Uma VPN funciona normalmente num só sentido: você abre ligações para fora e as respostas voltam pelo túnel que abriu. Nada na internet pode iniciar uma conversa consigo. É boa parte da razão pela qual uma VPN transmite segurança.
O encaminhamento de portas é a exceção que você pede. Diz ao fornecedor para aceitar ligações de entrada numa porta escolhida do seu servidor e entregá-las à sua máquina pelo túnel. Abre uma passagem para dentro.
O que permite realmente
Acessibilidade no BitTorrent. Sem uma porta aberta, o seu cliente só consegue ir para fora, aos pares que aceitam ligações de entrada. Continua a descarregar, mas fica invisível para grande parte do enxame e o seu envio sofre. Com uma porta encaminhada, os outros pares conseguem alcançá-lo. É por isso que a pergunta costuma surgir num contexto de qBittorrent ou Deluge.
Alcançar algo que aloja. Um servidor de jogo, um serviço auto-alojado, uma porta SSH: tudo aquilo a que é preciso ligar para dentro e não a partir de dentro. Atrás da VPN e sem porta encaminhada, ninguém de fora lá chega.
Ambos são legítimos, e ambos precisam do mesmo: uma porta aberta.
Porque a porta está a ser tapada
Eis a parte que a maioria dos artigos salta, e pesa mais do que qualquer guia de configuração.
A Mullvad removeu o encaminhamento de portas por completo. O anúncio é de 29 de maio de 2023 e as portas encaminhadas existentes foram eliminadas a 1 de julho de 2023. O motivo declarado foi o abuso: as portas encaminhadas serviam para alojar conteúdos indesejados e serviços maliciosos a partir dos próprios servidores da Mullvad. As consequências que a empresa enumerou são concretas: contactos das autoridades, endereços IP em listas negras e alojadores a cancelar o serviço. Esta última prejudica todos os utilizadores dos servidores afetados, não apenas quem abusa.
O seu diretor-executivo Jan Jonsson expôs o problema estrutural sem rodeios: «Uma vez que a Mullvad dedica um enorme esforço a manter a privacidade dos utilizadores e não regista o tráfego, não podemos bloquear nem identificar os utilizadores mal-intencionados, e tornamo-nos assim um refúgio para o que é nocivo.»
Releia, porque aí está todo o argumento. Um fornecedor que realmente não regista não consegue identificar quem abusa de uma porta encaminhada. Não pode banir o indivíduo, porque não sabe quem é. A sua única alavanca é fechar a funcionalidade para todos.
A retirada não é, portanto, preguiça nem poupança. É o que acontece quando uma política sem registos encontra uma funcionalidade que convida ao abuso. Um fornecedor que pudesse vigiar com precisão as portas encaminhadas seria um fornecedor que sabe sobre si muito mais do que deseja.
O que muda na hora de escolher
Trate «encaminhamento de portas disponível» como um verdadeiro fator de diferenciação e pergunte quanto custa. Um fornecedor que o oferece ou absorve o peso dos abusos ou guarda informação suficiente para os gerir. Saber qual dos dois convém antes de pagar.
Não assuma que uma página de preços está atualizada. É exatamente o tipo de funcionalidade retirada discretamente, e as tabelas comparativas raramente são atualizadas. Consulte a página de estado ou o registo de alterações do próprio fornecedor em vez de uma tabela de terceiros, incluindo a nossa.
Uma porta encaminhada é uma abertura de entrada permanente. O que estiver à escuta nela fica exposto à internet através da VPN, com o IP do fornecedor à frente. Aceitável para um serviço endurecido, má ideia para algo montado em cinco minutos e esquecido.
Se não conseguir uma
Para torrent, um cliente sem porta aberta funciona à mesma: mais devagar e com parte do enxame fora de alcance. Uma degradação, não uma falha, e aceitável para a maioria.
Para alojar algo alcançável, a resposta honesta é que uma VPN comercial é a ferramenta errada. Um VPS barato com IP público próprio faz o trabalho corretamente, e a VPN fica para o tráfego que deve sair por ela.
Protege a tua ligação com a NordVPN
Threat Protection bloqueia rastreadores e malware · kill switch · 30 dias de reembolso
