Encaminhamento de porta através de VPNs e proxies

Tudo o que uma VPN ou proxy normalmente faz é de saída: você inicia uma conexão e ela é retransmitida. Encaminhamento de porta é o oposto — você quer que alguém na internet inicie uma conexão com um serviço rodando na sua máquina: um host de jogo, uma seedbox de BitTorrent, um aplicativo auto-hospedado, um nó peer-to-peer. Isso requer um IP público com uma porta aberta e acessível apontando de volta para você, e por trás de uma VPN, um proxy, ou o CGNAT do seu ISP, você geralmente não tem um. Conexões de entrada atingem a saída compartilhada e não têm para onde ir, porque a saída não sabe para qual de seus muitos usuários o pacote é destinado.

É por isso que "meu cliente de torrent não mostra conexões de entrada" ou "amigos não conseguem entrar no meu servidor" é uma reclamação tão comum uma vez que uma VPN está envolvida.

O encaminhamento de portas em uma VPN com IP compartilhado significa que o provedor mapeia uma porta de entrada em uma saída compartilhada para um usuário específico. É realmente útil para seedboxes e auto-hospedagem, mas se tornou um ímã de abusos: portas encaminhadas em IPs compartilhados foram usadas para hospedar serviços maliciosos, e as reclamações resultantes e a pressão legal levaram muitas grandes VPNs — incluindo algumas que antes defendiam o recurso — a removê-lo completamente. Portanto, a situação honesta é que o encaminhamento de portas de entrada é cada vez mais raro em VPNs comerciais, e onde existe, muitas vezes está em IPs compartilhados com os riscos de reputação que isso implica.

Proxies comuns também não resolvem isso: um proxy de encaminhamento é um relé de saída, não um ouvinte de entrada. O que você realmente precisa para uma entrada confiável é um endereço que seja seu, com uma porta que você controla.

A resposta confiável é um IP público que você controla, e existem duas rotas limpas. Primeiro, execute seu serviço em um VPS (ou um túnel WireGuard de volta para um) onde você possui o firewall e pode abrir qualquer porta diretamente — é assim que a maioria da auto-hospedagem é realmente feita e isso contorna completamente o CGNAT. Segundo, use um IP dedicado / pessoal: um endereço reservado para você, que — ao contrário de uma saída compartilhada — pode ser mapeado de forma sensata para o seu serviço e colocado na lista branca, sem a ambiguidade de um pool compartilhado por milhares.

Para ser direto: o s4m VPN é construído para acesso privado de saída em um design sem registros, priorizando RAM, não como um serviço de hospedagem de entrada, então para uma porta acessível publicamente a ferramenta certa é seu próprio VPS com um IP dedicado em vez de uma saída de VPN compartilhada. Essa combinação lhe dá um endereço estável e controle total sobre quais portas estão abertas — o requisito real por trás de cada pergunta sobre redirecionamento de porta.