VPN Não Funciona no Windows 11 — Como Resolver

Verifique se sua internet funciona sem a VPN primeiro. Desconecte a VPN, abra o navegador, carregue qualquer página. Se a internet em si estiver com problema, a VPN não é o seu problema — resolva a conexão subjacente primeiro. Se a internet funciona de boa sem VPN mas falha quando conectada, continue lendo.

O cliente VPN nativo do Windows 11 quebrou depois da atualização cumulativa KB5037771 em meados de 2024 e tem ficado instável desde então pra protocolos específicos de VPN. Conexões L2TP/IPsec e SSTP usando o cliente VPN nativo do Windows — Configurações, Rede e Internet, VPN, Adicionar VPN — começaram a falhar com “Não é possível conectar à VPN” ou erro 809/720. A Microsoft corrigiu parcialmente em patches posteriores mas o cliente VPN do Windows ainda tem problemas com certas configurações L2TP. Se você está usando o cliente nativo, tente atualizar o Windows para a atualização cumulativa mais recente primeiro.

Para apps de VPN de terceiros — NordVPN, ExpressVPN, Surfshark, Mullvad, Cisco AnyConnect, GlobalProtect — a primeira coisa a tentar é o adaptador TAP. Toda VPN cria um adaptador de rede virtual. Quando ele corrompe ou conflita com o Windows, a VPN conecta mas nenhum tráfego passa. Abra o Gerenciador de Dispositivos, expanda Adaptadores de rede, encontre qualquer coisa chamada “TAP-Windows Adapter” ou “WireGuard Tunnel” ou o nome do adaptador da sua VPN. Clique com o botão direito, Desinstalar dispositivo. Reinicie o app da VPN — ele reinstala o adaptador do zero. Se não reinstalar automaticamente, reinstale o aplicativo da VPN inteiro. Se o adaptador continua corrompendo, um reset completo de rede reconstrói toda a pilha — só saiba que apaga suas senhas de WiFi e perfis de VPN também.

Vazamentos de DNS e Split Tunneling

VPN conectada mas alguns sites não carregam, ou você recebe avisos de “Seu provedor pode ver sua atividade” do app da VPN? Isso é vazamento de DNS — seu tráfego passa pelo túnel VPN mas as consultas DNS ainda vão pro servidor do seu provedor. O Windows 11 piorou isso ao fazer cache de resoluções DNS de forma agressiva.

Abra um Prompt de Comando como admin e execute ipconfig /flushdns. Isso limpa o cache de DNS obsoleto. Depois verifique suas configurações de DNS — nosso guia de mudança de DNS cobre os dois métodos e DNS sobre HTTPS. Configurações, Rede e Internet, Wi-Fi (ou Ethernet), sua conexão, Propriedades de hardware, Atribuição de servidor DNS. Se diz “Automático (DHCP)”, o DNS do seu provedor está sendo usado quando a VPN deveria estar sobrescrevendo. A maioria dos apps de VPN lida com isso automaticamente mas alguns não, especialmente na reconexão.

Nas configurações do app da VPN, procure “proteção contra vazamento de DNS” ou “usar apenas DNS da VPN” e certifique-se de que está ativado. Se estiver usando a VPN nativa do Windows, você precisa configurar isso manualmente — abra as propriedades da conexão VPN, aba Rede, Protocolo IP Versão 4, Propriedades, Avançado, desmarque “Usar gateway padrão na rede remota” se quiser split tunneling, ou marque se quiser todo o tráfego pela VPN.

Bloqueio por Firewall e Antivírus

O Firewall do Windows Defender às vezes bloqueia tráfego VPN, especialmente depois de atualizações. O teste mais rápido: desative temporariamente o firewall (Configurações, Privacidade e Segurança, Segurança do Windows, Firewall e proteção de rede, clique em Rede de domínio/Privada/Pública e desative). Se a VPN funciona com o firewall desligado, você precisa adicionar exceções de firewall pro app da VPN.

Melhor do que desativar: Segurança do Windows, Firewall e proteção de rede, Permitir um app pelo firewall. Clique em Alterar configurações, depois Permitir outro app, Procurar, encontre o executável da sua VPN. Certifique-se de que as caixas Privada e Pública estão marcadas.

Antivírus de terceiros é pior que o Firewall do Windows pra bloquear VPN. McAfee, Norton e Bitdefender todos têm seus próprios firewalls que interferem no tunelamento VPN. Se você atualizou seu antivírus recentemente e a VPN parou de funcionar, provavelmente é isso. Adicione a VPN como exceção no antivírus, ou teste desativando temporariamente o firewall do antivírus.

VPNs corporativas — Cisco AnyConnect, Palo Alto GlobalProtect, Fortinet FortiClient — têm problemas adicionais porque instalam seus próprios drivers de rede que conflitam com VPNs pessoais. Se você tem uma VPN do trabalho e uma pessoal, quase certamente não conseguem rodar ao mesmo tempo. A VPN corporativa tipicamente tem prioridade e bloqueia a pessoal. Alguns empregadores bloqueiam VPNs pessoais especificamente pelo gerenciamento de endpoint — nesse caso não existe solução técnica, é decisão de política.

Se sua VPN conecta mas fica inutilizavelmente lenta — tipo sites demorando 30 segundos pra carregar — tente mudar o servidor da VPN. O servidor em que você está conectado pode estar sobrecarregado. Tente também mudar o protocolo da VPN nas configurações do app de OpenVPN pra WireGuard, que é significativamente mais rápido na maioria das conexões. Se a velocidade está ruim em todo servidor, seu provedor pode estar limitando tráfego VPN — trocar de protocolo ajuda porque tráfego WireGuard é mais difícil pro provedor identificar. Se sua internet está lenta sem VPN também, a VPN não é o gargalo. Se nada aqui resolver e você precisa de VPN pro trabalho, nosso serviço de solução de problemas de rede pode diagnosticar o protocolo, adaptador e configuração de firewall específicos remotamente.