IP público e IP privado
Pergunte ao seu notebook qual é o endereço IP dele e ele dirá algo como 192.168.1.34. Pergunte a um site e ele informará algo completamente diferente. Os dois estão certos — estão respondendo sobre duas redes diferentes.
Endereços privados
Três faixas IPv4 são reservadas para uso dentro de redes locais e nunca são roteadas na internet pública:
| Faixa | Tamanho | Uso típico |
|---|---|---|
10.0.0.0 – 10.255.255.255 | 16,7 milhões | Grandes redes corporativas |
172.16.0.0 – 172.31.255.255 | 1 milhão | Redes médias |
192.168.0.0 – 192.168.255.255 | 65.536 | Roteadores residenciais |
Como nunca são roteadas, o mesmo endereço pode existir em milhões de casas ao mesmo tempo sem conflito. 192.168.1.1 é o seu roteador; e também é o roteador de vários milhões de outras pessoas.
O endereço público
Seu provedor dá ao seu roteador um endereço público. Tudo na casa — celulares, notebooks, consoles, campainha — compartilha esse endereço via tradução de endereços de rede (NAT). O roteador mantém uma tabela de qual aparelho interno espera qual resposta, reescreve os endereços na passagem e entrega cada resposta ao destino certo.
De fora, sua casa inteira é um endereço. É por isso que a página inicial mostra um único valor, não importa quantos aparelhos você tenha.
Qual deles você precisa
- Configurar o roteador ou uma impressora — o privado.
- Liberar acesso de um amigo a um servidor de jogo, ou configurar acesso remoto — o público.
- Verificar o que um site vê, ou se a VPN está funcionando — o público.
- Diagnosticar um aparelho que não alcança a internet — comece pelo privado.
As outras faixas reservadas
Mais duas vão aparecer de vez em quando. 127.0.0.0/8 é loopback: 127.0.0.1 é sempre a máquina em que você está. 169.254.0.0/16 é link-local, que um aparelho atribui a si mesmo quando não encontra um servidor DHCP — vê-la normalmente significa que o roteador não está respondendo.
Perguntas frequentes
Qual endereço os sites veem?
O público — o do seu roteador. Seu endereço privado nunca sai da sua rede e não faria sentido fora dela, já que milhões de casas usam exatamente a mesma faixa.
Por que meu computador diz 192.168.1.34?
Esse é o endereço privado dele na sua própria rede, distribuído pelo roteador. Só aparelhos dentro da sua casa conseguem alcançá-lo.
Alguém pode atacar meu IP privado pela internet?
Não diretamente: não existe rota até ele vinda de fora. O risco chega por algo a que você se conecta, ou por uma porta que o roteador foi configurado para encaminhar para dentro.
Eu tenho dois endereços IP?
Pelo menos dois: um privado na rede local e o público do seu roteador. Com IPv6 você pode ter ainda vários endereços globalmente roteáveis ao mesmo tempo.