IP público vs IP privado: qual é a diferença?

Os endereços IP públicos vêm do espaço de endereços usado para o encaminhamento entre redes na Internet pública. Os endereços IPv4 privados vêm de intervalos reservados para redes locais e não são globalmente alcançáveis. Muitas casas e escritórios atribuem endereços privados aos dispositivos locais e depois usam um gateway para comunicar através de um ou mais endereços públicos.

Essa divisão é a razão pela qual os sítios «qual é o meu IP?» mostram um número diferente do endereço IPv4 nos detalhes Wi‑Fi.

Resposta direta

Porque existem ambos

A RFC 1918 reserva blocos IPv4 para internets privadas para que as organizações possam numerar anfitriões internos sem coordenar esses endereços à escala mundial. A reutilização desse espaço, combinada habitualmente com tradução de endereços e de portas no perímetro, também reduz a procura de endereços IPv4 públicos.

Os endereços privados podem ser reutilizados em inúmeras redes distintas ao mesmo tempo porque não se destinam a ser globalmente alcançáveis.

Os intervalos IPv4 privados de RFC 1918

Estes três blocos são os intervalos clássicos de uso privado:

O registo de endereços IPv4 de finalidade especial da IANA marca estes blocos como não globalmente alcançáveis. Podem ser reencaminhados dentro de uma rede administrativa, mas não são destinos válidos da Internet pública.

Intervalos relacionados que as pessoas confundem com «privado»

Estes não são o trio de RFC 1918, mas também não são endereços de anfitrião públicos ordinários:

• 127.0.0.0/8 — loopback (a sua própria máquina)
• 169.254.0.0/16 — ligação local (aparece frequentemente quando o DHCP falha)
• 100.64.0.0/10 — espaço de endereços partilhado para NAT de grau de operador (RFC 6598)

Se o IP WAN do seu router estiver em 100.64.0.0/10, pode estar atrás de CGNAT: o router não tem um endereço IPv4 público globalmente alcançável, embora os dispositivos ainda possam alcançar a Internet através do sistema de tradução do fornecedor.

Como o NAT liga dispositivos privados à Internet pública

A forma habitual no router doméstico de tradução de endereços de rede, mais precisamente tradução de endereços de rede e de portas (NAPT/PAT), permite que vários anfitriões privados partilhem um único endereço IPv4 público.

Fluxo simplificado:

1. O seu portátil em 192.168.1.42 pede um sítio web.
2. O gateway reescreve o endereço de origem privado e, habitualmente, a porta de origem para um mapeamento público.
3. O sítio web responde ao IP público.
4. O gateway usa o seu estado de tradução para reencaminhar a resposta para 192.168.1.42.

O sítio web remoto normalmente nunca precisa do seu endereço privado. Por isso verificar o seu IP público é a forma correta de responder a «o que é que a Internet vê?».

O NAT é uma conceção de conectividade. Não é por si só um produto de segurança completo, e não esconde o seu IP público dos sítios que visita.

LAN privada

192.168.1.10

192.168.1.24

192.168.1.42

↓

Router / NAT203.0.113.10

↓

Internet

Nota sobre IPv6 (curta e precisa)

O IPv6 tem um espaço de endereços muito maior. Uma rede pode atribuir endereços IPv6 de unicast global juntamente com endereços IPv4 privados usados através de NAT. O endereçamento global não significa que o tráfego de entrada não solicitado seja permitido; a política da firewall continua a aplicar-se. Os endereços locais únicos IPv6 usam o bloco fc00::/7; o formato de atribuição local definido pela RFC 4193 define o bit local, produzindo prefixos sob fd00::/8. As ULA não se espera que sejam encaminhadas na Internet global.

Se uma ferramenta «qual é o meu IP» devolver um endereço IPv6 global, esse é o endereço de origem que chegou ao verificador por IPv6—não um endereço LAN IPv4 192.168.x.x. Para formatos, dupla pilha e como perceber que protocolo está a usar, leia IPv4 vs IPv6.

