um listener desconhecido em uma porta de proxy se destaca:

Como verifico se meu IP está sinalizado como VPN?

Verifique o endereço que a internet realmente vê, com uma consulta que mostre sua evidência, não apenas um sim ou não. Quatro passos:

1. Abra veja seu IP público e como ele está sinalizado. A ferramenta consulta o seu próprio endereço e mostra os indicadores de VPN, proxy, Tor, relay e CGNAT, o vpn_confidence, a pontuação de fraude, a ação recomendada e os métodos de detecção que dispararam.
2. Para um sim ou não rápido, verifique se seu IP está sinalizado como VPN. Para testar qualquer outro endereço, consulte qualquer IP.
3. Compare o endereço WAN do seu roteador com o seu IP público. Se o endereço WAN começa com 100.64 a 100.127 (dentro de 100.64.0.0/10), você está atrás de CGNAT. Essa verificação é a confiável: um "Não" para CGNAT na ferramenta não descarta essa possibilidade. A verificação da própria Netflix é o fast.com: selecione "Mostrar mais informações" e compare o país ao lado de "Cliente" com o lugar onde você está.
4. Se você se sente à vontade com o terminal, chame a API diretamente e leia meta.last_scanned, que nossas ferramentas ainda não mostram:

Sem uma chave, limite-se a poucas chamadas: a 30ª chamada anônima em um minuto já falha e bloqueia você por duas horas.

O site que bloqueou você pode usar outro fornecedor, e um resultado limpo aqui não libera você lá. "Não detectado" também não é "limpo" do nosso lado: de dois servidores de VPN que verificamos hoje, deixamos de identificar como VPN um servidor da PIA (ele pontuou 64 por uma listagem da Barracuda) e pegamos um servidor da NordVPN pelo handshake IPsec sem conseguir nomeá-lo.

Como corrigir você mesmo um sinalizador de VPN ou proxy

Você pode remover qualquer causa que rode na sua própria conexão, mas o sinalizador em si permanece até o fornecedor fazer uma nova varredura e reconstruir seus dados. Os passos 1 e 6 mostram resultado na hora. Siga esta lista de cima para baixo, tentando acessar o site bloqueado de novo depois de cada passo:

1. Desligue a VPN, o iCloud Private Relay ou a extensão de proxy e tente de novo. Se o bloqueio sumir, o sinalizador estava correto e a solução é excluir aquele site.
2. Remova proxyware e aplicativos gratuitos de VPN de todos os dispositivos da rede. Um único celular compartilhando banda basta para colocar em uma lista o endereço da casa inteira.
3. Feche os redirecionamentos de porta do roteador que você não configurou e atualize o firmware. Isso remove um listener aberto que um scanner poderia confirmar.
4. Procure malware. Botnets vendem acesso de proxy por meio de máquinas infectadas.
5. Reinicie o roteador ou peça um novo endereço ao seu provedor de internet. Isso só funciona quando o provedor entrega um endereço novo, e um endereço novo pode ter seu próprio histórico.
6. Teste nos dados móveis. Se o site funcionar ali, a causa é o endereço, não o seu dispositivo ou a sua conta.

O que você não consegue corrigir sozinho, e quem consegue

Você não consegue mudar a forma como o seu endereço ou a sua rede são classificados, e muitas vezes essa é a causa real de um sinalizador de VPN ou proxy. A classificação do ASN ou da faixa, um endereço CGNAT compartilhado, o endereço de saída de um relay e o banco de dados de outro fornecedor estão todos fora do seu controle.

Três partes podem agir. O seu provedor de internet é dono da faixa e dos registros dela, e pode pedir aos fornecedores que a reclassifiquem. O site que bloqueou você pode liberar seu acesso ou dizer qual fornecedor usa. O fornecedor pode alterar o registro. Para o lado do site, veja como os sites evitam bloquear clientes reais por causa de um sinalizador de VPN; para uma pontuação de risco alta, veja como baixar uma pontuação alta.

Quanto tempo dura um sinalizador de VPN ou proxy?

Um sinalizador de VPN ou proxy dura até a evidência mudar e o fornecedor reconstruir seus dados, e a maioria dos fornecedores não publica um prazo. Os prazos da GeoIPHub, conforme o código e a configuração do nosso scanner em 26 de outubro de 2026:

meta.last_scanned é o campo a ler. Nossa documentação o descreve como o horário da varredura mais recente; no nosso build, é quando o registro daquele endereço foi gravado pela última vez. Não é o dia em que um sinalizador foi definido pela primeira vez. Não use meta.last_classified_at para isso: é o horário em que a resposta foi montada, então é sempre igual ao momento em que você perguntou.

Outros fornecedores usam janelas mais longas. O indicador de proxy residencial da IPinfo "mostra em quantos dias, dentro dos últimos 90 dias, o seu endereço IP fez parte de um pool de proxy residencial" (IPinfo Community), então uma conexão já limpa pode levar até 90 dias para aparecer zerada lá. Acompanhamos um veredito mudando em um endereço real em quanto tempo dura um veredito sobre um IP.

Como contestar um sinalizador de VPN ou proxy

Pergunte primeiro ao site que bloqueou você, porque foi ele quem escolheu o fornecedor e pode passar por cima dele. A página de ajuda da Netflix pede que você rode o fast.com e, se o país do cliente e o IP corresponderem à sua conexão residencial, peça ao seu provedor de internet que entre em contato com o atendimento da Netflix. A Netflix também diz que "VPNs não são compatíveis com a exibição de eventos ao vivo na Netflix nem com planos com anúncios."

