IP fixo é um endereço IP público que não muda: a operadora reserva o mesmo endereço para a conexão da sua empresa. Ele serve para acessar a rede de fora (VPN, câmeras, servidores e ERP local), para ser liberado em listas de permissão de bancos, fornecedores e sistemas do governo e para publicar serviços como e-mail e telefonia. Para ter um, contrate um plano empresarial que inclua o IP fixo no contrato.
O que é IP fixo de internet
Todo equipamento conectado a uma rede precisa de um endereço IP. Na internet, esse endereço identifica de onde vem e para onde vai cada pacote. O IP fixo de internet é o endereço que a sua conexão usa para falar com o resto do mundo e que continua o mesmo depois de reiniciar o roteador, de uma queda de energia ou de uma manutenção da operadora.
Antes, é preciso separar IP público de IP privado.
IP público e IP privado
IP privado é o endereço usado dentro da rede da empresa, como 192.168.0.10 ou 10.0.0.25. As faixas privadas (10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16) são reservadas pela norma RFC 1918 e não são roteadas na internet.
IP público é o endereço que aparece na internet. O roteador ou firewall da empresa traduz os endereços privados dos computadores para o IP público (NAT) quando eles acessam a internet. Quando alguém de fora quer acessar um serviço da empresa, é o IP público que precisa ser alcançável. Um IP público fixo, portanto, é um endereço público reservado de forma permanente para a sua conexão.
IP fixo ou dinâmico: qual a diferença
No IP dinâmico, a operadora entrega um endereço de um conjunto compartilhado a cada conexão. Isso é feito por DHCP ou na autenticação PPPoE, e o endereço pode mudar quando o roteador reinicia, quando a sessão cai ou depois de um período definido pela operadora. Para navegar, isso não faz diferença; para serviços que precisam ser encontrados de fora, faz.
| Critério | IP fixo | IP dinâmico |
|---|---|---|
| Endereço | Sempre o mesmo, reservado no contrato | Pode mudar a cada reconexão ou periodicamente |
| Acesso de fora para dentro | Direto pelo IP, com as portas liberadas no firewall | Depende de DNS dinâmico e não funciona atrás de CGNAT |
| VPN site-to-site | Configuração estável entre as unidades | O túnel cai quando o endereço muda |
| Listas de permissão (bancos, fornecedores, governo) | O IP é cadastrado uma vez | O acesso é bloqueado quando o IP muda |
| DNS reverso para e-mail | Pode ser configurado pela operadora | Normalmente não disponível |
| Onde costuma ser oferecido | Planos empresariais e link dedicado | Planos residenciais |
CGNAT: por que muitos planos não permitem acesso externo
Os endereços IPv4 públicos se esgotaram. Para atender mais clientes com menos endereços, muitas operadoras usam o CGNAT (Carrier-Grade NAT): vários clientes compartilham o mesmo IP público, e cada um recebe na sua conexão um endereço intermediário, geralmente da faixa 100.64.0.0/10 (RFC 6598). Nesse cenário, a conexão de saída funciona normalmente, mas ninguém consegue iniciar uma conexão de fora até a sua rede, porque o IP público não é só seu. Redirecionar portas no roteador não resolve.
Um sinal simples: se o IP que aparece na interface WAN do seu roteador for diferente do IP mostrado por um site de "qual é meu IP", ou começar com 100.64 a 100.127, a conexão está atrás de CGNAT.
Para que serve IP fixo em uma empresa
Na prática, o IP fixo é necessário sempre que algo de fora precisa encontrar a sua rede ou quando um sistema externo só aceita conexões de endereços cadastrados.
- VPN site-to-site e acesso remoto: interligar filiais à matriz e permitir que funcionários em home office acessem a rede interna com um endereço estável.
- Câmeras e NVR: acompanhar o monitoramento de fora da empresa sem depender de serviços de nuvem do fabricante.
- Servidores e ERP local: publicar o sistema de gestão, um servidor de arquivos ou uma aplicação web hospedada na própria empresa.
- Listas de permissão: bancos, adquirentes, fornecedores, plataformas de integração e alguns sistemas do governo liberam o acesso apenas para IPs previamente cadastrados.
- Servidor de e-mail próprio: exige IP fixo com DNS reverso (registro PTR) apontando para o nome do servidor. Sem isso, as mensagens tendem a ser rejeitadas ou marcadas como spam pelos grandes provedores de e-mail.
- VoIP e PABX: o provedor de telefonia pode restringir o tráfego SIP ao IP da empresa, e o PABX local fica acessível para ramais externos.
Bloco /30 e /29: quantos IPs você recebe
A operadora entrega o IP fixo como um bloco de endereços, indicado pelo prefixo depois da barra. Quanto menor o número, maior o bloco. Em todo bloco, o primeiro endereço identifica a rede e o último é o de broadcast, e nenhum dos dois pode ser usado por equipamentos.
| Bloco | Endereços no total | Utilizáveis | Para o cliente, em entrega direta |
|---|---|---|---|
| /30 | 4 | 2 | 1 (o outro fica no equipamento da operadora, como gateway) |
| /29 | 8 | 6 | 5, se um deles for o gateway da operadora |
O /30 é o bloco típico de links ponto a ponto: um endereço fica no roteador da operadora e o outro no firewall da empresa. É suficiente quando um único equipamento concentra a VPN, o acesso remoto e os redirecionamentos de porta, que é o cenário da maioria das empresas. O /29 faz sentido quando é preciso publicar vários serviços com IPs separados, por exemplo um servidor de e-mail, um servidor web e o firewall, cada um com seu endereço. Algumas operadoras entregam o bloco maior roteado por trás de um /30 de interconexão, o que muda a conta de endereços disponíveis. Confirme na proposta como o bloco será entregue.
