> For the complete documentation index, see [llms.txt](https://docs.ipcheck.ing/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.ipcheck.ing/knowledge-base/pt-br/diagnose/am-i-behind-cgnat.md).
# Estou atrás de um CGNAT?
Descubra se você tem um IP público de verdade ou se compartilha um com seus vizinhos.
Se o redirecionamento de portas não fizer nada, um jogo insistir que seu tipo de conexão é "restrito" ou um servidor em casa ficar inacessível de fora, esse geralmente é o motivo.
{% hint style="success" %}
**Resposta rápida.** Entre no seu roteador e encontre o endereço IP WAN. Compare-o com o endereço mostrado em [ipcheck.ing](https://ipcheck.ing). **Mesmo endereço** — você tem um IP público real. **Diferente** — sua operadora de internet o colocou atrás de um NAT de nível de operadora, e você compartilha um endereço público com outros clientes.
{% endhint %}
## O que é CGNAT, resumidamente
O mundo ficou sem endereços IPv4, então muitas operadoras deixaram de fornecer um para cada cliente. Em vez disso, colocam centenas ou milhares de clientes atrás de um tradutor compartilhado: as conexões de saída funcionam normalmente, mas não há um endereço que pertença só a você.
É o mesmo truque que o roteador da sua casa já faz com seus dispositivos, aplicado um nível acima — daí "nível de operadora". Explicação mais longa: [Endereços Públicos, Privados e CGNAT](/knowledge-base/pt-br/concepts/public-private-cgnat.md)
## A verificação
{% stepper %}
{% step %}
#### Encontre o endereço WAN do seu roteador
Abra a página de administração do seu roteador — geralmente `192.168.1.1` ou `192.168.0.1` — e procure uma página de status. O campo que você quer está rotulado como **IP WAN**, **IP da Internet**, ou **IP Externo**. Anote-o.
{% endstep %}
{% step %}
#### Encontre o endereço que a internet vê
Abra [ipcheck.ing](https://ipcheck.ing) e leia o endereço IPv4 no primeiro cartão em [Informações de IP](/knowledge-base/pt-br/connection-tools/ip-information.md). Desative qualquer VPN ou proxy primeiro, ou você estará comparando com a saída da VPN em vez disso.
No terminal, a mesma coisa em uma linha:
```bash
curl 4.ipcheck.ing
```
{% endstep %}
{% step %}
#### Comparar
| Resultado | Significado |
| ------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------ |
| Os dois endereços coincidem | Você tem um endereço IPv4 público real. O redirecionamento de portas vai funcionar. |
| Eles são diferentes | **Você está atrás de CGNAT.** O endereço WAN do seu roteador não fica visível na internet. |
| O endereço WAN do roteador começa com `100.64.` – `100.127.` | CGNAT confirmado. Esse intervalo é reservado exatamente para esse propósito. |
| O endereço WAN do roteador é `10.x`, `192.168.x`, ou `172.16`–`172.31.x` | Também não é público — ou é CGNAT, ou seu roteador está atrás de outro roteador |
| {% endstep %} | |
| {% endstepper %} | |
{% hint style="info" %}
**O intervalo revelador é `100.64.0.0/10`** — isto é, todos os endereços de `100.64.0.0` como `100.127.255.255`. Ele foi reservado especificamente para NAT de nível de operadora, então vê-lo na sua interface WAN é quase tão definitivo quanto você vai conseguir.
{% endhint %}
## Outros sinais, sem abrir o roteador
Nenhum deles é prova por si só, mas juntos formam um forte indício.
| Sinal | Por que isso aponta para CGNAT |
| ----------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| O redirecionamento de portas está configurado corretamente, mas nada chega até você | Conexões de entrada nunca passam pelo tradutor da operadora |
| Um jogo informa "NAT restrito" ou "tipo de NAT 3" | Seu dispositivo não pode receber conexões diretas de entrada |
| Seu endereço público muda várias vezes por dia | Você está recebendo de um pool compartilhado |
| A cidade informada é um grande hub longe de casa | O tráfego sai por um gateway regional — veja [Por que a localização do meu IP está errada?](/knowledge-base/pt-br/diagnose/why-is-my-ip-location-wrong.md) |
| Você tem um endereço IPv6, mas não um IPv4 público utilizável | Uma configuração muito comum de operadoras modernas |
{% hint style="warning" %}
O **WebRTC Leak Test** não consegue responder a essa pergunta. O MyIP mostra deliberadamente apenas o endereço que um servidor STUN devolve — o seu endereço de face pública — e não os endereços locais do seu dispositivo. Ele informa o que o mundo externo vê, não o que está na porta WAN do seu roteador.
