O protocolo define como a VPN criptografa o tráfego, quão rápida ela é, quanta bateria consome e — o principal em 2026 — quão estável ela mantém a conexão em redes móveis e instáveis. Comparamos WireGuard, OpenVPN, VLESS e Xray, Shadowsocks, MeduzaVPN ULTRA e outros protocolos, e explicamos qual escolher para cada situação.
O que é um protocolo de VPN e por que ele importa
O protocolo é o conjunto de regras pelas quais o cliente e o servidor estabelecem a conexão, criptografam os dados e os empacotam. Dele dependem quatro características práticas: velocidade, latência e consumo de bateria, compatibilidade com dispositivos e a estabilidade da conexão em diferentes redes.
Esse último ponto costuma ser subestimado. Wi-Fi doméstico, redes móveis, pontos de acesso públicos e canais congestionados se comportam de forma diferente: em uns o UDP é instável, em outros os pacotes se perdem. Por isso, o "melhor protocolo" não existe isoladamente da rede: o que funciona perfeitamente em casa pode funcionar de forma intermitente em uma rede móvel. Informações gerais sobre a tecnologia estão no artigo o que é VPN.
Protocolo e transporte não são a mesma coisa
Muitos protocolos têm vários transportes possíveis: o mesmo VLESS pode rodar sobre TCP com TLS, sobre WebSocket ou sobre gRPC, enquanto o WireGuard só funciona sobre UDP. O transporte define por quais portas e em que formato os pacotes atravessam a rede. Quando o UDP é instável na sua rede, um protocolo UDP funciona de forma intermitente, enquanto um transporte TCP na porta 443 conecta de forma mais estável. Por isso, ao escolher, observe o par "protocolo + transporte", não só o nome.
Tabela comparativa de protocolos
As avaliações abaixo refletem a experiência típica em 2026; em uma rede específica, o resultado pode ser diferente. Todos os protocolos listados estão disponíveis no servidor pessoal da MeduzaVPN.
| Protocolo | Velocidade | Confiabilidade em redes móveis | Bateria | Plataformas |
|---|---|---|---|---|
| MeduzaVPN ULTRA | Alta | Muito alta | Consumo moderado | iOS, Android, macOS, Windows, Linux, TV |
| MeduzaVPN | Muito alta | Alta | Consumo baixo | Todos os aplicativos, roteadores |
| VLESS / Xray (REALITY) | Alta | Muito alta | Consumo moderado | Todos os aplicativos, roteadores |
| Shadowsocks / Outline | Alta | Média | Consumo baixo | Todos os aplicativos, roteadores, dispositivos antigos |
| WireGuard | Muito alta | Baixa | Consumo baixo | Todos os aplicativos, roteadores |
| OpenVPN | Média | Baixa | Consumo alto | Todos os aplicativos, roteadores, gateways corporativos |
| IKEv2 / IPsec | Alta | Baixa | Consumo baixo | Integrado ao iOS, macOS, Windows |
| Hysteria | Muito alta em canais com perdas | Média | Consumo moderado | Aplicativos móveis e de desktop |
| SoftEther | Média | Média | Consumo alto | Windows, Linux, roteadores |
| SOCKS5 | Alta | Baixa (sem criptografia) | Consumo mínimo | Programas específicos |
Protocolos clássicos: WireGuard, OpenVPN, IKEv2
WireGuard
O WireGuard é o mais moderno dos protocolos clássicos: cerca de quatro mil linhas de código, criptografia ChaCha20 e Curve25519, funcionamento sobre UDP. Ele estabelece a conexão rapidamente, quase não consome bateria e sobrevive instantaneamente à troca do Wi-Fi para a rede móvel. Seu ponto fraco é funcionar só sobre UDP: em redes onde o UDP é instável, a conexão pode cair.
