
Guias Práticos11 min
Como abrir portas no roteador: guia de redirecionamento (port forwarding)
Aprenda a abrir portas no roteador: confira CGNAT e NAT duplo, reserve o IP, crie a regra na TP-Link, Intelbras, Claro ou Vivo e teste se a porta abriu.
Entenda a diferença entre IP fixo, dinâmico e público, quando vale pagar por IP fixo, como contratar na Vivo, Claro e TIM e as alternativas com DDNS e IPv6.

Foto: NOIRLab/NSF/AURA/T. Slovinský, via Wikimedia Commons (CC BY 4.0, recortada)
IP dinâmico é o endereço que o provedor pode trocar de tempos em tempos, em geral quando a conexão é refeita. IP fixo é o que não muda, nem depois de quedas de energia e reinícios. A maioria dos planos residenciais no Brasil usa IP dinâmico, e o IP fixo costuma ser vendido como adicional ou em planos para empresas.
Antes de pagar por um, vale conhecer o detalhe que muda tudo: IP fixo e IP público não são a mesma coisa. Para acessar câmeras ou hospedar um servidor em casa, do que você precisa, na maior parte dos casos, é de um IP público, fora do CGNAT; um serviço gratuito de DNS dinâmico resolve o fato de ele mudar. Este guia mostra as diferenças, quando o IP fixo vale a pena, como contratar nas principais operadoras e quais são as alternativas.
São duas perguntas independentes. A primeira é se o endereço é público ou compartilhado: um IP público é só da sua linha e pode receber conexões vindas da internet; um IPv4 compartilhado por CGNAT é dividido com outros clientes e não recebe. A segunda é se ele muda ou não. Combinando as duas, aparecem os cenários que você encontra nas operadoras:
| Tipo de endereço | Muda? | Recebe conexões de fora? | Onde aparece |
|---|---|---|---|
| IP público dinâmico | Muda?Sim, de tempos em tempos | Recebe conexões de fora?Sim, com redirecionamento de portas | Onde apareceMuitos planos residenciais |
| IP público fixo | Muda?Não | Recebe conexões de fora?Sim | Onde aparecePlanos empresariais e assinaturas de IP fixo |
| IPv4 compartilhado (CGNAT) | Muda?Sim, e é dividido com outros clientes | Recebe conexões de fora?Não, pelo IPv4 | Onde apareceRedes móveis e parte da banda larga |
| IP privado (192.168.x.x, 10.x.x.x) | Muda?Depende do roteador | Recebe conexões de fora?Só dentro da rede local | Onde apareceAparelhos da sua casa |
Para descobrir em qual linha você está, compare o IP da WAN do roteador com o seu IP público no teste de CGNAT. Se der CGNAT, o primeiro passo não é o IP fixo, e sim sair do compartilhamento; o guia o que é CGNAT explica as opções. A diferença entre endereços públicos e os da rede de casa está em IP público vs IP privado.
Em fibra, a conexão costuma ser autenticada por PPPoE: o roteador ou a ONT faz login na operadora com usuário e senha e recebe um IPv4 para aquela sessão. Quando a sessão cai e é refeita, por queda de energia, manutenção na rede, troca de equipamento ou reinício, o endereço pode ser outro. Em redes a cabo e em alguns provedores, o IP é entregue por DHCP com prazo de validade, a chamada concessão. O roteador renova esse prazo periodicamente (pela RFC 2131, a renovação começa, por padrão, na metade do prazo) e, enquanto consegue renovar, costuma manter o mesmo endereço.
Por isso não existe um prazo único para o IP dinâmico mudar. A Vivo descreve o IP dinâmico como aquele que “muda periodicamente, geralmente cada vez que o roteador é reiniciado”, mas há linhas em que o endereço continua o mesmo por bastante tempo. No IPv6 vale algo parecido: o prefixo entregue à sua casa também pode ser dinâmico. Na assinatura de IP fixo da Vivo, por exemplo, o prefixo IPv6 /56 fixo depende de análise de viabilidade; sem ela, continua um /64 dinâmico.