{% endhint %}
## O que isso realmente quebra
**Funciona normalmente:** navegação, streaming, chamadas de vídeo, jogos online como cliente, serviços em nuvem. Qualquer coisa em que *você* inicie a conexão não é afetada.
**Quebra ou fica inconveniente:**
* Redirecionamento de portas de qualquer tipo
* Hospedar um servidor de jogo, um mundo Minecraft ou um servidor Plex/Jellyfin para amigos
* Acessar seu NAS doméstico ou câmeras de segurança de fora
* Área de trabalho remota na sua máquina de casa
* Algumas transferências ponto a ponto, que caem para conexões retransmitidas mais lentas
* Hospedar um site em casa
## Suas opções
### 1. Use IPv6
Muitas vezes é a resposta mais limpa. A maioria das operadoras que adotam CGNAT também distribui endereços IPv6 reais, roteáveis globalmente — um por dispositivo, sem tradução envolvida.
Verifique se você tem um: veja o **IPCheck.ing IPv6** cartão, ou execute `curl 6.ipcheck.ing`. Se você receber um endereço, o IPv6 funciona.
O porém é que quem se conectar a você também precisa de IPv6. Isso é cada vez mais comum em redes móveis e cada vez mais provável em casa, mas não é universal.
### 2. Peça à sua operadora um IPv4 público
Muitas operadoras vão tirar você do CGNAT se você pedir. Algumas fazem isso de graça, outras cobram uma pequena taxa mensal, outras só oferecem isso em planos empresariais. Peça especificamente por "um endereço IPv4 público, não atrás de CGNAT" — a formulação importa, porque o suporte de primeira linha muitas vezes confunde isso com um endereço estático.
### 3. Use um túnel
Existem serviços e ferramentas que fornecem um endereço acessível retransmitindo o tráfego por uma máquina que tem um. As opções vão de ferramentas de acesso remoto para consumidor até túneis reversos autogerenciados em um servidor virtual barato. Isso funciona independentemente de CGNAT, porque a conexão sempre é iniciada do seu lado.
### 4. Alugue um pequeno servidor
Se você já vai hospedar algo de qualquer forma, hospedar em um lugar com um endereço público real contorna o problema por completo.
CGNAT é ruim para a privacidade?
Em um sentido estreito, ajuda: seu endereço é compartilhado com estranhos, então ele identifica você com menos precisão. Na prática, isso importa pouco, porque o rastreamento depende mais de cookies e impressões digitais do navegador do que de endereços — veja [Fingerprinting do navegador explicado](/knowledge-base/pt-br/concepts/browser-fingerprinting.md).
Ele tem uma desvantagem real. Compartilhar um endereço com centenas de pessoas significa compartilhar a reputação delas. Se uma delas atrai um bloqueio ou um limite de taxa, você pode ser afetado por isso, e é por isso que você pode ver mais CAPTCHAs do que o normal.
IP estático é a mesma coisa que IP público?
Não, e isso confunde muitas conversas com o suporte. **Público** significa acessível pela internet. **Estático** significa que não muda. Você pode ter um endereço público que muda semanalmente, o que é suficiente para a maioria das hospedagens próprias quando combinado com um serviço de DNS dinâmico. O que você não consegue contornar é um endereço que não seja público de forma alguma.
Meu roteador mostra um endereço público, mas o redirecionamento ainda falha
Então o CGNAT não é o seu problema. Verifique se há um segundo roteador ou um modem em modo roteador criando um double NAT, verifique as regras de firewall no dispositivo de encaminhamento e confirme que o serviço realmente está escutando. Teste de fora da sua própria rede — muitos roteadores não deixam você acessar o seu próprio endereço público de dentro.
## Ainda travado?
* [Endereços Públicos, Privados e CGNAT](/knowledge-base/pt-br/concepts/public-private-cgnat.md) — o conceito completo
* [IPv4 vs IPv6](/knowledge-base/pt-br/concepts/ipv4-vs-ipv6.md) — por que o IPv6 resolve isso
* [Por que os sites veem um IP diferente?](/knowledge-base/pt-br/diagnose/why-do-sites-see-a-different-ip.md) — quando os endereços diferem legitimamente
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.ipcheck.ing/knowledge-base/pt-br/diagnose/am-i-behind-cgnat.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.