Escolha rápida
O padrão serve para a maioria das pessoas. Volte a esta lista quando uma conexão parecer estranha.
- Uso diário em casa ou no escritório: WireGuard
- Celular que vive alternando entre Wi-Fi e dados móveis: IKEv2
- O WireGuard não conecta: OpenVPN UDP
- O Wi-Fi do hotel, da escola ou do escritório bloqueia os outros: OpenVPN TCP
WireGuard, o padrão
Dos três, o WireGuard é o mais novo e o mais enxuto. Os túneis sobem quase na hora e as velocidades costumam ser as melhores que você vai ver. O ChaCha20 cuida da cifra.
As configurações de roteador também dependem dele. Um perfil para roteador está sendo preparado junto com os apps e vai aparecer em Meus dados > Baixar os apps quando estiver pronto.
IKEv2: feito para trocar de rede
O IKEv2 refaz um túnel rápido depois que a rede por baixo muda. Saia de um café, perca o Wi-Fi dele, e a sessão continua pelo 4G depois de uma pausa curta.
A VPNPass o combina com AES-256-GCM. Um celular ou tablet que troca de rede o dia todo é o par natural.
OpenVPN quando outros protocolos são bloqueados
O OpenVPN é o veterano daqui, e poucas redes o bloqueiam totalmente. Nós o usamos com AES-256-GCM.
O modo UDP é o mais rápido dos dois, então comece por ele. Se uma rede bloquear ou limitar o UDP, passe para o TCP. Você perde um pouco de velocidade, mas o tráfego TCP se parece com navegação comum e passa com mais frequência.