Se você sabe qual fornecedor mantém o sinalizador, estes são os caminhos que conseguimos confirmar em 26 de outubro de 2026:

Seja para quem você escrever, inclua o IP, a data e a hora com fuso horário, o texto e o código exatos do erro, o site e o que você já descartou. "Seus dados estão errados" não dá ao fornecedor nada para verificar.

Para operadores de rede: como tirar uma faixa de IP das listas de VPN

Se a sua faixa de IP está sinalizada como VPN, descubra qual fornecedor mantém o sinalizador e envie a ele evidências sobre a faixa, não reclamações. Quando o operador da RIPE pediu ajuda com seu /22, Michele Neylon, da Blacknight, respondeu: "Been there. It's an absolute pain." (Já passei por isso. É um sofrimento absoluto.) (RIPE anti-abuse-wg). Tem solução, um fornecedor de cada vez.

Descubra o fornecedor. Pergunte ao contato de rede ou de parcerias do serviço de streaming qual fornecedor ele usa. Teste alguns endereços de amostra nas páginas públicas de consulta dos fornecedores e anote quais os sinalizam.

Envie evidências que o fornecedor possa verificar:

• O registro. A entrada RDAP ou WHOIS que mostra a atribuição da faixa e seu uso.
• Uma declaração simples. A faixa atende banda larga de usuários finais, sem nenhum serviço de VPN, proxy ou hospedagem nela.
• Seu contato de abuso. Os fornecedores o veem como network.abuse_contact; mantenha-o atualizado; é o mesmo endereço que as pessoas usam para denunciar um IP ao contato de abuso da sua rede.
• Datas. Quando a faixa foi reatribuída ou comprada, se antes pertencia a uma empresa de hospedagem ou de VPN.
• Exemplos. Alguns endereços afetados, com o horário em que cada um foi sinalizado.

Um geofeed (RFC 8805) carrega apenas localização, então sozinho ele não remove um rótulo de VPN.

Para começar, abra a ferramenta qual-é-meu-IP, leia qual método disparou e vá para o que você mesmo pode corrigir ou quem pode corrigir o resto. O método diz se o sinalizador está certo e de quem é a tarefa de corrigi-lo.

Perguntas frequentes

Por que meu IP é sinalizado como VPN se eu não uso uma?

Normalmente por causa do endereço, não dos seus dispositivos. A faixa do seu provedor de internet pode estar classificada como hospedagem, você pode compartilhar um endereço CGNAT com muitos clientes, um aplicativo pode estar alugando sua conexão como proxy, ou o endereço carrega o histórico de um usuário anterior. Uma consulta que lista os métodos de detecção, como a da GeoIPHub, mostra qual evidência disparou, embora nenhum fornecedor sozinho enxergue todas as causas.

Como verifico se meu IP está sinalizado como VPN?

Abra uma página de qual-é-meu-IP que faça uma consulta completa, como a da GeoIPHub, e leia os indicadores de VPN, proxy e relay e os métodos de detecção. Outros fornecedores podem discordar; então, se um site específico bloqueia você, pergunte qual fornecedor de dados de IP ele usa.

Por que meu endereço IP é sinalizado como proxy aberto?

Ou uma lista de proxies inclui o seu endereço, ou um scanner concluiu um handshake de proxy em uma porta como 1080, 3128 ou 8080. Na API da GeoIPHub, uma listagem sozinha aparece como proxy_observed_third_party. Verifique os redirecionamentos de porta do roteador, as configurações de proxy e os aplicativos que compartilham banda, e depois peça um novo endereço ao seu provedor se a listagem continuar.

O que significa o erro E106 da Netflix?

A Netflix mostra o E106 com a mensagem "Parece que você está usando uma VPN ou proxy" quando acredita que sua conexão passa por um deles. Desligue qualquer VPN, proxy ou relay e tente de novo. Se você não usa nenhum, a página de ajuda da Netflix indica o fast.com e depois o seu provedor de internet, já que o próprio endereço pode estar classificado como endereço de VPN ou de hospedagem.

Quanto tempo dura um sinalizador de VPN ou proxy?

Até a evidência mudar e o fornecedor reconstruir seus dados. A maioria dos fornecedores não publica um prazo. No scanner da GeoIPHub, um handshake que não pode ser reconfirmado cai após 30 dias, um nome vindo da lista de um provedor após 14 dias fora da lista, e uma listagem de proxy de terceiros na próxima execução a cada 6 horas depois que o endereço sai dessa lista; as mudanças entram no ar com a reconstrução diária. O indicador de proxy residencial da IPinfo olha para os últimos 90 dias.

Como um provedor de internet tira sua faixa de IP das listas de VPN?

Descubra qual fornecedor mantém o sinalizador e envie a ele o registro da faixa, uma declaração simples de que ela atende banda larga de usuários finais, um contato de abuso atualizado, as datas de reatribuição e alguns endereços afetados com horários. Conte com repetir isso fornecedor por fornecedor.

Consigo tirar meu IP de uma lista de VPN?

Pergunte primeiro ao site que bloqueou você, depois ao fornecedor dos dados. A IPQS recebe denúncias por um formulário e diz analisá-las em 24 a 48 horas; a IPinfo pede que o seu provedor de internet entre em contato. A GeoIPHub não tem hoje um canal de contestação self-service.

O iCloud Private Relay é sinalizado como VPN?

Não deveria ser. Ele é um relay, e a Apple pede que os sites tratem seus endereços como NAT de nível de operadora (CGNAT). A API da GeoIPHub retorna is_relay em vez de is_vpn para os endereços de saída listados pela Apple e limita a pontuação de um relay a 60, então o IP sozinho nunca chega a block.