De onde é um endereço IP

Resposta rápida: o que uma consulta de geolocalização diz e o que não diz

Como a localização de um endereço IP é estimada

Dentro de um endereço IP não há coordenadas: os números de um IPv4, ou o bloco hexadecimal de um IPv6, só indicam a qual intervalo ele pertence e quem o administra. Quando uma ferramenta afirma que um IP está em Campinas, ela consultou bancos de dados que associam intervalos inteiros a lugares.

Esses bancos são construídos com três materiais:

• Os registros regionais de internet. RIPE NCC, ARIN, LACNIC, APNIC e AFRINIC publicam a qual organização cada bloco foi atribuído e em qual país ela está registrada; essa ficha é consultada com a consulta WHOIS e RDAP.
• O que as operadoras declaram. Algumas publicam como distribuem os seus intervalos entre cidades; quando não publicam nada, o intervalo inteiro é rotulado com um único ponto.
• Medições de latência. Se um endereço responde em poucos milissegundos a um servidor em São Paulo e demora muito mais com outro em Lisboa, ele está mais perto do primeiro. Isso delimita uma região, não aponta um ponto.

É por isso que dois serviços devolvem duas cidades diferentes para o mesmo endereço: eles não consultam as mesmas fontes nem as atualizam no mesmo ritmo. Por isso, aqui ela é descrita como um sinal limitado, não como um dado de posição.

Que precisão esperar: país, região e cidade

Os três níveis não se parecem em nada.

• País. Acerta em torno de 99% das vezes. É nele que se apoiam os bloqueios por região e os controles antifraude.
• Região ou estado. Fica perto de 80%. Serve para estatísticas; não basta para decidir nada sobre uma pessoa específica.
• Cidade. Entre 60% e 75% em mercados bem cobertos, e bem menos fora deles. É aí que aparecem os desvios mais chamativos.

A precisão cai principalmente em três casos: os endereços móveis, que dependem da infraestrutura da operadora e não de onde está o celular; os de VPN, proxy, CDN ou data center, que descrevem um servidor e não quem o usa; e os de operadoras que concentram os seus blocos em uma única cidade administrativa. Nesses casos, a cidade descreve a rede, não o usuário.

Se você quer ver com qual país e qual provedor aparece agora, a verificação de qual é o meu IP público resume isso em uma tela; o sistema autônomo do resultado é consultado com a consulta de ASN.

O que a consulta devolve, campo por campo

Um resultado de geolocalização não é um dado único, e sim meia dúzia de campos com confiabilidades muito diferentes. Vale lê-los separadamente em vez de ficar só com o nome da cidade.

• País e código do país. O campo mais sólido, e o único em que os sistemas de pagamento, os catálogos de vídeo e os bloqueios por região se apoiam com confiança.
• Região ou estado. Útil para agregados e estatísticas; insuficiente para decidir qualquer coisa sobre uma conexão específica.
• Cidade e coordenadas. As coordenadas que acompanham a cidade quase nunca são as de alguém: costumam ser o centro da área estimada e, em algumas bases, o centro geográfico do país quando não há dado melhor. É por isso que há endereços que caem no meio de um lago ou em um terreno baldio.
• Operadora (ISP) e organização. Quem administra o intervalo. É o campo que mais explica os resultados estranhos.
• ASN. O número de sistema autônomo que anuncia o bloco na tabela de rotas global. É um dado de roteamento verificável, não uma estimativa.
• Tipo de conexão. Fixa, móvel, data center, hospedagem ou rede corporativa. Um endereço marcado como data center quase sempre significa VPN, proxy ou servidor, não uma casa.
• Fuso horário. É deduzido da localização estimada, então herda o erro dela. Não é o fuso horário que o seu navegador declara, e por isso os dois podem se contradizer.

A regra prática: quanto mais perto do roteamento um campo está — ASN, operadora, país —, mais confiável ele é; quanto mais perto de um ponto no mapa, mais suposição há por trás. Se um resultado surpreender você, olhe primeiro o ASN e a operadora. O sistema autônomo é consultado a fundo com a consulta de ASN, e o titular do bloco com a consulta WHOIS e RDAP.

