Meu IP

Continuar na ferramenta

IP público e conexão

IP público: como sua conexão aparece na internet

O endereço que um site vê chegando não é necessariamente o IP configurado no seu computador. Entre o seu dispositivo e o servidor existe pelo menos um roteador fazendo NAT, e às vezes uma cadeia inteira de proxies anotando cada salto no caminho.

Do IP privado da sua rede ao IP público que o mundo vê

Um endereço como 192.168.1.5, dentro das faixas privadas da RFC 1918, existe só dentro da sua LAN. O roteador de borda faz NAT (Network Address Translation): traduz o tráfego de todos os dispositivos da casa para um único IP público atribuído pelo provedor, e é esse IP público, não o 192.168.1.5, que qualquer site do lado de fora enxerga.
Quando a conexão passa por proxies antes de chegar ao servidor final, cada salto costuma anotar o IP anterior no cabeçalho X-Forwarded-For, formando uma lista separada por vírgulas. A convenção é que o primeiro item seja o cliente original, mas nada no protocolo HTTP impede o próprio cliente de mandar esse cabeçalho já preenchido com um valor falso antes do primeiro proxy confiável reescrevê-lo.
A armadilha real: por isso, um servidor que confia cegamente no primeiro valor de X-Forwarded-For pode ser enganado por qualquer cliente. A defesa é confiar só no que uma infraestrutura verificada escreve por último, um CDN que sobrescreve um cabeçalho próprio (como cf-connecting-ip), por exemplo, é uma fonte muito mais confiável do que a cadeia inteira do X-Forwarded-For, que carrega texto potencialmente controlado pelo próprio visitante.

Três endereços, três leituras diferentes

IP privado dentro da LAN

Entrada: 192.168.1.5
Saída esperada: kind: private (RFC 1918), isGloballyReachable: false

Nunca sai do roteador local sem passar por NAT; nenhum servidor da internet consegue endereçar esse número diretamente.

Cadeia de X-Forwarded-For

Entrada: X-Forwarded-For: 203.0.113.9, 198.51.100.5
Saída esperada: primeiro valor tratado como cliente original, mas verificável só se o primeiro proxy da cadeia for confiável

Qualquer cliente pode enviar esse cabeçalho já com um IP falso na frente; só o segmento escrito por um proxy que você controla é seguro de usar para decisão.

Bloco de documentação IPv6

Entrada: 2001:db8::1
Saída esperada: kind: documentation (RFC 3849), nunca roteável na internet real

2001:db8::/32 existe só para exemplos escritos; aparece parecido com um IPv6 público real, mas nenhum roteador encaminha tráfego para lá.

FAQ da ferramenta completa

Como vocês descobrem meu IP?

O nginx que recebe sua conexão na jkit.tools sabe seu IP real e o encaminha ao container Next.js via X-Real-IP. Nossa API lê esse cabeçalho e devolve. Não usamos APIs externas para isso.

Esta página rastreia minha localização?

Por que vejo IPv6 e não IPv4 (ou vice-versa)?

Posso embedar essa página?

Existe limite de requisições?

Qual a diferença entre IP público e IP privado?

Meu IP revela minha localização exata?

Por que meu IP muda de vez em quando?

Perguntas frequentes

Por que meu IP público muda quando reinicio o roteador?

Porque a maioria dos provedores atribui o IP por DHCP com um lease temporário, não um endereço fixo; ao reiniciar a conexão, o provedor pode devolver um endereço diferente do pool disponível.

O cabeçalho X-Forwarded-For pode ser falsificado?

Sim. É só um cabeçalho de texto HTTP; qualquer cliente pode mandá-lo com qualquer conteúdo. Só passa a ser confiável a partir do ponto em que um proxy que você controla sobrescreve ou acrescenta o valor.

Qual é a diferença real entre IPv4 e IPv6?

IPv4 usa 32 bits, cerca de 4,3 bilhões de endereços possíveis, esgotados nos registros regionais há anos. IPv6 usa 128 bits, um espaço muito maior, e dispensa NAT porque cada dispositivo pode ter um endereço público próprio.

Todos os dispositivos da minha casa aparecem com o mesmo IP público?

Sim, em uma rede IPv4 típica. O NAT do roteador traduz o tráfego de todo dispositivo da LAN para o único IP público que o provedor atribuiu à conexão, então um site externo vê o mesmo endereço vindo do celular e do computador.

Próximos passos

Continuar na ferramenta

Abrir ferramenta completa

IP público e conexão

IP público: como sua conexão aparece na internet

Do IP privado da sua rede ao IP público que o mundo vê

Um endereço como 192.168.1.5, dentro das faixas privadas da RFC 1918, existe só dentro da sua LAN. O roteador de borda faz NAT (Network Address Translation): traduz o tráfego de todos os dispositivos da casa para um único IP público atribuído pelo provedor, e é esse IP público, não o 192.168.1.5, que qualquer site do lado de fora enxerga.

Quando a conexão passa por proxies antes de chegar ao servidor final, cada salto costuma anotar o IP anterior no cabeçalho X-Forwarded-For, formando uma lista separada por vírgulas. A convenção é que o primeiro item seja o cliente original, mas nada no protocolo HTTP impede o próprio cliente de mandar esse cabeçalho já preenchido com um valor falso antes do primeiro proxy confiável reescrevê-lo.

A armadilha real: por isso, um servidor que confia cegamente no primeiro valor de X-Forwarded-For pode ser enganado por qualquer cliente. A defesa é confiar só no que uma infraestrutura verificada escreve por último, um CDN que sobrescreve um cabeçalho próprio (como cf-connecting-ip), por exemplo, é uma fonte muito mais confiável do que a cadeia inteira do X-Forwarded-For, que carrega texto potencialmente controlado pelo próprio visitante.

Três endereços, três leituras diferentes

IP privado dentro da LAN

Entrada: 192.168.1.5
Saída esperada: kind: private (RFC 1918), isGloballyReachable: false

Nunca sai do roteador local sem passar por NAT; nenhum servidor da internet consegue endereçar esse número diretamente.

Cadeia de X-Forwarded-For

Entrada: X-Forwarded-For: 203.0.113.9, 198.51.100.5
Saída esperada: primeiro valor tratado como cliente original, mas verificável só se o primeiro proxy da cadeia for confiável

Qualquer cliente pode enviar esse cabeçalho já com um IP falso na frente; só o segmento escrito por um proxy que você controla é seguro de usar para decisão.

Bloco de documentação IPv6

Entrada: 2001:db8::1
Saída esperada: kind: documentation (RFC 3849), nunca roteável na internet real

2001:db8::/32 existe só para exemplos escritos; aparece parecido com um IPv6 público real, mas nenhum roteador encaminha tráfego para lá.

FAQ da ferramenta completa

Como vocês descobrem meu IP?

O nginx que recebe sua conexão na jkit.tools sabe seu IP real e o encaminha ao container Next.js via X-Real-IP. Nossa API lê esse cabeçalho e devolve. Não usamos APIs externas para isso.

Esta página rastreia minha localização?

Por que vejo IPv6 e não IPv4 (ou vice-versa)?

Posso embedar essa página?

Existe limite de requisições?

Qual a diferença entre IP público e IP privado?

Meu IP revela minha localização exata?

Por que meu IP muda de vez em quando?

Perguntas frequentes

Por que meu IP público muda quando reinicio o roteador?

Porque a maioria dos provedores atribui o IP por DHCP com um lease temporário, não um endereço fixo; ao reiniciar a conexão, o provedor pode devolver um endereço diferente do pool disponível.