Diferenca IP fixo dinamico

Como DHCP e IP estático funcionam

Todo dispositivo que se conecta à internet precisa de um endereço IP para enviar e receber pacotes. A questão é como esse endereço é atribuído e por quanto tempo ele dura.

No modelo dinâmico, o roteador da sua casa envia uma solicitação ao servidor DHCP do provedor assim que estabelece a conexão. O servidor pega um endereço disponível do seu bloco de IPs e o "aluga" para o roteador por um período definido chamado lease time. Esse período pode variar de 2 horas a 7 dias dependendo do provedor. Quando o contrato expira, o endereço pode ser devolvido ao pool e outro pode ser atribuído.

No modelo fixo (estático), o provedor reserva permanentemente um endereço IP para o número de contrato do cliente. Esse endereço não retorna ao pool quando o roteador desconecta. A implementação técnica varia: alguns provedores fazem reserva por MAC address no servidor DHCP, outros configuram o endereço manualmente no equipamento do cliente, outros ainda usam PPPoE com credenciais vinculadas ao IP reservado.

Tabela comparativa: 10 dimensões

O protocolo DHCP em detalhe: ciclo DORA

O ciclo DORA é a sequência de quatro mensagens que o DHCP usa para atribuir um endereço. Entender cada etapa ajuda a diagnosticar problemas de conexão.

Discovery

O cliente (roteador ou computador) transmite um pacote UDP broadcast para 255.255.255.255 na porta 67, anunciando que precisa de um endereço. Esse pacote vai para todos os dispositivos na rede local, e qualquer servidor DHCP escutando na porta 67 recebe a solicitação.

Offer

O servidor DHCP responde com uma oferta: um endereço IP disponível do seu pool, a máscara de sub-rede, o gateway padrão, os endereços DNS e o lease time. Se houver vários servidores DHCP na rede, o cliente recebe múltiplas ofertas e escolhe a primeira.

Request

O cliente confirma que aceita a oferta de um servidor específico. Essa mensagem ainda é broadcast para informar aos outros servidores que a oferta deles foi recusada.

Acknowledgment

O servidor confirma o lease. A partir desse ponto, o cliente tem direito de usar o endereço pelo tempo do lease. Quando 50% do lease expira, o cliente tenta renovar com o mesmo servidor via unicast. Aos 87,5%, tenta qualquer servidor. Se o lease expira sem renovação, o cliente libera o endereço e reinicia o DORA.

IP estático pula o DORA

Quando o endereço é estático, o processo DORA não acontece para aquele endereço. O servidor DHCP simplesmente mantém uma reserva permanente vinculada ao MAC address do roteador ou ao identificador do contrato. A cada reconexão, o mesmo endereço é entregue imediatamente na etapa de Offer.

CGNAT: a camada que muda tudo no Brasil

CGNAT (Carrier-Grade NAT) é a tecnologia que permite ao provedor fazer com que dezenas ou centenas de assinantes compartilhem um único endereço IPv4 público. O mecanismo é idêntico ao NAT do roteador doméstico, mas operado na infraestrutura do provedor antes de chegar na sua casa.

Na prática, você recebe um endereço na faixa 100.64.0.0/10 (RFC 6598) como seu "IP público". Esse endereço não é realmente público: é um endereço compartilhado entre vários assinantes dentro da rede do provedor. O IP verdadeiramente público fica no servidor NAT do provedor.

As consequências são diretas. Qualquer serviço que dependa de conexão de entrada fica bloqueado pelo CGNAT, porque o servidor NAT do provedor não sabe para qual dos centenas de assinantes encaminhar uma conexão que chegou do exterior. Port forwarding no seu roteador não funciona quando há CGNAT ativo.

No Brasil de 2026, Vivo (AS26599), Claro (AS28573), TIM (AS26615) e Oi (AS7738) usam CGNAT como padrão em planos residenciais. Isso é especialmente evidente em conexões 4G/5G mobile, onde o esgotamento de IPv4 torna CGNAT obrigatório. Provedores regionais menores seguem o mesmo padrão por questão de economia de endereços.

Custo e disponibilidade por operadora no Brasil

Um detalhe importante: alguns provedores vendem "IP fixo" que ainda passa por NAT de operadora em certas regiões. Isso acontece principalmente em cidades menores onde o provedor regional compra capacidade de uma operadora maior. Para confirmar que o CGNAT está desativado, acesse Meu IP e verifique se o endereço público começa com 100.64 a 100.127. Se começar com esse prefixo, você ainda está em CGNAT.