Endereços que não devolvem nenhuma localização

Antes de dar uma consulta por boa, vale saber quais endereços ficam diretamente fora do sistema:

• Os privados. 192.168.x.x, 10.x.x.x e o intervalo de 172.16 a 172.31 só existem dentro de uma rede local. Eles se repetem em milhões de casas ao mesmo tempo, não são anunciados na tabela de rotas e nenhuma base os associa a um lugar.
• O de loopback. 127.0.0.1 é sempre a própria máquina. Se uma ferramenta devolve esse endereço para você, ela está olhando a máquina em que roda, não a sua conexão.
• Os de link local. O intervalo 169.254.x.x aparece quando o dispositivo não conseguiu um endereço do roteador. Ele indica uma falha de rede, não uma localização.
• Os IPv6 temporários. Muitos sistemas geram endereços IPv6 de privacidade que mudam a cada poucas horas. Eles são geolocalizados pelo prefixo, como os demais, mas o sufixo não acrescenta nada e não convém anotá-lo como identificador.
• Os reservados e os não atribuídos. Os blocos documentados para testes, ou que os registros regionais ainda não distribuíram, devolvem um resultado vazio ou o país do registro, o que não significa nada.

Se o endereço que você quer consultar vem do log de um servidor ou dos cabeçalhos de um e-mail, confira também se não é o de um intermediário: proxies, balanceadores de carga e filtros antispam inserem os próprios endereços, e geolocalizar um deles devolve o data center do intermediário em vez da origem.

Por que o seu IP mostra uma cidade em que você não está

É a queixa mais repetida sobre essas consultas, e quase sempre tem explicação:

• A sua operadora faz o tráfego sair por um nó regional. Uma única cidade concentra a saída de meio estado, e todas as conexões aparecem ali.
• Você está em uma rede móvel. Os endereços dela pertencem à infraestrutura da operadora: você pode estar a centenas de quilômetros do ponto que a consulta devolve.
• O bloco foi registrado anos atrás em outro lugar. Quando um intervalo é reatribuído, os bancos de dados levam semanas ou meses para se atualizar.
• Há uma VPN ou um proxy no meio. Aparece a localização do servidor de saída, que é o que se espera de um túnel.
• Você divide o endereço com centenas de clientes. Com CGNAT, uma operadora reparte um mesmo IP público entre muitos assinantes: ele descreve um grupo, não um domicílio.

Nada disso é um erro do serviço nem um problema de segurança: é o limite de traduzir um endereço de rede em um lugar. Se você tem uma VPN conectada e aparece a cidade do servidor que escolheu, o túnel faz o que promete; essa comparação é a que o teste de vazamentos de VPN verifica.

O que fazer se o seu IP aparece no lugar errado

Uma consulta colocar você em outra cidade raramente tem consequências. Quando tem — um serviço de vídeo que não reconhece o seu país, um banco que pede verificação adicional, uma loja que insiste em outra moeda —, há três caminhos, e vale percorrê-los nesta ordem:

1. Descarte primeiro o que está ao seu alcance. Desconecte a VPN ou o proxy, desative as extensões que roteiam tráfego e repita a consulta. Descarte também o DNS: se você resolve por um servidor de outro país, alguns serviços entregam a versão errada mesmo que o seu endereço esteja bem rotulado. Isso é verificado pelo teste de vazamento de DNS.
2. Veja se o erro está em um único banco de dados. Consulte o mesmo endereço em dois ou três serviços diferentes. Se só um erra, o problema é desse banco, e não da sua conexão; a maioria dos provedores de geolocalização publica um formulário de correção em que o titular do intervalo, ou o próprio usuário afetado, pode pedir a revisão do dado.
3. Fale com a sua operadora. Quando todas as bases coincidem em uma cidade que não é a sua, o dado vem de como a operadora distribui e declara os seus intervalos. Só ela pode atualizar essa informação no registro regional, e costuma fazer isso em lotes e com meses de atraso.

O que não funciona: reiniciar o roteador. Na maioria das conexões residenciais, isso troca o endereço dentro do mesmo bloco da operadora, e o bloco inteiro está rotulado com a mesma cidade; muda o número, não o lugar. Também não adianta mudar o fuso horário do sistema nem o idioma do navegador. São sinais de contexto que são confrontados com o endereço, não o substituem, e deixá-los desencontrados chama mais atenção do que o erro original.

Localizar um IP não é localizar uma pessoa

Parte de quem chega aqui procura outra coisa: dar nome e endereço a um IP. Não é possível, e isso não é uma limitação desta ferramenta nem de qualquer consulta pública.

