{"id":17390,"date":"2023-08-10T03:37:06","date_gmt":"2023-08-10T03:37:06","guid":{"rendered":"https:\/\/www.rapidseedbox.com\/?p=17390"},"modified":"2026-06-22T10:55:57","modified_gmt":"2026-06-22T10:55:57","slug":"cgnat","status":"publish","type":"post","link":"https:\/\/www.rapidseedbox.com\/pt\/blog\/cgnat","title":{"rendered":"CGNAT: A solu\u00e7\u00e3o para o esgotamento do IPv4 [2026] - RapidSeedbox"},"content":{"rendered":"<figure class=\"wp-block-audio\"><audio controls src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/Ren-Reads-CGNAT-Guide.mp3\"><\/audio><figcaption class=\"wp-element-caption\"><em><strong>Vers\u00e3o \u00e1udio (Aperte o Play e Navegue Sem Interrup\u00e7\u00f5es Pelo Artigo \u25b6\ufe0f\ud83c\udfb6)<\/strong><\/em><\/figcaption><\/figure>\n\n\n\n<p>O Carrier-Grade NAT (CGNAT) permite que os ISP forne\u00e7am acesso \u00e0 Internet a um grande n\u00famero dos seus clientes utilizando um n\u00famero limitado de endere\u00e7os IP p\u00fablicos. Trata-se de uma solu\u00e7\u00e3o \"tempor\u00e1ria\" para o problema do esgotamento dos endere\u00e7os IPv4 e prev\u00ea-se que seja totalmente eliminada quando <a href=\"https:\/\/www.rapidseedbox.com\/pt\/ipv4-rental\/?blog=cgnat\" target=\"_blank\" rel=\"noreferrer noopener\">O IPv6 \u00e9 amplamente adotado<\/a>. <\/p>\n\n\n\n<p>O CGNAT tem benef\u00edcios incr\u00edveis para os ISPs. Pode ajud\u00e1-los a poupar dinheiro em endere\u00e7os IPv4 p\u00fablicos e a proteger os seus pools de IP. Infelizmente, o CGNAT tem uma s\u00e9rie de desvantagens que precisam ser consideradas.&nbsp;<\/p>\n\n\n\n<p><em><strong>Nesta publica\u00e7\u00e3o do blogue, discutiremos os conceitos b\u00e1sicos do CGNAT, as suas vantagens e desvantagens e como determinar se est\u00e1 a utilizar o CGNAT. Tamb\u00e9m discutiremos algumas das alternativas e solu\u00e7\u00f5es alternativas ao CGNAT.<\/strong><\/em><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"532\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-1024x532.png\" alt=\"cgnat\" class=\"wp-image-26944\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-1024x532.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-300x156.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1-18x9.png 18w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<p><strong><em>Isen\u00e7\u00e3o de responsabilidade:&nbsp;<\/em><\/strong><em>Este material foi desenvolvido estritamente para fins informativos. N\u00e3o constitui uma aprova\u00e7\u00e3o de quaisquer atividades (incluindo atividades ilegais), produtos ou servi\u00e7os. O usu\u00e1rio \u00e9 o \u00fanico respons\u00e1vel pelo cumprimento das leis aplic\u00e1veis, incluindo as leis de propriedade intelectual, quando utiliza os nossos servi\u00e7os ou se baseia em qualquer informa\u00e7\u00e3o aqui contida. N\u00e3o aceitamos qualquer responsabilidade por danos resultantes da utiliza\u00e7\u00e3o dos nossos servi\u00e7os ou das informa\u00e7\u00f5es aqui contidas, seja de que forma for, exceto quando explicitamente exigido por lei.<\/em><\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">\u00cdndice&nbsp;<\/h2>\n\n\n\n<ol>\n<li><a href=\"#01\">Esgotamento do IPv4: Um problema para os operadores de telecomunica\u00e7\u00f5es<\/a><\/li>\n\n\n\n<li><a href=\"#02\">Introdu\u00e7\u00e3o ao CGNAT.<\/a>\n<ol>\n<li>NAT 101<\/li>\n\n\n\n<li>CGNAT 101&nbsp;<\/li>\n<\/ol>\n<\/li>\n\n\n\n<li><a href=\"#03\">Benef\u00edcios do CGNAT.<\/a><\/li>\n\n\n\n<li><a href=\"#04\">Desvantagens do CGNAT. <\/a><\/li>\n\n\n\n<li><a href=\"#05\">Alternativas e solu\u00e7\u00f5es alternativas ao CGNAT.<\/a>\n<ol>\n<li>Alternativas CGNAT para transportadoras (e ISPs).&nbsp;<\/li>\n\n\n\n<li>Solu\u00e7\u00f5es alternativas do CGNAT para os utilizadores finais.<\/li>\n<\/ol>\n<\/li>\n\n\n\n<li><a href=\"#06\">Determine se voc\u00ea (como utilizador dom\u00e9stico) est\u00e1 atr\u00e1s de um CGNAT.&nbsp;<\/a><\/li>\n\n\n\n<li><a href=\"#07\">Perguntas Frequentes (FAQ)<\/a><\/li>\n\n\n\n<li><a href=\"#08\">Considera\u00e7\u00f5es Finais.&nbsp;<\/a><\/li>\n<\/ol>\n\n\n\n<div style=\"height:17px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"01\">1. Esgotamento do IPv4: Um problema para os operadores de telecomunica\u00e7\u00f5es<\/h2>\n\n\n\n<p>O IPv4 \u00e9 o protocolo de liga\u00e7\u00e3o dominante na Internet. H\u00e1 um total de 4.294.967.296 endere\u00e7os IPv4 poss\u00edveis - um n\u00famero que parecia muito grande quando o IPv4 foi criado pela primeira vez na d\u00e9cada de 1980. Mas a Internet cresceu de forma inesperada desde ent\u00e3o. <\/p>\n\n\n\n<p><strong>Assim, apesar deste crescimento, tem havido v\u00e1rias iniciativas para evitar que os endere\u00e7os IPv4 se esgotem, como o CIDR, o endere\u00e7amento privado (<a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\" target=\"_blank\" rel=\"noreferrer noopener\">RFC1918<\/a>), NAT, <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-adoption-trends\" target=\"_blank\" rel=\"noreferrer noopener\">Ado\u00e7\u00e3o do IPv6<\/a>e muito mais.&nbsp;<\/strong><\/p>\n\n\n\n<p>Embora estas iniciativas tenham funcionado durante algum tempo, os IPv4 oficiais j\u00e1 terminaram. O <a href=\"https:\/\/www.iana.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">IANA<\/a> (organiza\u00e7\u00e3o mundial que gere os endere\u00e7os IPv4) j\u00e1 esgotou a sua reserva de IPv4, pelo que s\u00f3 os RIR (Registos Regionais de Internet) podem atribuir novos IPv4. E, atualmente, apenas alguns RIRs ainda t\u00eam endere\u00e7os IPv4 nas suas reservas, mas j\u00e1 come\u00e7aram a rodar o IPv4. Al\u00e9m disso, alguns pa\u00edses como a \u00cdndia e a China j\u00e1 est\u00e3o a enfrentar escassez de endere\u00e7os IPv4. <\/p>\n\n\n\n<p>To address these challenges, the long-term and only solution is a <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-transition-mechanisms\" target=\"_blank\" rel=\"noreferrer noopener\">full migration to IPv6<\/a>. Although IPv6 is already being used in some countries, full-scale adoption is taking a long time for various reasons.