Você instalou uma câmera de segurança em casa e o técnico disse: "para assistir de fora você precisa de um IP estático". Ou reclamou do ping em um fórum e alguém respondeu: "contrate um IP estático que resolve". Talvez você só tenha aberto um site de "meu IP", percebido que o endereço da semana passada mudou e agora queira saber se isso é um problema. Por trás das três situações está a mesma pergunta: o seu provedor de internet entrega sempre o mesmo endereço ou o seu endereço muda de vez em quando?
Neste artigo explicamos o que são o IP estático e o IP dinâmico, como o provedor distribui os endereços e quais são as diferenças entre os dois. Depois mostramos como descobrir qual deles a sua linha usa, se o IP estático reduz o ping, se ele é seguro e para quem ele realmente serve. No fim, vemos como essa mesma distinção aparece no mundo dos proxies.
O que é IP estático?
Endereço IP é o endereço de um dispositivo conectado à internet; os sites que você acessa enviam a resposta para esse endereço. Na internet residencial esse endereço não é dado ao seu celular ou ao seu computador, um por um, e sim ao seu roteador, e todos os dispositivos da casa saem para a internet com o endereço do roteador.
O IP estático é esse endereço em versão fixa. O provedor reserva um endereço para o seu contrato e não o entrega a mais ninguém. Mesmo que você reinicie o roteador, falte energia ou passem meses, você sai para a internet com o mesmo endereço. "IP fixo" quer dizer a mesma coisa.
Dá para comparar com um número de telefone: como o seu número não muda, qualquer pessoa que ligar encontra você. O IP estático faz esse mesmo papel para quem precisa chegar de fora a um dispositivo da sua casa. Os provedores costumam oferecer o serviço com uma taxa mensal adicional; em planos empresariais ele muitas vezes já vem incluído.
O que é IP dinâmico?
No IP dinâmico o endereço não é seu, ele é emprestado. O provedor tem um conjunto de endereços. Quando o seu roteador se conecta, recebe um endereço livre desse conjunto; quando a conexão termina, o endereço volta para o conjunto e pode ser entregue a outro assinante.
Os provedores escolhem esse método por causa da quantidade de endereços. O padrão IPv4 usado hoje tem cerca de 4,3 bilhões de endereços, e não há mais endereços livres para distribuir. O RIPE NCC, entidade que distribui endereços na Europa, no Oriente Médio e na Türkiye, anunciou que esgotou a sua última reserva de IPv4 em novembro de 2019. Entregar endereços apenas a quem está conectado naquele momento é o jeito de usar com economia o estoque existente.
IP dinâmico não é uma deficiência. Quando você abre um site ou entra em um jogo, é você quem inicia a conexão, e a resposta chega ao endereço que você tiver naquele momento.
Como o provedor distribui os endereços IP?
A distribuição de endereços é automática. O método mais comum é o DHCP (protocolo que entrega endereços aos dispositivos automaticamente). O documento que define o DHCP, a RFC 2131, explica que o endereço é entregue em regime de "concessão": ele é reservado por um período determinado e precisa ser renovado antes de esse período acabar. Já em muitas linhas DSL e de fibra, o roteador faz login no provedor com nome de usuário e senha (PPPoE) e recebe o endereço quando essa sessão é estabelecida. A lógica é a mesma nos dois casos:
- O roteador liga e pede um endereço à rede do provedor.
- O servidor do provedor escolhe um endereço livre do conjunto e o reserva para o roteador por um período determinado.
- O roteador sai para a internet com esse endereço. Os dispositivos da sua casa usam os próprios endereços internos atrás do roteador.
- Quando o período está perto do fim, o roteador pede para renovar o mesmo endereço. O provedor quase sempre aceita, e por isso o seu endereço pode ficar igual por dias.
- Se a conexão cai ou a sessão é refeita, o processo recomeça. Dessa vez pode sair outro endereço do conjunto.
No IP estático o segundo passo é diferente. O servidor não consulta o conjunto, ele entrega o endereço registrado no seu contrato. A RFC 2131 também define isso: quem escolhe o endereço é o administrador da rede, e o DHCP apenas o transmite ao dispositivo. Ou seja, para ter IP estático você quase nunca precisa digitar nada à mão no roteador.