Um endereço IP identifica uma conexão, não um indivíduo. Quase sempre ele pertence ao roteador, então todos os dispositivos de uma casa ou de um escritório saem com o mesmo; com CGNAT, centenas de clientes da mesma operadora o compartilham. A correspondência entre um endereço, uma data e um assinante só existe nos registros internos do provedor, e só é entregue mediante ordem judicial.

As páginas que prometem “rastrear um IP e encontrar a pessoa” mostram a mesma estimativa que você vê aqui, com um mapa por cima. O marcador não aponta um domicílio: ele cai em um ponto representativo da área estimada, e o mapa aparenta uma precisão que o dado não tem.

Se por trás da consulta há assédio, ameaças ou fraude, o caminho útil é outro: guardar os cabeçalhos do e-mail, as capturas de tela e os registros do serviço, e levá-los à plataforma ou à autoridade competente. São as únicas vias capazes de ligar um endereço a um assinante.

Geolocalização por IP versus GPS e a localização do navegador

Um site pode localizar você por três vias diferentes:

• A estimativa por IP acontece sem permissão nem aviso: o endereço chega a cada requisição e o servidor o cruza com um banco de dados. O teto dela é o nível de cidade.
• A localização precisa do navegador é obtida com a API de geolocalização, que sempre pede permissão. Em um celular, ela se apoia no GPS e chega a poucos metros.
• Os sinais de contexto — fuso horário, idioma, unidades — não dizem onde você está, mas são confrontados com o IP. Um endereço na Holanda junto com o fuso horário de São Paulo é uma contradição visível, e ela aparece no teste de impressão digital do navegador.

A primeira muda se você roteia o tráfego por outra rede; a segunda depende de uma permissão que você concede; a terceira vem junto sem você perceber e entrega muitas configurações feitas pela metade.

Para que a geolocalização por IP é usada de verdade

Saber quem consulta esse dado, e para quê, ajuda a calibrar o quanto importa a cidade estar errada:

• Licenças e conformidade. Os catálogos de vídeo, as apostas e parte da música são divididos por países. Aqui basta o campo de país, que é o confiável, e por isso os bloqueios por região funcionam razoavelmente bem apesar de tudo o que foi dito acima.
• Antifraude. Um pagamento com um cartão emitido em um país e uma conexão que sai por um data center de outro é um sinal de risco, não uma prova. Os sistemas sérios o combinam com muitos outros antes de decidir qualquer coisa.
• Personalização. Moeda, idioma, impostos e loja padrão. É a causa mais frequente de você ver preços em outra moeda quando a estimativa erra.
• Logs de servidor. Quem administra um site agrupa por país e por ASN para entender de onde chega o tráfego ou de onde vêm as tentativas de acesso. Aí pesa mais a reputação do intervalo do que a cidade, e isso é verificado com o verificador de lista negra de IP.

Nenhum desses usos precisa saber em que rua você está, e nenhum descobre isso. As páginas que prometem o contrário vendem um mapa, não um dado. A distância entre um sinal de rede útil e uma localização pessoal é a mesma que existe entre saber por qual central uma ligação passa e saber quem está ligando: o primeiro é informação de infraestrutura publicada; o segundo só a operadora tem, e só o entrega mediante ordem judicial.

Como consultar um IP e o que fazer com o resultado

A consulta está no topo desta página: ela aceita qualquer IPv4 ou IPv6 público, e o botão “Usar meu IP atual” preenche o campo com o endereço pelo qual você sai para a internet agora mesmo. Se você só precisa ver o seu país e o seu provedor atuais, a verificação de qual é o meu IP público resume isso em uma tela.

Uma ordem que evita conclusões erradas:

1. Confira se o endereço é público. Os privados — 192.168.x.x, 10.x.x.x e de 172.16 a 172.31 — não podem ser geolocalizados: não são roteáveis e se repetem em milhões de redes.
2. Tire uma referência sem VPN. Anote o país, a operadora e o ASN da sua conexão habitual.
3. Mude uma única coisa e repita. Conecte a VPN, troque de servidor ou passe para os dados móveis. Se o país e o ASN mudarem como você esperava, a mudança funciona.
4. Olhe a rede antes da cidade. A operadora e o sistema autônomo explicam as localizações estranhas melhor do que a cidade estimada.
5. Compartilhe o resultado sem expor dados. Ao pedir ajuda em um fórum ou ao suporte de um serviço, bastam o país, a operadora e o ASN. O IP completo e a cidade estimada não acrescentam nada ao diagnóstico e identificam, sim, a sua conexão.