<\/p>\n\n\n\n<p><strong>Reten\u00e7\u00e3o do montante total <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv6-migration-planning\" target=\"_blank\" rel=\"noreferrer noopener\">Migra\u00e7\u00e3o IPv6<\/a> e a alavancagem <strong>o enorme espa\u00e7o IPv4 dispon\u00edvel que o bom e velho NAT proporciona<\/strong><\/strong>,<strong> os operadores de telecomunica\u00e7\u00f5es e os fornecedores de servi\u00e7os come\u00e7aram a implementar uma esp\u00e9cie de dupla NAT em maior escala nas suas redes. <\/strong><\/p>\n\n\n\n<p>Esta solu\u00e7\u00e3o \u00e9 conhecida como Carrier Grade NAT (CGNAT)&nbsp;<\/p>\n\n\n\n<div style=\"height:17px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"02\">2. Introdu\u00e7\u00e3o ao CGNAT.&nbsp;<\/h2>\n\n\n\n<p>O Carrier-Grade NAT (CGN ou CG-NAT) come\u00e7ou a ser muito utilizado por volta de 2014 pelos operadores de redes m\u00f3veis. Quando estes operadores se aperceberam do aumento acentuado da procura de endere\u00e7os IPv4 nas redes m\u00f3veis, recorreram rapidamente ao double-NAT-CGNAT.&nbsp;<\/p>\n\n\n\n<p>Para nos familiarizarmos com o Carrier-Grade NAT, \u00e9 essencial passarmos em revista o NAT (a sua vers\u00e3o de menor escala).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">a. NAT 101<\/h3>\n\n\n\n<p><em><strong>Nota<\/strong>: Passe para a sec\u00e7\u00e3o seguinte se j\u00e1 conhece as no\u00e7\u00f5es b\u00e1sicas de NAT.<\/em><\/p>\n\n\n\n<p><strong>A NAT \u00e9 uma ferramenta de rede que permite que v\u00e1rios dispositivos numa LAN privada partilhem um \u00fanico endere\u00e7o IP p\u00fablico para comunica\u00e7\u00f5es p\u00fablicas.<\/strong> Funciona como um intermedi\u00e1rio que traduz endere\u00e7os IP e portas entre dom\u00ednios privados e p\u00fablicos. O NAT \u00e9 uma solu\u00e7\u00e3o perfeita para resolver temporariamente a disponibilidade limitada de IPv4s. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Como funciona a NAT? Consulte a figura abaixo.&nbsp;<\/h4>\n\n\n\n<ol>\n<li>Um \"Anfitri\u00e3o\" com um endere\u00e7o IP privado (10.0.0.1) numa rede privada pretende comunicar com um \"Servidor\" externo na Internet com o endere\u00e7o IP p\u00fablico 200.100.10.1.&nbsp;<\/li>\n\n\n\n<li><strong>Iniciar pedido.<\/strong> O \"Anfitri\u00e3o\" inicia a comunica\u00e7\u00e3o com o \"Servidor\" externo atrav\u00e9s do Router + NAT que tem interfaces (portas) privadas e p\u00fablicas. A interface de rede privada do router est\u00e1 na mesma rede 10.0.0.0 \/8, enquanto a sua interface est\u00e1 configurada com um IP p\u00fablico (150.150.0.1). Quando o servidor Router + NAT recebe o pacote, utiliza o protocolo NAT para mapear o IP interno\/fonte 10.0.0.1 com o IP externo\/fonte (150.150.0.1), deixando o endere\u00e7o IP de destino intacto.&nbsp;<\/li>\n\n\n\n<li><strong>Receber resposta.<\/strong> Uma vez que o \"Servidor\" externo recebe o pacote, ele responde ao IP do roteador (150.150.0.1), ao inv\u00e9s do interno 10.0.01 (porque o \"Servidor\" n\u00e3o sabe sobre a rede privada). Quando o servidor Router + NAT recebe o pacote no seu IP externo\/destino (150.150.0.1), mapeia-o novamente para o IP interno\/destino 10.0.0.1, deixando o endere\u00e7o IP de origem intacto.&nbsp;<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png\"><img decoding=\"async\" loading=\"lazy\" width=\"982\" height=\"532\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png\" alt=\"como funciona a NAT.\" class=\"wp-image-17398\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07.png 982w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07-300x163.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_07-18x10.png 18w\" sizes=\"(max-width: 982px) 100vw, 982px\" \/><\/a><figcaption class=\"wp-element-caption\"><em>Foto de Wikipedia Dom\u00ednio p\u00fablico<\/em><\/figcaption><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">Algumas vantagens e inconvenientes da NAT.<\/h4>\n\n\n\n<p>Como mencionado no in\u00edcio desta sec\u00e7\u00e3o, o NAT permite ter (dependendo da classe de endere\u00e7os IP utilizada) milhares a milh\u00f5es de IPv4s para uso privado. O NAT tamb\u00e9m sempre foi usado em redes privadas (de resid\u00eancias a pequenas empresas) pela seguran\u00e7a herdada. Al\u00e9m disso, a NAT tamb\u00e9m permite aos administradores de rede ou aos clientes um maior controlo e simplicidade sobre a forma como os seus dispositivos internos acedem a redes externas.&nbsp;<\/p>\n\n\n\n<p><strong>Uma desvantagem da NAT para os operadores de telecomunica\u00e7\u00f5es e fornecedores de servi\u00e7os \u00e9 a inefici\u00eancia de guardar IPv4s.<\/strong> Para fornecer servi\u00e7o de Internet a todos os seus clientes, precisariam de atribuir um endere\u00e7o IPv4 p\u00fablico \u00fanico \u00e0 interface externa de cada Equipamento de Equipamento do Cliente (CPE).<\/p>\n\n\n\n<p><strong>Para evitar o problema do esgotamento do IPv4 e fornecer Internet a uma popula\u00e7\u00e3o mais vasta, restauraram a solu\u00e7\u00e3o CGNAT.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">b. CGNAT 101&nbsp;<\/h3>\n\n\n\n<p>Como j\u00e1 foi referido, o CGNAT \u00e9 um tipo de solu\u00e7\u00e3o de rede IPv4 que fornece NAT em grande escala. De facto, \u00e9 tamb\u00e9m designado por Massively Scalable NAT ou Large-Scale NAT (LSN). Os transportadores utilizam o CGNAT para configurar v\u00e1rios pontos finais de comunica\u00e7\u00e3o (CPE) com endere\u00e7os IPv4 privados, a fim de os ligar \u00e0 Internet atrav\u00e9s de um (ou alguns) IPv4 p\u00fablicos partilhados. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Como funciona o CGNAT?&nbsp;<\/strong><\/h4>\n\n\n\n<p>O CGNAT funciona como o NAT tradicional (com algumas excep\u00e7\u00f5es). Segue as tradu\u00e7\u00f5es normais de privado para p\u00fablico (e vice-versa), mas a maior diferen\u00e7a \u00e9 que o CGNAT executa um NAT duplo para um n\u00famero maior de dispositivos.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Para uma maior clareza, consultemos o diagrama abaixo.&nbsp;<\/strong><\/h4>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png\"><img decoding=\"async\" loading=\"lazy\" width=\"982\" height=\"533\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png\" alt=\"como funciona o CGNAT\" class=\"wp-image-17393\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02.png 982w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02-300x163.