Como perceber que tipo de endereço está a ver

No seu dispositivo (muitas vezes privado)

As definições de rede do Windows, macOS, iOS e Android mostram normalmente um endereço LAN como 192.168.x.x ou 10.x.x.x. Isso é normal em Wi‑Fi.

Num verificador público (público)

Abra o IPinfoLabs (ou outro verificador). O endereço mostrado aí é o que um serviço remoto vê para esse caminho de ligação.

No seu router

• Clientes LAN / DHCP → endereços privados
• Estado WAN / Internet → frequentemente o endereço IPv4 público—ou um endereço CGNAT se o seu ISP usar espaço partilhado

Porque isto importa para as ferramentas de consulta IP

As ferramentas de consulta de IP público—incluindo o IPinfoLabs—destinam-se a endereços atribuídos à escala mundial. Entradas privadas, locais, reservadas ou de outro modo não suportadas podem ser rejeitadas pelo sítio ou pelo seu fornecedor a montante. Esses intervalos não são alvos significativos para a geolocalização pública ordinária.

Quando consulta um IP público obtém contexto de rede para esse endereço (ISP, localização aproximada). Não obtém o mapa LAN privado de outro utilizador. Para os limites do que os IP públicos implicam sobre as pessoas, leia O que um endereço IP pode e não pode revelar. Para as etiquetas de ISP e organização de uma consulta, consulte O que é um ISP?.

Confusões comuns

«O meu IP é 192.168.1.10, mas o sítio web mostra outra coisa.»

Ambos podem estar corretos. Um é local; o outro é público.

«Temos dois IP públicos em casa.»

Possível com serviço empresarial, vários WAN, ou dupla pilha IPv4+IPv6. Compare o protocolo e a interface antes de assumir uma fuga.

«A VPN está ligada, mas o meu IP privado não mudou.»

Isso pode ser normal. Uma VPN altera o endereço de origem visto pelos sítios para o tráfego enviado através do túnel. O seu endereço LAN pode permanecer inalterado, embora um cliente VPN também possa criar uma interface virtual com o seu próprio endereço interno.

«Posso consultar na Internet o endereço 192.168.x.x da minha impressora?»

Não existe geolocalização pública significativa para esse endereço privado. Faça a gestão das impressoras na rede local.

Lista prática

1. Identifique se o endereço começa num intervalo de RFC 1918 (ou loopback/ligação local/CGNAT).
2. Use um verificador público para o endereço orientado para a Internet.
3. Se o objetivo for verificar uma VPN, compare o IP público antes e depois de ligar.
4. Mantenha os diagramas de LAN privada fora dos tickets públicos salvo se for necessário.
5. Lembre-se: público ≠ localização pessoal precisa.

FAQ

Um IP privado é mais seguro do que um IP público?

Os endereços privados não são globalmente encaminhados, e os gateways domésticos típicos também usam regras de firewall com estado que bloqueiam ligações de entrada não solicitadas. Não trate o endereçamento privado nem o NAT como um controlo de segurança completo: a política do router, os serviços expostos, as atualizações e as credenciais continuam a importar.

Duas casas podem usar o mesmo IP privado?

Sim. Redes distintas podem ambas usar 192.168.1.1 internamente. Essa reutilização é o propósito do espaço de endereços privado.

O IPv6 elimina os endereços privados?

Não por completo. O IPv6 reduz a pressão para aplicar NAT a cada anfitrião, mas os endereços locais únicos e as redes mistas IPv4/IPv6 continuam a ser comuns.

Que endereço devo dar a um engenheiro de suporte?

Pergunte o que precisam. Para «o que é que o nosso servidor vê?» forneça o IP público de um verificador. Para «não consigo alcançar o NAS no Wi‑Fi?» podem precisar do endereço LAN privado e da sua topologia local.

Referências

• RFC 1918 — Atribuição de endereços para internets privadas
• RFC 6598 — Espaço de endereços partilhado
• RFC 4193 — Endereços IPv6 unicast locais únicos
• RFC 5737 — Blocos de endereços IPv4 reservados para documentação
• Registo de endereços IPv4 de finalidade especial da IANA
• Glossário do IPinfoLabs — definições curtas de IP público, IP privado, ISP e termos relacionados