Se um serviço bloqueia você ou o seu e-mail cai no spam, a reputação do intervalo importa mais do que a localização: isso é verificado pelo verificador de lista negra de IP. Os critérios com que rotulamos cada sinal estão na metodologia em português.

Isto vale para a página inteira: um resultado coerente é um sinal favorável desta sessão e nada mais. Ele não prova o anonimato nem a ausência de vazamentos, e não certifica nenhum provedor.

Perguntas frequentes sobre a geolocalização de IP

Dá para saber exatamente de onde é um IP?

Não com exatidão. A consulta devolve o país com muita confiabilidade, a região com bem menos e a cidade como uma estimativa que pode errar por centenas de quilômetros. Ela nunca devolve uma rua nem um endereço residencial: esse dado não viaja dentro do endereço IP e nenhuma base pública o contém.

Como vejo a localização do meu IP e o país de onde eu apareço?

Clique em “Usar meu IP atual” no formulário do topo desta página e rode a consulta: o campo é preenchido com o endereço pelo qual você sai para a internet agora mesmo, e a consulta devolve o país, o provedor, a região, a cidade estimada e o ASN. Para consultar um endereço de outra pessoa, digite-o você mesmo: o campo aceita qualquer IPv4 ou IPv6 público. É o mesmo que qualquer site que você abre deduz, sem pedir permissão.

Dá para encontrar uma pessoa pelo endereço IP dela?

Não só com o endereço. Um IP identifica uma conexão: o roteador de uma casa, um escritório inteiro ou, com CGNAT, centenas de clientes ao mesmo tempo. O vínculo entre um endereço e um assinante fica com a operadora e só é entregue mediante ordem judicial. Nenhum serviço público devolve nomes.

Por que o meu IP mostra uma cidade ou um país que não são os meus?

Quatro causas explicam quase todos os casos: a sua operadora faz o tráfego sair por um nó regional de outra cidade; você está em uma rede móvel, cujos endereços dependem da operadora; o bloco foi registrado anos atrás em outro lugar e não foi atualizado; ou você usa uma VPN e vê a cidade do servidor.

Por que dois serviços mostram cidades diferentes para o mesmo IP?

Porque eles não consultam as mesmas fontes nem as atualizam no mesmo ritmo. Cada provedor mistura os dados dos registros regionais, o que as operadoras declaram e as suas próprias medições de latência, e pondera cada coisa do seu jeito. Quando dois resultados diferem, o campo que costuma coincidir é o país; a cidade é onde eles se separam.

A localização do meu IP muda se eu reiniciar o roteador?

Quase nunca. Uma reinicialização pode dar outro endereço para você, mas ele sai do mesmo bloco da sua operadora, e esse bloco inteiro está rotulado com a mesma cidade nos bancos de dados: muda o número, não o lugar. A localização estimada só se move se a operadora atribuir a você um intervalo diferente ou se você sair por outra rede.

Dá para geolocalizar o IP de um celular?

É consultado como qualquer outro IP, mas o resultado é muito menos confiável. As operadoras roteiam milhares de clientes por poucos nós de saída, então o endereço aponta para a cidade onde está esse nó, e não para onde está o celular. Desvios de centenas de quilômetros são normais.

Qual é a diferença entre a geolocalização por IP e o GPS?

A geolocalização por IP deduz uma região a partir de dados de roteamento: ela aproxima a cidade e pode errar por centenas de quilômetros. O GPS usa satélites e chega a poucos metros. A diferença principal é a permissão: a localização precisa é pedida pelo navegador; a estimativa por IP acontece em silêncio.

Posso consultar a localização de um IP que não é o meu?

Sim: qualquer IP público pode ser consultado, porque é informação de roteamento publicada. Os privados, como 192.168.1.20 ou 10.0.0.5, não podem ser geolocalizados: não são roteáveis e se repetem em milhões de redes. Digite o endereço que você quer verificar no formulário do topo desta página.

Esta consulta serve para verificar se a minha VPN funciona?

Serve como primeiro sinal, não como prova. Se o país e o provedor correspondem ao servidor que você escolheu, o tráfego do navegador está saindo pelo túnel. Mas o IP visível é só uma das rotas: as consultas de DNS, o tráfego IPv6 e o WebRTC podem sair por outro caminho.