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_02-18x10.png 18w\" sizes=\"(max-width: 982px) 100vw, 982px\" \/><\/a><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(1) Rede privada do cliente <\/strong><\/h4>\n\n\n\n<p>O Cliente 1, o Cliente 2 e o Cliente 3 operam as suas pr\u00f3prias redes IPv4 privadas ( <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\">RFC1918<\/a>). Cada cliente tem o seu pr\u00f3prio equipamento nas instala\u00e7\u00f5es do cliente (CPE) em casa, que efectua a primeira NAT. Este processo de NAT envolve a tradu\u00e7\u00e3o do <a href=\"https:\/\/datatracker.ietf.org\/doc\/html\/rfc1918\">RFC1918<\/a> Os endere\u00e7os IP privados dos clientes para um espa\u00e7o reservado de endere\u00e7os IP designado para NAT de n\u00edvel de transportadora (CGN). Dentro da rede privada, \u00e9 atribu\u00eddo ao CPE de cada utilizador um n\u00famero de porta \u00fanico, conhecido como atribui\u00e7\u00e3o de porta. Esta atribui\u00e7\u00e3o de porta ajuda a distinguir entre diferentes utilizadores que partilham o mesmo endere\u00e7o IP p\u00fablico e ajuda a gerir as suas comunica\u00e7\u00f5es individuais.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(2) Rede privada do fornecedor: CGNAT em a\u00e7\u00e3o!<\/strong><\/h4>\n\n\n\n<p>O CPE encaminha o tr\u00e1fego de sa\u00edda para a rede do ISP, onde se encontra o servidor CGNAT. O CGNAT efectua o segundo NAT utilizando o espa\u00e7o reservado de endere\u00e7os IP (<a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc6598.html\" target=\"_blank\" rel=\"noreferrer noopener\">RFC6598<\/a>) 100.64.0.0\/10. Substitui o IP e a porta de origem privados do tr\u00e1fego de sa\u00edda por um IP e uma porta p\u00fablicos do seu conjunto. Al\u00e9m disso, para garantir que v\u00e1rios utilizadores que partilham o mesmo endere\u00e7o IP p\u00fablico possam ter o seu tr\u00e1fego corretamente identificado e encaminhado, o CGNAT atribui um n\u00famero de porta \u00fanico a cada CPE.<\/p>\n\n\n\n<p><strong><em>Nota 1:<\/em><\/strong><em> A rede do fornecedor de servi\u00e7os utiliza o bloco \"100.64.0.0\/10\" (atribu\u00eddo pela IANA em 2012). Este bloco \u00e9 reservado explicitamente para cen\u00e1rios CGNAT e n\u00e3o se destina a ser globalmente encaminh\u00e1vel na Internet p\u00fablica, nem para redes privadas. Em vez disso, destina-se exclusivamente a ser utilizado na infraestrutura do fornecedor de servi\u00e7os. O bloco minimiza os conflitos de endere\u00e7os IP e ajuda na transi\u00e7\u00e3o para o IPv6.<\/em><\/p>\n\n\n\n<p><strong><em>Nota 2:<\/em><\/strong><em> \u00c9 importante notar que o CGNAT tem estado. Isto significa que o router CGNAT mant\u00e9m uma tabela de mapeamento com as informa\u00e7\u00f5es de estado de cada liga\u00e7\u00e3o, juntamente com as tradu\u00e7\u00f5es entre endere\u00e7os IP privados e p\u00fablicos. &nbsp;&nbsp;&nbsp;<\/em><\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>(3) Endere\u00e7os IP p\u00fablicos.<\/strong><\/h4>\n\n\n\n<p>A rede privada do provedor (RFC6598 ou 100.64.0.0\/10) \u00e9 traduzida para o endere\u00e7o p\u00fablico 203.0.113.1. Desta forma, v\u00e1rios clientes partilham este IP ou um n\u00famero limitado de endere\u00e7os IP p\u00fablicos. Neste exemplo, o endere\u00e7o p\u00fablico 203.0.113.1 \u00e9 um endere\u00e7o usado para fins de ilustra\u00e7\u00e3o e documenta\u00e7\u00e3o.<\/p>\n\n\n\n<div style=\"height:18px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"03\">3. Benef\u00edcios da CGNAT.&nbsp;<\/h2>\n\n\n\n<p>O CGNAT surgiu como uma solu\u00e7\u00e3o para o penoso esgotamento dos IPv4. Embora o CGNAT possa ser, por si s\u00f3, uma grande vantagem para os operadores de telecomunica\u00e7\u00f5es e os FSI (enquanto estes adoptam o IPv6), n\u00e3o constitui uma solu\u00e7\u00e3o a longo prazo. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Abordagem da escassez de IPv4.<\/strong><\/h4>\n\n\n\n<p>O CGNAT \u00e9 uma solu\u00e7\u00e3o inovadora para enfrentar o desafio da escassez de endere\u00e7os IPv4. A ideia subjacente a esta solu\u00e7\u00e3o reside na sua capacidade de permitir que v\u00e1rios utilizadores (n\u00e3o de uma \u00fanica resid\u00eancia ou edif\u00edcio, mas de regi\u00f5es inteiras) partilhem um conjunto mais pequeno de endere\u00e7os p\u00fablicos. Com essa solu\u00e7\u00e3o, os ISPs e as operadoras t\u00eam mais escalabilidade. Eles podem acomodar mais clientes usando um conjunto menor de IPs p\u00fablicos. O CGNAT \u00e9 uma solu\u00e7\u00e3o tempor\u00e1ria enquanto o mundo faz a transi\u00e7\u00e3o lenta para o IPv6.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. Seguran\u00e7a refor\u00e7ada<\/strong><\/h4>\n\n\n\n<p>Tal como o NAT, o CGNAT proporciona uma camada adicional de seguran\u00e7a \u00e0 liga\u00e7\u00e3o \u00e0 Internet. Uma vez que converte IPs privados em p\u00fablicos, refor\u00e7a a seguran\u00e7a da sua liga\u00e7\u00e3o e do router. Isola os dispositivos de rede internos e actua como um impedimento contra o acesso n\u00e3o autorizado de entidades externas. Protege os dispositivos dos clientes contra potenciais ataques que possam visar um endere\u00e7o IP p\u00fablico espec\u00edfico.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Facilita a gest\u00e3o da rede.&nbsp;<\/strong><\/h4>\n\n\n\n<p>O CGNAT simplifica a gest\u00e3o do endere\u00e7amento e atribui\u00e7\u00e3o de rede para a rede privada de um ISP. O \u00fanico CGNAT trata da tradu\u00e7\u00e3o dos endere\u00e7os privados dos clientes para um conjunto mais pequeno de IPs p\u00fablicos. Al\u00e9m disso, o CGNAT centraliza a gest\u00e3o das atribui\u00e7\u00f5es de endere\u00e7os. Reduz as complexidades da gest\u00e3o de IPs p\u00fablicos individuais para cada cliente.<\/p>\n\n\n\n<div style=\"height:19px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"04\">4. Desvantagens do CGNAT. <\/h2>\n\n\n\n<p>O CGNAT tem a sua quota-parte significativa de inconvenientes, especialmente para o utilizador final, o cliente.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Preocupa\u00e7\u00f5es de seguran\u00e7a e fiabilidade da rede do cliente.