IP público vs IP privado: entenda a diferença

IP público é o endereço que a internet enxerga quando você navega: ele é atribuído pelo provedor à sua conexão e aparece para todos os sites que você visita. IP privado é o endereço que o roteador dá a cada aparelho dentro de casa, como 192.168.0.15, e que só vale na rede local. Os dois existem ao mesmo tempo, e o roteador traduz um no outro com o NAT. É por isso que o IP mostrado nas configurações do computador é diferente do que aparece na página inicial do Qual Meu IP.

Este guia mostra as diferenças, as faixas reservadas, como o NAT e o CGNAT funcionam, quando você precisa de um IP público de verdade e como ver cada endereço no PC e no celular. Se quiser rever o básico antes, leia o que é endereço IP.

A diferença em uma tabela

O que é IP público

O IP público identifica a sua conexão na internet. O provedor (Vivo, Claro, TIM ou um provedor regional) o retira dos blocos que recebeu do Registro.br ou do LACNIC e o entrega ao seu roteador. Todo servidor com que você se comunica vê esse endereço, porque é para ele que as respostas precisam voltar. A partir dele, sites conseguem descobrir o provedor e estimar a região de onde você acessa; veja o que aparece para o seu IP na ferramenta Localizar IP.

Na maioria dos planos residenciais, o IP público é dinâmico: pode mudar quando o roteador reconecta ou quando a concessão é renovada, com uma frequência que varia de provedor para provedor. O IP fixo, que nunca muda, costuma aparecer em planos empresariais; as diferenças estão em IP fixo vs IP dinâmico.

Um detalhe importante: no IPv4, todos os aparelhos da casa compartilham o mesmo IP público. No IPv6, que já atende mais da metade dos usuários brasileiros, cada aparelho costuma ter o próprio endereço global. Por isso o IP exibido pode ser diferente no celular e no notebook, mesmo na mesma rede. O teste de IPv6 mostra os dois endereços da sua conexão.

O que é IP privado

O IP privado é o endereço de cada aparelho dentro da rede local. Ele é distribuído automaticamente pelo roteador via DHCP e só tem significado ali dentro: os roteadores da internet descartam pacotes com esses destinos. A RFC 1918 reservou três blocos para esse uso:

Você pode encontrar essas faixas descritas como “classe A, B e C”, mas essa divisão em classes caiu em desuso nos anos 1990, com a adoção do CIDR. Hoje se usa a notação com barra (/8, /12, /16), que você pode explorar na calculadora de sub-rede.

Em casa, as redes mais comuns são 192.168.0.x e 192.168.1.x, com o roteador em 192.168.0.1 ou 192.168.1.1. Nos roteadores da Vivo Fibra é comum a rede 192.168.15.x, com o roteador em 192.168.15.1. Dois vizinhos podem ter aparelhos com o mesmo 192.168.0.10 sem conflito nenhum, porque cada rede é isolada.

Há ainda outros endereços que não são públicos: 127.0.0.1 (o próprio aparelho), 169.254.x.x (atribuído quando o aparelho não recebe IP do roteador; veja o que significa o IP 169.254) e 100.64.0.0/10, usado pelo CGNAT. No IPv6, o papel de rede interna fica com os endereços locais únicos (fd00::/8) e os link-local (fe80::/10).

Como os dois se conectam na sua casa

Como o NAT traduz o IP privado em público

O NAT (Network Address Translation) é a função do roteador que reescreve os endereços dos pacotes na saída e na volta. Nas redes domésticas, ele traduz também as portas, o que permite que vários aparelhos usem o mesmo IP público ao mesmo tempo:

O NAT foi descrito na RFC 1631, de 1994, como solução temporária para a falta de endereços IPv4, e a versão com tradução de portas está na RFC 3022, de 2001. Foi ele que permitiu à internet crescer por décadas com o IPv4.

CGNAT: quando nem o IP do roteador é público

Muitas operadoras fazem uma segunda tradução dentro da própria rede, o CGNAT (Carrier-Grade NAT). Nesse caso, o roteador da sua casa recebe na WAN um endereço da faixa 100.64.0.0/10, reservada para isso pela RFC 6598, e a operadora traduz esse endereço para um IP público compartilhado por vários clientes. É comum em redes móveis, em muitos provedores de fibra e em internet via satélite.

Como saber se você está atrás de CGNAT

1. Abra a página de status ou de internet (WAN) do roteador e anote o IP WAN.
2. Compare com o IPv4 público mostrado na página inicial.
3. Se forem iguais, o IP público é seu. Se o IP WAN estiver entre 100.64.0.0 e 100.127.255.255, for um IP privado ou simplesmente for diferente, há CGNAT ou NAT duplo.

