IP fixo para empresa: o que é, quando precisa e como contratar

Todo dispositivo conectado à internet recebe um endereço IP, um número que identifica de onde a conexão parte e para onde os dados voltam. Quando uma empresa contrata internet, o provedor entrega um IP público para o link. A diferença entre fixo e dinâmico está na permanência desse número. No IP dinâmico, o endereço pode mudar de tempos em tempos, normalmente quando o roteador reinicia ou em janelas definidas pela operadora. No IP fixo, o número é sempre o mesmo, reservado para aquele cliente.

Para quase tudo que uma empresa faz no dia a dia, essa diferença é invisível. Acessar o sistema de gestão na nuvem, mandar e-mail, fazer videochamada, usar a maquininha, navegar: todas essas atividades partem da empresa para fora e a resposta volta sozinha, sem ninguém precisar saber o endereço do escritório. O IP dinâmico atende sem nenhum problema. O endereço fixo só passa a importar quando alguém de fora precisa iniciar a conexão em direção à empresa, ou seja, encontrar a empresa pelo endereço dela.

A regra prática é simples: se algo dentro da empresa precisa ser acessado de fora, no mesmo endereço, de forma confiável, aí o IP fixo faz diferença. Pense em uma clínica com servidor próprio que guarda os prontuários e precisa ser consultado pelo médico de casa, ou em um comércio cujo DVR de câmeras precisa ser visto pelo dono no celular a qualquer hora. Quando o IP muda, esse acesso quebra até alguém descobrir o novo número e reconfigurar tudo. Com IP fixo, o endereço nunca muda e o acesso se mantém estável.

Outro caso clássico é a VPN site-to-site, usada para ligar duas filiais como se fossem uma rede só. Cada ponta precisa saber o endereço da outra, e endereços que mudam tornam o túnel frágil. O mesmo vale para sistemas legados que só aceitam conexão de um IP específico, para hospedagem interna de um ERP ou de um sistema de PDV consultado por outras unidades, e para acesso remoto a máquinas específicas dentro da rede da empresa. Em todos esses cenários, o endereço precisa ser previsível.

• Servidor próprio (arquivos, ERP, banco de dados) acessado de fora da empresa
• Câmeras e DVR com visualização remota pelo celular ou outra unidade
• VPN site-to-site ligando matriz e filiais
• Sistemas legados ou bancários que só liberam acesso de um IP cadastrado
• Acesso remoto recorrente a máquinas internas (área de trabalho remota)
• Hospedagem interna de serviço consultado por terceiros ou parceiros

A maior parte das empresas não precisa de IP fixo, e contratar um sem necessidade é gasto sem retorno. Se a operação roda em serviços na nuvem, com sistema de gestão hospedado fora, e-mail em provedor externo, arquivos em nuvem e backup também na nuvem, o IP dinâmico atende perfeitamente. Nesses casos a empresa sempre inicia a conexão em direção ao serviço, e o endereço de onde ela parte não precisa ser conhecido por ninguém.

Videochamada, atendimento por VoIP, navegação, uso de maquininha e acesso a portais também funcionam sem qualquer dependência de IP fixo. Antes de contratar, vale a pergunta honesta: existe algo dentro da empresa que alguém de fora precisa alcançar diretamente? Se a resposta for não, o IP dinâmico do plano resolve. Muitas necessidades que parecem exigir IP fixo, como ver as câmeras de longe, podem ser resolvidas por outros caminhos, descritos mais adiante neste guia.

O IPv4, padrão mais antigo, tem um número limitado de endereços possíveis, algo em torno de quatro bilhões. Parece muito, mas com o crescimento da internet esse estoque acabou: os grandes blocos administrados globalmente se esgotaram em 2011 e, nos anos seguintes, os registros regionais que distribuem endereços no mundo foram ficando sem reservas. Hoje um IPv4 público é um recurso escasso, e é justamente por isso que o IP fixo costuma ter custo: a operadora precisa reservar um endereço caro só para aquele cliente.

O IPv6 foi criado para resolver essa escassez, com uma quantidade de endereços praticamente inesgotável. O problema é que a adoção ainda é desigual: nem todo serviço, sistema ou equipamento está pronto para IPv6, então o IPv4 continua indispensável na prática. Para a empresa, o ponto útil é entender que o IP fixo IPv4 é caro porque é escasso, e que isso explica por que ele raramente vem incluído nos planos padrão e costuma ser cobrado à parte.