<\/strong><\/h4>\n\n\n\n<p>\u00c0 semelhan\u00e7a de outras formas de NAT, o CGNAT perturba o princ\u00edpio da comunica\u00e7\u00e3o de extremo a extremo. Este desafio envolve quest\u00f5es relacionadas com a seguran\u00e7a e a fiabilidade. O ambiente partilhado que o CGNAT proporciona significa que v\u00e1rios utilizadores e dispositivos utilizam o mesmo endere\u00e7o IP p\u00fablico para comunica\u00e7\u00f5es na Internet. Embora, por um lado, o CGNAT crie uma esp\u00e9cie de cortina de fumo para os atacantes que visam dispositivos espec\u00edficos dentro da rede, por outro lado, alarga a superf\u00edcie de ataque. Assim, se um atacante visar um dispositivo nessa rede interna, o ataque pode afetar todos os outros que partilham o mesmo IP.  Al\u00e9m disso, o endere\u00e7o IP partilhado tamb\u00e9m pode causar \"danos \u00e0 reputa\u00e7\u00e3o\" de outros clientes que partilham o endere\u00e7o IP. Pode levar a que seja \"injustamente\" bloqueado ou restringido o acesso a s\u00edtios Web se outro utilizador que partilhe o mesmo IP tiver sido banido. Se tiver sido injustamente banido, saiba como resolver o problema \"<a href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/your-ip-has-been-banned\">o meu IP foi banido<\/a>\" erro.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. Desafios para dispositivos, aplica\u00e7\u00f5es ou servi\u00e7os que dependem da comunica\u00e7\u00e3o direta com a Internet.<\/strong><\/h4>\n\n\n\n<p>Mais uma vez, o CGNAT interrompe a comunica\u00e7\u00e3o de ponta a ponta entre os dispositivos dom\u00e9sticos e os servi\u00e7os baseados na Internet. Restringe a capacidade do cliente de aceder \u00e0 sua rede dom\u00e9stica a partir de fontes externas. Uma vez que o CGNAT acrescenta uma nova camada intermedi\u00e1ria, afecta todas as liga\u00e7\u00f5es diretas \u00e0 Internet. Os clientes com uma liga\u00e7\u00e3o CGNAT podem esperar problemas com dispositivos, aplica\u00e7\u00f5es ou servi\u00e7os que dependem de uma liga\u00e7\u00e3o direta \u00e0 Internet.&nbsp;<\/p>\n\n\n\n<p><strong>Com o CGNAT, os clientes normalmente n\u00e3o t\u00eam autonomia para realizar tarefas como o reencaminhamento de portas ou liga\u00e7\u00f5es ponto a ponto.<\/strong> O seu CPE \u00e9 literalmente um router virtual gerido sob o controlo do operador. Sem o reencaminhamento de portas e o peer-to-peer (com IP p\u00fablico), os clientes ter\u00e3o dificuldade em configurar servidores dom\u00e9sticos como alojamento Web, jogos em linha, transmiss\u00e3o de v\u00eddeo e servi\u00e7os VoIP. Al\u00e9m disso, os clientes n\u00e3o podem integrar facilmente os seus v\u00e1rios dispositivos ligados \u00e0 Internet como a Internet das Coisas (IoT) num ambiente dom\u00e9stico (como a dom\u00f3tica).<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Monitoriza\u00e7\u00e3o, investiga\u00e7\u00e3o e rastreio do acesso e das actividades na Internet<\/strong><\/h4>\n\n\n\n<p>A implementa\u00e7\u00e3o do CGNAT pode tamb\u00e9m conduzir a uma maior complexidade na forma como as operadoras de telecomunica\u00e7\u00f5es e os FSI medem, monitorizam e registam o acesso. Este problema pode subsequentemente impedir investiga\u00e7\u00f5es criminais eficazes e o controlo de actividades suspeitas. Sem uma forma de registar, acompanhar e gravar as comunica\u00e7\u00f5es privadas ligadas a um IP (identifica\u00e7\u00e3o) p\u00fablico, as autoridades policiais ter\u00e3o dificuldade em localizar actividades criminosas. Qualquer pessoa que utilize um <a href=\"https:\/\/www.rapidseedbox.com\/blog\/shared-ip-vs-dedicated\" target=\"_blank\" rel=\"noreferrer noopener\">IP p\u00fablico IPv4 partilhado<\/a> podem literalmente realizar ac\u00e7\u00f5es de cibercrime como fraude em linha, distribui\u00e7\u00e3o de conte\u00fados ilegais, ciberbullying, spamming e muito mais. Ainda assim, embora possa ser dif\u00edcil rastrear as liga\u00e7\u00f5es num cen\u00e1rio de NAT duplo, <a href=\"https:\/\/www.rapidseedbox.com\/blog\/ipv4-address-tracking\" target=\"_blank\" rel=\"noreferrer noopener\">ainda \u00e9 poss\u00edvel<\/a> com a coopera\u00e7\u00e3o dos FSI (atrav\u00e9s da correla\u00e7\u00e3o de endere\u00e7os IP e registos de data e hora).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>d. Desafios de lat\u00eancia.&nbsp;<\/strong><\/h4>\n\n\n\n<p>Um dos desafios mais significativos colocados pelo CG-NAT \u00e9 a quest\u00e3o da lat\u00eancia. Este atraso inevit\u00e1vel tem um efeito prejudicial na experi\u00eancia do utilizador, especialmente no caso dos utilizadores que dependem de aplica\u00e7\u00f5es em tempo real, como jogos online, transmiss\u00f5es em direto ou videoconfer\u00eancias. Ter uma camada extra de processamento de rede, o CGNAT, que executa um NAT extra e encaminha o tr\u00e1fego atrav\u00e9s de um IP p\u00fablico partilhado, introduz inevitavelmente um tempo adicional. Infelizmente, as implementa\u00e7\u00f5es de CG-NAT causam frustra\u00e7\u00e3o entre os clientes dos ISPs, especialmente os jogadores online.<\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"05\">5. Alternativas e solu\u00e7\u00f5es alternativas ao CGNAT.&nbsp;<\/h2>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Alternativas do CGNAT para os transportadores (e ISP).&nbsp;<\/strong><\/h4>\n\n\n\n<p>Embora os operadores possam continuar a expandir o seu plano de endere\u00e7amento IPv4, reutilizando IPv4s, ou simplesmente expandindo o seu dom\u00ednio CGNAT, a melhor alternativa real ao CGNAT (a n\u00edvel de operador ou transportador) \u00e9 <a href=\"https:\/\/www.rapidseedbox.com\/pt\/proxy\" target=\"_blank\" rel=\"noreferrer noopener\">IPv6<\/a>. Esta vers\u00e3o 6 do IP resolver\u00e1, sem d\u00favida, o famoso problema do esgotamento do IPv4. Proporcionar\u00e1 acesso \u00e0 Internet a um grande n\u00famero de utilizadores e far\u00e1 desaparecer definitivamente o NAT e o CGNAT. No entanto, o IPv6 est\u00e1 a demorar muito tempo a ser totalmente adotado e a fazer a transi\u00e7\u00e3o (saiba mais em <a href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/ipv6-migration\" target=\"_blank\" rel=\"noreferrer noopener\">raz\u00f5es e vantagens da migra\u00e7\u00e3o para o IPv6<\/a>).