Source: https://swgbar.com/pt-BR/guides/swg-bypass-vs-tls-exception/
Language: pt-BR

# Bypass de SWG ou exceção de inspeção TLS?

Entenda a diferença entre mudar a rota de uma conexão e manter o gateway com uma exceção de descriptografia HTTPS.

SWG bar · Atualizado 23 de outubro de 2026

**O bypass de SWG muda a rota da conexão. Uma exceção de inspeção TLS muda se o gateway descriptografa essa conexão.** Ambos podem apresentar uma cadeia pública, mas são resultados diferentes.

## O que muda?

| Pergunta | Bypass do gateway | Exceção de inspeção TLS |
| --- | --- | --- |
| O tráfego ainda passa pelo gateway? | A conexão selecionada usa outra rota, se disponível. | Sim; o gateway pode encaminhar a conexão criptografada. |
| O certificado público original pode aparecer? | Sim, quando o destino é alcançado sem outro serviço de interceptação. | Sim, porque o certificado não é substituído nessa conexão. |
| Ainda pode haver controle de acesso? | Outros controles do dispositivo ou da rede podem continuar ativos. | A rota pelo gateway e os controles aplicáveis podem ser mantidos. |
| O que verificar? | Rota, conectividade e certificados recentes. | A exceção efetiva e certificados recentes. |

## O certificado não revela toda a rota

O certificado descreve o par TLS e sua cadeia de confiança. Ele não lista todos os dispositivos que encaminham os pacotes. Um gateway que encaminha tráfego criptografado sem terminar o TLS pode apresentar a mesma cadeia pública de uma conexão direta.

Da mesma forma, uma raiz local não identifica um fornecedor específico de gateway: pode pertencer a um sistema de inspeção, a um proxy de depuração ou a um serviço privado.

## Escolha a alteração adequada

Para um aplicativo afetado pela inspeção TLS, uma exceção de descriptografia restrita e administrada pela equipe responsável pode resolver problemas de compatibilidade mantendo a rota desejada. Ao avaliar outra rota em uma rede que você administra ou tem autorização para testar, confirme que a conexão realmente a utiliza. Alterar uma preferência de proxy não garante uma mudança no roteamento do dispositivo ou da rede.

Use o [guia de inspeção HTTPS](<https://swgbar.com/pt-BR/guides/detect-https-inspection/>) e registre o host e o aplicativo. Um resultado em um aplicativo não cobre automaticamente todos os demais.

## O papel do SWG bar

O SWG bar facilita a análise de domínios e certificados pela barra de menus do Mac. O resultado se refere à conexão observada ou sondada; não comprova a ausência de todos os controles do gateway. Veja [como funciona](<https://swgbar.com/pt-BR/how-it-works/>).

## Continue lendo

*   [Como contornar uma SWG no Mac](<https://swgbar.com/pt-BR/guides/how-to-bypass-swg/>)
*   [Como detectar inspeção HTTPS no Mac](<https://swgbar.com/pt-BR/guides/detect-https-inspection/>)
*   [Como o SWG bar verifica a inspeção HTTPS](<https://swgbar.com/pt-BR/how-it-works/>)
*   [Instale o SWG bar no Mac](<https://swgbar.com/pt-BR/install/>)
*   [Conecte a extensão do SWG bar para Chrome](<https://swgbar.com/pt-BR/chrome-extension/>)
*   [Guia do SWG bar CLI](<https://swgbar.com/pt-BR/cli/>)
*   [Guia do SWG bar MCP](<https://swgbar.com/pt-BR/mcp/>)
*   [Informações de versões do SWG bar](<https://swgbar.com/pt-BR/releases/>)
*   [Sobre o SWG bar](<https://swgbar.com/pt-BR/about/>)