Guia de Configuração de Plano de Aeroporto V2Ray e Shadowrocket
Configuração passo a passo para V2Ray, Shadowrocket, Clash e Sing-box com links de assinatura de aeroporto. VLESS+Reality, Hysteria2, pagamento USDT, multi-dispositivo.
O Que São Planos de Aeroporto e Por Que Eles Existem
VPNs comerciais como NordVPN e ExpressVPN foram criadas para privacidade geral e desbloqueio. Elas não foram feitas especificamente para derrubar a Grande Muralha de Fogo da China. Os planos de aeroporto foram.
O termo "aeroporto" (机场) é uma gíria chinesa da internet que se originou da metáfora de nós como "pistas" — pontos de saída que transportam seu tráfego para fora da China para destinos internacionais. Um plano de aeroporto é uma assinatura de um serviço de proxy gerenciado. Não é uma VPN no sentido tradicional. Ele não criptografa todo o tráfego do seu dispositivo por padrão nem fornece proteção contra vazamento de DNS imediatamente. O que ele faz é fornecer uma URL de assinatura que contém configurações para dezenas de nós proxy usando protocolos especificamente projetados para evitar a detecção da GFW: Shadowsocks, VMess, VLESS, Trojan, Hysteria2 e outros.
Você carrega essa URL em um aplicativo cliente — Shadowrocket no iOS, V2RayNG no Android, ou Clash Verge no Mac e Windows — e o aplicativo oferece um menu de nós para se conectar.
Quais Protocolos Importam e Por Quê
Shadowsocks: O protocolo original de bypass da GFW, criado em 2012. Criptografa o tráfego usando cifras AEAD e o faz parecer dados aleatórios, não um túnel VPN. Ainda amplamente usado, embora a GFW tenha se tornado melhor em detectá-lo através de análise de tráfego. Shadowsocks básico às vezes é bloqueado; combinado com obfs4 ou v2ray-plugin, é mais resiliente.
VMess (V2Ray): Um protocolo mais complexo do projeto V2Ray. Suporta múltiplos transportes, incluindo WebSocket sobre TLS (WS+TLS), que roteia o tráfego através de HTTPS padrão na porta 443 — difícil para a GFW bloquear sem quebrar toda a internet. Comum em planos de aeroporto até 2023-2024.
VLESS + Reality: O estado da arte atual para bypass da GFW em 2026. VLESS é um sucessor mais leve e rápido do VMess. Reality é uma camada de ofuscação que faz o cliente parecer estar se conectando a um site real habilitado para TLS — não a um proxy. Ele "empresta" a impressão digital TLS de um site legítimo, tornando a inspeção profunda de pacotes incapaz de distinguir a conexão de tráfego HTTPS regular para esse site. Planos de aeroporto premium rodando VLESS+Reality são os mais difíceis de bloquear atualmente.
Hysteria2: Construído sobre QUIC (o mesmo protocolo de transporte subjacente ao HTTP/3). A GFW não pode bloquear QUIC sem também bloquear uma grande parte do tráfego legítimo da internet, então Hysteria2 atualmente goza de altas taxas de aprovação. Melhor para velocidade — o controle de congestionamento do QUIC é otimizado para links de alta taxa de transferência. A desvantagem: baseado em UDP, então redes que bloqueiam UDP ou o degradam (algumas operadoras móveis) cairão para um modo TCP mais lento.
Trojan: Envolve o tráfego de proxy dentro de TLS, conectando-se ao que parece ser um servidor HTTPS normal. Limpo para ISPs residenciais que fazem DPI no tráfego da porta 443.
O Que Entregamos Após o Pagamento
Após a confirmação do pagamento em USDT, seu e-mail de entrega recebe:
- **Sua URL de assinatura principal** — um link HTTPS único (ex.: `https://sub.example.com/xxxxxx`). Cole esta URL no seu aplicativo cliente para importar todos os nós configurados.
- **Uma URL de assinatura de backup** — um domínio diferente, mesmos nós. Use esta se a URL principal ficar inacessível.
- **Guias de configuração por plataforma** — instruções específicas para Shadowrocket, V2RayNG, Clash Verge, Sing-box.
- **Contato de suporte** — entre em contato conosco com seu ID do pedido se os nós estiverem offline.
Configuração Específica por Plataforma
### iOS — Shadowrocket
Shadowrocket é um aplicativo de $2,99 na Mobile App Store dos EUA. Se seu iPhone estiver com uma conta da Mobile App Store chinesa, você precisa de uma conta dos EUA para baixá-lo.
- Abra o Shadowrocket. Toque no botão **+** no canto superior direito.
- Escolha **Tipo: Subscribe**.
- Cole sua URL de assinatura no campo URL.
