Você abre um site de “qual é meu IP” e vê um número. Depois olha as configurações do computador e encontra outro número completamente diferente. Os dois estão certos, mas fazem coisas distintas. Entender o que é IP público e privado resolve essa confusão e, de quebra, explica por que certas portas não abrem, por que seu jogo trava no P2P e por que seu provedor pode estar “escondendo” você atrás de outros clientes.
Vamos direto ao ponto.
Veja mais vídeos como esse em nosso canal do YouTube!
O que é um endereço IP
IP significa Internet Protocol. É o número que identifica cada dispositivo dentro de uma rede. Funciona como um endereço postal: sem ele, os pacotes de dados não sabem para onde ir nem de onde vieram.
O IPv4, usado desde 1983, trabalha com endereços de 32 bits. Isso gera cerca de 4,3 bilhões de combinações possíveis. Parecia muito nos anos 80. Hoje, com bilhões de smartphones, câmeras, sensores e computadores conectados, o espaço IPv4 está essencialmente esgotado.
Para resolver essa limitação sem quebrar a internet existente, surgiram duas coisas: os endereços privados (que podem ser reutilizados em redes diferentes sem conflito) e o NAT (que traduz privado em público na hora de sair para a internet). Depois veio o IPv6, com 2128 endereços, mas essa é outra conversa.
O ponto de partida é simples: existem IPs que a internet global enxerga (públicos) e IPs que só existem dentro da sua rede local (privados). Vamos separar os dois.
IP público: o endereço que a internet enxerga
O IP público é o endereço atribuído ao seu roteador (ou diretamente ao seu dispositivo, em alguns casos) que pode ser alcançado pela internet. Quando você acessa um site, o servidor responde para esse número. Quando alguém de fora quer se conectar à sua rede, é esse o endereço que precisa encontrar.
Características do IP público:
- Único globalmente. Não existem dois dispositivos na internet usando o mesmo IP público ao mesmo tempo (com uma exceção que veremos adiante: o CGNAT).
- Atribuído pelo provedor. Quem define seu IP público é o ISP (provedor de internet), que por sua vez recebe blocos de endereços de registros regionais como ARIN, LACNIC, RIPE e outros.
- Pode ser dinâmico ou fixo. Dinâmico muda a cada reconexão. Fixo permanece o mesmo (comum em planos empresariais).
- Visível para qualquer servidor na internet. Todo site que você acessa registra seu IP público nos logs.
Exemplo concreto: o IP 8.8.8.8 é o DNS público do Google. Qualquer dispositivo no mundo consegue enviar um pacote para esse endereço e receber resposta. Isso é um IP público em funcionamento.
Mas se o IP público é o que aparece na internet, qual é aquele outro número que você vê no seu computador?
IP privado: o endereço que só existe dentro da sua rede
O IP privado é o endereço que o roteador distribui para cada dispositivo conectado à rede local: seu notebook, celular, smart TV, impressora. Ele funciona apenas dentro daquele ambiente. Um servidor na internet não consegue enviar um pacote diretamente para um IP privado, porque esse endereço não existe no “mapa” global da rede.
Em 1996, o RFC 1918 definiu três faixas de endereços reservadas para uso privado:
| Faixa | Intervalo | Quantidade de endereços | Uso comum |
|---|---|---|---|
| Classe A | 10.0.0.0 a 10.255.255.255 | ~16,7 milhões | Grandes empresas, data centers, nuvem |
| Classe B | 172.16.0.0 a 172.31.255.255 | ~1 milhão | Redes corporativas médias |
| Classe C | 192.168.0.0 a 192.168.255.255 | ~65 mil | Redes domésticas e pequenos escritórios |
Se o IP do seu computador começa com 192.168, 10. ou está entre 172.16 e 172.31, ele é privado. Ponto.
Um detalhe que confunde muita gente: um endereço 172.33.x.x não é privado. Só o intervalo 172.16.0.0 até 172.31.255.255 está reservado. Olhar apenas o começo do número sem conferir a faixa completa gera erro.
A grande sacada dos IPs privados é a reutilização. Sua casa pode usar 192.168.0.0/24, o escritório do vizinho pode usar a mesma faixa e nenhum conflito acontece, porque esses endereços nunca saem da rede local. O que sai é o IP público do roteador.
E quem faz essa tradução entre o mundo privado e o mundo público? O NAT.
