Como saber se meu IP é fixo ou dinâmico

Como DHCP e IP estático funcionam

Todo dispositivo que se conecta à internet precisa de um endereço IP para enviar e receber pacotes. A questão é como esse endereço é atribuído e por quanto tempo ele dura.

No modelo dinâmico, o roteador da sua casa envia uma solicitação ao servidor DHCP do provedor assim que estabelece a conexão. O servidor pega um endereço disponível do seu bloco de IPs e o "aluga" para o roteador por um período definido chamado lease time, que pode variar de 2 horas a 7 dias dependendo do provedor. Quando o contrato expira, o endereço pode ser devolvido ao pool e outro pode ser atribuído.

No modelo fixo (estático), o provedor reserva permanentemente um endereço IP para o número de contrato do cliente. Esse endereço não retorna ao pool quando o roteador desconecta. A implementação técnica varia: alguns provedores fazem reserva por MAC address no servidor DHCP, outros configuram o endereço manualmente no equipamento do cliente, outros ainda usam PPPoE com credenciais vinculadas ao IP reservado.

Timeline: DHCP lease vs IP estático

O diagrama abaixo mostra a diferença fundamental entre os dois modelos ao longo do tempo. No IP dinâmico, o lease expira e um novo endereço pode ser atribuído. No IP estático, o mesmo endereço permanece indefinidamente independente de reconexões.

Distribuição: residencial vs corporativo no Brasil

A esmagadora maioria das conexões residenciais brasileiras opera com IP dinâmico e CGNAT. O IP fixo é majoritariamente contratado por usuários com necessidade específica de acesso de entrada, como servidores caseiros, câmeras de segurança remotas ou VPNs próprias.

Estimativas baseadas em dados de mix de contratos de Vivo, Claro e TIM (relatórios de qualidade Anatel 2025-2026) e análise de AS brasileiro via BGP Tools/NIC.br. Mercado corporativo inclui PME com planos empresariais.

Tabela comparativa: 10 dimensões

O protocolo DHCP em detalhe: ciclo DORA

O ciclo DORA é a sequência de quatro mensagens que o DHCP usa para atribuir um endereço. Entender cada etapa ajuda a diagnosticar problemas de conexão.

1. Discovery: o cliente (roteador ou computador) transmite um pacote UDP broadcast para 255.255.255.255 na porta 67, anunciando que precisa de um endereço. Esse pacote vai para todos os dispositivos na rede local, e qualquer servidor DHCP escutando na porta 67 recebe a solicitação.
2. Offer: o servidor DHCP responde com uma oferta: um endereço IP disponível do seu pool, a máscara de sub-rede, o gateway padrão, os endereços DNS e o lease time. Se houver vários servidores DHCP na rede, o cliente recebe múltiplas ofertas e escolhe a primeira.
3. Request: o cliente confirma que aceita a oferta de um servidor específico. Essa mensagem ainda é broadcast para informar aos outros servidores que a oferta deles foi recusada.
4. Acknowledgment: o servidor confirma o lease. A partir desse ponto, o cliente tem direito de usar o endereço pelo tempo do lease. Quando 50% do lease expira, o cliente tenta renovar com o mesmo servidor via unicast. Aos 87,5%, tenta qualquer servidor. Se o lease expira sem renovação, o cliente libera o endereço e reinicia o DORA.

Quando o endereço é estático, o processo DORA não acontece para aquele endereço. O servidor DHCP mantém uma reserva permanente vinculada ao MAC address do roteador ou ao identificador do contrato. A cada reconexão, o mesmo endereço é entregue imediatamente na etapa de Offer.

CGNAT: a camada que muda tudo no Brasil

CGNAT (Carrier-Grade NAT) é a tecnologia que permite ao provedor fazer com que dezenas ou centenas de assinantes compartilhem um único endereço IPv4 público. O mecanismo é idêntico ao NAT do roteador doméstico, mas operado na infraestrutura do provedor antes de chegar na sua casa.

Na prática, você recebe um endereço na faixa 100.64.0.0/10 (RFC 6598) como seu "IP público". Esse endereço não é realmente público: é um endereço compartilhado entre vários assinantes dentro da rede do provedor. O IP verdadeiramente público fica no servidor NAT do provedor.