- Toque em **Done**. O aplicativo baixa e importa todos os nós.
- Na lista principal de servidores, toque em um nó para selecioná-lo, depois ative a chave no topo.
- Para usuários na China: em **Settings > Route**, defina como **Config** se você tiver um conjunto de regras de roteamento, ou **Proxy** para rotear todo o tráfego através do nó.
### Android — V2RayNG
V2RayNG é gratuito. Baixe da página de releases do GitHub (https://GitHub.com/2dust/v2rayNG/releases) — não do Android App Store, pois a versão da Play Store pode estar desatualizada.
- Abra o V2RayNG. Toque no **+** (menu superior direito), escolha **Import config from clipboard (URL)**.
- Cole sua URL de assinatura.
- Pressione longamente a entrada de assinatura que aparece, selecione **Update subscription**.
- Toque em um servidor na lista para selecioná-lo. Toque no botão verde **V** no canto inferior direito para conectar.
- Conceda a permissão de VPN quando o Android solicitar.
### iOS/Android — Sing-box (avançado)
Sing-box suporta todos os protocolos modernos, incluindo Hysteria2 e VLESS+Reality. Se seu plano de aeroporto usa esses protocolos, Sing-box é o cliente recomendado em vez do Shadowrocket para máximo desempenho. Instale da Mobile App Store (Sing-box está disponível) ou faça sideload no Android.
### Mac/Windows — Clash Verge
Clash Verge Rev (o fork mantido) é o cliente desktop padrão.
- Baixe do GitHub: `GitHub.com/clash-verge-rev/clash-verge-rev`.
- Instale e abra.
- Clique em **Profiles** na barra lateral esquerda.
- Clique no botão **+**, cole sua URL de assinatura, clique em **Import**.
- Clique no perfil importado para ativá-lo.
- Em **Proxies**, escolha um nó do grupo de proxy (ou selecione **Auto** para seleção automática de melhor ping).
- Ative **System Proxy** no painel **Settings**. No Mac, isso define o proxy do sistema automaticamente. No Windows, configura o proxy do sistema Windows.
### Windows — v2rayN
Para usuários que preferem um cliente mais leve: 1. Baixe o v2rayN de `GitHub.com/2dust/v2rayN/releases`. 2. Extraia e execute `v2rayN.exe`. 3. Clique no menu de assinatura, adicione a URL de assinatura, atualize. 4. Selecione um servidor, pressione Enter para definir como ativo. 5. Ative o proxy do sistema a partir do ícone na bandeja.
Dicas Profissionais
Seleção de nó: Para a melhor velocidade, use o recurso auto-select se seu cliente suportar — ele pinga todos os nós e conecta ao de menor latência. Manualmente, escolha nós rotulados como HK (Hong Kong) ou JP (Japão) para usuários na China — a proximidade geográfica reduz a latência.
Streaming 4K: Escolha um nó dentro ou próximo da região de conteúdo alvo. Para Netflix dos EUA, um nó nos EUA. Para BBC iPlayer do Reino Unido, um nó no Reino Unido. Para taxa de transferência bruta, nós JP e SG são tipicamente os mais rápidos da China, mesmo que o conteúdo precise ser acessado em um IP dos EUA.
Split tunneling com Clash: Clash suporta roteamento baseado em regras. Você pode configurá-lo para rotear apenas aplicativos ou domínios específicos através do proxy, deixando o tráfego doméstico chinês ir direto. Esta é a configuração "分流" (split-routing). Mais avançado, mas reduz congestionamento e faz a conexão parecer mais natural.
Atualização de assinatura: Atualize sua assinatura semanalmente (no Clash Verge: clique na assinatura → Update). Operadores de aeroporto enviam atualizações de nós, novos IPs e mudanças de protocolo quando nós antigos são bloqueados. Se seus nós pararem de funcionar, uma atualização de assinatura geralmente resolve.
Nós TLS para redes restritas: Em redes corporativas, Wi-Fi escolar ou redes de hotel que bloqueiam tráfego não HTTP, mude para nós rodando WS+TLS ou VLESS+Reality na porta 443. Estes passam por quase todos os firewalls de filtragem de porta.
Referência de Preços
| Nível | Tráfego | Dispositivos | Nosso Preço USDT |
|---|---|---|---|
| Iniciante | 100GB/mês | 3 | ~2 USDT/mês |
| Padrão | 200GB/mês | 3 | ~3 USDT/mês |
| Premium | 500GB/mês | 5 | ~6 USDT/mês |
| Ilimitado | Ilimitado | 5 | ~10 USDT/mês |
O tráfego é redefinido mensalmente. Tráfego não utilizado não é acumulado. Usuários pesados (chamadas de vídeo, streaming 4K) normalmente consomem 50-150GB/mês.