Qual é a diferença entre IP estático e IP dinâmico?
| Característica | IP estático | IP dinâmico |
|---|---|---|
| O endereço muda? | Não, continua o mesmo enquanto o serviço durar | Sim, pode mudar quando a conexão é refeita |
| Quem define? | O provedor reserva para a sua linha de forma permanente | O provedor empresta temporariamente do conjunto |
| Custo | Geralmente com taxa mensal adicional | Incluído no plano |
| Acesso à casa de fora (câmera, servidor) | Fácil, porque o endereço é sempre o mesmo | A conexão cai quando o endereço muda; é preciso uma solução extra |
| Autorização por IP | O endereço é cadastrado uma vez e continua funcionando | A lista de permissões perde o efeito quando o endereço muda |
| Velocidade da internet e ping | Não faz diferença | Não faz diferença |
| Instalação | É preciso solicitar ao provedor | Você não precisa fazer nada |
A linha mais importante da tabela é a da velocidade: os dois tipos de endereço passam pela mesma linha e pela mesma central.
Digitar um IP à mão no computador é ter IP estático?
Não. A maior parte dos passos que aparecem quando você pesquisa "configurar IP estático" explica outra coisa: fixar o endereço do seu computador dentro de casa.
Na sua casa existem duas camadas de endereços. O IP público é o endereço que o provedor dá ao seu roteador e que os sites da internet enxergam. O IP local é o endereço que o roteador distribui aos dispositivos da casa e que costuma começar com 192.168.1.x. Esses endereços são reservados para redes privadas pela RFC 1918 e não valem na internet; na casa do seu vizinho são usados os mesmos.
No Windows, abra Configurações > Rede e Internet, selecione a rede à qual você está conectado e clique em Editar ao lado de Atribuição de IP; você verá as opções Automático (DHCP) e Manual. Escolher "Manual" e digitar um endereço fixa apenas o endereço que o seu computador tem dentro de casa. Não muda nem fixa o endereço público com o qual você sai para a internet. A Microsoft também recomenda deixar essa configuração no automático na página de ajuda sobre configurações de rede.
Uma confusão parecida acontece na interface do roteador. Em alguns roteadores, a lista Tipo de conexão das configurações de internet (WAN) traz as opções "IP dinâmico", "IP estático" e "PPPoE". Essa lista define por qual método o roteador recebe o endereço do provedor; escolher "IP estático" ali não garante um endereço fixo. Se o provedor não passou valores para digitar à mão, isso só derruba a sua internet.
Como saber se o seu IP é estático ou dinâmico?
Se você nunca solicitou um serviço de IP estático, a sua linha muito provavelmente é dinâmica. Para ter certeza, siga esta ordem:
- Confira o seu plano. Se na área do cliente do provedor ou na fatura aparece um serviço adicional chamado "IP estático" ou "IP fixo", o seu endereço é fixo. Se não aparece, é dinâmico.
- Anote o seu endereço. Desligue a VPN ou o proxy, se estiverem ativos, digite "meu IP" em um buscador, abra um dos sites dos resultados e anote o endereço exibido.
- Olhe de novo com alguns dias de intervalo. É bom que nesse meio-tempo o roteador tenha se reconectado pelo menos uma vez. Se o endereço mudou, é certo que você usa IP dinâmico.
- Se o endereço não mudou, não conclua ainda que é estático. Endereços dinâmicos podem ficar iguais por dias, às vezes semanas, enquanto forem renovados. Não ter mudado não prova que é fixo; a resposta definitiva só o provedor pode dar.
Se o endereço WAN na interface do roteador for diferente do que aparece em um site de "meu IP", o provedor está dividindo um único endereço público entre muitos assinantes, ou seja, usa CGNAT. Nesse caso o seu endereço é dinâmico e, além disso, não é só seu; os detalhes do teste e as saídas estão em O que é CGNAT, como saber se você tem e como sair.
Por que o endereço IP muda o tempo todo?
