IP público vs. IP privado: qual é a diferença?

Um endereço IP público é usado na comunicação pela internet e precisa ser único no espaço de roteamento público. Já um endereço IPv4 privado é destinado à rede local: o mesmo endereço, como 192.168.1.10, pode estar em uso em casas diferentes ao mesmo tempo. Para entender o endereço que aparece nas configurações, distinga o dispositivo, o roteador e o provedor.

Quais faixas IPv4 são privadas?

A RFC 1918 reserva três faixas: 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Os roteadores domésticos costumam usar a última. O bloco 172.16.0.0/12 vai de 172.16.0.0 a 172.31.255.255; um endereço não é privado só porque começa com 172. Como esses endereços podem ser reutilizados em redes locais distintas, os roteadores comuns da internet não encaminham pacotes para eles como destinos acessíveis globalmente. 127.0.0.1 é um endereço de loopback e 169.254.0.0/16 é link-local: nenhum dos dois faz parte das três faixas da RFC 1918.

Onde ver o endereço do dispositivo e o endereço externo

As configurações de rede do dispositivo mostram o endereço da interface Wi-Fi ou Ethernet, que pode ser privado. A página de status do roteador mostra o endereço da interface externa, enquanto a consulta de endereço IP da 2IP mostra o endereço a partir do qual a sua requisição chega a este site. Compare os valores. Se a interface externa do roteador tiver um endereço privado, há outro roteador ou outra camada de tradução acima dele. Se o site vir um endereço diferente do externo do roteador, a causa pode ser uma VPN, um proxy ou CGNAT.

Onde entra o NAT

O roteador doméstico normalmente traduz as conexões de saída de vários dispositivos com endereços privados para um único endereço IPv4 externo. Ele acompanha cada conexão e devolve as respostas ao dispositivo certo. É por isso que um site pode ver um só endereço IP para vários celulares e computadores. O NAT, por si só, não é uma política de segurança completa: o acesso de entrada também depende das regras de firewall e dos mapeamentos de portas. Se você quer hospedar um serviço em casa, saber o IP externo é só o primeiro passo.

Exemplo e limitações importantes

Um celular usa 192.168.1.20, enquanto o roteador tem um endereço público na internet. Em outra casa, um celular pode ter o mesmo endereço privado sem conflito algum, desde que as redes locais continuem separadas. Se o endereço externo do roteador estiver em 100.64.0.0/10, trata-se do espaço de endereços compartilhado das redes de provedores, que é diferente das faixas privadas da RFC 1918. Um endereço público não revela a identidade nem a localização exata de uma pessoa; ele pode mudar ou ser compartilhado. Verifique o caminho completo da rede antes de tirar conclusões a partir de um único número.