As consequências são diretas. Qualquer serviço que dependa de conexão de entrada fica bloqueado pelo CGNAT, porque o servidor NAT do provedor não sabe para qual dos centenas de assinantes encaminhar uma conexão que chegou do exterior. Port forwarding no seu roteador não funciona quando há CGNAT ativo.

No Brasil de 2026, Vivo (AS26599), Claro (AS28573), TIM (AS26615) e Oi (AS7738) usam CGNAT como padrão em planos residenciais. Em conexões 4G/5G mobile, o esgotamento de IPv4 torna CGNAT obrigatório. Provedores regionais menores seguem o mesmo padrão por questão de economia de endereços.

Custo e disponibilidade por operadora no Brasil

Quando contratar IP fixo vale a pena

1. Servidor em casa: hospedar qualquer serviço acessível externamente (site, servidor de Minecraft, NAS como Synology ou QNAP, câmeras com acesso remoto) exige IP fixo sem CGNAT. Com IP dinâmico, é necessário DNS dinâmico E ausência de CGNAT. Essa combinação é rara em residencial BR.
2. VPN corporativa inbound: conectar ao escritório de casa via VPN exige que o escritório tenha IP fixo no lado servidor. O lado cliente pode ser dinâmico. Se você é o administrador de rede e precisa hospedar o servidor VPN em casa, precisa de IP fixo.
3. Acesso remoto (RDP, SSH): o IP fixo fica no computador que você quer acessar, não no dispositivo que você usa para acessar. Se trabalha de vários locais e acessa um servidor em casa, o servidor precisa de IP fixo. Quem acessa de fora pode ter dinâmico.
4. Jogos online com servidor dedicado próprio: hospedar partidas no próprio PC para outros jogadores requer porta aberta e IP fixo sem CGNAT. Para jogar como cliente em servidores de terceiros (Riot Games BR1 em São Paulo, Valve CS2 SA), IP dinâmico é suficiente.
5. DVR e sistemas de monitoramento: câmeras de segurança e DVRs com acesso via aplicativo mobile precisam de IP fixo ou DNS dinâmico configurado no firmware do aparelho. Com CGNAT, nenhum dos dois funciona.
6. NAT aberto para jogos P2P: alguns jogos usam arquitetura P2P onde os jogadores se conectam diretamente entre si, não só em servidores centrais. CGNAT força NAT restrito ou moderado, causando problemas de matchmaking. IP fixo sem CGNAT resolve.

DNS dinâmico como alternativa ao IP fixo

DNS dinâmico (DDNS) é um serviço que mantém um registro DNS atualizado com o IP atual, mesmo que ele mude. Quando o roteador recebe um novo endereço do provedor, um cliente instalado no roteador ou no computador notifica o servidor DDNS, que atualiza o registro A imediatamente.

Serviços populares incluem No-IP (noip.com), DuckDNS (duckdns.org, gratuito) e Dynu. Roteadores como TP-Link Archer, ASUS e Intelbras têm cliente DDNS integrado nas configurações de WAN.

O limite do DDNS é claro: funciona só se não há CGNAT ativo. Com CGNAT, o endereço que chega ao roteador é o da faixa 100.64.0.0/10, não um IP público real. O DDNS vai registrar esse endereço privado, e ninguém de fora consegue alcançá-lo.

Alternativas sem IP fixo e sem CGNAT

Para quem está em CGNAT e não quer pagar pelo IP fixo, existem alternativas técnicas. Tunneling via Cloudflare Tunnel (gratuito) permite expor um serviço local sem IP público, fazendo o tráfego passar pelo servidor da Cloudflare. Ngrok funciona de forma semelhante. A limitação é latência adicional e dependência de terceiros, mas para uso pessoal pode ser suficiente.

IPv6 é outra saída real: endereços IPv6 são únicos e não precisam de CGNAT por definição. Se o provedor entregar IPv6, serviços expostos via IPv6 ficam acessíveis sem IP fixo IPv4.