No IP dinâmico, a troca de endereço não é defeito, é o funcionamento normal do sistema. A troca costuma ocorrer quando a conexão é refeita: queda de energia, reinício do roteador, uma queda rápida da linha ou manutenção do lado do provedor. O provedor também pode refazer a sessão do lado dele, e então o endereço muda sem que você faça nada. Nos dados móveis o endereço muda com muito mais frequência, porque o celular normalmente recebe um endereço novo cada vez que se reconecta à rede (modo avião, sair da área de cobertura).
Se reiniciar o roteador sempre muda o endereço, e quais são as outras formas de trocá-lo de propósito, tratamos à parte em nosso guia para mudar o endereço IP.
IP estático reduz o ping ou ajuda nos jogos?
Resposta curta: o endereço ser fixo não reduz o ping. Ping é o tempo que um pacote leva para ir do seu computador até o servidor do jogo e voltar. Esse tempo depende do caminho que o pacote percorre, da distância até o servidor, da qualidade da sua linha e do Wi-Fi de casa. Ao contratar um IP estático nada disso muda; a única diferença é que o endereço de remetente dos seus pacotes passa a ser sempre o mesmo.
Quem diz nos fóruns "contratei IP estático e o jogo melhorou" também pode não estar errado. Um IP estático é sempre um endereço público, portanto quem contrata o serviço também sai do grupo do CGNAT. O efeito nos jogos não aparece no ping, e sim na hora de estabelecer a conexão: você consegue abrir portas no roteador, o tipo de NAT do console deixa de ser "estrito" e fica mais fácil criar partidas e entrar no chat de voz. Essas configurações estão em nosso artigo sobre tipo de NAT. Se o seu objetivo é apenas sair desse grupo, um endereço público, mesmo dinâmico, fornecido pelo provedor já resolve.
Se o seu ping está alto de verdade, a causa deve ser procurada na linha, no Wi-Fi e no caminho até o servidor. Explicamos esses passos em Como resolver ping alto e perda de pacotes. Soluções que mudam o caminho até o servidor do jogo, como Proxies para jogos, também não têm a ver com o endereço ser fixo, e sim com a rota que o tráfego segue.
IP estático é seguro?
O IP estático sozinho não deixa você nem mais nem menos seguro, mas tem efeito em dois sentidos.
A favor: quando o seu endereço é fixo, você pode colocá-lo em uma lista de permissões. Criar em um servidor ou em um painel de administração a regra "aceite apenas conexões vindas deste endereço" acrescenta um segundo cadeado ao lado da senha. No IP dinâmico, no dia em que o endereço muda quem fica do lado de fora é você.
Contra: um endereço fixo é um alvo fixo. Todos os endereços públicos da internet são varridos o tempo todo por programas automáticos. No IP dinâmico, a interface de uma câmera que você esqueceu aberta pode sair de vista quando o endereço muda; no IP estático ela continua no mesmo lugar. Se você contratar IP estático e abrir portas para fora, troque as senhas de fábrica dos dispositivos, mantenha o software deles atualizado e abra apenas a porta realmente necessária.
Na privacidade também há uma pequena diferença: os sites veem você com o mesmo endereço durante meses. Ainda assim, IP dinâmico não é ferramenta de privacidade, porque os sites também reconhecem você pelos cookies e pelas características do navegador. Explicamos isso em O que é fingerprint do navegador?.
Para que serve o IP estático e quem usa?
As tarefas que pedem IP estático se dividem em dois grupos: aquelas em que alguém precisa chegar até você de fora e aquelas em que o outro lado reconhece você pelo endereço.
- Câmera de segurança e gravador. Se você quer se conectar à câmera diretamente, sem o aplicativo em nuvem do fabricante, o endereço precisa ser fixo e público. O que é uma porta está explicado na seção de portas de Diferença entre TCP e UDP.
- Servidor em casa ou no escritório. Um servidor de jogos, um servidor de arquivos (NAS) ou o seu próprio servidor VPN espera conexões que chegam de fora. Se a sua linha está atrás de CGNAT, primeiro é preciso resolver o problema do CGNAT; o IP estático também cuida disso.
