Meu IP é público ou privado?

O endereço IP mostrado por um site normalmente é o seu endereço IP público: o endereço visível do lado da internet na sua conexão. Um endereço IP privado é usado dentro de uma casa, escritório, ponto de acesso de celular, rede virtual ou outro ambiente local. Seu dispositivo pode ter os dois ao mesmo tempo, e isso é normal.

A verificação mais rápida é abrir Qual é o meu endereço IP?. O ClockTools lê o endereço associado à requisição web atual, identifica se é IPv4 ou IPv6 e exibe os detalhes disponíveis da conexão. Compare esse resultado com o endereço mostrado nas configurações do dispositivo ou roteador para entender a que lado da rede cada endereço pertence.

Meu IP é público ou privado?

Comece pelo local em que você encontrou o endereço. Se o ClockTools ou outro site externo o informa, esse é o endereço que chegou ao site e está voltado para a internet nessa requisição. Ele pode pertencer diretamente ao roteador, ao sistema de tradução compartilhada do seu provedor ou a um serviço de VPN ou proxy. Não é necessariamente o mesmo endereço atribuído ao celular ou notebook na rede local.

Se o endereço aparece nos detalhes do Wi-Fi e começa com 10., 192.168., ou está na faixa de 172.16. a 172.31., ele é um IPv4 privado. Endereços privados podem ser reutilizados por redes independentes porque os roteadores da internet não os encaminham como destinos globalmente acessíveis.

O diagrama explica por que duas telas podem mostrar endereços diferentes sem que nenhuma esteja errada. Cada uma observa um ponto diferente ao longo da mesma rota.

Quais são as faixas de endereços IPv4 privados?

RFC 1918 reserva três blocos IPv4 para redes privadas. O guia de endereços privados da IANA lista os mesmos intervalos.

A faixa intermediária é a que mais causa erros de classificação. 172.20.4.8 é privado, mas 172.15.4.8 e 172.32.4.8 não estão no bloco da RFC 1918. Olhar apenas o primeiro octeto não basta.

Privado também é diferente de uso especial. Loopback (127.0.0.0/8), link-local (169.254.0.0/16), faixas para documentação, multicast e outros blocos reservados não são endereços públicos comuns, mas também não fazem parte do espaço privado da RFC 1918. O Registro de Endereços IPv4 de Uso Especial da IANA é a referência oficial para classificar esses casos especiais.

Por que meu dispositivo tem mais de um endereço IP?

Um dispositivo moderno pode ter um endereço IPv4 privado, um ou mais endereços IPv6, um endereço de loopback e endereços separados para VPN ou adaptadores virtuais. Cada interface de rede tem sua própria função. Wi-Fi e Ethernet podem até estar ativos ao mesmo tempo.

A maioria das conexões IPv4 domésticas usa tradução de endereços de rede ou NAT. Seu roteador atribui endereços privados a dispositivos locais e, em seguida, traduz seu tráfego de saída para que vários dispositivos possam compartilhar um endereço IPv4 público. O tráfego de retorno é mapeado de volta para o dispositivo que iniciou a conexão.

Isso significa que um celular em 192.168.1.24 e um notebook em 192.168.1.37 podem aparecer para o ClockTools com o mesmo endereço IPv4 público. Uma conexão de dados móveis pode seguir outro caminho e mostrar outro endereço. Desativar o Wi-Fi é, portanto, uma maneira simples de confirmar se dois resultados públicos correspondem a duas saídas de rede diferentes.

Como posso verificar meu IP público?

Abra o verificador de IP do ClockTools no navegador e na conexão que você deseja testar. O resultado em destaque é o endereço de origem visível na borda da rede do ClockTools. A página também identifica a família do endereço, para que você saiba se a requisição chegou por IPv4 ou IPv6.

Para uma comparação útil:

1. Anote o IP exibido enquanto estiver conectado normalmente.
2. Ative uma VPN, recarregue a página e veja se o resultado público muda para o endereço de saída da VPN.
3. Compare Wi-Fi com dados móveis.
4. Verifique a página WAN do roteador se você controla a rede.
5. Se o endereço WAN for privado ou estiver no espaço compartilhado, enquanto o site mostra outro endereço público, a tradução está ocorrendo em um ponto anterior da rede, no caminho até a internet.

O ClockTools também mostra, quando disponíveis, detalhes de rede, localização, navegador, protocolo e borda da Cloudflare obtidos da requisição. Essas pistas ajudam a investigar uma rota inesperada, mas não transformam uma consulta de IP em rastreamento preciso da localização física.

Como posso identificar um IP privado?

Para verificar um endereço IPv4 isolado, compare-o com as três faixas da RFC 1918. Para uma rede e seu prefixo, a Calculadora de sub-rede IP pode mostrar o endereço de rede, intervalo utilizável, endereço de transmissão, máscara e detalhes de CIDR. Isso é mais confiável do que adivinhar visualmente se dois endereços pertencem à mesma sub-rede.