| Situação | Precisa de IP fixo? | O que resolve |
|---|---|---|
| Navegar, streaming e jogos online | Precisa de IP fixo?Não | O que resolveQualquer conexão |
| Diminuir ping ou lag | Precisa de IP fixo?Não | O que resolveO IP fixo não muda a rota nem a distância até o servidor |
| Ver câmeras e DVR de fora de casa | Precisa de IP fixo?Geralmente não | O que resolveApp do fabricante (nuvem ou P2P) ou IP público com DNS dinâmico |
| Servidor de jogo, NAS ou site caseiro | Precisa de IP fixo?Não é obrigatório | O que resolveIP público com DNS dinâmico; o IP fixo evita quedas quando o endereço troca |
| Sistemas que só aceitam IPs cadastrados | Precisa de IP fixo?Sim | O que resolveIP fixo, porque o endereço fica registrado na lista de permissões do sistema |
| VPN entre escritórios ou servidor de VPN da empresa | Precisa de IP fixo?Sim, no lado do servidor | O que resolveIP fixo no gateway da empresa; quem se conecta de casa não precisa |
| Servidor de e-mail próprio | Precisa de IP fixo?Sim, e não só isso | O que resolveConexão empresarial com IP fixo e DNS reverso (PTR) configurado |
O caso do e-mail merece atenção. No Brasil, a Gerência de Porta 25, acordo firmado por Anatel, CGI.br, SindiTelebrasil e associações de provedores, faz as redes residenciais controlarem o tráfego de saída para a porta 25/TCP, usada entre servidores de e-mail, para combater o envio de spam por máquinas infectadas. Na prática, manter um servidor de e-mail em casa não funciona bem; quem precisa disso usa um plano empresarial ou um serviço de hospedagem. Os registros que autenticam um domínio de e-mail estão em SPF, DKIM e DMARC.
Descarte o CGNAT
Anote o IP público
Force uma nova conexão
Compare e confirme
Duas pistas extras ajudam. Na página de status do roteador, o tipo de conexão (PPPoE ou DHCP) e, no caso do DHCP, o tempo de concessão mostram como o endereço é entregue. E o nome reverso do IP, exibido no Meu IP, às vezes traz termos como “dynamic”, “dyn” ou “pool”, que alguns provedores usam em faixas dinâmicas. Não é regra, então use só como indício (entenda o que é esse nome em IP reverso). O WHOIS mostra a empresa dona do bloco de endereços, mas não informa se o seu IP é fixo.
As condições mudam com frequência e o preço quase nunca aparece nas páginas de ajuda, por isso confirme no atendimento antes de contratar. Nas páginas consultadas em outubro de 2026, é isto que as operadoras documentam.
A Vivo vende para pessoa física o IP Fixo Digital, uma assinatura contratada pelo app Vivo, na aba Assinaturas, e cobrada na fatura. Segundo a página do serviço, clientes Vivo Fibra ou Vivo Total com CPF recebem um IPv4 fixo (máscara /32) e, se houver viabilidade técnica, um prefixo IPv6 /56 fixo. A configuração leva até 72 horas úteis, há 5 dias de gratuidade válidos uma única vez por CPF e o cancelamento pode ser feito a qualquer momento, respeitando as condições do contrato. Mais detalhes na página da Vivo Fibra.
A Claro anuncia planos de fibra com IP fixo na linha Claro Empresas, indicados para quem precisa de acesso remoto estável ou de hospedar serviços. Para clientes residenciais, não encontramos oferta de IP fixo nas páginas da operadora. Se você precisa receber conexões, pergunte no atendimento (10621) se é possível ter IP público na sua linha. Veja a página da Claro.
A TIM informa nas páginas de suporte que os planos residenciais da TIM Ultrafibra têm IP dinâmico e que os planos TIM Ultrafibra Empresas, voltados ao público corporativo, têm IP fixo. Para liberar uma porta, a orientação da operadora é falar com a Central de Relacionamento, no 10341. Veja a página da TIM Ultrafibra.
A Nio, nova marca da antiga Oi Fibra, não publica oferta de IP fixo residencial. Entre os provedores regionais, a política varia de um para outro, e vale perguntar diretamente. O guia de operadoras reúne o que cada empresa documenta.
