Qual VPN funciona depois do portal de login do Wi-Fi do hotel? Primeiro libere a rede — depois escolha o que fica fora do caminho

Eu tinha Wi-Fi.

O notebook dizia que estava conectado.

O VPN dizia que estava tentando conectar.

E absolutamente nada abria.

Era pouco depois das sete da manhã num hotel, e eu precisava entrar numa chamada de trabalho antes de descer para o café. Reiniciei o navegador. Troquei de servidor no VPN. Desconectei do Wi-Fi e entrei novamente.

Nada.

Só depois percebi o pequeno detalhe que estava prendendo tudo:

eu ainda não tinha passado pela página do hotel que pedia sobrenome, número do quarto e aceite dos termos.

Desliguei o VPN.

A página apareceu.

Preenchi os dados.

O hotel finalmente liberou a internet.

Foi aí que entendi que estava fazendo a pergunta na ordem errada.

Eu procurava um VPN capaz de “funcionar no Wi-Fi do hotel”.

Na verdade, precisava primeiro deixar o hotel terminar o próprio login — e só depois ligar um VPN que não transformasse cada reconexão em outro problema.

Antes do portal, o Wi-Fi ainda não terminou de conectar você

Aquela página do hotel é um captive portal.

O aparelho consegue entrar na rede, mas recebe acesso limitado até aceitar termos, informar credenciais ou concluir outra etapa de autenticação. É por isso que o ícone do Wi-Fi pode parecer normal enquanto nenhum site abre. (IETF RFC 8952) (Apple Support)

Na prática, o problema é simples.

O VPN tenta chegar à internet.

O hotel ainda não liberou a internet.

Os dois ficam esperando coisas diferentes.

Assim que percebi isso, parei de tratar o portal como algo que o VPN deveria contornar.

Ele era apenas a primeira porta.

O que importava era o que aconteceria depois dela.

Meu VPN habitual entrava cedo demais

Meu provedor anterior era grande, conhecido e tinha uma automação que normalmente me agradava.

Rede Wi-Fi desconhecida?

Ativar VPN.

Em aeroportos ou cafés, isso parecia ótimo.

Naquele hotel, não.

O cliente começava a tentar estabelecer o túnel antes de eu terminar o login da rede. O portal demorava a aparecer, a conexão não concluía e eu ficava preso entre uma internet ainda bloqueada e um VPN tentando usá-la.

Soluções empresariais também tratam captive portals como uma etapa própria: primeiro a rede precisa autenticar o usuário; depois o túnel pode funcionar normalmente. (Cisco AnyConnect / Apple Network Extension)

A correção acabou sendo muito menos sofisticada do que minhas primeiras tentativas:

desligar o VPN;

entrar no Wi-Fi;

concluir o portal;

abrir uma página comum;

ligar o VPN novamente.

Viajantes que enfrentam a mesma situação acabam chegando à mesma rotina prática: portal primeiro, VPN depois.

Minha chamada finalmente abriu.

Só que o hotel ainda tinha uma surpresa reservada para depois do almoço.

O verdadeiro teste começou na segunda autenticação

Quando voltei ao quarto, acordei o notebook e encontrei novamente:

“Conectado, sem internet.”

Desta vez não troquei servidor.

Desativei o VPN.

O portal reapareceu.

Confirmei o acesso.

Internet liberada.

VPN ligado.

Funcionou.

Redes de hóspedes podem encerrar sessões, aplicar limites de inatividade ou pedir nova autenticação depois que um aparelho some da rede por algum tempo.

Então meu problema já não era descobrir como entrar.

Era descobrir quantas vezes o VPN me obrigaria a transformar uma reconexão simples em uma nova sequência de menus.

Foi aí que testei uma opção menor.

Depois do portal, OnlydogVPN^↗ pediu muito menos de mim

Na conexão seguinte, deixei o hotel fazer exatamente o que precisava fazer.

Entrei no Wi-Fi.

Esperei o portal.

Informei o quarto.

Aceitei os termos.

Abri uma página comum para confirmar que a internet estava liberada.

Só então abri OnlydogVPN.