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">b. Solu\u00e7\u00f5es alternativas do CGNAT para os utilizadores finais.<\/h4>\n\n\n\n<p><strong>Como se deslocar no CGNAT? <\/strong> Ao n\u00edvel do utilizador dom\u00e9stico, existem muitas alternativas ao CGNAT que os utilizadores dom\u00e9sticos podem utilizar, n\u00e3o necessariamente para contornar o CGNAT (uma vez que este intermedi\u00e1rio fornece acesso \u00e0 Internet), mas para expor a sua rede dom\u00e9stica \u00e0 Internet. A \u00fanica exce\u00e7\u00e3o (que n\u00e3o \u00e9 uma alternativa, mas uma solu\u00e7\u00e3o) \u00e9 obter um endere\u00e7o IP est\u00e1tico. <\/p>\n\n\n\n<ul>\n<li>Obter um IP est\u00e1tico<\/li>\n\n\n\n<li>VPN<\/li>\n\n\n\n<li>T\u00fanel SSH<\/li>\n\n\n\n<li><a href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/guide-to-socks5-proxy\" target=\"_blank\" rel=\"noreferrer noopener\">Proxy SOCKS5<\/a><\/li>\n\n\n\n<li>TOR<\/li>\n\n\n\n<li>DNS din\u00e2mico<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td><strong>Solu\u00e7\u00e3o alternativa<\/strong><\/td><td><strong>Descri\u00e7\u00e3o<\/strong><\/td><td><strong>Vantagens<\/strong><\/td><td><strong>Limita\u00e7\u00f5es<\/strong><\/td><\/tr><tr><td><strong>IP est\u00e1tico<\/strong><\/td><td>Obtenha um endere\u00e7o IP est\u00e1tico do seu ISP.<\/td><td>Acesso direto, adequado para servi\u00e7os de alojamento<\/td><td>Requer configura\u00e7\u00e3o; n\u00e3o elimina a necessidade de CGNAT.<\/td><\/tr><tr><td><strong>VPN<\/strong><\/td><td>Um t\u00fanel seguro que encripta e encaminha o tr\u00e1fego atrav\u00e9s de um servidor remoto, contornando o CGNAT.<\/td><td>Proporciona privacidade e seguran\u00e7a; oculta o endere\u00e7o IP real.<\/td><td>Pode introduzir alguma lat\u00eancia; requer um servi\u00e7o VPN fi\u00e1vel.<\/td><\/tr><tr><td><strong>T\u00fanel SSH<\/strong><\/td><td>Utiliza o SSH para criar um t\u00fanel entre o seu computador e um servidor remoto, permitindo o acesso com IP real.<\/td><td>Proporciona acesso direto \u00e0 Internet; liga\u00e7\u00e3o segura.<\/td><td>Requer conhecimentos t\u00e9cnicos; pode n\u00e3o suportar todas as aplica\u00e7\u00f5es.<\/td><\/tr><tr><td><strong><a href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/guide-to-socks5-proxy\" target=\"_blank\" rel=\"noreferrer noopener\">Proxy SOCKS5<\/a><\/strong><\/td><td>Encaminha o tr\u00e1fego atrav\u00e9s de um servidor proxy, ocultando o endere\u00e7o IP real.<\/td><td>F\u00e1cil de configurar; pode ser utilizado para aplica\u00e7\u00f5es espec\u00edficas.<\/td><td>Limitado a aplica\u00e7\u00f5es suportadas por proxy.<\/td><\/tr><tr><td><strong>TOR<\/strong><\/td><td>Encaminha o tr\u00e1fego atrav\u00e9s de uma rede de retransmissores para tornar an\u00f3nima a sua liga\u00e7\u00e3o e contornar algumas restri\u00e7\u00f5es.<\/td><td>Anonimato, possibilidade de aceder a conte\u00fados bloqueados<\/td><td>Impacto no desempenho, nem todos os s\u00edtios Web s\u00e3o compat\u00edveis com o TOR.<\/td><\/tr><tr><td><strong>DNS din\u00e2mico<\/strong><\/td><td>Actualiza os registos DNS para refletir a altera\u00e7\u00e3o dos endere\u00e7os IP, \u00fatil para recursos de alojamento.<\/td><td>\u00datil para servi\u00e7os de alojamento; permite contornar algumas limita\u00e7\u00f5es do CGNAT.<\/td><td>Requer configura\u00e7\u00e3o; n\u00e3o elimina a necessidade de CGNAT.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<div style=\"height:18px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"06\">6. Como determinar se voc\u00ea (como utilizador dom\u00e9stico) se encontra atr\u00e1s de um CGNAT.&nbsp;<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">a. <strong>Verifique o endere\u00e7o IP WAN do seu router.&nbsp;<\/strong><\/h3>\n\n\n\n<p><strong>Se o endere\u00e7o IP da WAN do seu router estiver no intervalo de 100.64.0.0\/10, \u00e9 muito prov\u00e1vel que esteja atr\u00e1s do CGNAT.<\/strong> Como mencionado anteriormente, este intervalo de endere\u00e7os IP est\u00e1 reservado para utiliza\u00e7\u00e3o do CGNAT.&nbsp;<\/p>\n\n\n\n<ul>\n<li>Para verificar a sua WAN, inicie sess\u00e3o na interface do seu router dom\u00e9stico. Isto pode ser feito introduzindo o endere\u00e7o IP do router (algo como 192.168.0.1 ou 192.168.1.1) no seu browser.&nbsp;<\/li>\n\n\n\n<li>Uma vez iniciada a sess\u00e3o, procure a p\u00e1gina de estado do router e encontre o seu endere\u00e7o IP WAN.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"546\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png\" alt=\"Verifica\u00e7\u00e3o do CGNAT\" class=\"wp-image-21863\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1-300x160.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_04-1-18x10.png 18w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">b. <strong>Utilize uma ferramenta online para verificar o seu endere\u00e7o IP p\u00fablico.&nbsp;<\/strong><\/h3>\n\n\n\n<p>Existem muitos s\u00edtios de pesquisa de IP p\u00fablicos gratuitos, como <a href=\"https:\/\/www.whatismyip.com\/\">Whatismyip<\/a>, Whatismyipaddress, ou <a href=\"https:\/\/www.ipchicken.com\/\">IPChicken<\/a> que pode utilizar para verificar o seu endere\u00e7o IP p\u00fablico.&nbsp;<\/p>\n\n\n\n<ul>\n<li><strong>Se o endere\u00e7o IP obtido for diferente do endere\u00e7o IP da interface WAN do router, o mais prov\u00e1vel \u00e9 que esteja atr\u00e1s do CGNAT.&nbsp;<\/strong><\/li>\n\n\n\n<li>Se o endere\u00e7o IP que v\u00ea aqui corresponder ao endere\u00e7o IP atribu\u00eddo \u00e0 interface WAN do seu router, ent\u00e3o poder\u00e1 n\u00e3o estar atr\u00e1s de um CGNAT.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png\"><img decoding=\"async\" loading=\"lazy\" width=\"697\" height=\"538\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png\" alt=\"Pesquisa de IP\" class=\"wp-image-17394\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03.png 697w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03-300x232.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_03-16x12.png 16w\" sizes=\"(max-width: 697px) 100vw, 697px\" \/><\/a><figcaption class=\"wp-element-caption\"><em>Foto de <a href=\"https:\/\/www.ipchicken.com\/\">galinha<\/a><\/em><\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">c. <strong>Utilize a ferramenta traceroute.