Riscos e Limitações
Nenhuma política de privacidade formal: Operadores de planos de aeroporto — mesmo os bem conceituados — não publicam políticas de privacidade auditadas. Presuma que eles podem tecnicamente registrar metadados de sua conexão. Para bypass da GFW para acessar Google, YouTube ou redes sociais, esse risco é baixo. Para necessidades de privacidade de alto risco, combine um plano de aeroporto para bypass da GFW com um túnel separado Mullvad ou ProtonVPN para o tráfego sensível.
Rotatividade de nós: Planos de aeroporto são operados por pequenas equipes. Nós caem, IPs são bloqueados, operadores ocasionalmente desaparecem. Planos de nível premium com equipes maiores de operadores têm melhor uptime. Nossa garantia: substituição em 48 horas ou reembolso em USDT se o serviço se tornar não funcional.
Gerenciamento de limite de tráfego: Planos premium com limites de tráfego podem acabar inesperadamente se você fizer streaming de vídeo ou grandes downloads. Monitore seu tráfego restante no aplicativo cliente (Clash Verge mostra isso no painel). Considere um plano ilimitado se você trabalha da China em tempo integral.
Gerenciamento de Tráfego e Quando Você Atingirá o Limite
Os limites de tráfego dos planos de aeroporto são uma restrição prática que muitos usuários subestimam. Aqui está como os padrões de uso típicos se parecem:
Usuário leve (navegação, e-mail, redes sociais, YouTube ocasional em 720p): 10-30 GB/mês. O plano Iniciante de 100GB é mais que suficiente.
Usuário médio (Google/YouTube diário em 1080p, chamadas de vídeo 2-3x por semana, navegação geral): 40-80 GB/mês. O plano Padrão de 200GB funciona bem.
Usuário pesado (trabalho remoto em tempo integral da China, videoconferências frequentes, streaming 4K): 80-200 GB/mês. Plano Premium de 500GB ou ilimitado.
Usuário avançado (múltiplos dispositivos, sempre ligado, streaming de vídeo como entretenimento principal): 200GB+. Plano ilimitado recomendado.
A maioria dos planos de aeroporto mostra seu tráfego restante no painel do aplicativo cliente (Clash Verge mostra isso de forma proeminente). Defina um lembrete quando restar 20% para recarregar ou fazer upgrade antes de acabar no meio do mês — alguns planos reduzem a velocidade para muito lenta em vez de cortar completamente quando o limite é atingido, o que significa que sua navegação degrada sem uma mensagem de erro óbvia. Monitorar seu uso é o hábito operacional mais importante para assinantes de planos de aeroporto.
Perguntas frequentes
Qual é a diferença entre V2Ray e um plano de aeroporto?
V2Ray é um framework de proxy (software). Um plano de aeroporto é um serviço de assinatura que roda em V2Ray (ou frameworks similares) e fornece configurações de servidor prontas. Você não precisa entender os internos do protocolo V2Ray — basta colar a URL de assinatura e usar o aplicativo cliente.
Posso compartilhar a assinatura com familiares?
A maioria dos planos permite 3-5 conexões simultâneas. Todas as conexões consomem do mesmo pool de tráfego. Compartilhar com a família é permitido dentro do limite de dispositivos.
E se minha URL de assinatura for bloqueada pela GFW?
Fornecemos uma URL de backup em um domínio diferente. Se ambas forem bloqueadas, entre em contato para receber um arquivo de configuração manual. Também enviamos novas URLs de assinatura quando os domínios são bloqueados.
Isso é legal na China?
A situação legal é a mesma das VPNs: o uso pessoal por indivíduos é tecnicamente não autorizado pelas regulamentações chinesas, mas a aplicação contra usuários individuais é extremamente rara. Operadores de planos de aeroporto dentro da China assumem riscos legais significativos; usuários individuais não. Avalie suas próprias circunstâncias.
Qual protocolo é melhor para a China agora?
Em meados de 2026: VLESS+Reality e Hysteria2 têm as melhores taxas de aprovação da GFW. Shadowsocks básico é cada vez mais inconsistente. VMess-WS+TLS ainda funciona na maioria dos nós. Operadores de planos de aeroporto atualizam suas configurações regularmente; sua melhor estratégia é manter a assinatura atualizada.
O que é Clash e por que as pessoas o recomendam?
Clash é um cliente proxy baseado em regras. Ele pode rotear diferentes domínios ou aplicativos através de diferentes nós de saída ou nenhum proxy — um recurso chamado "分流" (divisão de tráfego). Por exemplo: Google passa pelo proxy, Taobao vai direto. Isso reduz o uso de largura de banda do proxy e faz a navegação parecer mais rápida. Clash Verge Rev é o fork atualmente mantido para Mac e Windows.