IP Público e IP Privado: O Que São e Qual a Diferença

Todo dispositivo que se conecta a uma rede precisa de um endereço IP para enviar e receber dados. O IP público identifica a sua conexão diante da internet global. O IP privado identifica o aparelho apenas dentro da rede local, como o Wi-Fi de casa ou a LAN da empresa. Essa distinção define se o seu tráfego pode ser alcançado de qualquer lugar do mundo ou se fica escondido atrás do roteador.

O que é um endereço IP público

O IP público é um número único e roteável, atribuído pelo provedor de internet (ISP). Ele permite que a borda da sua rede converse diretamente com qualquer outro endereço público da internet. Sem ele, o roteador não consegue originar tráfego na tabela de roteamento global.

Como o estoque de endereços IPv4 públicos se esgotou há anos, os provedores passaram a compartilhá-los entre muitos clientes por meio do CGNAT, como veremos adiante. O IPv6, por sua vez, devolve endereços globais únicos a cada aparelho, eliminando a necessidade de compartilhamento.

Quem quiser revisar os fundamentos antes de seguir pode consultar o artigo sobre o que é um endereço IP, que cobre a estrutura desses números em detalhe.

O que é um endereço IP privado

O IP privado pertence a faixas reservadas que os roteadores nunca encaminham diretamente para a internet. No IPv4, essas faixas foram definidas pela RFC 1918:

10.0.0.0/8       # 10.0.0.0 até 10.255.255.255
172.16.0.0/12    # 172.16.0.0 até 172.31.255.255
192.168.0.0/16   # 192.168.0.0 até 192.168.255.255

Um roteador doméstico pode atribuir 192.168.1.5 a um notebook hoje, e um escritório em outro país pode atribuir o mesmo endereço a uma impressora amanhã sem nenhum conflito. As duas redes são independentes, então a repetição não causa problema.

Dentro da LAN, esses endereços servem para compartilhar arquivos, descobrir impressoras e acessar servidores locais. Da internet, porém, nenhum deles pode ser contatado a menos que um NAT ou firewall encaminhe o tráfego explicitamente. No IPv6 existe um conceito paralelo, os Unique Local Addresses no bloco fc00::/7, usados em cenários semelhantes.

Como o NAT conecta os dois mundos

O Network Address Translation é o mecanismo que permite a uma rede inteira compartilhar um único IP público. Quando um notebook em 192.168.1.10 solicita uma página web, o roteador reescreve o endereço de origem para o seu próprio IP público e registra a porta numa tabela de tradução. Quando a resposta volta, o roteador lê essa tabela, desfaz o mapeamento e entrega o pacote ao dispositivo correto.

# Tabela NAT simplificada
192.168.1.10:51324  ->  177.42.10.87:51324  ->  servidor web
192.168.1.15:49822  ->  177.42.10.87:49822  ->  servidor DNS

O tráfego de retorno depende inteiramente dessas tabelas de conexão. Se um pacote chega à interface pública sem corresponder a nenhuma sessão iniciada de dentro, o NAT o descarta. Esse comportamento funciona como um firewall rudimentar, e é por isso que os aparelhos atrás de IPs privados ficam protegidos contra varreduras aleatórias.

E o CGNAT no Brasil?

No CGNAT, a tradução acontece duas vezes. O roteador de casa recebe do provedor um endereço privado na faixa 100.64.0.0/10, definido pela RFC 6598, e o equipamento de borda do provedor traduz de novo para um IPv4 público verdadeiro. Vários assinantes saem para a internet pelo mesmo endereço.

Estimativas do setor indicam que cerca de 70% dos usuários residenciais brasileiros navegam por IPs compartilhados por causa do esgotamento de IPv4 no LACNIC. O guia da InetSafe explica como essa camada extra afeta jogos, câmeras e qualquer serviço que precise de conexões externas diretas.

Atenção: port forwarding não funciona atrás de CGNAT. Se você configura o roteador para abrir uma porta e o teste externo falha, o problema está na tradução do provedor, não nas suas regras.

Principais diferenças

A tabela abaixo resume os pontos que separam os dois tipos de endereço:

Critério	IP público	IP privado
Alcance	Global, roteável na internet	Restrito à rede local
Unicidade	Único na internet (ou compartilhado no CGNAT)	Reutilizável em qualquer rede
Quem atribui	Provedor de internet	Roteador local via DHCP
Custo	Incluso no plano, fixo ou adicional pago	Gratuito e ilimitado
Exposição	Visível a varreduras externas	Protegido pela fronteira do NAT
Uso típico	Servidores, VPNs, acesso remoto	PCs, celulares, impressoras, IoT

Como descobrir os seus endereços

No Windows, o comando ipconfig mostra o IP privado e o gateway da rede:

C:\> ipconfig

Adaptador LAN sem fio Wi-Fi:
   Endereço IPv4. . . . . . . . .  . : 192.168.0.42
   Máscara de Sub-rede . . . . . . . : 255.255.255.0
   Gateway Padrão . . . . . . . . .  : 192.168.0.1

Em Linux e macOS, o equivalente é o ip addr ou o ifconfig:

$ ip addr show wlp3s0
    inet 192.168.0.42/24 brd 192.168.0.255 scope global dynamic wlp3s0

Para o IP público, uma consulta simples a um serviço externo resolve:

$ curl ifconfig.me
177.42.10.87

Ferramentas como o Meu IP mostram o endereço público e ajudam a identificar se ele está ou não compartilhado via CGNAT. Depois de encontrado, vale rodar uma verificação completa com o IP Checker para avaliar reputação, geolocalização e portas expostas.

IP público e IP privado no contexto mais amplo

Para o usuário comum, os IPs privados funcionam sozinhos e não exigem atenção. Os problemas aparecem ao hospedar servidores, acessar câmeras de fora ou jogar com NAT restrito. Nesses casos, as saídas são contratar IP público fixo do provedor, migrar para planos com IPv6 nativo ou recorrer a VPNs e reverse proxies.

Em ambientes corporativos e nuvens, a lógica se repete em escala maior. Dentro de uma VPC na AWS ou no Google Cloud, as instâncias se comunicam por IPs privados, e a exposição externa passa por balanceadores de carga e gateways controlados. É o mesmo princípio da rede de casa, aplicado com disciplina.

A segurança também muda de figura conforme o tipo de endereço. IPs públicos enfrentam varreduras constantes, então firewall e monitoramento deixam de ser opcionais. IPs privados reduzem a superfície de ataque, mas não substituem boas práticas. Para aprofundar o tema de reputação, o guia sobre consulta de IP em blacklists mostra como descobrir se o seu endereço público foi parar em listas de bloqueio.

Em resumo, o IP público é a identidade da sua conexão na internet, e o IP privado é o crachá interno de cada aparelho. Entender onde um termina e o outro começa resolve boa parte dos problemas de conectividade que parecem mistério.

Dig Trace