Erro Access Denied no site da TUI: guia definitivo para resolver no Windows/Edge

Sente-se frustrado porque o site da TUI se recusa a carregar no seu computador enquanto funciona normalmente no telemóvel? Este guia ensina como diagnosticar e remover a mensagem “Access Denied” gerada pela Akamai no Windows/Edge, passo a passo, até restabelecer o acesso.

Visão geral do problema

Ao digitar tui.co.uk ou clicar num resultado de pesquisa, o navegador Edge no Windows redireciona para uma página da Akamai semelhante a https://errors.edgesuite.net/18.xxxxxxxxxxxxx com a mensagem “Access Denied”. Trata‑se de um bloqueio de segurança no edge server que interpreta alguma característica da sua sessão como suspeita. Curiosamente, no iPhone ou iPad o portal abre sem problemas, indicando que o impedimento está restrito ao dispositivo ou à rede do PC.

Por que o erro aparece apenas no PC?

• Fingerprint de navegador diferente – A combinação de cabeçalhos HTTP, versão TLS e JA3 do Edge no Windows não coincide com a dos dispositivos móveis.
• Cookie persistente – O domínio gravou dados no PC que acionam o filtro, mas esses cookies não existem nos outros aparelhos.
• IP público descreditado – O endereço atribuído pelo seu ISP pode ter sido marcado por tráfego abusivo; no 4G do telefone sai por outra rota.
• Interferência de software – Extensões, antivírus com inspeção HTTPS ou proxies corporativos injetam cabeçalhos que atraem o bloqueio.

Como identificar a origem do bloqueio

1. Abrir Edge InPrivate (Ctrl + Shift + N) e testar. Se funcionar, o problema é local (cookie ou extensão).
2. Testar Chrome ou Firefox portátil. Se também falharem, investigue rede, DNS ou IP.
3. Executar nslookup tui.co.uk e comparar o IP retornado com o de um dispositivo que funciona; diferenças sugerem cache DNS divergente.
4. Usar tracert tui.co.uk para ver se há perda de pacotes antes de chegar ao edge Akamai.
5. Clicar no botão Details da página de erro e anotar o Incident ID – será útil para o suporte da TUI.

Possíveis causas técnicas

Bloqueio no WAF da Akamai (erro 18)

O firewall de aplicação identifica padrões suspeitos: requisições em alta frequência, assinaturas de bot, cabeçalhos modificados, IP em listas de abuso ou discrepâncias de TLS.

Cookie ou cache corrompido

Um identificador expirado ou parcial causa falha na verificação de integridade e resulta em 403/Access Denied.

DNS ou hosts file alterado

Entrada indevida em hosts ou servidores DNS domésticos que devolveram um end‑point diferente levam a um edge que não reconhece a sessão.

VPN, proxy ou filtro de segurança

Serviços que mascaram ou inspecionam tráfego HTTPS modificam a sessão TLS (SNI, JA3, ALPN) e podem ser recusados.

Soluções passo a passo

Passo	O que fazer	Resultado esperado
1	Abrir modo InPrivate ou usar outro navegador	Isolar cookies; se abrir, o problema é cache/cookies
2	Limpar cache e cookies de tui.co.uk (edge://settings/clearBrowsingData)	Remover dados corrompidos que acionam o bloqueio
3	Desativar VPN, proxy ou antivírus com inspeção HTTPS (teste temporário)	Eliminar interferências no handshake TLS
4	Verificar C:\Windows\System32\drivers\etc\hosts; limpar entradas para tui.co.uk	Garantir que o domínio resolve para o IP correto
5	Alterar DNS para 1.1.1.1 (Cloudflare) ou 8.8.8.8 (Google)	Corrigir rotas DNS corrompidas ou lentas
6	Executar ipconfig /flushdns e depois /release → /renew	Renovar cache DNS e obter novo IP do ISP
7	Desligar IPv6 nas propriedades da placa de rede ou testar outro Wi‑Fi/hotspot	Evitar blocos IPv6 específicos
8	Restaurar configurações do Edge (edge://settings/reset)	Voltar às preferências originais do navegador
9	Contactar o suporte TUI enviando o Incident ID	Solicitar desbloqueio caso o IP esteja em blacklist

Dica rápida: Se outro navegador funcionar imediatamente, concentre‑se em limpar/ajustar apenas o Edge; se nenhum navegador abre, foque em rede, DNS, VPN ou hosts.

