Guias · Seu endereço IP público
IP público vs IP privado: por que o IP do roteador é diferente
Entenda IP público e privado, NAT e CGNAT, faixas de roteadores, endereços locais IPv6 e encaminhamento de portas seguro.
O IP público desta página fica visível para sites. O IP privado nas configurações do aparelho é usado dentro de casa, do escritório ou de outra rede local. Os dois são válidos, mas resolvem problemas de roteamento diferentes. Ver 192.168.1.10 no Wi-Fi e outro endereço no MyIP Info é perfeitamente normal.
IP público: o endereço da sua rede na internet
Um IP público é roteável na internet global. O provedor o atribui ao roteador, gateway ou outro ponto de saída. Os sites o usam para devolver respostas, enquanto vários aparelhos locais podem compartilhá-lo.
O endereço pode ser dinâmico ou estático, e uma VPN pode apresentar o IP do próprio servidor. Ser público não significa que o aparelho esteja diretamente aberto a conexões de entrada.
Faixas IPv4 privadas mais comuns
Endereços privados são reservados para redes locais e não roteados diretamente pela internet pública. O roteador traduz o tráfego entre esses endereços e a conexão pública.
- 10.0.0.0–10.255.255.255 (10/8)
- 172.16.0.0–172.31.255.255 (172.16/12)
- 192.168.0.0–192.168.255.255 (192.168/16)
- 169.254.0.0–169.254.255.255 é autoconfiguração local, não uma atribuição normal do roteador.
Como NAT, CGNAT e IPv6 mudam o cenário
O NAT associa conexões locais a um endereço e porta públicos. No CGNAT, o provedor faz outra camada de tradução, e o endereço WAN do roteador pode ser privado ou pertencer à faixa compartilhada 100.64.0.0/10.
O IPv6 costuma dar um endereço global a cada aparelho, reduzindo a necessidade de NAT. Isso não significa falta de proteção: um firewall configurado ainda bloqueia conexões não solicitadas. Endereços link-local fe80::/10 e unique-local fc00::/7 têm finalidades locais diferentes.
Como encontrar o IP local e expor serviços com segurança
No iPhone ou Android, abra os detalhes da rede Wi-Fi. No Windows, use Configurações ou ipconfig; no macOS, abra Rede ou execute ipconfig getifaddr en0. O gateway do roteador costuma aparecer junto ao endereço do aparelho.
Não ative encaminhamento de portas apenas para fazer um serviço funcionar. Isso pode expô-lo à internet, e o CGNAT pode impedir o acesso mesmo assim. Para acesso remoto, prefira software atualizado, autenticação forte e uma VPN ou rede sobreposta mantida.
# Windows
ipconfig
# macOS (interface Wi-Fi comum)
ipconfig getifaddr en0
# Linux
ip addr showResumo
IP público e privado são duas camadas da mesma conexão. O público identifica a saída da rede; o privado identifica o aparelho localmente. O NAT conecta essas camadas, enquanto o firewall — não apenas o tipo de endereço — controla acessos indesejados.