&nbsp;<\/strong><\/h3>\n\n\n\n<p>Execute um traceroute para o seu endere\u00e7o IP p\u00fablico. O traceroute \u00e9 uma ferramenta utilit\u00e1ria de rede incorporada em todos os sistemas operativos comuns. Pode ser usado para ver o caminho que o seu tr\u00e1fego toma para chegar ao seu destino. Se o traceroute mostrar dois ou mais saltos com IP privado repetido para o seu endere\u00e7o IP p\u00fablico, ent\u00e3o o mais prov\u00e1vel \u00e9 que esteja atr\u00e1s do CGNAT.<\/p>\n\n\n\n<p><strong>Vamos simular um traceroute (sem CGNAT).&nbsp;&nbsp;<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png\"><img decoding=\"async\" loading=\"lazy\" width=\"728\" height=\"160\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png\" alt=\"rastreio de rotas\" class=\"wp-image-17396\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05.png 728w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05-300x66.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_05-18x4.png 18w\" sizes=\"(max-width: 728px) 100vw, 728px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>No exemplo anterior, n\u00e3o h\u00e1 endere\u00e7os IP privados repetidos. E a progress\u00e3o clara pode ser vista, do IP privado do router para o IP do router do seu ISP (2), depois para o IP do gateway do seu ISP (3) e, finalmente, para o IP p\u00fablico do seu ISP antes de chegar ao IP de destino. Esse padr\u00e3o sugere que n\u00e3o h\u00e1 gateways CGNAT intermedi\u00e1rios no caminho.<\/li>\n<\/ul>\n\n\n\n<p><strong>Vamos simular um traceroute (com o CGNAT).&nbsp;&nbsp;<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png\"><img decoding=\"async\" loading=\"lazy\" width=\"735\" height=\"201\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png\" alt=\"rastreio de rotas\" class=\"wp-image-17392\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01.png 735w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01-300x82.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_01-18x5.png 18w\" sizes=\"(max-width: 735px) 100vw, 735px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>Neste exemplo, o endere\u00e7o IP privado repetido nos saltos 2, 3 e 4 pode indicar que o seu tr\u00e1fego est\u00e1 a ser encaminhado atrav\u00e9s de uma s\u00e9rie de gateways CGNAT internos antes de chegar ao IP p\u00fablico do ISP. O endere\u00e7o IP privado repetido sugere que o seu tr\u00e1fego est\u00e1 a passar por v\u00e1rias camadas do CGNAT antes de chegar \u00e0 Internet.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>Resultados reais do traceroute ao rastrear o nosso pr\u00f3prio IP p\u00fablico.&nbsp;<\/strong><\/h4>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06.png\"><img decoding=\"async\" loading=\"lazy\" width=\"1024\" height=\"422\" src=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-1024x422.png\" alt=\"rota de rastreio para o CGNAT\" class=\"wp-image-17397\" srcset=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-1024x422.png 1024w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-300x124.png 300w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06-18x7.png 18w, https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/CGNAT_06.png 1094w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<ul>\n<li>O primeiro salto (192.168.1.1) \u00e9 o endere\u00e7o IP privado do router local (RFC1918).<\/li>\n\n\n\n<li>O segundo salto, dois (*), n\u00e3o respondeu ao pedido de traceroute (provavelmente devido a firewall ou filtragem de ICMP). Este salto pode ser o IP da interface WAN do router, um dispositivo intermedi\u00e1rio ou qualquer outro ISP ou infraestrutura CGNAT.&nbsp;<\/li>\n\n\n\n<li>Os seguintes saltos 3 e 4 mostram a exist\u00eancia de uma rede privada de classe A. \u00c9 prov\u00e1vel que esses dois endere\u00e7os IP privados sejam pontos de roteamento interno (dentro da mesma rede que o IP da WAN) dentro da rede do ISP.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p>A partir do resultado do traceroute, podemos concluir que o tr\u00e1fego est\u00e1 a atravessar a rede interna do ISP antes de chegar ao IP p\u00fablico (interface). <strong>Isto \u00e9 completamente normal nas configura\u00e7\u00f5es de rede dos ISP e o endere\u00e7o IP privado em curso n\u00e3o indica necessariamente a presen\u00e7a de um CGNAT.&nbsp;<\/strong><\/p>\n\n\n\n<div style=\"height:15px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"07\">7. Perguntas frequentes (FAQ)<\/h2>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>a. Por que raz\u00e3o os transportadores de telecomunica\u00e7\u00f5es, os operadores ou os FSI adoptariam o CGNAT? <\/strong><\/h4>\n\n\n\n<p>A ado\u00e7\u00e3o do CGNAT est\u00e1 fortemente ligada \u00e0 escassez de endere\u00e7os IPv4. Devido ao aumento da procura de dispositivos IPv4, como os telem\u00f3veis, os operadores tiveram de adotar a NAT em maior escala. Utilizaram um NAT duplo ou CGNAT n\u00e3o s\u00f3 para pouparem espa\u00e7o IPv4, mas tamb\u00e9m para continuarem a oferecer conetividade a mais dispositivos, apesar da limita\u00e7\u00e3o dos endere\u00e7os IPv4.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>b. Quais s\u00e3o alguns cen\u00e1rios populares que envolvem o CGNAT? <\/strong><\/h4>\n\n\n\n<p>O operador pode utilizar o CGNAT para a utiliza\u00e7\u00e3o comum da partilha de endere\u00e7os IPv4 (em redes fixas ou m\u00f3veis), ou tamb\u00e9m para dual-stack lite (ou transi\u00e7\u00e3o para IPv6).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>c. Como criar o CGNAT? <\/strong><\/h4>\n\n\n\n<p>A implementa\u00e7\u00e3o do CGNAT \u00e9 uma tarefa a n\u00edvel de operador ou ISP (fora do \u00e2mbito deste guia). Mas, geralmente, para configurar o CGNAT, as operadoras precisam do hardware adequado (router, switch ou servidor), da solu\u00e7\u00e3o de software e de uma infraestrutura de rede robusta para acomodar v\u00e1rios utilizadores. A configura\u00e7\u00e3o do CGNAT (semelhante ao NAT) requer mapeamentos de portas, acompanhamento de sess\u00f5es e pol\u00edticas de atribui\u00e7\u00e3o de endere\u00e7os (como a atribui\u00e7\u00e3o de um conjunto de IPs).