Ferramentas de endereço IP
Meu IP é público ou privado?
Saiba qual IP um site vê, quais endereços ficam dentro da sua rede e por que seu dispositivo, roteador, VPN e ISP podem mostrar resultados diferentes.
Por Vigneshwaran Vijayakumar, desenvolvedor e editor | | Revisado sob o ClockTools política editorial
Índice
O endereço IP mostrado por um site normalmente é o seu endereço IP público: o endereço visível no lado da Internet da sua conexão. Um endereço IP privado é usado dentro de uma casa, escritório, ponto de acesso telefônico, rede virtual ou outro ambiente local. Seu dispositivo pode ter os dois ao mesmo tempo, e isso é normal.
A verificação mais rápida é abrir Qual é o meu endereço IP?. ClockTools lê o endereço anexado à solicitação da web atual, identifica IPv4 ou IPv6 e exibe detalhes de conexão disponíveis. Compare esse resultado com o endereço mostrado nas configurações do seu dispositivo ou roteador para entender a que lado da rede cada endereço pertence.
Meu IP é público ou privado?
Comece onde você o encontrou. Se ClockTools ou outro site externo informar o endereço, é o endereço que chegou a esse site e é público para essa solicitação. Pode pertencer diretamente ao seu roteador, ao sistema de tradução compartilhado do seu ISP ou a um VPN ou serviço de proxy. Não é automaticamente o mesmo endereço atribuído ao seu telefone ou laptop na rede local.
Se o endereço aparecer nos detalhes do Wi-Fi e começar com 10., 192.168., ou uma parte elegível de 172.16. através 172.31., é IPv4 privado. Endereços privados podem ser reutilizados por redes não relacionadas porque os roteadores da Internet não os transportam como destinos acessíveis globalmente.
| Onde o endereço aparece | O que geralmente representa |
|---|---|
| ClockTools Qual é o resultado do meu IP | Endereço de origem público da solicitação da Web |
| Configurações de Wi-Fi ou Ethernet do dispositivo | Endereço local atribuído a esse dispositivo |
| Página LAN do roteador ou DHCP | Endereços privados dentro da rede local |
| WAN do roteador ou página da Internet | Endereço voltado para ISP, que pode ser um espaço CGNAT público ou compartilhado |
| VPN aplicativo | Um endereço de túnel localmente e um endereço de saída VPN publicamente |
O diagrama explica por que duas telas podem mostrar endereços diferentes sem que nenhuma delas esteja errada. Eles estão observando diferentes pontos ao longo da mesma rota.
Quais são os intervalos IPv4 privados?
RFC1918 reserva três blocos IPv4 para internets privadas. O IANA guia de endereço privado lista os mesmos intervalos.
| Bloco privado | Intervalo de endereços | Prefixo CIDR |
|---|---|---|
| Bloco de 24 bits | 10.0.0.0 para 10.255.255.255 | 10.0.0.0/8 |
| Bloco de 20 bits | 172.16.0.0 para 172.31.255.255 | 172.16.0.0/12 |
| Bloco de 16 bits | 192.168.0.0 para 192.168.255.255 | 192.168.0.0/16 |
A faixa intermediária é a mais frequentemente classificada incorretamente. 172.20.4.8 é privado, mas 172.15.4.8 e 172.32.4.8 não estão no bloco RFC 1918. Olhar apenas para o primeiro octeto não é suficiente.
Privado também é diferente de propósito especial. Loopback (127.0.0.0/8), link-local (169.254.0.0/16), intervalos de documentação, multicast e outros blocos reservados não são endereços públicos comuns, mas também não são espaço privado RFC 1918. O IANA Registro de endereços IPv4 para fins especiais é o local autorizado para classificar esses casos extremos.
Por que meu dispositivo tem mais de um endereço IP?
Um dispositivo moderno pode ter um endereço IPv4 privado, um ou mais endereços IPv6, um endereço de loopback e endereços separados para VPN ou adaptadores virtuais. Cada interface de rede tem sua própria função. Wi-Fi e Ethernet podem até estar ativos ao mesmo tempo.
