VPN para PC: instalar e usar no Windows 10 e 11

Por que instalar uma VPN no computador

No PC a VPN faz o mesmo que no celular, em outra escala: a rede em que você está (coworking, hotel, faculdade) deixa de ver quais sites você abre, e os sites passam a ver o IP do servidor. E um computador movimenta muito mais que um telefone: navegador, e-mail, Windows Update, sincronização na nuvem. Por isso o túnel no nível do sistema resolve melhor que uma extensão de navegador, que cobre só o navegador e que a SuaVPN não oferece. O que ele não faz é deixar você anônimo nem substituir antivírus, limite tratado no guia sobre o que é VPN.

Como instalar uma VPN no PC com Windows?

Baixe o instalador do app oficial do WireGuard no site do projeto e execute-o com uma conta de administrador. No painel da SuaVPN, crie um dispositivo, escolha a localização e salve o arquivo .conf. No WireGuard, importe esse arquivo e clique em "Ativar": o campo "Último handshake" confirma que a conexão fechou. Nenhum outro programa é necessário.

O pedido de privilégio administrativo não é burocracia: o túnel cria um adaptador de rede virtual, registra um serviço do Windows e reescreve a tabela de rotas, e nada disso é permitido a uma conta comum. Sem esse privilégio, o instalador não conclui e a ativação falha; peça a instalação a quem administra a máquina.

Feito isso, o passo a passo vale igual no Windows 10 e no 11, em 64 bits e ARM64:

• Baixe o instalador na página oficial do projeto, em wireguard.com/install, e execute-o. Ele instala o aplicativo e o driver do adaptador virtual.
• No painel da SuaVPN, em Dispositivos, crie um dispositivo com o nome do computador ("notebook-trabalho", "desktop-casa"), escolha a localização na lista da página de status e salve o arquivo .conf.
• Renomeie o arquivo, se preciso, para algo sem espaços nem acentos: o WireGuard usa o nome do arquivo como nome do túnel.
• Abra o WireGuard e clique em "Importar túnel(is) do arquivo". Selecione o .conf salvo no passo anterior.
• Selecione o túnel na lista e clique em "Ativar". O status muda para "Ativo" e o campo "Último handshake" é preenchido.
• Confirme em um site que mostre o seu endereço IP: ele deve exibir a cidade e o país do servidor, não os seus. A janela pode ser fechada; o túnel continua ativo pela área de notificação.

O cliente de VPN que já vem no Windows serve?

Para a SuaVPN, não. A tela em Configurações > Rede e Internet > VPN aceita só protocolos antigos: IKEv2, L2TP/IPsec, SSTP e PPTP. Quem tenta cadastrar a configuração por ali trava no primeiro campo, que pede usuário e senha: o WireGuard não usa nenhum dos dois, e autentica por par de chaves. O caminho é o app oficial.

Kill switch no Windows: bloquear tráfego fora do túnel

É a caixa "Bloquear tráfego não tunelado (kill-switch)", que aparece ao editar um túnel cujo AllowedIPs cobre toda a internet (0.0.0.0/0), como nas configurações da SuaVPN. Marcada, ela faz o WireGuard criar regras no firewall do Windows que descartam qualquer pacote que não vá para dentro do túnel.

A diferença aparece quando o servidor fica inalcançável: sem a caixa, o computador volta a sair pela rede local sem avisar, com o IP real à mostra; com ela, o PC fica em silêncio até a VPN voltar. Vale em Wi-Fi público, em hotel e em tráfego P2P.

Dois cuidados. Com a caixa marcada e o túnel desativado você fica sem internet nenhuma: confira isso antes de procurar defeito na rede. E o portal de login de hotel e aeroporto não é alcançável por dentro do túnel: aceite-o com a VPN desligada e só então ative.

Iniciar com o Windows e manter mais de uma configuração

O WireGuard se instala como serviço do Windows, não como um programa que você precisa abrir: um túnel ativo quando o PC foi desligado volta ativo no próximo boot, antes de alguém fazer login. Se preferir começar limpo, desative o túnel antes de desligar.