Guia detalhado de cada solução

Modo InPrivate ou browser alternativo

O InPrivate cria um perfil temporário sem cookies. Se o site carregar, confirme que a causa são dados locais e avance para o Passo 2.

Limpeza de cache e cookies seletivos

Em Edge, abra Configurações › Cookies e permissões de site › Gerenciar dados, busque “tui” e elimine apenas os registros relacionados. Assim evita perder logins de outros sites.

Desativar VPN, proxy e antivírus

• Desconecte da VPN e recarregue a página. Muitas VPNs gratuitas compartilham IPs que sofrem rate‑limit.
• No antivírus, localize “Web Shield” ou “HTTPS Scanning” e pause por 5 minutos para testar.
• Em ambiente corporativo, peça ao administrador para adicionar tui.co.uk à lista de exceções.

Auditoria do arquivo hosts

Abrir o Bloco de Notas como administrador, carregar o arquivo e garantir que não existam linhas contendo “tui”. Qualquer entrada redireciona o domínio para o IP errado e ativa o erro 18.

Troca de DNS

DNS público rápido reduz falhas de resolução. No Windows:

1. Acessar Configurações › Rede e Internet › Status › Propriedades.
2. Clicar em Editar IP atribuído, selecionar Manual, ativar IPv4 e inserir 1.1.1.1 e 1.0.0.1.

Flush DNS e renovação de IP

No Prompt de Comando como administrador, execute:

ipconfig /flushdns
ipconfig /release
ipconfig /renew

Isso descarta entradas antigas e solicita um novo lease DHCP, mudando possivelmente o IP público.

Desativar IPv6 ou mudar de rede

Muitos WAFs ainda aplicam regras diferenciadas a blocos IPv6. Se sua operadora usa CG‑NAT em IPv6, o edge server pode bloquear ranges inteiros.

Reset completo do Edge

O reset remove extensões, políticas e sinalizadores experimentais sem afetar arquivos pessoais. Após o procedimento, atualize o Edge para a versão mais recente.

Contato com o suporte TUI

Envie o Incident ID, seu IP público (pesquise “meu IP”), data/hora do bloqueio e descreva as tentativas de solução. Isso acelera a remoção de um eventual falso‑positivo no firewall.

Prevenção de erros futuros

• Mantenha Windows e navegadores atualizados para compatibilidade TLS 1.3 e HTTP/2.
• Evite instalar extensões duvidosas que injetam anúncios ou alteram cabeçalhos.
• Use VPNs confiáveis com endereços dedicados para minimizar blacklist.
• Ative limpeza automática de cookies antigos a cada 30 dias.

Quando o bloqueio é temporário?

Muitos triggers da Akamai aplicam um cool‑down de 5 a 60 min. Se o gatilho (cookie ou IP) não mudar, o erro persiste indefinidamente. Por isso vale alternar IP ou limpar cookies para romper o ciclo.

Perguntas frequentes

O que significa o código “18.xxxxx”?

É um identificador de regra interna do WAF que combina o motivo (18) a um hash. Ajuda engenheiros a localizar logs.
Limpar cookies compromete reservas já feitas?

Não; a reserva permanece associada à sua conta ou referência de e‑mail. Apenas terá de iniciar sessão novamente.
Posso usar DNS do roteador em vez de mudar no Windows?

Sim. Configurar Cloudflare ou Google DNS diretamente no router aplica‑se a todos os dispositivos domésticos.

Resumo rápido

• Erro “Access Denied” da Akamai geralmente é falso‑positivo.
• 90 % dos casos resolvem‑se com limpeza de cookies e troca de IP.
• Desativar VPN e verificar DNS são etapas cruciais.
• Se tudo falhar, envie o Incident ID ao suporte TUI.

Conclusão

Seguindo as verificações de fácil execução até as intervenções avançadas, é possível restabelecer o acesso ao site da TUI em poucos minutos. Além de solucionar o problema imediato, estas práticas reforçam a segurança e a saúde geral do seu ambiente Windows.