Como o IPv4 acabou, a maioria dos provedores adotou o CGNAT, uma técnica em que vários clientes compartilham um mesmo IPv4 público. A operadora faz uma tradução de endereços do lado dela, e cada cliente recebe na verdade um IP interno, não um endereço público de uso exclusivo. Para navegar, mandar e-mail e usar a nuvem, isso é transparente e ninguém percebe. O problema aparece quando se tenta o caminho inverso, de fora para dentro.

Atrás de CGNAT, configurações como redirecionamento de portas no roteador simplesmente não funcionam, porque a porta pública não pertence só à empresa, é compartilhada. Acessar a câmera de casa, alcançar o servidor interno, manter uma VPN aceitando conexão de entrada: tudo isso quebra ou fica instável. O CGNAT é hoje o motivo número um pelo qual empresas procuram IP fixo. Vale confirmar com o provedor se o link está sob CGNAT, porque isso muda completamente o que é possível fazer com acesso remoto.

Ter um endereço fixo e visível na internet tem um lado que costuma ser ignorado: a empresa fica mais exposta. Um IP que nunca muda é um alvo estável para varreduras automatizadas que procuram portas abertas e serviços vulneráveis o tempo todo. Não é motivo para evitar IP fixo, mas é motivo para não tratá-lo como um item solto: ele precisa vir acompanhado de proteção adequada.

Na prática, isso significa um firewall configurado para abrir apenas as portas estritamente necessárias, senhas fortes em qualquer serviço exposto, sistemas e equipamentos sempre atualizados e, sempre que possível, acesso mediado por VPN em vez de serviços abertos direto na internet. Câmeras, DVRs e roteadores com senha padrão de fábrica são os pontos mais frequentemente invadidos. Quem contrata IP fixo deve, no mesmo movimento, revisar a segurança de tudo que vai ficar acessível de fora.

Antes de assumir o custo de um IP fixo, vale conhecer alternativas que resolvem boa parte dos casos. O DDNS, ou DNS dinâmico, associa um nome fixo ao IP da empresa e atualiza esse nome automaticamente sempre que o endereço muda, dando a sensação de um endereço estável mesmo com IP dinâmico. O detalhe importante: o DDNS só funciona se o link não estiver sob CGNAT. Com CGNAT no caminho, o nome até atualiza, mas a conexão de entrada continua bloqueada.

As soluções mais modernas contornam o CGNAT por completo. Serviços de túnel reverso ou de rede privada, como Cloudflare Tunnel e Tailscale, criam a conexão sempre de dentro para fora e dispensam IP fixo, porta aberta ou redirecionamento. Hospedar o sistema diretamente na nuvem, em vez de em um servidor dentro da empresa, elimina de uma vez a necessidade de ser acessado pelo endereço do escritório. Em muitos casos essas alternativas saem mais simples, mais seguras e mais baratas que contratar IP fixo.

• DDNS: nome fixo apontando para IP dinâmico, desde que não haja CGNAT
• Túnel reverso ou rede privada (tipo Cloudflare Tunnel ou Tailscale): funciona até sob CGNAT
• Migrar o sistema ou servidor para a nuvem, eliminando o acesso de entrada
• VPN hospedada na nuvem como ponto central de encontro entre filiais

IP fixo não costuma vir incluído nos planos empresariais comuns: ele é um serviço adicional, contratado à parte e cobrado à parte, justamente pela escassez de IPv4 explicada antes. Na Fiber Fibra, os planos trabalham com IP dinâmico por padrão, que atende à grande maioria das operações. IP fixo não faz parte do plano padrão e é avaliado caso a caso, conforme a necessidade técnica da empresa e a viabilidade no endereço, então o caminho é consultar a equipe comercial antes de assumir que será possível ou qual será o custo.

Ao avaliar a contratação, deixe claro o que você realmente precisa fazer, porque isso define se IP fixo é mesmo a solução ou se uma alternativa resolve melhor. Pergunte se o link tem CGNAT, qual o valor adicional do IP fixo, se ele é IPv4, e se há algum requisito de equipamento. E vale lembrar que o IP fixo entrega o endereço, mas não a segurança: a configuração do firewall e a proteção dos serviços expostos são responsabilidade da empresa e de quem cuida da rede dela.