- Rede da empresa, API e acesso a painéis. Algumas redes corporativas e parte das APIs de marketplaces, pagamentos e entregas só aceitam requisições vindas de endereços IP informados com antecedência. Descrevemos esse cenário em nosso artigo sobre IP estático para acesso a APIs.
- Whitelist de IP no proxy. Se você entra no proxy com o seu endereço em vez de senha, o endereço não pode mudar. Comparamos os dois métodos de acesso em Autenticação de proxy: user:pass ou whitelist de IP.
- O seu próprio servidor de e-mail. As faixas de endereços distribuídas a usuários residenciais constam nas listas de política usadas pelos provedores de e-mail com a indicação de que dali não se deve enviar e-mail diretamente; isso não é punição, é o registro da finalidade da faixa. Por isso, quem quer enviar e-mail do próprio servidor começa pedindo um endereço fixo ao provedor. Como as listas de bloqueio funcionam está em nosso artigo sobre blacklist de IP.
Se você não se vê nessa lista, não precisa de IP estático.
Como conseguir um IP fixo?
IP estático não se configura no roteador, no computador nem com um programa; quem entrega o endereço é o seu provedor. O caminho é curto:
- Ligue para o atendimento do provedor ou veja a seção de serviços adicionais na área do cliente. O serviço aparece como "IP estático" ou "IP fixo".
- Pergunte se ele é oferecido em planos residenciais e qual é a mensalidade. As condições variam conforme o provedor e o plano; confie na tabela atual, não no que está em fóruns.
- Depois que o serviço for ativado, reinicie o roteador. O endereço que aparece em um site de "meu IP" deve ser o mesmo que foi informado a você.
- Na internet móvel, mantenha a expectativa baixa: linhas móveis de pessoa física funcionam em geral com endereços compartilhados e raramente recebem endereço fixo.
Formas de fazer o mesmo sem contratar IP estático
Se o seu objetivo é só chegar à sua casa de fora, há duas alternativas. A primeira é o DNS dinâmico (DDNS): o seu roteador ou gravador avisa um serviço de nomes de domínio toda vez que o endereço muda, e você se conecta por um nome que continua sempre igual, como minhacasa.example.com. Muitos roteadores têm na interface uma página chamada DDNS. O método só funciona com endereço público e não serve atrás de CGNAT. A segunda são os aplicativos em nuvem dos fabricantes de câmeras e NAS. Neles, quem inicia a conexão é o dispositivo de casa, então o endereço não importa.
Qual é o equivalente dessa distinção nos proxies?
Proxy é um servidor intermediário que sai para a internet no seu lugar a partir de outro endereço; os detalhes estão em O que é um servidor proxy e como ele funciona?. A separação entre estático e dinâmico que existe em casa também existe nos proxies, só que aqui a escolha é sua, e não do provedor, e há três opções:
| Equivalente em casa | Tipo de proxy | Quando o endereço muda? | Para que é usado? |
|---|---|---|---|
| IP dinâmico | Proxies rotativos | A cada requisição ou no intervalo que você definir | Coletar dados públicos de muitas páginas, acompanhar preços e resultados de busca |
| IP dinâmico que fica fixo por um tempo | Proxies de sessão fixa | Quando a duração da sessão termina (entre 1 e 60 minutos) | Tarefas com login e vários passos, fluxos de carrinho e de formulário |
| IP estático | Proxies estáticos | Não muda até você abrir mão dele | Sessões de conta de longa duração, autorização por IP, APIs que exigem um endereço de saída fixo |
A conclusão prática é esta: se o seu trabalho exige sair sempre com o mesmo endereço, contratar IP estático na linha de casa não é o único caminho. Proxies ISP entrega um endereço reservado para você, registrado em nome de um provedor de internet e que não muda. Não importa se a sua linha de casa é dinâmica ou está atrás de CGNAT, porque é você quem inicia a conexão. A diferença entre esse tipo e os demais está em Proxy ISP ou residencial: diferenças e qual escolher, e a lógica da troca de endereço em nosso artigo sobre rotação de IP.
Vale registrar um limite: o proxy só muda o endereço das conexões que saem de você. Ele não dá acesso de fora à sua câmera nem abre portas no seu roteador; a solução para isso está com o seu provedor.