NAT: o tradutor entre IP público e privado
NAT (Network Address Translation) é o mecanismo que permite vários dispositivos com IP privado compartilharem um único IP público para acessar a internet. Ele funciona no roteador.
O processo é direto:
- Seu computador (192.168.0.10) quer acessar um site.
- O roteador recebe o pacote, troca o IP de origem pelo IP público (ex: 200.150.30.5) e anota a porta de saída.
- O site responde para 200.150.30.5 na porta anotada.
- O roteador consulta sua tabela, descobre que aquela porta pertence a 192.168.0.10 e entrega o pacote de volta.
Esse processo acontece milhares de vezes por segundo em qualquer rede doméstica ou empresarial. Para o tráfego de saída (você acessando sites, streaming, redes sociais), funciona de forma transparente.
O problema aparece no tráfego de entrada. Se alguém de fora quer se conectar a um dispositivo dentro da sua rede (câmera IP, servidor de jogos, aplicação web), o NAT precisa de uma regra explícita (port forwarding) para saber qual dispositivo interno deve receber o pacote. Sem essa regra, a conexão morre no roteador.
Até aqui, tudo gerenciável. A complicação real começa quando o NAT não está só no seu roteador, mas também no provedor.
CGNAT: quando seu IP público nem é só seu
Com o esgotamento do IPv4, muitos provedores brasileiros passaram a usar CGNAT (Carrier Grade NAT). O conceito: em vez de dar um IP público exclusivo para cada assinante, o provedor compartilha um mesmo IP público entre dezenas ou centenas de clientes, diferenciando cada um pela porta de origem.
Na prática, a cadeia fica assim:
Seu dispositivo (IP privado) → Roteador doméstico (NAT 1) → Rede do provedor (NAT 2, usando a faixa 100.64.0.0/10) → Internet (IP público compartilhado).
É um NAT duplo. E isso muda tudo.
O que quebra com o CGNAT:
- Port forwarding configurado no roteador não funciona, porque a segunda tradução está fora do seu controle.
- Hospedagem de servidores (jogos, câmeras, aplicações) fica comprometida.
- P2P, VoIP e alguns serviços de streaming podem apresentar falhas.
- Um mesmo IP público pode estar associado a vários assinantes simultaneamente, o que gera problemas de identificação (inclusive jurídicos).
Como descobrir se você está atrás de CGNAT: acesse um site de consulta de IP (como “meu IP” no Google) e compare o resultado com o endereço WAN que aparece na interface do seu roteador. Se forem diferentes, especialmente se o do roteador estiver na faixa 100.64.x.x, você está atrás de CGNAT.
A solução pode ser solicitar ao provedor um IP público dedicado (alguns cobram à parte), habilitar IPv6 (quando disponível) ou usar um serviço de túnel/VPN com encaminhamento de portas.
Nenhum artigo que ranqueia bem para essa busca hoje explica o CGNAT com clareza. Mas ele é, de longe, o problema mais concreto que brasileiros enfrentam relacionado a IP público e privado.
Tabela comparativa: IP público vs. IP privado
| Critério | IP Público | IP Privado |
|---|---|---|
| Escopo | Internet global | Rede local (LAN) |
| Unicidade | Único no mundo | Único só dentro da rede local |
| Quem atribui | Provedor de internet (ISP) | Roteador (via DHCP) ou manualmente |
| Faixas reservadas | Todo endereço fora das faixas especiais | 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 |
| Acessível de fora | Sim (se não filtrado por firewall) | Não (precisa de NAT ou proxy) |
| Custo | Incluso no plano ou cobrado à parte (IP fixo) | Sem custo adicional |
| Segurança | Maior exposição, exige firewall | Menor exposição direta, mas não imune |
| Exemplo | 200.150.30.5 ou 8.8.8.8 | 192.168.0.1 ou 10.0.0.50 |
A tabela ajuda na consulta rápida, mas a nuance está no uso. IP público não significa “desprotegido”, assim como IP privado não significa “seguro”. Firewall, segmentação de rede e boas práticas de configuração é o que define a proteção real. A Internet Society reforça que tratar NAT como substituto de firewall é um mito.
Essa distinção entre público e privado também varia conforme o IP é fixo ou dinâmico. E essa diferença tem implicações práticas diretas.
