A Astrill conta com diversos protocolos proprietários de tunelamento
O OpenVPN e o WireGuard são dois protocolos de conexão VPN confiáveis e de código aberto. Cada um apresenta desempenho superior para diferentes questões. A Astrill os disponibiliza juntamente com o StealthVPN e o OpenWeb (duas opções proprietárias), oferecendo assim tanto o uma segurança mais padronizada quanto uma mais personalizada.

A Astrill oferece quatro opções de protocolo de segurança
O OpenWeb é um protocolo proprietário baseado em TCP, otimizado para um streaming e navegação online com altas velocidades. Em vez de criptografar o tráfego que sai de todo o seu dispositivo, o OpenWeb apenas encapsula o tráfego de navegadores populares como Firefox, Internet Explorer, Opera, Safari, Chrome e Chromium.
Você pode ainda configurar o OpenWeb para criptografar o tráfego de outros aplicativos e compartilhar as suas conexões OpenWeb com iPhone, iPad e dispositivos Android. Isso é útil caso os protocolos VPN para dispositivos móveis sejam bloqueados pelo provedor de internet ou por administradores de rede.
CONSELHO DE MESTRE: se você trocar de servidor ou desativar a VPN enquanto estiver usando o protocolo OpenWeb, a Astrill desconectará automaticamente todos os aplicativos. Você pode evitar essas desconexões acessando as Configurações > Avançadas > Manter conexão.
O StealthVPN é carro-chefe entre os protocolos proprietários da Astrill VPN. Ele adiciona uma camada de ofuscação ao tráfego de internet que já foi criptografado, o que permite que você evite firewalls sem detecção.
É um protocolo estável e confiável que funciona com protocolos UDP e TCP. Ele usa certificados RSA-2048 de autenticação e uma cifra AES-256 para criptografar os seus dados.
Kill Switch confiável e avançado
O Kill Switch da Astrill previne vazamentos de IP e corta totalmente a conexão de internet caso a conexão de VPN apresente problemas. Antes de continuar, uma janela pop-up aparece perguntando se você deseja restaurar a conexão de internet ou tentar se reconectar à VPN.
Também há um recurso chamado App Guard disponível para Windows, que a Astrill descreve como uma versão “melhorada” de um Kill Switch. Esse recurso bloqueia os aplicativos que você não quer que sejam executados caso caia a conexão da VPN, enquanto todo o resto funciona normalmente.
Ele funciona mesmo quando o aplicativo para desktop da Astrill não está sendo executado e é habilitado automaticamente na inicialização do sistema.

O Kill Switch da Astrill se chama App Guard.
Analisamos os recursos de Kill Switch padrão e o App Guard da Astrill com a nossa ferramenta de testes de Kill Switch para verificar a eficácia dos dois. A ferramenta detecta vazamentos de IP ao monitorar de forma contínua o nosso endereço IP e geolocalização durante uma queda de conexão.
Como mostra a captura de tela abaixo, o Kill Switch normal da Astrill não conseguiu esconder nosso endereço IP real durante uma troca de servidor de VPN. É mais um problema de usabilidade do que de segurança, já que a Astrill exige uma desconexão manual do servidor VPN antes de estabelecer uma conexão com outro.
As VPNs melhor avaliadas, como a PIA, permitem que você troque de servidor VPN sem precisar interromper a conexão.

O Kill Switch padrão da Astrill não é ativado na troca de servidores VPN.
O Kill Switch da Astrill conseguiu impedir que nosso endereço IP fosse vazado em uma queda inesperada de conexão, que é o teste mais importante.
O App Guard ocultou o nosso endereço IP tanto durante uma troca de servidor quanto durante uma desconexão da VPN. Recomendamos manter o App Guard ativado sempre para proteger o seu anonimato digital.
A Astrill não conta com um Kill Switch de VPN em qualquer um dos aplicativos móveis. É uma desvantagem significativa para usuários móveis e gostaríamos que isso fosse solucionado uma atualização futura.
Testes de vazamento de IP, DNS e WebRTC
Fizemos testes em busca de vazamentos comprometedores de IP, DNS ou WebRTC nos conectando a um servidor nos EUA de Londres . Não encontramos qualquer tipo de vazamento.

A Astrill VPN não vazou nosso endereço IP, WebRTC ou DNS.
Nosso teste confirmou que a Astrill não vaza dados pessoais. Ela é uma VPN rápida, segura e muito confiável que oculta endereços IP sem qualquer problema.
Recursos avançados diferem entre os planos
A Astrill tem mais recursos técnicos adicionais que qualquer outra VPN, mas se você terá acesso a eles ou não depende do seu plano de assinatura.
Você vai precisar adquirir a Astrill VIP para acessar o pacote completo de recursos avançados da Astrill, o que custa R$ 50,44 a mais por mês.
Veja um resumo das diferenças entre os recursos técnicos da Astrill e da Astrill VIP:
Recurso |
Descrição |
Astrill |
Astrill VIP |
Onion Over VPN |
Ao abrir qualquer site .onion no seu navegador usual o tráfego Tor é automaticamente roteado pelo túnel da VPN. |
Habilitado em todos os servidores por padrão |
Habilitado em todos os servidores por padrão |
Personalização de servidor DNS |
Permite que você escolha entre os servidores DNS padrão da Astrill, da Google, da CloudFare e outros. |
Disponível (apenas para desktop) |
Disponível (apenas para desktop) |
Servidores Multi-Hop |
Roteia o seu tráfego por dois servidores VPN em vez de apenas um, aumentando o anonimato. |
Não |
Sim |
Servidores VIP |
Servidores VPN otimizados para alta velocidade e latência reduzida, projetados para gamers e usuários na Ásia. Eles têm um limite de dados mensal. |
Não |
Sim |
Além dos dois planos de assinatura, você pode adquirir um endereço IP dedicado de VPN por uma tarifa adicional de R$ 25,22 por mês. É um endereço IP de VPN de conexão e uso exclusivamente seu. Isso permite que você tenha um acesso remoto seguro e completo controle sobre o seu endereço IP.
Ao contrário de outras VPNs, a Astrill automaticamente faz o encaminhamento de porta para o seu IP dedicado. Sendo assim, todos os aplicativos VOIP e P2P irão funcionar sem configurações adicionais.