Se você já tentou acessar a câmera de casa pela rede móvel ou abrir uma porta no roteador e não conseguiu, provavelmente esbarrou no CGNAT. É a mesma tecnologia que explica por que um IP de celular é tratado de forma diferente por plataformas grandes.
O problema que o CGNAT resolve
O IPv4 tem cerca de 4,3 bilhões de endereços possíveis, e eles acabaram. Uma operadora com milhões de chips ativos não tem endereço público para dar a cada um.
A solução é o CGNAT (Carrier-Grade NAT): a operadora dá a cada aparelho um endereço interno, e na saída para a internet muitos aparelhos passam a compartilhar o mesmo endereço público. As conexões de cada assinante são separadas pela porta de origem.
É o mesmo princípio do roteador da sua casa, que coloca celular, notebook e TV atrás de um único IP — só que em escala de operadora.
Como identificar se você está atrás de CGNAT
- Veja o endereço que o seu aparelho ou roteador recebeu da operadora.
- Abra um verificador de IP público.
- Compare os dois.
Se forem diferentes, há uma camada de NAT entre você e a internet. Um sinal claro de CGNAT é o endereço do aparelho estar na faixa 100.64.0.0/10, reservada justamente para esse uso pelo RFC 6598. As formas de trocar o IP público, e por que às vezes ele não muda, estão em como mudar o IP do celular.
CGNAT na Vivo, Claro e TIM: como saber
As operadoras móveis brasileiras usam CGNAT por padrão na rede 4G e 5G, porque não existe IPv4 público para cada chip ativo. A forma de confirmar é a mesma em qualquer operadora: compare o endereço que o aparelho recebeu com o endereço que a internet enxerga. O verificador Meu IP mostra o segundo em um clique, junto com o ASN e a classificação da rede; se o aparelho estiver com endereço na faixa 100.64.0.0/10 e o verificador mostrar outro, você está atrás de CGNAT. Em conexões de fibra e cabo o cenário varia: alguns provedores entregam IP público, outros também usam CGNAT, e em geral disponibilizam IP público fixo como serviço pago.
O que muda para quem está atrás de CGNAT
- Não dá para receber conexões de fora com facilidade. Servidor caseiro, acesso remoto e algumas câmeras deixam de funcionar sem configuração extra.
- O IP público não identifica você sozinho. Para chegar a um assinante específico, é preciso cruzar o endereço com a porta e o horário da conexão.
- O endereço público muda. Reiniciar a conexão de dados costuma trazer outro IP de saída.
Por que plataformas tratam IP móvel diferente
Aqui está a consequência que interessa a quem usa proxy. Quando uma plataforma vê comportamento suspeito vindo de um IP de datacenter, bloquear aquele endereço atinge poucas pessoas. Quando o IP é de operadora móvel, o mesmo bloqueio derruba junto os assinantes reais que estão atrás dele naquele momento.
Como o custo de errar é alto, a reação mais comum a um IP móvel suspeito é pedir verificação em vez de bloquear o endereço. Não é um truque: é o mesmo tipo de rede de onde vem boa parte do tráfego legítimo no Brasil.
| Tipo de IP | Quantas pessoas um bloqueio atinge | Reação mais comum |
|---|---|---|
| Datacenter | Poucas | Bloqueio direto é barato |
| ISP residencial | Um número limitado de assinantes | Verificação ou bloqueio |
| Operadora móvel com CGNAT | Muitos assinantes ao mesmo tempo | Verificação em vez de bloqueio |
O que o CGNAT não faz
- Não torna o IP "limpo". O histórico de uso do endereço é compartilhado com todos que estão atrás dele.
- Não esconde o restante. Impressão digital do navegador, histórico da conta e comportamento continuam pesando.
- Não serve para tudo. A latência de rede móvel é maior, e para coleta em volume o custo por requisição fica alto.
Quando isso vira decisão de compra
Proxy mobile usa essa arquitetura: a saída acontece por um chip de operadora celular num modem dedicado. É o IP com maior confiança de rede e também o mais caro, porque cada saída depende de chip, plano de dados e hardware.
Vale quando a plataforma é mobile-first ou quando o atrito continua mesmo com IP de provedor residencial. A comparação com ISP e IPv4, e os casos em que o mobile não compensa, estão em proxy mobile 4G/5G Brasil. Um uso que cresce é o celular Android na nuvem para contas de aplicativo, em que cada aparelho precisa do seu IP; o funcionamento está em cloud phone: o que é.