CGNAT vs IPv6 nativo: a escolha que define seu CAPEX em 2026

Você não precisa escolher só um — e a decisão errada custa caro. Comparativo técnico-financeiro com cenários de provedores de 5k a 50k clientes.

Publicado em 12/06/2026 · atualizado em 25/06/2026 2 min de leitura

O esgotamento do IPv4 colocou todo provedor diante de uma escolha que pesa no CAPEX e no compliance: investir em CGNAT (Carrier‑Grade NAT) para esticar IPv4 escassos ou migrar para IPv6 nativo com dual‑stack.

Quadro regulatório que pesa na decisão

  • Lei 12.965/2014 (Marco Civil da Internet) — art. 13: provedor de conexão deve guardar registros de conexão por 1 ano, incluindo IP, porta lógica de origem, data e hora.
  • O STJ já consolidou que a ausência da porta lógica nos logs de CGNAT inviabiliza identificação de usuário e gera responsabilidade do provedor (REsp 1.829.821‑RS e correlatos).
  • A Anatel acompanha implementação de IPv6 desde o GT‑IPv6 (2014) e considera a migração obrigação de boa prática regulatória.

O custo real do CGNAT

  • Equipamentos NAT44/NAT64: R$ 80 mil a R$ 800 mil por par redundante (Mikrotik CCR2216, Juniper MX, A10 Thunder)
  • Logging completo de portas lógicas — exige storage de longa duração (≥ 12 meses) e ferramentas de SIEM
  • Quebra de aplicações P2P, jogos online, VPN, IPsec, FaceTime, SIP, IoT
  • Tickets de suporte 30‑60% maiores que no dual‑stack puro
  • Custo de IPv4 no mercado: ~US$ 30‑45/endereço (RIPE, ARIN brokers) em 2026

IPv6 nativo (dual‑stack)

  • Bloco IPv6 do Registro.br: gratuito com o IPv4 PA, mínimo /32 para ISP
  • 60‑80% do tráfego doméstico já é IPv6 (Google, Meta, Netflix, Cloudflare publicam dados públicos)
  • Elimina necessidade de logging de portas para sessões IPv6
  • Modems FTTH modernos (XPON, Huawei, Nokia, Datacom) já entregam dual‑stack nativo
  • Suporte robusto em ONUs com DHCPv6‑PD

Recomendação SCM Engenharia

A decisão técnica e jurídica em 2026 aponta para dual‑stack como padrão e CGNAT apenas como muleta para legado IPv4. Migrar agora reduz CAPEX em 3 anos e cumpre o Marco Civil sem o pesadelo de logs de porta lógica.

### Roadmap sugerido

  1. Solicitar bloco IPv6 /32 e anunciar via BGP
  2. Habilitar IPv6 nas ONUs e CPEs (PD /56 por cliente)
  3. Ativar dual‑stack no core (BNG, BRAS, PPPoE)
  4. Reduzir gradualmente clientes em CGNAT
  5. Auditar logs (NAT + IPv6) para Marco Civil

Fontes oficiais

  • Lei 12.965/2014 (Marco Civil) — https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
  • NIC.br — IPv6.br — https://ipv6.br/
  • Registro.br — alocação IPv6 — https://registro.br/tecnologia/numeracao-internet/
  • Anatel — GT‑IPv6 Relatório Final — https://www.gov.br/anatel/pt-br
  • Google IPv6 Statistics — https://www.google.com/intl/en/ipv6/statistics.html

Inteligência ISP no seu e-mail

Análises regulatórias, novidades Anatel e tendências de mercado, sem spam. 1-2 e-mails por mês.

Ao se inscrever, você concorda com nossa política de privacidade. Cancele quando quiser.