---
title: "Tailscale no Mac: verificar a VPN e corrigir problemas de conexão · Guias do Kilobat"
url: "https://kilobat.app/pt/guides/tailscale-exit-node-mac"
description: "Veja como o Tailscale roteia o tráfego no Mac, investigue uma conexão que falhou e encontre os ajustes relevantes da VPN."
---

VPN, proxy e filtros

# Tailscale no Mac: verificar a VPN e corrigir problemas de conexão

Quando o Tailscale conecta, mas um site não carrega, verifique o status da VPN, a rota e os ajustes do app antes de alterá-los.

Aplica-se a: macOS e versão atual do app; Macs gerenciados podem ter políticas da organização. · Verificado: 2 de novembro de 2026

## Sintomas

- O Tailscale informa que está conectado, mas um site ou app não carrega.
- O Mac fica sem internet depois que a VPN muda de estado.

## Possíveis causas

- **Roteamento e kill switch.** Sem um nó de saída, a Tailscale normalmente roteia apenas o tráfego da tailnet. A Tailscale documenta nós de saída obrigatórios por políticas de gerenciamento; isso não é um ajuste geral de kill switch para consumidores.
- **DNS.** O Tailscale normalmente usa o nó de saída como resolvedor DNS quando um é selecionado. Administradores da tailnet podem substituir esse comportamento para servidores de nomes selecionados.
- **IPv6.** A Tailscale informa que nós de saída são compatíveis com IPv6. Seu guia de nós de saída não descreve um controle separado de proteção contra vazamento de IPv6 no macOS.
- **Outras causas possíveis.** Uma página de login de Wi-Fi, falha de DNS, outro filtro ou um serviço indisponível também podem interromper uma conexão.

## Como verificar

1. Abra o Tailscale e verifique o estado da conexão e possíveis avisos.
2. Verifique se outro site funciona. Em Wi-Fi público, conclua o login de rede exigido.
3. Em um Mac gerenciado, pergunte ao administrador antes de alterar ajustes de VPN ou segurança.

## Como corrigir

1. No menu da Tailscale, escolha Exit Nodes e selecione um nó disponível se quiser usar um. Pergunte ao administrador se nenhum estiver disponível.
2. Se a conexão continuar falhando, siga o guia de suporte do provedor indicado abaixo.

## Com o Kilobat

1. Saúde > Por onde o tráfego sai mostra se a rota padrão usa uma VPN. Uma rota dividida não significa que todos os destinos a usem.
2. Com a VPN conectada, escolha Verificar vazamentos em Saúde > Por onde sai o tráfego ou Ajustes > Rede.
3. O teste verifica caminhos de resolvedores DNS, roteamento IPv6 e UDP usando STUN. Uma verificação ignorada não é uma aprovação.
4. Ele contata serviços externos, que veem seu endereço. Não pode executar um teste WebRTC no navegador nem provar que todos os apps são privados.
5. Execute o mesmo teste no Terminal.

   ```
   kilobat vpn leaks
   ```

## Perguntas

**O Tailscale envia todo o tráfego de internet pela tailnet por padrão?**

Não. A Tailscale informa que cada dispositivo precisa optar por usar um nó de saída para o tráfego de internet pública.

**O status de uma VPN prova que todos os apps são privados?**

Não. Um teste de rota ou vazamento descreve os caminhos verificados naquele momento. Ele não estabelece privacidade para todos os apps.

## Fontes

- [Tailscale: nós de saída](https://tailscale.com/docs/features/exit-nodes?tab=macos)
- [Tailscale: DNS](https://tailscale.com/docs/reference/dns-in-tailscale)
- [Tailscale: IPv6](https://tailscale.com/docs/concepts/ipv6)
- [Tailscale: nós de saída obrigatórios](https://tailscale.com/docs/features/exit-nodes/mandatory-exit-nodes)
- [Documentação do Kilobat: teste de vazamento de VPN](https://kilobat.app/pt/docs/vpn#leak-test)

Verificado em 2 de novembro de 2026.

## Guias relacionados

- [VPN conectada, mas sem internet no Mac](https://kilobat.app/pt/guides/vpn-connected-no-internet): Uma VPN envia tráfego por um túnel.
- [Consultas DNS saem fora da VPN no Mac](https://kilobat.app/pt/guides/vpn-dns-leak-mac): Com uma VPN ativa, geralmente você quer que as consultas DNS vão para os servidores da VPN.
- [Tailscale e outra VPN entram em conflito no Mac](https://kilobat.app/pt/guides/tailscale-vpn-routing-conflicts): O Tailscale fornece a cada dispositivo um endereço em 100.64.0.0/10.