Como descobrir se seu IP é fixo ou dinâmico

O método mais simples usa a ferramenta Meu IP deste site:

1. Anote o IP atual: acesse sabermeuip.com.br e copie o endereço IP exibido.
2. Reinicie o roteador: desligue da tomada por 30 segundos e ligue novamente. Aguarde 2 minutos para a conexão ser reestabelecida.
3. Verifique o IP novamente: acesse Meu IP novamente. Se mudou, o IP é dinâmico. Se ficou igual, pode ser fixo ou lease DHCP longo.
4. Teste com intervalo maior: IP dinâmico com lease de 7 dias pode não mudar ao reiniciar. Repita o teste 3-4 dias depois. Se o endereço nunca muda por semanas, o provedor provavelmente está usando lease longo ou o IP é fixo.
5. Confirme o CGNAT: compare o IP exibido em Meu IP com o IP que aparece no painel do seu roteador (geralmente em Status ou WAN). Se forem iguais, não há CGNAT. Se forem diferentes, ou se o IP do roteador começar com 100.64 a 100.127, há CGNAT ativo.

Para confirmação definitiva, entre em contato com o suporte do provedor e pergunte diretamente: "Meu contrato inclui IP fixo sem CGNAT?" A resposta deve ser clara. Se o atendente não sabe o que é CGNAT, peça para falar com o suporte técnico de segundo nível.

IPv6 e o futuro do endereçamento: o que muda para residenciais

O protocolo IPv4 tem espaço para aproximadamente 4,3 bilhões de endereços únicos. Com a explosão de dispositivos conectados nos anos 2000 e 2010, esse espaço se esgotou. A IANA (Internet Assigned Numbers Authority) distribuiu o último bloco de IPv4 em fevereiro de 2011. As RIRs (Regional Internet Registries) regionais como LACNIC (para América Latina) distribuíram seus últimos blocos nos anos seguintes. CGNAT é a resposta operacional a esse esgotamento.

IPv6 resolve o problema estruturalmente: tem 2 elevado a 128 endereços (340 undecilhões), o suficiente para dar um endereço único para cada átomo da superfície da Terra com sobra. Com IPv6 nativo, cada dispositivo da sua casa pode ter um endereço globalmente único, sem NAT e sem CGNAT. As vantagens práticas são idênticas ao IP fixo IPv4: conexões de entrada funcionam diretamente, port forwarding é desnecessário, e NAT tipo 1 é o comportamento padrão.

No Brasil em 2026, a adoção de IPv6 avançou mas ainda é desigual. Vivo (AS26599) já entrega IPv6 em planos de fibra há alguns anos e tem uma das maiores taxas de adoção IPv6 do Brasil. Claro e TIM avançaram mais lentamente. ISPs regionais variam muito: alguns adotaram IPv6 desde cedo, outros ainda operam inteiramente em IPv4 com CGNAT.

Para verificar se seu provedor entrega IPv6, acesse Meu IP e veja se aparece um endereço IPv6 além do IPv4. Um endereço IPv6 típico tem o formato 2001:db8::/32 (esse é de documentação; um real seria algo como 2804:14c:5779:9a00::1). Se aparecer, seu dispositivo tem conectividade IPv6 e você pode hospedar serviços via IPv6 sem pagar pelo IP fixo IPv4.

Prefixo IPv6 estável vs dinâmico

Assim como o IPv4 pode ser fixo ou dinâmico, o prefixo IPv6 entregue pelo provedor pode ser estável (o mesmo sempre) ou variar periodicamente. Para uso como servidor, você precisa de prefixo IPv6 estável. Alguns provedores renovam o prefixo a cada reconexão; outros mantêm o mesmo prefixo por meses. Consulte o suporte do provedor para saber a política de estabilidade do prefixo IPv6 antes de depender dele para hospedar serviços.

Como ativar IPv6 no roteador

Em roteadores modernos (TP-Link Archer AX, ASUS RT-AX, Intelbras), o IPv6 é ativado em Configurações de WAN ou em uma aba específica de IPv6. O modo mais comum é DHCPv6 com delegação de prefixo (prefix delegation ou PD), onde o roteador solicita um bloco de endereços ao provedor e distribui para os dispositivos da rede local. Se o provedor suporta IPv6, a configuração é geralmente automática sem credenciais extras.

Privacidade e segurança: o que o IP fixo revela sobre você

Um IP fixo é um identificador permanente e público. Qualquer site que você visita, qualquer serviço que usa, qualquer sistema de log fica com seu endereço vinculado. Com IP fixo, é trivial para um analista correlacionar acessos de semanas ou meses ao mesmo indivíduo. Com IP dinâmico e CGNAT, a correlação é mais difícil porque o endereço muda e é compartilhado.