No Windows, ipconfig exibe os endereços das interfaces. No macOS e no Linux, as configurações de rede ou comandos como ip address podem mostrar os endereços locais atribuídos. Celulares listam o endereço local nos detalhes da rede Wi-Fi conectada. Essas informações são vistas do lado do dispositivo, enquanto uma página Qual é o meu IP mostra a visão do lado da internet.

Não cole uma senha, credencial de administrador do roteador ou exportação de configuração privada em um verificador de IP. Um endereço por si só é suficiente para a classificação.

O que muda com o IPv6?

O IPv6 não usa as faixas IPv4 da RFC 1918. A RFC 4193 define endereços locais exclusivos na faixa fc00::/7; os prefixos locais gerados atualmente costumam começar com fd. Eles cumprem uma função semelhante à de uma rede privada, mas seguem regras e terminologia próprias do IPv6.

Endereços IPv6 link-local usam fe80::/10 e funcionam apenas no enlace local. ::1 é o endereço de loopback. Um endereço IPv6 de escopo global pode ser atribuído diretamente a um dispositivo, por isso o caminho entre o público e o privado nem sempre se parece com o NAT IPv4 doméstico. Um firewall ainda pode controlar o tráfego de entrada não solicitado, mesmo quando o endereço tem escopo global.

As extensões de privacidade podem fornecer endereços IPv6 temporários a um dispositivo, e um navegador pode preferir IPv6 para uma solicitação e IPv4 para outra. É por isso que um verificador de IP deve indicar a família detectada em vez de prometer que um resultado representa todas as conexões que o dispositivo pode fazer.

O que são endereços de CGNAT, VPN e proxy?

O NAT de operadora permite que um provedor compartilhe endereços IPv4 públicos entre vários clientes. A RFC 6598 reserva 100.64.0.0/10 como espaço de endereços compartilhado para essa finalidade. Esse bloco não faz parte do espaço privado da RFC 1918, e seus endereços normalmente não são endereços de clientes globalmente acessíveis.

Se a página WAN do roteador mostra um endereço de 100.64.x.x a 100.127.x.x enquanto o ClockTools mostra outro IPv4 público, seu provedor pode estar usando CGNAT. O encaminhamento de portas pode ser difícil nessa configuração porque a tradução ocorre tanto no roteador quanto na rede do provedor. O Scanner de portas só pode testar o que é acessível de fora; ele não pode remover uma camada de tradução do provedor.

Uma VPN ou um proxy de encaminhamento altera o endereço de origem público visto pelo destino. O ClockTools geralmente informa o endereço de saída da VPN ou do proxy, em vez da saída habitual do provedor. O tunelamento dividido pode produzir resultados diferentes entre aplicativos porque apenas o tráfego selecionado entra no túnel.

Um IP público significa que meu dispositivo está exposto?

Não. Endereçamento público, acessibilidade e autorização são questões distintas. Um IP público significa que o endereço pode participar do roteamento na internet. Uma conexão não solicitada chegar ou não a um serviço depende dos firewalls, das regras de NAT, da configuração do roteador, dos endereços e interfaces em que o serviço está disponível, da filtragem do provedor e do próprio dispositivo.

Da mesma forma, um endereço privado não protege automaticamente um dispositivo contra outros dispositivos na mesma rede. Mantenha o sistema operacional atualizado, use configurações seguras no roteador, autenticação nos serviços e um firewall, independentemente da categoria do endereço. Nunca trate a classificação de um IP como uma varredura de segurança.

Ao diagnosticar uma rota em vez de uma porta, a ferramenta de traceroute on-line pode mostrar os saltos que respondem a partir da borda da rede do ClockTools. Alguns roteadores não respondem às sondagens de propósito, portanto saltos sem resposta não comprovam que a rota esteja interrompida.

O que uma pesquisa de IP pode revelar?

Muitas vezes, uma pesquisa de IP pode associar um endereço a um ISP ou organização de rede, um número de sistema autônomo, um país ou região aproximado e um local de roteamento da Internet. A precisão varia de acordo com o provedor e o endereço. Redes móveis, gateways corporativos, links de satélite, saídas VPN e blocos reatribuídos recentemente podem aparecer longe do usuário.

O ClockTools identifica a geolocalização como informação derivada da conexão, e não do GPS. Os sites podem ver o endereço de origem público quando um navegador solicita uma página; isso faz parte do funcionamento normal da internet. Ocultar o resultado na tela não altera o que já estava presente na requisição de rede.

Para verificar a privacidade, compare o fuso horário e a região do idioma informados com suas configurações reais e execute a verificação opcional de WebRTC se você usa uma VPN. Uma diferença é uma pista para investigar, não uma prova de identidade ou de irregularidade. A conclusão mais confiável do resultado principal é simplesmente: este é o endereço IP que o ClockTools viu nesta requisição.