Guia
Bloqueio do provedor: como seu ISP restringe o acesso
Seu provedor de internet fica entre seu dispositivo e cada site que você visita. Essa posição lhe dá a capacidade técnica — e às vezes o mandato legal — de impedir que você acesse sites específicos.
Por que provedores bloqueiam sites?
- Ordens governamentais: tribunais ou reguladores orientam ISPs a bloquear domínios específicos.
- Proteção infantil: muitos países exigem que ISPs bloqueiem registros de CSAM.
- Cumprimento de direitos autorais: detentores de direitos obtêm ordens judiciais para bloquear sites de torrent e serviços de pirataria.
- Filtragem voluntária: alguns ISPs oferecem filtros de "navegação segura" opcionais.
- Throttling comercial: um ISP pode limitar ou bloquear serviços VoIP ou streaming concorrentes.
Métodos técnicos usados pelos provedores
Bloqueio DNS / envenenamento DNS
O ISP gerencia o resolver DNS padrão. Retornando uma resposta errada para um domínio bloqueado, impede o navegador de encontrar o servidor. O método mais comum e mais fácil de contornar.
Bloqueio de endereços IP
Os roteadores do ISP descartam todos os pacotes destinados a endereços IP na lista negra. Mais abrangente que o bloqueio DNS, mas causa danos colaterais a sites que compartilham IPs.
Inspeção Profunda de Pacotes (DPI)
Dispositivos DPI examinam cargas de pacotes além dos cabeçalhos — incluindo o campo SNI em handshakes TLS, que revela o nome do host mesmo por HTTPS. Caro mas amplamente usado na China, Rússia, Irã.
Como contornar o bloqueio do provedor
Mude seu resolver DNS. Mude para Cloudflare 1.1.1.1 ou Google 8.8.8.8. Contorna bloqueios em nível DNS, mas não bloqueios IP ou DPI.
Use uma VPN. Criptografa todo o tráfego antes de sair do dispositivo, tornando o DPI ineficaz. O método mais eficaz contra todos os tipos de bloqueio do ISP.
Use o Tor. Roteia o tráfego por vários relays criptografados. Mais lento, mas muito resistente ao bloqueio no nível do provedor.