O teste de CGNAT faz essa comparação para você. Outra pista: no comando tracert 8.8.8.8 do Windows, um dos primeiros saltos com endereço 100.64.x.x a 100.127.x.x costuma indicar CGNAT.

O que muda com CGNAT

• Abrir portas não funciona: câmeras, DVRs, servidores de jogo e acesso remoto ficam inacessíveis de fora, porque a porta precisaria ser aberta no equipamento da operadora. Veja acesso remoto a câmeras e DVR.
• Jogos: consoles podem indicar NAT moderado ou estrito; veja como resolver NAT estrito.
• Reputação compartilhada: se outro cliente com o mesmo IP faz algo suspeito, você pode receber CAPTCHAs ou bloqueios. A ferramenta blacklist de IP mostra se o endereço consta em listas de bloqueio.
• Navegação e streaming: não mudam em nada.

Como sair do CGNAT ou contornar

• Pedir um IP público ao provedor, às vezes chamado de “IP válido”. As condições variam de provedor para provedor: alguns liberam a pedido, outros só em planos com IP fixo ou empresariais.
• Usar IPv6: se a operadora entrega IPv6, cada aparelho tem endereço global e pode receber conexões, desde que você libere a porta no firewall do roteador.
• Usar túneis ou a nuvem do fabricante: serviços como Cloudflare Tunnel, Tailscale ou o acesso P2P das câmeras funcionam com conexões de saída e dispensam abrir portas.

O assunto completo, com o que dizer ao provedor, está em CGNAT: o que é e como saber se seu IP é compartilhado.

NAT duplo: modem da operadora e roteador próprio

Quando você liga um roteador seu atrás do equipamento da operadora, cada um faz o próprio NAT. O sinal típico é o IP WAN do seu roteador ser um endereço privado, como 192.168.1.2. Para navegar isso funciona, mas os efeitos em portas e jogos são parecidos com os do CGNAT. A solução mais limpa é colocar o equipamento da operadora em modo bridge, deixando só o seu roteador fazer NAT, ou usar apenas um dos dois aparelhos.

Quando você precisa de IP público (e quando de IP fixo)

Para navegar, assistir a streaming, jogar e fazer chamadas de vídeo, um IP dinâmico, e até compartilhado, resolve. A necessidade aparece em casos específicos:

• Servidor ou câmeras em casa: exigem IP público acessível, sem CGNAT, e uma porta aberta. O IP não precisa ser fixo: um serviço de DNS dinâmico (DDNS), como No-IP, DuckDNS ou o do próprio roteador, atualiza um nome sempre que o IP muda. Depois de configurar, confirme de fora com o verificador de portas e siga o guia como abrir portas no roteador.
• VPN corporativa: quem costuma precisar de IP fixo é o servidor ou gateway de VPN da empresa. O funcionário, em geral, conecta com a internet comum de casa.
• Servidor de e-mail: exige IP comercial fixo com DNS reverso (PTR) configurado, além de SPF, DKIM e DMARC. Faixas residenciais costumam constar na Policy Blocklist da Spamhaus, uma lista de endereços de usuários finais que não deveriam enviar e-mail diretamente. Veja IP reverso, SPF, DKIM e DMARC e a ferramenta verificar SPF e DMARC.

Como descobrir seu IP público e privado

IP público

Abra a página inicial: o IP aparece na hora. O Meu IP detalhado mostra também provedor, ASN, IP reverso e se a conexão tem IPv4 e IPv6. Pelo terminal, dá para consultar um serviço externo que devolve só o IP:

# Windows 10 e 11 (Prompt de Comando ou PowerShell)
curl.exe -s https://api.ipify.org

# macOS e Linux
curl -s https://api.ipify.org

O curl já vem instalado no Windows 10 (desde a versão 1803) e no Windows 11. No PowerShell, digite curl.exe, porque curl sozinho pode ser um atalho para outro comando. O endereço api.ipify.org responde só por IPv4; para ver o IPv6, troque por api64.ipify.org.

IP privado

IP do roteador

O endereço do roteador é o gateway da rede: no Windows, aparece como “Gateway Padrão” no ipconfig; no Mac, como “Roteador” na aba TCP/IP. Mais métodos em como descobrir o IP do roteador e, para todos os sistemas, em como descobrir o IP do computador ou celular.

É seguro mostrar meu IP?

O IP privado não representa risco para quem está fora da sua rede: ele é igual ao de milhões de outras casas. O IP público é visto por todos os sites que você acessa, então não é segredo; ele revela o provedor e uma região aproximada, não o seu endereço. Os riscos reais estão em serviços expostos (portas abertas sem necessidade, roteador com senha padrão ou firmware antigo). Confira as portas abertas no seu IP com o verificador de portas e veja o que é mito e o que é verdade em o que alguém pode fazer com seu IP e como proteger seu IP.