&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>d. O que \u00e9 o NAT444?&nbsp;<\/strong><\/h4>\n\n\n\n<p>\u00c9 um tipo de arquitetura de rede concebido para responder aos desafios colocados pela escassez de endere\u00e7os IPv4 e pela transi\u00e7\u00e3o para o IPv6. Implica a utiliza\u00e7\u00e3o de dois Network Address and Port Translators (NAPT) juntamente com tr\u00eas tipos de blocos de endere\u00e7os IPv4 para facilitar a comunica\u00e7\u00e3o entre dispositivos em redes diferentes. Com o NAT4444, o tr\u00e1fego de rede passa por NAT tr\u00eas vezes antes de chegar ao seu destino.&nbsp;<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>e. O que \u00e9 o NAT64 e qual a sua import\u00e2ncia para o CGNAT?&nbsp;<\/strong><\/h4>\n\n\n\n<p>O NAT64 facilita a comunica\u00e7\u00e3o entre redes exclusivamente IPv6 e exclusivamente IPv4. Permite que um dispositivo apenas IPv6 comunique com um servidor apenas IPv4 atrav\u00e9s de NAT, traduzindo pacotes IPv6 para IPv4 e vice-versa. Isto \u00e9 particularmente relevante no contexto do CGNAT quando a rede de um ISP utiliza predominantemente o IPv6, mas precisa de fornecer acesso a recursos IPv4.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>f. Qu\u00e3o eficaz pode ser uma VPN como solu\u00e7\u00e3o alternativa para o CGNAT? <\/strong><\/h4>\n\n\n\n<p>Em geral, uma VPN pode ser uma solu\u00e7\u00e3o eficaz para contornar o CGNAT. Desde que se escolha um servi\u00e7o VPN fi\u00e1vel e de confian\u00e7a, uma VPN deve contornar o CGNAT. No entanto, \u00e9 sempre vital considerar as suas necessidades espec\u00edficas, tais como requisitos de velocidade, preocupa\u00e7\u00f5es com a privacidade e a capacidade de contornar o CGNAT, antes de decidir qual a VPN a utilizar como solu\u00e7\u00e3o alternativa.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><strong>g. Como efetuar o reencaminhamento de portas por tr\u00e1s do CGNAT? <\/strong><\/h4>\n\n\n\n<p>Realizar o reencaminhamento de portas por tr\u00e1s do CGNAT pode ser um desafio devido ao controlo limitado sobre o endere\u00e7o IP p\u00fablico e a configura\u00e7\u00e3o da rede. Algumas solu\u00e7\u00f5es potenciais incluem a utiliza\u00e7\u00e3o de UPnP, se suportado, utilizando servi\u00e7os de reencaminhamento de portas, ou considerando uma VPN com capacidades de reencaminhamento de portas para expor portas espec\u00edficas do seu dispositivo \u00e0 Internet. No entanto, a efic\u00e1cia destes m\u00e9todos pode variar e podem n\u00e3o fornecer o mesmo n\u00edvel de controlo que o reencaminhamento de portas tradicional num ambiente n\u00e3o-CGNAT.<\/p>\n\n\n\n<div style=\"height:16px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"08\">8. Palavras finais.&nbsp;<\/h2>\n\n\n\n<p>O CGNAT \u00e9 uma tecnologia controversa. Existem vantagens e desvantagens na sua implementa\u00e7\u00e3o. Em \u00faltima an\u00e1lise, a decis\u00e3o de usar ou n\u00e3o o CGNAT cabe a cada ISP individual. Embora o CGNAT possa ajudar os ISPs a poupar dinheiro no espa\u00e7o de endere\u00e7amento p\u00fablico IPv4, existem muitos inconvenientes potenciais para os utilizadores finais que os ISPs devem considerar.&nbsp;<\/p>\n\n\n\n<p><strong>Em resumo (para os clientes):&nbsp;<\/strong><\/p>\n\n\n\n<ul>\n<li>Se estiver atr\u00e1s de um CGNAT, n\u00e3o obter\u00e1 o seu pr\u00f3prio endere\u00e7o IP p\u00fablico para a sua rede dom\u00e9stica. Isto pode afetar o desempenho de algumas aplica\u00e7\u00f5es e tornar mais dif\u00edcil o acesso a determinados servi\u00e7os online.<\/li>\n\n\n\n<li>Al\u00e9m disso, se estiver atr\u00e1s de um CGNAT, poder\u00e1 n\u00e3o conseguir alojar um servidor dom\u00e9stico ou utilizar jogos online, VoIP ou partilha de ficheiros sem atrasos.<\/li>\n\n\n\n<li>Tente qualquer uma das solu\u00e7\u00f5es alternativas para contornar o CGNAT propostas neste guia. Utilizar um <a href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/vpn-vs-proxy\">VPN ou proxy<\/a>. Ou melhor ainda, pergunte ao seu ISP sobre quaisquer endere\u00e7os p\u00fablicos IPv4 est\u00e1ticos dispon\u00edveis.&nbsp;<br><\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center has-background\" style=\"background-color:#b0f2b6\"><strong>Saltar para al\u00e9m do CGNAT com as solu\u00e7\u00f5es de aluguer IPv6 da RapidSeedbox \ud83c\udf0d<br><\/strong><br><em>Fa\u00e7a parte dos poucos e beneficie em primeira m\u00e3o de liga\u00e7\u00f5es directas e totais sobre os seus IPs com as nossas solu\u00e7\u00f5es IPv6. Obtenha suporte 24 horas por dia, 7 dias por semana e pre\u00e7os transparentes.<br><\/em><br><strong>Oferta exclusiva de hoje:<\/strong><\/h4>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-2\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-background wp-element-button\" href=\"https:\/\/www.rapidseedbox.com\/pt\/ipv4-rental\/?blog=cgnat&amp;promocode=IPV620OFF&amp;billingcycle=monthly#pricing\" style=\"background-color:#22c55e\"><strong> <em>Utilize o c\u00f3digo \"IPV620OFF\" e obtenha 20% de desconto no seu primeiro m\u00eas em qualquer produto IPv6.<\/em><\/strong><\/a><\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>O Carrier-Grade NAT (CGNAT) permite que os ISP forne\u00e7am acesso \u00e0 Internet a um grande n\u00famero dos seus clientes utilizando um n\u00famero limitado de endere\u00e7os IP p\u00fablicos. Trata-se de uma solu\u00e7\u00e3o \"tempor\u00e1ria\" para o problema do esgotamento dos endere\u00e7os IPv4 e espera-se que seja totalmente eliminada quando o IPv6 for amplamente adotado. O CGNAT tem vantagens incr\u00edveis para os ISPs.<\/p>","protected":false},"author":145,"featured_media":26944,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[39],"tags":[450,455,410,309,310,319],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v20.