OpenVPN
O OpenVPN é mais antigo e mais pesado: handshake TLS, mais dados de serviço, execução no espaço do usuário. Em compensação, ele suporta o modo TCP para redes corporativas em que só o TCP está aberto, e funciona em quase qualquer equipamento. No uso diário no celular, ele consome bem mais bateria do que o WireGuard.
IKEv2 / IPsec
O IKEv2 já vem integrado ao iOS, ao macOS e ao Windows, por isso não exige um aplicativo de terceiros. É rápido e lida bem com trocas de rede, mas usa as portas fixas 500 e 4500 com um formato de pacote conhecido. Em redes de hotéis e corporativas onde essas portas estão fechadas, ele não conecta.
Protocolos modernos: ULTRA, VLESS, Shadowsocks
MeduzaVPN ULTRA
O ULTRA é o protocolo próprio da MeduzaVPN, criado para uma conexão estável e rápida. Criptografa o tráfego de forma confiável e muda os parâmetros a cada sessão. O aplicativo ajusta as configurações automaticamente; o usuário só precisa escolher o protocolo na lista.
MeduzaVPN
O protocolo MeduzaVPN é uma versão aprimorada do túnel UDP clássico baseado no WireGuard, com processamento adicional do handshake e dos pacotes. Ele mantém a velocidade e a economia do WireGuard. Uma boa escolha para Wi-Fi doméstico e roteadores em uma rede estável.
VLESS e Xray com REALITY
O VLESS é um protocolo leve, sem criptografia própria, que depende do TLS. No núcleo Xray, foi adicionado a ele o transporte REALITY: ele criptografa a conexão com TLS e não exige um certificado separado para um domínio. O V2Ray é a geração anterior dessa mesma família, compatível com o VLESS, mas sem o REALITY.
Shadowsocks e Outline
O Shadowsocks criptografa todo o fluxo, sem cabeçalhos abertos. Exige poucos recursos e funciona até em roteadores fracos. O Outline é o mesmo Shadowsocks com um esquema de chaves mais conveniente. Em redes instáveis, sua conexão se mantém pior que a dos protocolos mais novos, por isso, em 2026, ele costuma ser usado como opção reserva.
Casos especiais: Hysteria, SoftEther, SOCKS5
O Hysteria funciona sobre o QUIC e gerencia o congestionamento de forma agressiva, por isso se destaca em canais com perda de pacotes: internet via satélite, estações-base congestionadas, Wi-Fi em trens. Onde o UDP está fechado, ele não conecta.
O SoftEther encapsula o tráfego em HTTPS e é útil em redes onde só a porta 443 sobre TCP é permitida. É mais pesado que os demais e raramente necessário no celular, mas ajuda em redes corporativas e de hotéis.
O SOCKS5 não é uma VPN, é um proxy. Não cria um túnel de sistema nem criptografa o tráfego por conta própria, mas permite direcionar um programa específico através do servidor: navegador, cliente de torrent, mensageiro. No servidor pessoal da MeduzaVPN, o SOCKS5 está disponível como um complemento aos protocolos principais.
Qual protocolo escolher
- Rede móvel ou instável: comece com o MeduzaVPN ULTRA; a opção reserva é o VLESS com REALITY.
- Wi-Fi doméstico: o protocolo MeduzaVPN oferece a velocidade máxima; em caso de falhas, troque para o ULTRA.
- Rede estável com bom canal (escritório, acesso corporativo): o WireGuard, por ser o mais rápido e econômico.
- Roteador ou dispositivo antigo: Shadowsocks ou WireGuard — são os que exigem menos recursos.
- Rede em que só a porta TCP 443 é permitida: VLESS, SoftEther ou OpenVPN no modo TCP.
- Canal instável com perdas: experimente o Hysteria, se o UDP estiver aberto na rede.
Não existe um protocolo com funcionamento garantido em qualquer lugar. A estratégia certa é ter vários protocolos no mesmo servidor e alternar entre eles conforme a rede muda.