O DDNS dá um nome que não muda, como minhacasa.duckdns.org, para um IP que muda. Um programa no roteador, no DVR ou no computador avisa o serviço sempre que o IP público troca, e o nome passa a apontar para o novo endereço. Muitos roteadores e DVRs já trazem a função, em menus chamados DDNS ou DNS dinâmico. Entre os serviços, o No-IP tem um plano gratuito com um nome de host, e o Duck DNS é gratuito.
O DDNS só funciona com IP público. Atrás de CGNAT, o nome aponta para um endereço compartilhado que não leva até a sua casa.
Se a operadora entrega IPv6, cada aparelho tem um endereço global próprio, sem CGNAT. Dá para usar DDNS com registro AAAA para acompanhar as mudanças de prefixo, desde que a rede de onde você acessa também tenha IPv6. Teste a sua no teste de IPv6.
Ferramentas como o Tailscale e o Cloudflare Tunnel funcionam por conexões que saem do seu aparelho, então dispensam IP público e IP fixo. São a opção mais segura para acesso remoto pessoal, porque nada precisa ficar aberto na internet. O guia de acesso remoto a câmeras e DVR mostra quando cada caminho faz sentido.
Impressoras, DVRs, consoles com portas redirecionadas e servidores caseiros precisam manter o mesmo IP local; se ele muda, o redirecionamento de portas passa a apontar para o aparelho errado. Há dois jeitos de fixá-lo, e o primeiro é o melhor.
No painel do roteador, procure a seção LAN ou DHCP e uma opção com nome parecido com Reserva de endereço, DHCP estático ou IP fixo. Escolha o aparelho na lista de clientes (ou informe o endereço MAC dele) e o IP desejado. O aparelho continua configurado como automático, e o roteador sempre entrega o mesmo número. Os nomes dos menus variam por marca e modelo; os guias de roteador ajudam a entrar no painel.
Se o roteador não oferece reserva, dá para fixar o IP no próprio aparelho. Escolha um endereço da mesma rede, mas fora da faixa que o DHCP distribui (se o roteador entrega de .100 a .199, por exemplo, use .50), e repita a máscara, o gateway e o DNS que o aparelho recebia antes. O comando ipconfig, explicado em comandos de rede do CMD, mostra esses dados, e a calculadora de sub-rede confirma a faixa. Um IP repetido causa conflito e derruba a conexão dos dois aparelhos.
Um IP fixo é um alvo estável: se você expõe um serviço com falha, ele continua no mesmo endereço até ser corrigido. Mas o risco vem do que fica exposto, não do fato de o IP ser fixo. Robôs varrem a internet o tempo todo em busca de portas abertas, e um IP dinâmico muda o endereço, não a vulnerabilidade. Também não é anonimato: pelo Marco Civil da Internet, o provedor guarda os registros de conexão (IP, data e hora) por um ano, com IP fixo ou dinâmico.
O CERT.br recomenda trocar a senha de administração do roteador, usar senha forte no Wi-Fi, manter o firmware atualizado e deixar o firewall ativo. Além disso:
Ao receber um IP fixo novo, consulte a blacklist de IP: o endereço pode ter sido usado antes por outro cliente e ainda constar em alguma lista de bloqueio, o que atrapalha o envio de e-mails e alguns serviços. Se constar, peça a remoção à lista ou outro IP à operadora. Outras medidas estão em como proteger seu IP.
Achou útil? Compartilhe:
Publicado por
Equipe Qual Meu IP · Conteúdo editorial
Guias e ferramentas produzidos pela equipe editorial do Qual Meu IP, com foco em redes, segurança e privacidade. Baseamos cada texto em fontes oficiais, indicamos as referências e atualizamos o conteúdo quando algo muda.
Encontrou um erro? Envie uma correção · Veja nossa política editorial.

Guias Práticos11 min
Aprenda a abrir portas no roteador: confira CGNAT e NAT duplo, reserve o IP, crie a regra na TP-Link, Intelbras, Claro ou Vivo e teste se a porta abriu.

Guias Práticos11 min
Descubra o IP do roteador (gateway padrão) no Windows, Mac, Linux, Android e iPhone, veja o endereço de fábrica de cada operadora e o que fazer se não abrir.

Guias Práticos12 min
Veja como saber seu IP no Windows (ipconfig/CMD), Mac, Linux, Android e iPhone, e a diferença entre o IP do aparelho, o do roteador e o da sua internet.