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>What Is CGNAT (Carrier-Grade NAT)? Definition &amp; Examples<\/title>\n<meta name=\"description\" content=\"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/cgnat\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"What Is CGNAT (Carrier-Grade NAT)? Definition &amp; Examples\" \/>\n<meta property=\"og:description\" content=\"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.rapidseedbox.com\/pt\/blog\/cgnat\" \/>\n<meta property=\"og:site_name\" content=\"RapidSeedbox\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/RapidSeedbox\/\" \/>\n<meta property=\"article:published_time\" content=\"2023-08-10T03:37:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-22T10:55:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"623\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Diego Asturias\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@rapidseedbox\" \/>\n<meta name=\"twitter:site\" content=\"@rapidseedbox\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Diego Asturias\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo estimado de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"19 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.rapidseedbox.com\/pt\/blog\/cgnat","og_locale":"pt_PT","og_type":"article","og_title":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","og_description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","og_url":"https:\/\/www.rapidseedbox.com\/pt\/blog\/cgnat","og_site_name":"RapidSeedbox","article_publisher":"https:\/\/www.facebook.com\/RapidSeedbox\/","article_published_time":"2023-08-10T03:37:06+00:00","article_modified_time":"2026-06-22T10:55:57+00:00","og_image":[{"width":1200,"height":623,"url":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/cgnat-1.png","type":"image\/png"}],"author":"Diego Asturias","twitter_card":"summary_large_image","twitter_creator":"@rapidseedbox","twitter_site":"@rapidseedbox","twitter_misc":{"Escrito por":"Diego Asturias","Tempo estimado de leitura":"19 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#article","isPartOf":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat"},"author":{"name":"Diego Asturias","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/a942bef3ef57b90e360766fc06a4fc7f"},"headline":"CGNAT: The Workaround to IPv4 Depletion [2026]","datePublished":"2023-08-10T03:37:06+00:00","dateModified":"2026-06-22T10:55:57+00:00","mainEntityOfPage":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat"},"wordCount":3745,"commentCount":2,"publisher":{"@id":"https:\/\/www.rapidseedbox.com\/#organization"},"keywords":["CGNAT","chinese","francais","IPv4","IPv6","proxy"],"articleSection":["blog"],"inLanguage":"pt-PT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.rapidseedbox.com\/blog\/cgnat#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat","url":"https:\/\/www.rapidseedbox.com\/blog\/cgnat","name":"What Is CGNAT (Carrier-Grade NAT)? Definition & Examples","isPartOf":{"@id":"https:\/\/www.rapidseedbox.com\/#website"},"datePublished":"2023-08-10T03:37:06+00:00","dateModified":"2026-06-22T10:55:57+00:00","description":"Understand CGNAT and how it solves IPv4 exhaustion. Learn its pros, cons, IP ranges, and why ISPs use it in modern networks.","breadcrumb":{"@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.rapidseedbox.com\/blog\/cgnat"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.rapidseedbox.com\/blog\/cgnat#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.rapidseedbox.com\/"},{"@type":"ListItem","position":2,"name":"blog","item":"https:\/\/www.rapidseedbox.com\/category\/blog"},{"@type":"ListItem","position":3,"name":"CGNAT: The Workaround to IPv4 Depletion [2026]"}]},{"@type":"WebSite","@id":"https:\/\/www.rapidseedbox.com\/#website","url":"https:\/\/www.rapidseedbox.com\/","name":"RapidSeedbox","description":"Seedbox &amp; Dedicated Server provider focused on delivering fast peer-to-peer BitTorrent protocol-based file transfer on remote high-end servers.","publisher":{"@id":"https:\/\/www.rapidseedbox.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.rapidseedbox.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/www.rapidseedbox.com\/#organization","name":"RapidSeedbox","url":"https:\/\/www.rapidseedbox.com\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/logoonly.png","contentUrl":"https:\/\/www.rapidseedbox.com\/wp-content\/uploads\/logoonly.png","width":259,"height":261,"caption":"RapidSeedbox"},"image":{"@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/RapidSeedbox\/","https:\/\/twitter.com\/rapidseedbox","https:\/\/www.linkedin.com\/company\/rapidseedbox","https:\/\/www.youtube.com\/@rapidseedbox"]},{"@type":"Person","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/a942bef3ef57b90e360766fc06a4fc7f","name":"Diego Asturias","image":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/www.rapidseedbox.com\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/5473e3ab660a5d167e3a25350e963690?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/5473e3ab660a5d167e3a25350e963690?s=96&d=mm&r=g","caption":"Diego Asturias"},"description":"Diego Asturias is a tech journalist who translates complex tech jargon into engaging content. He has a degree in Internetworking Tech from Washington DC, US, and tech certifications from Cisco, McAfee, and Wireshark. He has hands-on experience working in Latin America, South Korea, and West Africa. He has been featured in SiliconANGLE Media, Cloudbric, Pcwdld, Hackernoon, ITT Systems, SecurityGladiators, Rapidseedbox, and more.","sameAs":["https:\/\/www.linkedin.com\/in\/diego-asturias-035a539\/"],"url":"https:\/\/www.rapidseedbox.com\/author\/diego"}]}},"_links":{"self":[{"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/posts\/17390"}],"collection":[{"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/users\/145"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/comments?post=17390"}],"version-history":[{"count":10,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/posts\/17390\/revisions"}],"predecessor-version":[{"id":47302,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/posts\/17390\/revisions\/47302"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/media\/26944"}],"wp:attachment":[{"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/media?parent=17390"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/categories?post=17390"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rapidseedbox.com\/pt\/wp-json\/wp\/v2\/tags?post=17390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}