Em vez de começar escolhendo protocolo, cidade e servidor, fui pelo perfil ligado à situação que eu queria resolver.

Conectei.

Abri o painel de trabalho.

A chamada começou.

Depois enviei um arquivo grande que precisava revisar com a equipe.

Upload concluído.

Esse foi o resultado que eu estava procurando desde cedo.

Não um VPN que tentasse “vencer” o portal do hotel.

Um VPN que entrasse rapidamente depois dele e deixasse de ocupar minha atenção.

A diferença apareceu quando saí do quarto

No fim da tarde levei o notebook para o lobby.

O Wi-Fi mudou de ponto de acesso no caminho e a conexão hesitou por alguns segundos.

Eu já esperava repetir a rotina:

abrir VPN;

reconectar;

escolher alguma coisa;

voltar ao trabalho.

Não precisei.

A conexão se recuperou e continuou utilizável.

A aplicação usa transporte baseado em HTTP/3, apoiado em QUIC, que foi projetado para lidar melhor com mudanças no caminho da rede. (IETF RFC 9000)

Para mim, a explicação podia parar aí.

Eu não precisava saber qual ponto de acesso do hotel havia assumido a conexão.

Precisava apenas que a mudança não transformasse uma caminhada até o lobby em outro exercício de configuração.

Não consigo observar as regras internas que cada hotel usa para renovar, limitar ou encerrar sessões de hóspedes. Mas, depois que a rede já havia autorizado meu aparelho, a segunda opção recuperou a conexão sem me obrigar a reconstruir manualmente o túnel.

Foi isso que mudou minha escolha.

O segundo aparelho mostrou por que menos etapas importavam

Mais tarde precisei abrir uma página de trabalho no telefone.

Naturalmente, o Wi-Fi do hotel pediu o portal também nele.

Conectei.

Número do quarto.

Aceitar.

Pronto.

Depois disso, compartilhei o acesso ao serviço por código de verificação, sem criar outro fluxo tradicional de e-mail e senha.

Foi uma vantagem menor, mas apareceu no momento certo.

O hotel já tinha criado etapas suficientes.

Eu não queria que o VPN acrescentasse outras.

Essa acabou sendo a lógica de toda a experiência: numa rede complicada, o produto que resolve melhor o problema nem sempre é o que oferece mais controles.

Às vezes é o que pede menos decisões depois que a parte inevitável já terminou.

A limitação existe, mas não era a que importava naquele hotel

A aplicação menor oferece menos localizações do que os grandes provedores e tem uma história pública mais curta.

Se eu estivesse escolhendo um VPN principalmente para alternar entre dezenas de países, cidades e servidores específicos, essa diferença pesaria bastante.

Mas meu problema naquele hotel era quase o oposto.

Eu já tinha decisões demais.

Portal.

Número do quarto.

Reconexão.

Wi-Fi fraco.

Outro aparelho.

O que eu queria do VPN era reduzir essa lista, não ampliá-la.

Meu provedor grande oferecia mais formas de configurar a conexão.

A aplicação menor me ajudou justamente porque eu parei de configurá-la.

Hoje eu não começaria trocando servidor

Se amanhã eu chegar a outro hotel e vir:

“Conectado, sem internet”,

não vou concluir imediatamente que o VPN está bloqueado.

Também não vou começar testando cinco servidores.

Vou primeiro deixar a rede do hotel terminar o trabalho dela.

Wi-Fi.

Portal.

Autenticação.

Uma página comum para confirmar a internet.

VPN.

Depois disso, minha comparação muda completamente.

O que quero saber é quanto trabalho sobra.

Meu provedor anterior tinha mais opções e uma automação agressiva que, em muitas redes, era conveniente. Naquela situação, ela entrava cedo demais e acrescentava atrito.

A aplicação menor funcionou melhor para a rotina real: deixei o hotel concluir o login, conectei uma vez e voltei ao que precisava fazer.

Depois de algumas manhãs em Wi-Fi de hotel, foi assim que passei a julgar esse tipo de VPN: o melhor não é o que tenta chegar antes do portal — é o que quase desaparece depois que você passa por ele.