VPN, proxy e filtros

Tailscale no Mac: verificar a VPN e corrigir problemas de conexão

Quando o Tailscale conecta, mas um site não carrega, verifique o status da VPN, a rota e os ajustes do app antes de alterá-los.

Aplica-se a: macOS e versão atual do app; Macs gerenciados podem ter políticas da organização.Verificado: 2 de novembro de 2026

Sintomas

  • O Tailscale informa que está conectado, mas um site ou app não carrega.
  • O Mac fica sem internet depois que a VPN muda de estado.

Possíveis causas

  • Roteamento e kill switch. Sem um nó de saída, a Tailscale normalmente roteia apenas o tráfego da tailnet. A Tailscale documenta nós de saída obrigatórios por políticas de gerenciamento; isso não é um ajuste geral de kill switch para consumidores.
  • DNS. O Tailscale normalmente usa o nó de saída como resolvedor DNS quando um é selecionado. Administradores da tailnet podem substituir esse comportamento para servidores de nomes selecionados.
  • IPv6. A Tailscale informa que nós de saída são compatíveis com IPv6. Seu guia de nós de saída não descreve um controle separado de proteção contra vazamento de IPv6 no macOS.
  • Outras causas possíveis. Uma página de login de Wi-Fi, falha de DNS, outro filtro ou um serviço indisponível também podem interromper uma conexão.

Como verificar

  1. Abra o Tailscale e verifique o estado da conexão e possíveis avisos.

  2. Verifique se outro site funciona. Em Wi-Fi público, conclua o login de rede exigido.

  3. Em um Mac gerenciado, pergunte ao administrador antes de alterar ajustes de VPN ou segurança.

Como corrigir

  1. No menu da Tailscale, escolha Exit Nodes e selecione um nó disponível se quiser usar um. Pergunte ao administrador se nenhum estiver disponível.

  2. Se a conexão continuar falhando, siga o guia de suporte do provedor indicado abaixo.

Com o Kilobat

  1. Saúde > Por onde o tráfego sai mostra se a rota padrão usa uma VPN. Uma rota dividida não significa que todos os destinos a usem.

  2. Com a VPN conectada, escolha Verificar vazamentos em Saúde > Por onde sai o tráfego ou Ajustes > Rede.

  3. O teste verifica caminhos de resolvedores DNS, roteamento IPv6 e UDP usando STUN. Uma verificação ignorada não é uma aprovação.

  4. Ele contata serviços externos, que veem seu endereço. Não pode executar um teste WebRTC no navegador nem provar que todos os apps são privados.

  5. Execute o mesmo teste no Terminal.

    kilobat vpn leaks

Perguntas

O Tailscale envia todo o tráfego de internet pela tailnet por padrão?

Não. A Tailscale informa que cada dispositivo precisa optar por usar um nó de saída para o tráfego de internet pública.

O status de uma VPN prova que todos os apps são privados?

Não. Um teste de rota ou vazamento descreve os caminhos verificados naquele momento. Ele não estabelece privacidade para todos os apps.

Fontes

Verificado em 2 de novembro de 2026.