A resposta curta
Um IP público é único em toda a internet e é o que os sites veem. Um IP privado só vale dentro de uma rede local, como o Wi-Fi da sua casa, e nunca é visto diretamente pelos sites. O seu roteador tem um endereço público e distribui endereços privados para todos os dispositivos ligados a ele.
Veja agora o seu endereço público na página Meu IP, e como encontrar o privado em como descobrir o seu IP.
IP público x privado em resumo
| IP público | IP privado | |
|---|---|---|
| Único | No mundo todo | Só dentro da sua rede |
| Atribuído por | Seu provedor de internet | Seu roteador (DHCP) |
| Visível para sites | Sim | Não |
| Exemplo | 203.0.113.42 | 192.168.1.23 |
| Pode ser consultado | Sim, localização e provedor | Não, não significa nada fora da sua rede |
Faixas de IP privado
Estas faixas são reservadas para redes privadas e nunca são roteadas na internet:
| Faixa | Tamanho | Uso comum |
|---|---|---|
10.0.0.0 a 10.255.255.255 | 16,7 milhões de endereços | Grandes empresas, alguns roteadores, VPNs |
172.16.0.0 a 172.31.255.255 | 1 milhão de endereços | Escritórios, redes Docker e de nuvem |
192.168.0.0 a 192.168.255.255 | 65.536 endereços | A maioria dos roteadores domésticos |
100.64.0.0 a 100.127.255.255 | 4 milhões de endereços | CGNAT entre o provedor e o cliente |
No IPv6, endereços que começam com fd ou fc são privados (locais únicos), e os que começam com fe80 só funcionam no mesmo enlace.
Se você consultar qualquer um deles na consulta de IP, ela avisa que o endereço é privado em vez de mostrar uma localização.
Como o NAT liga os dois
Quando o seu notebook, em 192.168.1.23, abre um site, o roteador troca o endereço privado de origem pelo endereço público dele e guarda a conexão. Quando a resposta volta, ele a encaminha para o notebook. Isso é o NAT (tradução de endereços de rede). É o que permite que dezenas de dispositivos compartilhem um único IPv4 público, e também bloqueia conexões não solicitadas vindas da internet, por isso hospedar um servidor em casa exige redirecionamento de portas.
CGNAT: quando o seu IP "público" não é só seu
Como os endereços IPv4 acabaram, muitas operadoras móveis e alguns provedores residenciais adicionam uma segunda camada de NAT. Aí o seu roteador recebe um endereço de 100.64.0.0/10 (ou de outra faixa privada) em vez de um público, e muitos clientes compartilham o mesmo IP público.
Dá para perceber isso comparando o endereço WAN ou de internet na página de status do roteador com o endereço na página Meu IP. Se forem diferentes, você está atrás de CGNAT. O redirecionamento de portas não vai funcionar e você pode compartilhar banimentos e CAPTCHAs com os vizinhos. Peça um IP público ao provedor ou use IPv6, que não precisa de NAT. Veja IPv4 x IPv6.
Perguntas frequentes
Dois dispositivos podem ter o mesmo IP privado?
Sim, desde que estejam em redes diferentes. Milhões de casas usam 192.168.1.1 no roteador. Dois dispositivos na mesma rede não podem ter o mesmo; isso causa um conflito de IP.
O meu IP privado é um risco de segurança?
Quase nenhum. Ele só funciona dentro da sua rede. Os navegadores podem revelá-lo pelo WebRTC, o que ajuda os sites a criar uma impressão digital do seu navegador, então vale a pena limitar isso; veja como desativar o WebRTC.
Por que o roteador mostra um IP público diferente do que os sites veem?
O seu provedor está usando CGNAT, ou existe outro roteador na frente do seu. Os sites mostram o endereço pelo qual o seu tráfego finalmente sai.
A VPN muda o meu IP privado?
Ela acrescenta um. A VPN dá ao seu dispositivo um endereço dentro da rede privada dela, e o seu IP público passa a ser o do servidor VPN. O endereço na sua rede de casa continua o mesmo.