Guia
Como fazer uma VPN ligar-se automaticamente
As definições que fazem o túnel estabelecer-se sem pedir autorização: ao iniciar sessão, em qualquer rede que não tenha marcado como fidedigna e nos dados móveis. Quais delas cada plataforma oferece, o que uma rede fidedigna permite realmente e a lacuna que nenhuma delas fecha por si só. Redigido com base nos clientes do final de 2026.
O que isto esclarece
Uma VPN que tem de se lembrar de ligar fica desligada precisamente quando é importante: na rede a que se ligou à pressa. As definições abaixo tornam a ligação o comportamento predefinido e a desligação a exceção, para que um cliente esquecido seja um cliente ligado. A razão por que a rede pública é o caso importante está na página sobre Wi-Fi público; esta página trata dos interruptores.
As quatro definições, pela ordem em que deve configurá-las, e depois as duas plataformas que fazem isto ao nível do sistema, e não na aplicação.
1. Comece pelo sistema
- Ligue o arranque ao iniciar sessão nas definições gerais do cliente. No Windows, a mesma opção aparece nas aplicações de arranque; no macOS, nos itens de início de sessão. Qualquer um dos locais funciona, e a opção do próprio cliente é mais fácil de voltar a encontrar.
- Ligue a ligação ao arrancar, que quase sempre é um interruptor separado por baixo do anterior e vem desligado por predefinição. Um cliente que arranca e fica à espera é um ícone na área de notificação, não um túnel.
- Reinicie e observe a ordem. O navegador que reabre os separadores, o cliente de correio, a aplicação de conversação — todos eles também arrancam, e tudo o que arranca antes do túnel comunica através da rede aberta. Essa lacuna é o tema da última secção.
2. Ligue-se a redes que não aprovou
- Encontre a regra de ligação automática, normalmente apresentada como uma escolha entre sempre, em redes não fidedignas e nunca. Escolha sempre se o cliente oferecer essa opção; escolha apenas redes não fidedignas se pretender manter a lista.
- Inclua os dados móveis. Muitas vezes, existe um interruptor separado no mesmo grupo, desligado com base no pressuposto de que a rede do operador é privada. O operador lê essa rede, tal como qualquer entidade a quem o operador responda.
- Defina a localização predefinida que a ligação automática utiliza, se o cliente o permitir. Caso contrário, escolhe-a por si, e o país escolhido pode mudar entre redes.
3. A lista de redes fidedignas
Uma rede fidedigna é uma rede em que o cliente permanece desligado. O cliente irá propor adicionar a rede atual à lista, normalmente em casa, e a proposta apresenta-se como uma conveniência. O que isso permite é que, nessa rede, o router, o fornecedor de internet que está por trás dele e qualquer outra pessoa ligada vejam o seu tráfego como se o cliente não estivesse instalado. Essa pode ser a decisão certa para uma rede que administra e que mais ninguém utiliza; é uma decisão, e a predefinição é uma lista vazia.
- Abra a lista de redes fidedignas e leia o que lá está. Os clientes adicionam entradas através de um aviso que é fácil aceitar sem ler.
- Remova qualquer rede que não administre pessoalmente — um escritório, a casa de um familiar, um café que visita com frequência. Familiar não é o mesmo que fidedigno.
- Tenha em conta que uma rede fidedigna é identificada pelo nome. Uma rede pública que por acaso partilhe esse nome também será considerada fidedigna, o que é o argumento mais forte para manter uma lista curta.
No iOS: Connect On Demand
O iOS permite que uma regra de VPN exista no sistema, e não na aplicação: depois de o cliente instalar a sua configuração, o interruptor de ligação a pedido nas definições da VPN diz ao sistema para estabelecer o túnel sempre que uma rede estiver a ser utilizada, antes de qualquer aplicação o pedir. A regra mantém-se ativa mesmo que o cliente seja fechado, o que não acontece com a ligação automática do próprio cliente. Ligue-a no cliente, quando essa opção for disponibilizada, e confirme que o interruptor nas definições de VPN do sistema está ligado; a mesma definição do dispositivo abrange Wi-Fi e rede celular, a menos que a regra do cliente a limite.
No Android: Always-on
O equivalente no Android encontra-se nas definições do sistema para a VPN, não no cliente: Always-on VPN reinicia o túnel sempre que o dispositivo tem uma rede, incluindo depois de reiniciar e depois de o cliente ser terminado, e Block connections without VPN, apresentado por baixo, retém o tráfego até o túnel estar ativo. Ligue ambos. Em conjunto, constituem a ligação automática e fecham a lacuna num só local, aplicados pelo sistema em vez de prometidos pela aplicação; o guia para Android mostra o caminho até à definição.
4. A lacuna antes da ligação
Todas as definições acima estabelecem o túnel pouco depois de a rede estar ativa. Pouco depois não significa imediatamente e, nos segundos que decorrem entretanto, tudo o que arranca com o sistema comunica através da ligação aberta. Fechar essa lacuna é a função do interruptor de emergência, especificamente no modo que se aplica ao arranque do sistema, e não apenas enquanto o cliente está ligado; nas definições do cliente, chama-se permanente, sempre ou ao arrancar. Ligue esse modo e confirme toda a configuração testando o interruptor de emergência, incluindo o reinício descrito nessa página. Um cliente que se liga automaticamente e mantém a lacuna fechada é um cliente em que pode deixar de pensar, que é precisamente o objetivo desta página.
Quando não se liga sozinho
Arranca com o sistema, mas não se liga
Arrancar e ligar são duas definições na maioria dos clientes, e apenas a primeira está ligada por predefinição. Abra as definições gerais ou de arranque do cliente e procure uma segunda opção, normalmente formulada como ligar ao arrancar ou ligar automaticamente, por baixo da opção que o inicia ao iniciar sessão.
Se ambas estiverem ligadas e, ainda assim, ficar inativo, o cliente pode estar à espera de uma rede que considera não fidedigna; uma rede doméstica na lista de redes fidedignas mantém-no desligado nesse local por definição.
Liga-se por Wi-Fi, mas não pelos dados móveis
Os dados móveis são normalmente uma regra separada. Os clientes que se ligam em Wi-Fi não fidedigno tratam a rede móvel como uma terceira categoria, com o seu próprio interruptor, e alguns deixam-no desligado com base no pressuposto de que a rede do operador é privada. Ela não é privada para o operador. Encontre a opção de dados móveis nas definições de ligação automática e ligue-a; no iOS, a regra de ligação a pedido pode indicar explicitamente a rede celular.
Volta a ligar-se a um servidor que não escolhi
A ligação automática utiliza uma predefinição — o servidor mais rápido, o mais próximo ou o último utilizado — definida separadamente do servidor que escolhe manualmente. Procure uma localização predefinida ou preferida nas definições de ligação automática e defina-a aí. Uma saída que muda não é, por si só, uma falha, mas um país que muda é uma surpresa que vale a pena eliminar.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.