A maioria das conexões IPv4 domésticas usa tradução de endereços de rede ou NAT. Seu roteador atribui endereços privados a dispositivos locais e, em seguida, traduz seu tráfego de saída para que vários dispositivos possam compartilhar um endereço IPv4 público. O tráfego de retorno é mapeado de volta para o dispositivo que iniciou a conexão.
Isso significa um telefone em 192.168.1.24 e um laptop em 192.168.1.37 ambos podem aparecer em ClockTools como um endereço IPv4 público. Uma conexão de dados móveis pode seguir um caminho diferente e mostrar um endereço diferente. Desligar o Wi-Fi é, portanto, uma forma simples de confirmar se dois resultados públicos pertencem a duas saídas de rede diferentes.
Como posso verificar meu IP público?
Abra o ClockTools verificador de IP do navegador e da conexão exatos que você deseja testar. O grande resultado é o endereço de origem visível na borda ClockTools. A página também rotula a família de endereços para que você possa saber se a solicitação chegou por IPv4 ou IPv6.
Para uma comparação útil:
1. Grave o IP visível enquanto estiver conectado normalmente.
2. Ative VPN, recarregue e veja se o resultado público muda para a saída VPN.
3. Compare Wi-Fi com dados móveis.
4. Verifique a página WAN do roteador se você controla a rede.
5. Se o endereço WAN for privado ou estiver em espaço compartilhado enquanto o site mostra outro endereço público, a tradução está acontecendo no upstream.
ClockTools também mostra detalhes de rede, localização, navegador, protocolo e borda da Cloudflare derivados de solicitação, quando disponíveis. Essas pistas ajudam a diagnosticar uma rota surpreendente, mas não transformam uma pesquisa de IP em um rastreamento físico preciso.
Como posso identificar um IP privado?
Para um único endereço IPv4, compare-o com os três intervalos RFC 1918. Para uma rede e prefixo, o Calculadora de sub-rede IP pode mostrar o endereço de rede, intervalo utilizável, endereço de transmissão, máscara e detalhes de CIDR. Isso é mais confiável do que adivinhar visualmente se dois endereços pertencem à mesma sub-rede.
No Windows, ipconfig exibe endereços de interface. No macOS e Linux, configurações de rede ou comandos como endereço IP pode mostrar atribuições locais. Os telefones listam o endereço local nos detalhes da rede Wi-Fi conectada. Estas são observações do lado do dispositivo, enquanto uma página Qual é o meu IP é uma observação do lado da Internet.
Não cole uma senha, credencial de administrador do roteador ou exportação de configuração privada em um verificador de IP. Um endereço por si só é suficiente para a classificação.
O que muda com o IPv6?
O IPv6 não usa os intervalos RFC 1918 IPv4. RFC4193 define endereços locais exclusivos sob fc00::/7; os prefixos locais gerados atualmente geralmente começam com fd. Eles servem a um propósito semelhante ao de uma rede privada, mas têm suas próprias regras e terminologia IPv6.
Uso de endereços locais de link IPv6 fe80::/10 e operar apenas no link local. ::1 é loopback. Um endereço IPv6 com escopo global pode ser atribuído diretamente a um dispositivo, portanto, o caminho público/privado nem sempre se parece com o NAT IPv4 inicial. Um firewall ainda pode controlar o tráfego de entrada não solicitado, mesmo quando o endereço tem escopo global.
As extensões de privacidade podem fornecer endereços IPv6 temporários a um dispositivo, e um navegador pode preferir IPv6 para uma solicitação e IPv4 para outra. É por isso que um verificador de IP deve indicar a família detectada em vez de prometer que um resultado representa todas as conexões que o dispositivo pode fazer.
O que são CGNAT, VPN e endereços proxy?
O NAT de nível de operadora permite que um ISP compartilhe endereços IPv4 públicos entre vários clientes. RFC6598 reservas 100.64.0.0/10 como espaço de endereço compartilhado para essa finalidade. Esse bloco não é um espaço privado RFC 1918 e normalmente não é um endereço de cliente acessível globalmente.