IP fixo vs. IP dinâmico: quando cada um faz sentido
IP fixo (ou estático) é um endereço que não muda. IP dinâmico é atribuído temporariamente e pode mudar a cada reconexão ou periodicamente.
Isso vale tanto para o IP público quanto para o privado, mas a distinção mais relevante no dia a dia é sobre o IP público:
- IP público dinâmico: padrão na maioria dos planos residenciais. Funciona bem para navegação, streaming e uso geral. O provedor pode trocar seu endereço sem aviso.
- IP público fixo: necessário para hospedagem de servidores, acesso remoto via VPN, configuração de DNS apontando para sua rede e integrações que exigem IP de origem estável (allowlists, APIs). Geralmente cobrado como adicional no plano.
Na rede local, o roteador costuma atribuir IPs privados dinâmicos via DHCP. Se você precisa que um dispositivo específico (impressora de rede, câmera, servidor interno) mantenha sempre o mesmo IP privado, a saída é configurar uma reserva de DHCP ou atribuir um IP estático manualmente.
Em ambientes comerciais, como restaurantes, hotéis ou academias que operam redes Wi-Fi para clientes e equipe, a combinação de IP privado fixo para dispositivos de gestão (hotspot, roteador, ponto de acesso) e IP privado dinâmico para visitantes é a configuração mais prática.
Como descobrir seu IP público e privado
IP público:
- Pesquise “meu IP” no Google. O resultado exibido é seu IP público.
- Ou acesse sites como whatismyipaddress.com ou ipinfo.io.
IP privado no Windows:
- Abra o Prompt de Comando (digite “cmd” na busca do Windows).
- Digite
ipconfige pressione Enter. - Procure “Endereço IPv4” na interface de rede ativa. Esse é seu IP privado.
IP privado no macOS/Linux:
- Abra o Terminal.
- Digite
ifconfig(macOS) ouip addr(Linux). - Procure o endereço na interface ativa (geralmente en0, eth0 ou wlan0).
IP privado no celular:
- Android: Configurações → Rede e Internet → Wi-Fi → toque na rede conectada → detalhes.
- iPhone: Ajustes → Wi-Fi → toque no “i” ao lado da rede conectada.
Se o IP público que aparece no Google for diferente do IP WAN exibido no painel do seu roteador, você provavelmente está atrás de CGNAT. Se o WAN mostrar algo na faixa 100.64.x.x, é certeza.
IPv6 muda essa lógica?
Em parte, sim.
O IPv6 usa endereços de 128 bits, o que significa um espaço tão grande (340 undecilhões) que a escassez de endereços deixa de ser problema. Em teoria, cada dispositivo pode ter seu próprio endereço global, eliminando a necessidade estrutural de NAT para economizar IPs.
Medições recentes da APNIC mostram que o Brasil tem cerca de 57,9% de capacidade IPv6, acima da média mundial de 43,2%. Segundo a pesquisa TIC Provedores 2024, 72% dos provedores brasileiros já ofereciam IPv6, ante 40% em 2020.
Mas “oferecer” não é o mesmo que “usar exclusivamente”. A realidade é dual stack: a maioria das redes opera IPv4 e IPv6 simultaneamente. O IPv4 não vai desaparecer amanhã. O CGNAT continua presente. E o conceito de “público vs. privado” persiste no IPv6, só com nomes diferentes:
- Global Unicast: equivalente funcional do IP público. Alcançável pela internet (se o firewall permitir).
- ULA (Unique Local Address): equivalente funcional do IP privado. Definido pelo RFC 4193, usa o prefixo fc00::/7 e funciona apenas em escopo local.
- Link-local (fe80::): existe em toda interface IPv6 e serve apenas para comunicação no mesmo segmento de rede.
A diferença prática: no IPv6, o firewall passa a ser ainda mais importante, porque sem NAT “escondendo” os dispositivos, cada um pode ser endereçável globalmente. Proteção vira responsabilidade explícita da política de firewall, não efeito colateral da tradução de endereços.
Na nuvem, IP público virou linha de custo
Para quem trabalha com infraestrutura em nuvem, a distinção entre público e privado ganhou um componente financeiro direto.
A AWS cobra US$ 0,005 por hora por cada IPv4 público desde fevereiro de 2024, esteja ele associado a um recurso ou não. O Google Cloud aplicou mudança semelhante no mesmo período. O Azure tem sua própria tabela por SKU.