Como trocar de protocolo na MeduzaVPN
O servidor pessoal da MeduzaVPN ativa todos os protocolos de uma vez: ULTRA, MeduzaVPN, WireGuard, OpenVPN, VLESS, V2Ray, Xray, Shadowsocks, Outline, Hysteria, SOCKS5, IKEv2 e SoftEther. Cada um escuta suas próprias portas no mesmo endereço IP, por isso trocar de protocolo não muda nem a localização nem o endereço que os sites veem.
No aplicativo, o protocolo é escolhido nas configurações de conexão. A troca leva poucos segundos: o aplicativo encerra o túnel atual, cria um novo e salva a escolha para aquela rede. As configurações de split tunneling e o kill switch se aplicam da mesma forma a todos os protocolos.
Para roteadores com OpenWrt e outros dispositivos sem aplicativo, o site oferece configurações prontas para WireGuard, VLESS, Shadowsocks e OpenVPN — mais detalhes na página VPN para roteador.
Todos os protocolos estão incluídos em qualquer plano, sem custo adicional: 5.99 USD por mês, mais barato no pagamento anual, com os primeiros sete dias de assinatura sem cobrança. Compare as condições na página de planos de VPN pessoal.
Perguntas frequentes
Qual é o protocolo de VPN mais rápido?
Em uma rede estável, o mais rápido é o WireGuard: tem um código compacto, criptografia moderna e baixo overhead. Mas em redes instáveis e móveis, a velocidade não depende só do protocolo, e sim de quão estável a conexão se mantém. Nesse caso, o MeduzaVPN ULTRA e o VLESS com REALITY muitas vezes acabam sendo mais rápidos simplesmente porque a conexão cai com menos frequência.
Qual a diferença entre VLESS, Xray e V2Ray?
V2Ray e Xray são núcleos, programas que implementam um conjunto de protocolos. O VLESS é um dos protocolos dentro deles. O Xray desenvolve o VLESS de forma mais ativa e adicionou a ele o transporte REALITY, que criptografa a conexão com TLS. Por isso, em 2026, a combinação VLESS + Xray + REALITY é considerada a mais estável dessa família.
Por que o OpenVPN ainda é usado?
O OpenVPN é comprovado pelo tempo, funciona em quase qualquer equipamento, incluindo roteadores antigos e gateways corporativos, e suporta o modo TCP para redes corporativas em que só o TCP está aberto. No uso doméstico, ele perde para o WireGuard em velocidade e consumo de bateria.
Qual protocolo consome menos bateria no celular?
O WireGuard e o protocolo MeduzaVPN, construído sobre ele: ambos funcionam sobre UDP, não mantêm um estado TLS constante e restabelecem a conexão rapidamente após trocar de rede. O ULTRA e o VLESS consomem um pouco mais por causa do processamento adicional de tráfego, mas a diferença só é perceptível na prática com transmissão de dados constante.
É preciso trocar de servidor ao mudar de protocolo?
Na MeduzaVPN, não. O servidor pessoal ativa todos os protocolos ao mesmo tempo, e o aplicativo alterna entre eles no mesmo endereço IP. A localização, as configurações de split tunneling e o kill switch são mantidos.
O que é o Hysteria e quando ele é útil?
O Hysteria funciona sobre o QUIC e usa seu próprio controle de congestionamento, por isso mantém bem a velocidade em canais instáveis com perda de pacotes — por exemplo, em internet via satélite ou em rede móvel congestionada. Em redes onde o UDP está fechado, como em algumas redes corporativas e de hotéis, ele não conecta, e vale trocar para um protocolo TCP.
Para que serve o SOCKS5 se já existe VPN?
O SOCKS5 não é uma VPN, é um proxy para programas específicos: navegador, cliente de torrent, mensageiro. Ele não criptografa o tráfego por conta própria nem cobre o dispositivo inteiro. No servidor pessoal da MeduzaVPN, ele está disponível como um complemento para aplicativos que precisam passar pelo servidor sem um túnel de sistema.