O que é 192.168.1.1? Guia completo de IPs privados, gateways e RFC 1918

1. IP público vs. IP privado — um diagrama explica tudo

Uma rede doméstica típica é assim:

Internet ← (IP público, único) → ISP → porta WAN do seu roteador
                                ↓
          Porta LAN do roteador (192.168.1.1 = gateway)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
   Celular 192.168.1.5    TV .6          PC .10
      (todos IPs privados, visíveis só dentro da sua casa)

• IP público — único no mundo; é o endereço exposto quando você acessa sites externos (atribuído pelo seu ISP)
• IP privado / IP interno — válido apenas dentro da sub-rede local; o 192.168.1.1 de cada casa não entra em conflito com o de outra, porque esses IPs nunca chegam à internet pública
• NAT — a "tradução" feita pelo roteador: quando um dispositivo da LAN acessa a internet, o roteador reescreve a requisição de 192.168.1.5 para sair com o IP público e depois traduz a resposta de volta

Quer saber qual é o seu IP público? Basta abrir a página inicial do cleanip.io e você o verá na hora. O que aparece não é 192.168.x.x, e sim o endereço real atribuído pelo seu ISP.

2. As três faixas de IP privado da RFC 1918 — panorama completo

Em 1996, o padrão RFC 1918 da IETF reservou três faixas IPv4 exclusivamente para uso privado. Elas nunca são roteadas para a internet pública, e qualquer pessoa pode usá-las na própria rede sem autorização.

3. IPs de login padrão das principais marcas de roteador

Os roteadores domésticos saem de fábrica com estes endereços padrão. Se o seu foi alterado, veja a etiqueta embaixo do roteador (procure "IP padrão" ou "URL de administração") ou consulte o "IP do gateway" pela linha de comando do computador.

Como descobrir o endereço IP do seu roteador

• Windows: Pressione Win+R → digite cmd → digite ipconfig → procure "Gateway Padrão"
• macOS: Ajustes do Sistema → Rede → Detalhes → TCP/IP → Roteador
• Linux: No terminal, execute ip route | grep default
• iOS: Ajustes → Wi-Fi → toque no ⓘ ao lado do nome da Wi-Fi atual → Roteador
• Android: Configurações → Wi-Fi → mantenha pressionada a Wi-Fi atual → Modificar rede → Avançado → Mostrar gateway

4. CGNAT — que endereço 100.64.x.x é esse que você recebeu?

Os endereços IPv4 acabaram. Todos os 4,3 bilhões de endereços IPv4 do mundo já estavam totalmente alocados em 2019. Para continuar conectando novos usuários, os ISPs implantaram o CGNAT (Carrier-Grade NAT), e a RFC 6598 define uma faixa reservada especificamente para uso interno das operadoras:

Se o IP que a porta WAN da sua casa recebe é 100.x.x.x então você está atrás de CGNAT — você não tem um endereço IPv4 público de verdade. Isso significa:

• Redirecionamento de portas / NAT traversal não funciona (o acesso remoto a consoles de videogame ou NAS vira uma dor de cabeça)
• Vários usuários compartilham um único IP público real, o que sistemas de controle de risco podem marcar como suspeito
• Você pode ligar para o seu provedor de banda larga e pedir um "IP público" (geralmente grátis; China Mobile / China Unicom / China Telecom oferecem)

Como verificar se você está atrás de CGNAT? Entre no roteador e veja se o IP da WAN é 100.64.x.x; depois acesse a página inicial do cleanip.io para ver seu IP de saída real — se o IP da WAN do roteador não bater com o IP de saída que você vê, há pelo menos uma camada de CGNAT no meio.

Outro uso: O Tailscale e o Cloudflare WARP também usam 100.64/10 por padrão para atribuir IPs aos nós da rede virtual.

5. 169.254.x.x — se você vê isto, sua rede está com problema

169.254.0.0/16 é o Endereço link-local (RFC 3927). Ao ligar, o dispositivo pede um IP a um servidor DHCP. Se a requisição falha (roteador desligado, cabo desconectado, serviço DHCP fora do ar), o sistema operacional atribui a si mesmo um endereço 169.254.x.x para conseguir ao menos falar com outros dispositivos que também falharam no segmento local.

No Windows isso se chama APIPA (Automatic Private IP Addressing). Ver este endereço na prática = sua rede não está conectada. Não mexa nas configurações — reinicie o roteador ou verifique o cabo primeiro.

6. 127.0.0.1 — sempre você mesmo

127.0.0.0/8 é inteiramente reservado como Loopback (RFC 1122), mas na prática só 127.0.0.1 é de fato usado — o seu apelido é localhost.

• Acessar http://127.0.0.1:3000 = acessar a porta 3000 da sua própria máquina
• Todo computador, celular ou servidor ligado tem este endereço, e ele nunca entra em conflito
• É igual no Windows / Mac / Linux / iOS / Android
• Essencial para desenvolvedores — usado sempre que você sobe um serviço local para depuração

O equivalente no IPv6 é::1.

7. Outros IPs especiais que você talvez já tenha visto

7.1 0.0.0.0 — "todos os endereços"

Não é um IP específico — é um marcador de posição. O significado muda conforme o contexto:

• Servidor fazendo bind em 0.0.0.0 = escuta as portas em todas as interfaces de rede (vs. escutar só em 127.0.0.1 / 192.168.1.5)
• Na tabela de rotas, 0.0.0.0/0 = rota padrão (usada quando nada mais corresponde)
• Quando um cliente faz uma requisição DHCP, o IP de origem é 0.0.0.0 (porque ainda não obteve um IP)

7.2 255.255.255.255 — broadcast limitado

Antes de obter um IP, o cliente DHCP faz broadcast para este endereço perguntando "quem pode me dar um IP?". Todos os dispositivos da sub-rede local recebem.

7.3 IPs de exemplo para documentação (TEST-NET-1/2/3)

A RFC 5737 reserva três faixas especificamente para documentação e exemplos didáticos, que nunca são roteáveis:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Se você vir esses IPs numa RFC, tutorial ou curso, o autor está só usando-os como exemplo — não tente fazer ping neles de verdade.

7.4 Multicast 224.x.x.x

224.0.0.0/4 é uma faixa de endereços multicast um-para-muitos. Um host envia os dados e vários hosts podem recebê-los ao mesmo tempo (vs. o unicast comum, um para um). Usos comuns: descoberta de dispositivos na LAN (mDNS/Bonjour usa 224.0.0.251) e protocolos de roteamento (OSPF usa 224.0.0.5).

8. O IPv6 também tem faixas privadas

Os equivalentes no IPv6:

Observação: o IPv6 não tem o conceito de NAT traduzindo um IP privado para um público — cada dispositivo recebe diretamente um endereço IPv6 globalmente único.

9. Por que o cleanip.io não retorna resultados para esses IPs?

Você talvez tenha notado que, ao pesquisar diretamente 192.168.1.1, não aparecem as informações de IP habituais (localização / ASN / tipo). Isso porque esses IPs são bogon (reservados localmente, nunca roteados globalmente), então nenhum banco de dados GeoIP ou WHOIS tem informações reais sobre eles — centenas de milhões de roteadores no mundo usam 192.168.1.1 ao mesmo tempo, e não existe a ideia de "a qual país" ele pertence.

Por isso criamos este cartão de conhecimento especificamente para esses IPs — bem mais útil do que simplesmente mostrar "nenhum resultado".