Do ponto de vista de varredura de porta (port scanning), IP fixo é um alvo persistente. Ferramentas como Shodan e Censys indexam IPs fixos continuamente. Se você expõe um serviço (servidor web, SSH, VPN), ele aparecerá nessas bases de dados com o IP fixo permanente. Com IP dinâmico, o endereço muda periodicamente e a indexação no Shodan fica desatualizada mais rapidamente.

Para usuários que precisam de IP fixo por razões técnicas mas querem alguma privacidade adicional, uma opção é usar o IP fixo só para serviços específicos via NAT reverso (Nginx/Caddy como proxy reverso) e manter o IP fixo fora de whois públicos ao máximo possível. Outra opção é usar um domínio com registros DNS em vez de divulgar o IP diretamente.

Logs de CGNAT e o Marco Civil

O Marco Civil da Internet (Lei 12.965/2014) estabelece que provedores de conexão devem guardar os registros de conexão de seus usuários por 1 ano. Para provedores com CGNAT, isso inclui obrigatoriamente a tupla de mapeamento (IP público, porta de origem, IP do assinante, porta interna, timestamp de início e fim) para cada sessão. Essa obrigação existe justamente porque sem esses logs, uma investigação judicial não consegue identificar qual dos centenas de assinantes de um IP compartilhado realizou determinada atividade.

Na prática isso significa que CGNAT não oferece anonimato real. O provedor pode identificar você mediante ordem judicial mesmo com CGNAT ativo. A diferença em relação ao IP fixo é apenas a complexidade técnica do processo de identificação, não a possibilidade de identificação em si.

Reputação de IP e listas negras

IPs de faixas CGNAT (100.64.0.0/10) raramente aparecem em listas negras de spam ou abuso porque são tecnicamente endereços privados e não aparecem no roteamento público da internet. Isso pode ser uma vantagem para quem tem problemas com IP fixo em faixas com histórico de abuso do mesmo provedor. Com IP fixo, se outro cliente do mesmo provedor usou endereços próximos ao seu para spam, blocos vizinhos podem estar em listas negras, afetando a entregabilidade de emails enviados do seu servidor.

Serviços como Spamhaus DBL e SORBS mantêm listas de IPs de provedores com histórico de abuso. Para verificar se o seu IP fixo está em alguma lista negra, use o MXToolbox (mxtoolbox.com/blacklists.aspx). Se o IP estiver listado e você não abusou do serviço, a solução é pedir ao provedor um novo IP fixo de uma faixa diferente ou contactar diretamente as organizações da lista negra para solicitar remoção.

Com CGNAT, o problema inverso pode ocorrer: como dezenas ou centenas de usuários compartilham o mesmo IP público, um único usuário mal-intencionado pode fazer com que o IP entre em listas negras ou seja bloqueado por determinados serviços, afetando todos os outros usuários que compartilham aquele IP naquele momento. Serviços anti-abuso modernos tentam mitigar isso com bloqueio por sessão e não apenas por IP, mas o problema persiste em alguns serviços mais antigos.

IPv6 como saída do CGNAT

O IPv6 resolve estruturalmente o problema que levou ao CGNAT: escassez de endereços IPv4. Com o espaço de endereços IPv6 (2^128 endereços, ou 340 undecilhões), é possível atribuir um prefixo /64 único a cada cliente residencial, dando a cada dispositivo da casa um endereço IPv6 globalmente roteável. Sem NAT, sem CGNAT, sem ambiguidade de conexão.

A Vivo oferece IPv6 nativo em sua rede GPON desde 2019. A Claro expandiu IPv6 para cobertura nacional em 2021. A TIM e a Oi têm cobertura parcial. Provedores regionais menores ainda têm adoção limitada de IPv6. Para verificar se sua conexão tem IPv6 ativo, acesse ipv6test.google.com. Se o teste mostrar "IPv6 available", você já tem conectividade dual-stack.

No contexto de IP fixo vs dinâmico com IPv6: a maioria dos provedores atribui prefixos IPv6 dinâmicos por SLAAC (Stateless Address Autoconfiguration) ou DHCPv6-PD (Prefix Delegation). O prefixo pode mudar a cada reconexão, assim como o IPv4 dinâmico. Para serviços que precisam de endereço fixo, ainda é necessário contratar IPv6 estático separadamente ou usar um serviço de DNS dinâmico compatível com IPv6.

Perguntas frequentes sobre IP fixo e dinâmico