CGNAT: por que um IP móvel brasileiro aguenta o que um residencial não aguenta
Publicado em · por GTI Proxy
Existe uma razão de engenharia, e não de marketing, para proxy móvel e proxy residencial se comportarem de forma diferente quando você coloca muitas contas atrás deles. Ela se chama CGNAT, e nenhum dos oito maiores concorrentes brasileiros a menciona no site.
O problema que o CGNAT resolve
O IPv4 acabou. Não é figura de linguagem: o espaço de endereçamento do IPv4 tem pouco menos de 4,3 bilhões de endereços, e o mundo tem mais dispositivos conectados que isso há anos. A última grande distribuição de blocos pela IANA às entidades regionais aconteceu em 2011.
Uma operadora móvel brasileira tem dezenas de milhões de assinantes e não tem dezenas de milhões de endereços IPv4 públicos para distribuir. A saída que o setor inteiro adotou chama-se CGNAT — Carrier-Grade NAT, ou NAT de operadora.
CGNAT é uma camada de tradução de endereços operada pela própria operadora. O seu celular recebe um endereço privado, que não existe na internet pública. Quando você acessa um site, a operadora traduz esse endereço para um IPv4 público que ela compartilha entre muitos assinantes, diferenciando as conexões pela porta de origem.
É o mesmo princípio do roteador da sua casa, que faz vários dispositivos saírem pelo mesmo IP — só que um nível acima, operado pela TIM, pela Vivo ou pela Claro, e com milhares de clientes por endereço em vez de cinco.
A consequência que importa para quem opera contas
Aqui está o ponto, e ele é direto:
Numa rede móvel brasileira, muitos acessos distintos saindo do mesmo endereço público é o comportamento normal — não uma anomalia.
Não é um truque nem uma brecha. É o que acontece com usuários comuns o dia inteiro: a pessoa no ônibus conferindo o Instagram, a que está respondendo WhatsApp na fila do banco e a que assiste vídeo em casa podem perfeitamente estar saindo pelo mesmo IPv4 público naquele instante.
Qualquer sistema que trate "muitas sessões no mesmo IP móvel" como sinal forte de fraude estaria punindo um volume enorme de gente que não fez nada. É por isso que esse sinal, sozinho, pesa pouco nesse tipo de rede.
Num IP residencial dedicado, a lógica se inverte. Aquele endereço corresponde a uma conexão de fibra que, no mundo real, atende uma casa. Dezenas de contas distintas saindo dele é justamente o que destoa do padrão.
O que isso muda na escolha do plano
Como o tipo de IP muda o que é esperado daquele endereço.
Critério
Móvel 4G/5G (CGNAT)
Residencial fixo
Compartilhamento natural
Milhares de assinantes reais no mesmo IPv4
Nenhum — a conexão atende um imóvel
Muitas contas atrás dele
Dentro do padrão da rede
Destoa do padrão
Limite que aparece primeiro
A franquia de dados do plano
Nenhum — banda ilimitada
O endereço amanhã
Pode mudar, por rotação ou pela própria operadora
O mesmo
Serve bem para
Volume de perfis, contas de rede social
Conta em maturação, sessão longa, raspagem pesada
A regra prática que sai daí: quanto mais a sua operação depende de histórico longo num endereço estável, mais o residencial compensa. Quanto mais ela é de volume e rotatividade, mais o móvel compensa.
Como qualquer argumento técnico verdadeiro, este também tem limite — e vale dizer onde ele acaba.
Não torna o IP invisível. A plataforma continua vendo o endereço, continua sabendo que ele pertence a uma operadora móvel, e continua podendo agir sobre ele se o comportamento que sai dali for abusivo.
Não compensa fingerprint incoerente. Se o perfil do navegador declara um fuso horário e o IP indica outra região, o conjunto denuncia. CGNAT não tem nada a dizer sobre isso.
Não é exclusividade de proxy. O CGNAT existe para o assinante comum. O que um proxy móvel faz é colocar a sua operação dentro desse mesmo padrão de rede — não criar um padrão novo.
Dito isso, é um argumento técnico real, verificável, e que explica um comportamento que normalmente é vendido como mágica. Quando alguém disser que um proxy "aguenta mais contas" sem explicar por quê, agora você sabe o que perguntar.
perguntas frequentes
Perguntas frequentes
O que é CGNAT?
CGNAT é Carrier-Grade NAT, uma camada de tradução de endereços operada pela própria operadora de telecomunicações. O seu dispositivo recebe um endereço privado, que não existe na internet pública, e a operadora o traduz para um IPv4 público compartilhado entre muitos assinantes, diferenciando as conexões pela porta de origem. É o mesmo princípio do roteador doméstico, um nível acima, porque o IPv4 acabou e as operadoras não têm endereços públicos suficientes para todos os clientes.
Por que o CGNAT importa para quem usa proxy móvel?
Porque ele faz de muitos acessos distintos pelo mesmo endereço o comportamento normal daquela rede, e não uma anomalia. Num IP móvel brasileiro, milhares de assinantes reais já saem pelo mesmo IPv4 público ao mesmo tempo. Qualquer sistema que tratasse isso como sinal forte de fraude estaria punindo um volume enorme de gente comum — então esse sinal, sozinho, pesa pouco nesse tipo de rede.
Quantas contas cabem atrás de um proxy móvel?
Não existe um número fixo, e desconfie de quem der um. O que dá para dizer é qual limite aparece primeiro: num proxy móvel costuma ser a franquia de dados do plano, não o endereço. Num IP residencial dedicado é o contrário — o endereço corresponde a uma conexão que atende um imóvel, então muitas contas saindo dele é o que destoa do padrão.
O CGNAT deixa o meu IP anônimo?
Não. A plataforma continua vendo o endereço, continua sabendo que ele pertence a uma operadora móvel, e continua podendo agir sobre ele se o comportamento que sai dali for abusivo. O CGNAT também não compensa um fingerprint incoerente: se o perfil declara um fuso horário e o IP indica outra região, o conjunto denuncia.
IP brasileiro de verdade, a partir de R$ 15.
Proxy móvel 4G/5G com IPs da TIM, Vivo ou Claro, e residencial de fibra óptica brasileira. Teste o residencial de graça por 15 minutos, sem cartão.