Dá para importar várias configurações e alternar na lista, com um túnel ativo por vez. Cada configuração conta como um dispositivo no painel, então um PC com duas prontas ocupa duas vagas do plano; quantas vagas cada plano dá está na página de planos, e as localizações que existem para escolher, na página de status.

Um limite a saber desde já: não existe split tunneling na SuaVPN. Ou o túnel carrega todo o tráfego do PC, ou nenhum. Se um programa precisa sair pela conexão direta, desative o túnel enquanto ele roda e reative depois, como no guia de VPN para jogos.

Erros comuns no Windows e como corrigir

Quase todas as falhas no Windows caem em três causas, e nenhuma é do servidor: conta sem privilégio administrativo, nome de túnel inválido e programa de segurança filtrando o tráfego. Confira as três antes de gerar configuração nova.

O nome é o erro mais frequente na importação: o WireGuard batiza o túnel com o nome do arquivo e só aceita nome curto, sem espaço e sem acento (letras, números, ponto, hífen e sublinhado). Um arquivo "vpn casa (boston).conf" é recusado sem explicação clara; renomeie para "suavpn-boston.conf" e importe de novo.

O terceiro caso é mais silencioso. Antivírus com inspeção de tráfego instala o próprio filtro de rede e às vezes bloqueia o UDP de saída para a porta do Endpoint, ou atrapalha o adaptador recém-criado. O sintoma é característico: o túnel fica "Ativo", os contadores não sobem e o "Último handshake" nunca aparece. A correção é abrir exceção para o WireGuard nas regras do antivírus e do firewall.

Se o túnel conecta mas as páginas abrem pela metade ou expiram, costuma ser fragmentação de pacote, comum em rede de hotel e em roteamento por celular: acrescente MTU = 1280 na seção [Interface] da configuração. Se o handshake é recente e nada funciona, confira a localização na página de status.

"VPN grátis para Windows" compensa?

Servidor e banda custam dinheiro todo mês, então um programa gratuito se paga de outra forma, e vale saber qual antes de instalar. Os padrões conhecidos são três: instalador que adiciona barra de ferramentas e troca o buscador; cliente com rastreamento de terceiros embutido; e serviço que usa o seu PC como ponto de saída do tráfego alheio.

Antes de instalar qualquer VPN gratuita no Windows, verifique quem é a empresa, o que a política de privacidade autoriza a registrar e se o instalador veio do site do próprio fabricante. O guia sobre VPN grátis detalha os modelos de receita, e o de ocultar IP, o que muda ao trocar de endereço.

A combinação segura é o cliente oficial do WireGuard, gratuito e sem extras, com um serviço que cobra às claras. Na SuaVPN o pagamento é só no cartão, pela Stripe, com renovação automática, cancelamento a qualquer momento e acesso até o fim do período pago; os valores estão na página de planos. Ainda valem os 7 dias de arrependimento do Código de Defesa do Consumidor, art. 49.

Como saber se a VPN está mesmo funcionando?

Com o túnel ativo, abra um site que mostre o seu IP: ele precisa exibir a cidade e o país da localização escolhida. Na janela do WireGuard, os contadores de dados devem subir enquanto você navega e o "Último handshake" deve estar recente. Se o endereço ainda é o seu, o túnel não está carregando o tráfego.

O handshake serve de termômetro porque o WireGuard renegocia as chaves periodicamente enquanto há tráfego, conforme os temporizadores do artigo técnico do protocolo. Alguns segundos ou um par de minutos é normal; um valor que para de se atualizar indica pacotes que não chegam ao servidor, em geral por firewall, antivírus ou pela rede local.

Quando algo não fecha, a ordem que economiza tempo é: conferir a página de status, desativar e reativar o túnel, testar em outra rede (o roteamento do celular serve) e, por último, gerar uma configuração nova no painel. O mesmo vale no Mac e no Linux, com as diferenças no guia de como usar VPN e na página de aplicativos.