IPv4 e IPv6
Tudo o que foi dito acima trata de IPv4, o formato com quatro números (como 200.150.10.1), que ainda é o mais usado e é o que bancos e sistemas costumam pedir em listas de permissão. O IPv6 usa endereços muito maiores, e por isso as operadoras costumam entregar um prefixo inteiro, com endereços de sobra e sem necessidade de NAT. Se o IPv6 for importante para o seu projeto, pergunte à operadora se ele está incluso e se o prefixo também é fixo.
Segurança: IP fixo exige cuidado
Um IP fixo é um endereço conhecido e estável, então fica exposto a varreduras automáticas que procuram portas abertas e sistemas desatualizados. Isso exige alguns cuidados:
- Firewall na borda: todo o tráfego de entrada deve passar por um firewall configurado para bloquear o que não for explicitamente permitido.
- Portas fechadas por padrão: libere apenas as portas necessárias e, quando possível, restrinja o acesso aos IPs de origem conhecidos. Evite expor diretamente acesso remoto à área de trabalho, painéis de câmeras ou a administração do roteador.
- VPN para acesso interno: prefira que os usuários entrem pela VPN em vez de publicar cada sistema na internet.
- Atualização: mantenha atualizados o firewall, o NVR, os servidores e os equipamentos de rede.
- Senhas e autenticação: troque senhas padrão e use autenticação em dois fatores na VPN.
Como saber se o seu IP é fixo
Há duas formas complementares de verificar:
- Compare o IP público ao longo de dias. Anote o endereço mostrado por um site de "qual é meu IP" em dias diferentes e depois de reiniciar o roteador. Se ele mudar, o IP é dinâmico. Se não mudar, ainda pode ser dinâmico com uma sessão longa, por isso o teste não é conclusivo sozinho.
- Verifique o contrato e a fatura. IP fixo é um item contratado: deve aparecer na proposta, no contrato ou na ficha técnica da conexão, com o endereço ou o bloco informado. Se nada disso menciona IP fixo, a conexão provavelmente usa IP dinâmico.
Como ter IP fixo na sua empresa
O caminho mais simples é contratar a internet já com o IP fixo incluso, em vez de tentar adicioná-lo a um plano residencial. Em geral, há duas opções:
Internet empresarial com IP fixo
Planos empresariais de banda compartilhada costumam oferecer IP fixo entregue pela própria autenticação PPPoE: o roteador se conecta com o usuário e a senha da empresa e sempre recebe o mesmo endereço. É uma boa opção para escritórios que precisam de VPN, câmeras ou cadastro em sistemas externos com custo menor. Na UpLink, a internet empresarial em Guarulhos tem planos de 700 Mbps a partir de R$ 250/mês, com IP fixo via PPPoE e SLA de atendimento de 24 horas.
Link dedicado com bloco de IP fixo
No link dedicado, a banda é exclusiva e simétrica, e o IP fixo vem como um bloco configurado no circuito. É a escolha para empresas que dependem da conexão para operar, que publicam servidores ou que precisam de upload alto e garantido. O link dedicado em Guarulhos da UpLink inclui IP fixo /30, banda full duplex a partir de 500 Mbps por R$ 750/mês, monitoramento 24/7 e SLA de atendimento técnico de 4 horas corridas. Para entender as diferenças em detalhe, veja como funciona o link dedicado empresarial.
Em qualquer caso, antes de contratar, pergunte se o IP fixo está incluso na mensalidade, qual o tamanho do bloco, se é possível ampliá-lo, se a operadora configura o DNS reverso e se a conexão usa CGNAT. Os preços da UpLink são "a partir de", por mês, sujeitos à viabilidade técnica, para empresas em Guarulhos, Arujá e Itaquaquecetuba.
Perguntas frequentes
Quanto custa um IP fixo?
Em planos empresariais, o IP fixo costuma vir incluso na mensalidade, sem cobrança separada. Algumas operadoras cobram à parte por blocos maiores ou em planos residenciais. Na UpLink, o IP fixo vem incluso no link dedicado (bloco /30) e na internet empresarial (via PPPoE). A necessidade de um bloco maior é avaliada na proposta.
Preciso de IP fixo para acessar câmeras de fora da empresa?
Para acesso direto ao NVR, sim, ou pelo menos de um IP público que não esteja atrás de CGNAT. Sem isso, o acesso depende do serviço de nuvem do fabricante. Com IP fixo, prefira acessar as câmeras pela VPN da empresa, em vez de abrir a porta do NVR para a internet.
DNS dinâmico substitui o IP fixo?
Em parte. O DNS dinâmico atualiza um nome quando o IP muda, o que resolve acessos simples. Ele não funciona atrás de CGNAT, não atende listas de permissão que exigem um IP cadastrado e não permite configurar DNS reverso para servidor de e-mail. Para uso empresarial, o IP fixo é mais confiável.
Um /30 é suficiente para a minha empresa?
Na maioria dos casos, sim. O /30 entrega um endereço utilizável para o firewall, que pode concentrar a VPN, o acesso remoto e os redirecionamentos de porta para vários serviços internos. Um /29 ou maior só é necessário quando vários serviços precisam de IPs públicos diferentes, como servidores de e-mail e web separados.