Erros comuns
- Digitar um IP à mão no Windows e achar que agora tem IP estático. Essa configuração fixa apenas o endereço dentro de casa. O seu endereço público continua dinâmico.
- Mudar o tipo de conexão do roteador para "IP estático". Se o provedor não passou valores, essa opção derruba a internet.
- Contratar IP estático por causa do ping. Quem define a latência é o caminho, não o endereço.
- Contratar IP estático e abrir todas as portas. Um endereço fixo é varrido o tempo todo. Abra apenas a porta necessária e troque as senhas dos dispositivos.
- Colocar um IP dinâmico na lista de permissões e esquecer. No dia em que o endereço muda, o acesso é cortado. Se o seu endereço é dinâmico, prefira entrar com usuário e senha.
Guia de decisão
| Sua necessidade | Recomendação |
|---|---|
| Navegar, assistir a vídeos, jogar | IP dinâmico basta, você não precisa fazer nada |
| Conectar-se de fora a uma câmera ou NAS | Tente primeiro o aplicativo em nuvem do fabricante; se não bastar, DDNS, e se também não der, IP estático |
| Tipo de NAT estrito no console, portas não abrem | O problema muito provavelmente é CGNAT; peça um IP público ao provedor, não precisa ser estático |
| Obter autorização por endereço na rede da empresa ou em uma API | IP estático na linha ou um endereço de proxy fixo reservado para você |
| Entrar no proxy com whitelist de IP | Se o seu endereço é dinâmico, passe a usar usuário e senha |
| Reduzir o ping | Não contrate IP estático; verifique a linha, o Wi-Fi e o caminho até o servidor |
Perguntas frequentes
IP estático aumenta a velocidade da internet?
Não. A velocidade depende do seu plano e da qualidade da sua linha. O IP estático define apenas se o seu endereço vai mudar ou não; velocidade de download, de upload e franquia continuam iguais.
Com que frequência o IP dinâmico muda?
Não há regra fixa. Conforme o provedor e o tipo de conexão, o endereço pode ficar igual por meses ou mudar a cada reconexão. Nos dados móveis a troca é bem mais frequente do que na internet de casa.
Posso trocar o meu IP estático depois?
Por conta própria, não; quem define o endereço é o provedor. Se houver um problema com o endereço (por exemplo, ele entrou em uma blacklist), você pode pedir um novo ao provedor. Se cancelar o serviço, a sua linha volta ao IP dinâmico.
Minha localização muda com IP estático?
Não. O IP estático também sai dos blocos de endereços que o mesmo provedor reservou para a mesma região. Em que cidade os sites enxergam você não depende de o endereço ser fixo, e sim dos bancos de dados de localização; explicamos isso em Por que meu IP mostra outra localização?.
Posso ter IP estático e dinâmico ao mesmo tempo?
Na mesma linha, não; uma linha sai para a internet com um único endereço público. Mas a fibra da sua casa pode ser estática e os dados móveis do seu celular, dinâmicos.
Existe a distinção entre estático e dinâmico no IPv6?
Existe, mas perde importância. Como no IPv6 não há escassez de endereços, os provedores entregam a cada assinante um bloco amplo de endereços em vez de um só. Se esse bloco será fixo ou variável é, de novo, decisão do provedor. A diferença entre os dois padrões está em Proxies IPv4 e IPv6: qual escolher?.
Em resumo
IP estático é o endereço que o provedor reserva para a sua linha de forma permanente; o IP dinâmico é emprestado temporariamente de um conjunto e pode mudar quando a conexão é refeita. Para a maioria dos usuários residenciais o IP dinâmico basta. Você precisa de IP estático em tarefas como chegar de fora a uma câmera ou a um servidor em casa e obter autorização em um sistema pelo seu endereço. Ele não aumenta a velocidade e, sozinho, não reduz o ping; a melhora percebida nos jogos geralmente vem de sair do grupo do CGNAT. O endereço digitado à mão no computador só vale dentro de casa e não fixa o seu endereço público. Se o seu trabalho exige sair sempre com o mesmo endereço e você não quer contratar IP estático na linha de casa, conheça nossos serviços de proxy.
