Guias relacionados
Tencent Video ou iQIYI bloqueados no exterior? Resolva em 5 passos
Atualizado
Resumindo: se a VPN diz que está conectada e o seu IP aparece como China continental, mas o site de streaming continua bloqueando, em nove de cada dez casos o seu aparelho tem um segundo caminho que contorna o túnel, seja um endereço IPv6, seja o DNS local. O site decide a localização pelo endereço que realmente vê. Basta um vazamento. Os passos abaixo vão do mais provável ao menos provável, e cada um pode ser conferido por você mesmo.
Como os sites de streaming chineses decidem que você está no exterior
Tencent Video, iQIYI, Youku e Bilibili licenciam seus catálogos só para a China continental, então verificam onde você está antes de tocar. Eles ignoram onde a conta foi cadastrada e olham o IP de origem do pedido quando ele chega aos servidores.
O detalhe é que há mais de um IP de origem. Os aparelhos modernos têm IPv4 e IPv6, e os navegadores preferem o IPv6. As consultas de DNS podem ir por mais outro caminho. Se qualquer um deles contornar o túnel, o site vê a sua localização real. O cliente de VPN dizer “conectado” quer dizer que existe um túnel, não que tudo passa por ele.
Checagem em cinco passos
- Com a rota da China conectada, abra uma página que mostre o seu endereço IPv4 e IPv6 (busque “test ipv6”). Se a linha do IPv6 mostrar um endereço do país em que você está, o problema é esse; vá para o passo 2. Se as duas linhas disserem China continental, ou se o IPv6 aparecer como indisponível, pule para o passo 3.
- Desative o IPv6 no aparelho, ou use um cliente que bloqueie o IPv6 dentro do túnel. No Windows, desmarque “Protocolo IP Versão 6 (TCP/IPv6)” nas propriedades do adaptador; no macOS, em TCP/IP nos ajustes de rede, configure o IPv6 como “Somente link-local” (Link-local only); no celular, o teste mais rápido é desligar o Wi‑Fi e usar os dados móveis: muitas conexões domésticas têm IPv6, e as operadoras móveis muitas vezes não.
- Veja se o DNS contorna o túnel. A opção “DNS seguro” do navegador (Chrome → Privacidade e segurança → Usar DNS seguro) se conecta sozinha a um servidor de DNS no exterior; desligue. Feche também qualquer outra ferramenta de rede que esteja rodando: uma segunda VPN, software de rede mesh como o Tailscale, extensões de proxy. Elas assumem o DNS antes do túnel.
- Feche o app de vídeo por completo e abra de novo; na web, apague os dados do site. Essas plataformas guardam a última decisão de região por um tempo, então mesmo uma correção certa continua mostrando o erro até você reiniciar.
- Se ainda falhar, troque para outro servidor na mesma rota. Os provedores costumam ter várias saídas na China continental, e uma saída pode ter acabado de ser marcada. Trocar de saída ajuda mais do que reconectar na mesma.
Como as nossas rotas para a China fecham os dois buracos
Desde setembro de 2026, todas as formas de conexão do LeoTun tratam as duas coisas do lado da rota: o IPv6 é rejeitado dentro do túnel, então os sites só veem IPv4, e o DNS é enviado pela rota e resolvido dentro do túnel, então o resolvedor do próprio aparelho nunca é usado.
Isso quer dizer que o cliente Hiddify (importação por QR code), o Cisco AnyConnect e o OpenVPN chegam à rota da China sem você mexer no IPv6. Se você importou uma configuração do Hiddify antes de setembro, importe de novo para receber as regras novas.
O roteador é o que dá menos trabalho: a rede da casa inteira sai pelo roteador, nada muda nos aparelhos, e TVs ou boxes de streaming que não rodam cliente também ficam cobertos.
Outros motivos para um falso “no exterior”
- O IP de saída não é de fato da China continental. Alguns serviços “da China” usam endereços de Hong Kong ou Taiwan, que Tencent Video e iQIYI tratam como exterior; eles só funcionam em algumas seções específicas de Hong Kong e Taiwan.
- Uma regra de roteamento exclui os domínios de vídeo. Quem tem regras próprias no Clash ou no Hiddify costuma marcar os domínios chineses como “direct” (direto). No exterior, “direct” quer dizer fora do túnel; mude essas regras para passar pelo nó da China.
- Você está usando uma extensão de proxy no navegador ou um proxy web. Eles só transportam o tráfego HTTP do navegador; os players de vídeo muitas vezes usam uma conexão separada. Para streaming, use um túnel VPN completo; o proxy web é para navegar e entrar em sites.
- NAT de operadora (CGNAT) ou rede de faculdade. Raramente uma plataforma marca um bloco inteiro de endereços; aí a única solução é outra saída.
FAQ
A VPN diz que está conectada. Por que o site ainda acha que estou no exterior?
“Conectado” só quer dizer que o túnel está de pé. O endereço IPv6 do aparelho, o DNS seguro embutido no navegador e outras ferramentas de rede podem contorná-lo, e o site vê de onde esse tráfego vem. O passo 1 acima, a página de teste de IPv6, confirma isso.
É mais fácil fazer funcionar o app ou o site?
Os dois decidem do mesmo jeito, mas o app guarda o resultado da região por mais tempo. Depois de mudar as configurações, feche o app por completo e abra de novo; na web, apague os dados do site uma vez. No celular, usar dados móveis em vez do Wi‑Fi de casa evita o IPv6 da conexão doméstica.
Preciso desativar o IPv6?
Não necessariamente. Se o cliente ou a rota rejeitam o IPv6 dentro do túnel, nada muda no aparelho. As três formas de conexão do LeoTun já fazem isso; com outro serviço, faça primeiro o passo 1 e decida pelo resultado.
O roteador tem o mesmo problema?
Não. O roteador coloca a saída de toda a rede local dentro do túnel, então nem o IPv6 dos aparelhos nem o DNS conseguem escapar. TVs e boxes que não rodam cliente também ficam cobertos.
Vale o mesmo para Bilibili, NetEase Cloud Music e QQ Music?
Vale. Todos decidem a região pelo IP de origem, e os mesmos passos se aplicam. NetEase e QQ Music são um pouco mais tolerantes; corrigir o IPv6 costuma bastar.