Se a página WAN do seu roteador mostrar 100.64.x.x através 100.127.x.x embora ClockTools mostre um endereço IPv4 público diferente, seu ISP pode estar usando CGNAT. O encaminhamento de porta pode ser difícil nesse arranjo porque a tradução ocorre tanto no roteador quanto na rede do provedor. O Scanner de porta só pode testar o que é acessível de fora; ele não pode remover uma camada de tradução ISP.
Um VPN ou proxy de encaminhamento altera a origem pública vista pelo destino. ClockTools geralmente reportará o endereço de saída VPN ou proxy, não a saída ISP comum. O tunelamento dividido pode produzir resultados diferentes entre aplicativos porque apenas o tráfego selecionado entra no túnel.
Um IP público significa que meu dispositivo está exposto?
Não. Endereçamento público, acessibilidade e autorização são questões distintas. Um IP público significa que o endereço pode participar do roteamento da Internet. Se uma conexão não solicitada chega a um serviço depende de firewalls, regras NAT, configuração do roteador, ligações de serviço, filtragem de provedor e do próprio dispositivo.
Da mesma forma, um endereço privado não torna um dispositivo automaticamente seguro contra outros dispositivos na mesma rede. Use atualizações do sistema operacional, configurações fortes do roteador, autenticação de serviço e firewall, independentemente da categoria de endereço. Nunca trate uma classificação de IP como uma verificação de segurança.
Ao diagnosticar um caminho em vez de uma porta, o ferramenta de traceroute on-line pode mostrar saltos de resposta da perspectiva de borda ClockTools. Alguns roteadores intencionalmente não respondem às sondagens de rastreamento, portanto, saltos perdidos não são prova de uma rota interrompida.
O que uma pesquisa de IP pode revelar?
Muitas vezes, uma pesquisa de IP pode associar um endereço a um ISP ou organização de rede, um número de sistema autônomo, um país ou região aproximado e um local de roteamento da Internet. A precisão varia de acordo com o provedor e o endereço. Redes móveis, gateways corporativos, links de satélite, saídas VPN e blocos reatribuídos recentemente podem aparecer longe do usuário.
ClockTools rotula sua geolocalização como contexto derivado de conexão, não GPS. Os sites podem ver o endereço de origem público quando um navegador solicita uma página; essa é a operação normal da Internet. Ocultar o resultado na tela não altera o que já estava presente na solicitação de rede.
Para verificações de privacidade, compare o fuso horário e a região do idioma relatados com suas configurações reais e execute a verificação WebRTC opcional se você usar um VPN. Uma diferença é uma pista a ser investigada, não uma prova de identidade ou de irregularidade. A conclusão mais confiável do resultado principal é simplesmente: este é o endereço IP que ClockTools viu para esta solicitação.
Perguntas frequentes
Um verificador de IP mostra meu IP público ou privado?
Um verificador de IP baseado na Web normalmente mostra o endereço de origem público anexado à solicitação. O endereço local privado do seu dispositivo geralmente fica atrás do roteador ou de outra camada de tradução.
Quais endereços IPv4 são privados?
O espaço IPv4 privado RFC 1918 é 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Endereços fora desses blocos ainda podem ter finalidade especial, mas não são endereços privados RFC 1918.
Todo endereço 172 é privado?
Não. Somente 172.16.0.0 a 172.31.255.255 é privado. Por exemplo, 172.20.1.1 é privado, enquanto 172.15.1.1 e 172.32.1.1 estão fora do bloco privado.
Por que o IP do meu roteador é diferente do meu IP público?
Seu roteador pode estar mostrando um endereço de gateway local, um endereço WAN voltado para ISP ou um endereço CGNAT. Um site mostra o endereço de origem que o alcançou após qualquer tradução de roteador, ISP, VPN ou proxy.
Um VPN altera meu endereço IP público?
Normalmente, sim. Os sites normalmente veem o endereço de saída VPN quando o tráfego do navegador usa o túnel. O tunelamento dividido pode rotear aplicativos selecionados fora de VPN, portanto, os resultados podem variar de acordo com o aplicativo.
Um endereço IP público é inseguro?
Um IP público não é automaticamente inseguro ou diretamente acessível. Firewalls, regras NAT, configuração de serviço, filtragem de provedor, autenticação e atualizações de software determinam a exposição real.