Quando contratar IP fixo vale a pena

1. Servidor em casa: hospedar qualquer serviço acessível externamente (site, servidor de Minecraft, NAS como Synology ou QNAP, câmeras com acesso remoto) exige IP fixo sem CGNAT. Com IP dinâmico, é necessário DNS dinâmico E ausência de CGNAT. Essa combinação é rara em residencial BR.
2. VPN corporativa inbound: conectar ao escritório de casa via VPN exige que o escritório tenha IP fixo no lado servidor. O lado cliente pode ser dinâmico. Se você é o administrador de rede e precisa hospedar o servidor VPN em casa, precisa de IP fixo.
3. Acesso remoto (RDP, SSH): o IP fixo fica no computador que você quer acessar, não no dispositivo que você usa para acessar. Se trabalha de vários locais e acessa um servidor em casa, o servidor precisa de IP fixo. Quem acessa de fora pode ter dinâmico.
4. Jogos online com servidor dedicado: hospedar partidas no próprio PC para outros jogadores requer porta aberta e IP fixo sem CGNAT. Para jogar como cliente em servidores de terceiros (Riot Games BR1 em São Paulo, Valve CS2 SA), IP dinâmico é suficiente.
5. DVR e sistemas de monitoramento: câmeras de segurança e DVRs com acesso via aplicativo mobile precisam de IP fixo ou DNS dinâmico configurado no firmware do aparelho. Com CGNAT, nenhum dos dois funciona.
6. NAT aberto para jogos P2P: alguns jogos usam arquitetura P2P onde os jogadores se conectam diretamente entre si, não só em servidores centrais. CGNAT força NAT restrito ou moderado, que causa problemas de matchmaking. IP fixo sem CGNAT resolve.

DNS dinâmico como alternativa ao IP fixo

DNS dinâmico (DDNS) é um serviço que mantém um registro DNS atualizado com o IP atual, mesmo que ele mude. Quando o roteador recebe um novo endereço do provedor, um cliente instalado no roteador ou no computador notifica o servidor DDNS, que atualiza o registro A imediatamente.

Serviços populares incluem No-IP (noip.com), DuckDNS (duckdns.org, gratuito) e Dynu. Roteadores como TP-Link Archer, ASUS e Intelbras têm cliente DDNS integrado nas configurações de WAN.

O limite do DDNS é claro: funciona só se não há CGNAT ativo. Com CGNAT, o endereço que chega ao roteador é o da faixa 100.64.0.0/10, não um IP público real. O DDNS vai registrar esse endereço privado, e ninguém de fora consegue alcançá-lo. Para saber se você tem CGNAT ativo, consulte a seção de diagnóstico abaixo.

Alternativas ao IP fixo sem CGNAT

Para quem está em CGNAT e não quer pagar pelo IP fixo, existem algumas alternativas técnicas. Tunneling via serviços como Cloudflare Tunnel (gratuito) permite expor um serviço local sem IP público, fazendo o tráfego passar pelo servidor da Cloudflare. Ngrok funciona de forma semelhante. A limitação é latência adicional e dependência de terceiros, mas para uso pessoal pode ser suficiente.

IPv6 é outra saída real: endereços IPv6 são únicos e não precisam de CGNAT por definição. Se o provedor entregar IPv6 (verifique em Como configurar IPv6), serviços expostos via IPv6 ficam acessíveis sem IP fixo IPv4.

Como descobrir se seu IP é fixo ou dinâmico

O método mais simples usa a ferramenta Meu IP deste site:

1. Anote o IP atual: acesse sabermeuip.com.br e copie o endereço IP exibido.
2. Reinicie o roteador: desligue da tomada por 30 segundos e ligue novamente. Aguarde 2 minutos para a conexão ser reestabelecida.
3. Verifique o IP novamente: acesse Meu IP novamente. Se mudou, o IP é dinâmico. Se ficou igual, pode ser fixo ou pode ser lease DHCP longo.
4. Teste com intervalo maior: IP dinâmico com lease de 7 dias pode não mudar ao reiniciar. Para confirmar, repita o teste 3-4 dias depois. Se o endereço nunca muda por semanas, o provedor provavelmente está usando lease longo ou o IP é fixo.
5. Confirme o CGNAT: compare o IP exibido em Meu IP com o IP que aparece no painel do seu roteador (geralmente em Status ou WAN). Se forem iguais, não há CGNAT. Se forem diferentes, ou se o IP do roteador começar com 100.64 a 100.127, há CGNAT ativo.

Para confirmação definitiva, entre em contato com o suporte do provedor e pergunte diretamente: "Meu contrato inclui IP fixo sem CGNAT?" A resposta deve ser clara. Se o atendente não sabe o que é CGNAT, peça para falar com o suporte técnico de segundo nível.

Perguntas frequentes sobre IP fixo e dinâmico