A lógica é clara: IPv4 público é recurso escasso, e a nuvem está precificando essa escassez. Na prática, isso levou arquitetos a:
- Manter workloads em sub-redes privadas.
- Usar NAT gateway para saída.
- Publicar apenas o load balancer ou proxy reverso com IP público.
- Adotar IPv6 onde possível.
Em janeiro de 2026, 3,68 bilhões de IPv4 já estavam alocados, representando 100% da tabela. O mercado de transferências movimentou mais de 56 mil transações desde 2012. IPv4 virou ativo financeiro: compra-se, aluga-se, fragmenta-se.
Para a maioria dos gestores de TI em empresas de médio porte, o impacto é indireto mas real: cada serviço que consome IP público na nuvem custa mais. E a tendência é esse custo só crescer.
O que IP público e privado significam para redes comerciais
Se você gerencia a rede de um estabelecimento (restaurante, hotel, academia, clínica), a dinâmica de IP público e privado aparece em pelo menos três frentes:
1. Rede Wi-Fi para clientes. Cada visitante que conecta no Wi-Fi recebe um IP privado da sua rede local. O tráfego sai pelo IP público do seu link. Se você opera um hotspot com captive portal, o gerenciamento de IPs privados, segmentação de rede (separar visitantes de operação) e controle de banda acontece nessa camada.
2. Acesso remoto e integrações. Se você precisa acessar câmeras, sistemas de gestão ou painéis remotamente, o IP público fixo facilita. Com CGNAT, isso pode exigir negociação com o provedor ou uso de VPN.
3. Identificação e compliance. Em redes Wi-Fi abertas para o público, o IP público é do estabelecimento. Se um usuário comete algo ilícito na sua rede, o IP registrado nos logs aponta para você. Por isso, capturar a identificação do usuário no momento da conexão (via login social, celular ou e-mail) é uma prática que protege o estabelecimento e, de bônus, gera uma base de contatos qualificada.
Esse terceiro ponto é onde a maioria dos gestores de PDV não conecta os pontos. O Wi-Fi do estabelecimento, quando operado com um sistema de Wi-Fi marketing e captive portal, transforma a obrigação de oferecer internet em uma ferramenta de captura de leads e proteção jurídica ao mesmo tempo.
Se a rede do seu negócio ainda funciona como um roteador doméstico com senha colada no balcão, vale uma conversa sobre como mudar isso.
Perguntas frequentes
Posso ter um IP público e um privado ao mesmo tempo?
Sim, e na verdade é o padrão. Seu dispositivo usa um IP privado na rede local, e o roteador usa um IP público para se comunicar com a internet. O NAT faz a tradução entre os dois. Você sempre opera com ambos simultaneamente.
Alguém consegue descobrir meu endereço físico pelo IP público?
Não diretamente. O IP público revela a região geográfica aproximada e o provedor, mas não o endereço residencial. Essa associação só é possível mediante solicitação judicial ao provedor, que detém os registros de qual assinante usava aquele IP em determinado momento.
IP privado é mais seguro que IP público?
Não automaticamente. O IP privado tem menor exposição direta à internet, mas não é imune. Malware, ataques internos e configurações vulneráveis podem comprometer dispositivos com IP privado. Segurança depende de firewall, atualizações e boas práticas, não apenas do tipo de endereço.
Por que meu IP público muda toda vez que reinicio o roteador?
Porque seu provedor atribui IPs públicos dinâmicos. A cada reconexão, o servidor DHCP do ISP pode entregar um endereço diferente do pool disponível. Para manter o mesmo IP, é necessário contratar um plano com IP fixo (estático).
CGNAT e NAT são a mesma coisa?
Não. O NAT convencional opera no seu roteador, traduzindo IPs privados da sua rede para o IP público do seu link. O CGNAT é um NAT adicional operado pelo provedor, que compartilha um IP público entre vários assinantes. Com CGNAT, você tem duas camadas de tradução, o que dificulta port forwarding e hospedagem de serviços.
Minha empresa precisa de IP público fixo?
Depende do uso. Se você precisa de acesso remoto estável, hospedagem de serviços, VPN site-to-site ou integrações que exigem allowlist de IP, sim. Para navegação e operações que apenas iniciam conexões de saída, o IP dinâmico resolve. Avalie o custo-benefício com seu provedor.
