Na Nvoip, você pode usar SIP com TLS na porta 5061 para contornar a interferência do SIP ALG sem precisar desativar esse recurso ou alterar o modem. Se o ramal não registra no MicroSIP, teste TLS antes de mexer no roteador. Um cliente confirmou que essa mudança restabeleceu o registro.
SIP ALG é um recurso de alguns modems, roteadores e firewalls que inspeciona a sinalização SIP e pode alterar endereços e portas para lidar com NAT. Quando a implementação interfere nas mensagens, o resultado pode ser falha de registro, perda de conexão ou problemas no estabelecimento das chamadas.
Por que o SIP ALG pode atrapalhar o registro?
O protocolo SIP transporta informações usadas para registrar um ramal e estabelecer chamadas. Em conexões sem TLS, o SIP ALG consegue examinar esse conteúdo e pode reescrever partes das mensagens. Uma alteração incompatível com o servidor pode impedir o registro mesmo quando o usuário e a senha estão corretos.
Os sintomas também podem ter outras causas, como credenciais incorretas, bloqueio no firewall, DNS ou conectividade. Por isso, a falha de registro não deve ser atribuída automaticamente ao SIP ALG.
Como TLS contorna o SIP ALG sem mudar o modem
A Nvoip suporta TLS para a sinalização SIP. Com esse transporte, as mensagens ficam criptografadas entre o aplicativo e o servidor. O SIP ALG comum do modem não consegue ler e reescrever esse conteúdo, o que permite contornar a interferência na sinalização.
Se o ramal registrar com TLS, você pode manter o SIP ALG do modem como está. Não é necessário acessar o modem nem pedir à operadora para desativar o SIP ALG para resolver essa interferência. Isso reduz o esforço de configuração, inclusive quando o equipamento é gerenciado pela operadora.
TLS protege a sinalização; a criptografia do áudio depende de recursos de mídia, como SRTP. A mudança de transporte também não substitui o diagnóstico de credenciais, certificados, bloqueios de rede ou problemas de áudio.
Como configurar o MicroSIP com TLS na Nvoip
No MicroSIP, abra Editar conta e use:
- Servidor SIP / SIP server:
app.nvoip.com.br - Proxy SIP / SIP proxy:
app.nvoip.com.br:5061 - Domínio / Domain:
app.nvoip.com.br - Usuário / Username: o usuário SIP do seu ramal, conforme o Painel Nvoip.
- Login: o mesmo usuário SIP do ramal, salvo orientação específica do administrador da conta.
- Senha / Password: a senha SIP atual do ramal.
- Transporte / Transport: TLS.
Salve e aguarde o ramal ficar registrado/online. Nesse exemplo, a porta fica no proxy e o domínio permanece sem porta. Somente trocar a porta para 5061 não basta: selecione também o transporte TLS. Não altere a porta local nem desative a validação do certificado.
Para a sequência completa, mensagens de erro e confirmação do resultado, consulte o manual de como contornar o SIP ALG usando TLS na Nvoip.
Uso com internet da Claro e de outras operadoras
Se você usa internet da Claro e o ramal não registra, teste a configuração TLS da Nvoip antes de alterar o modem. A mesma orientação vale para outras operadoras. O comportamento varia conforme o modem, o firmware e a rede: usar uma determinada operadora não significa, por si só, que haverá interferência do SIP ALG.
Quando o teste com TLS resolve o registro, mantenha essa configuração. Você contorna o SIP ALG comum pela criptografia da sinalização, sem precisar mudar o equipamento da operadora.
Quando ainda pode ser necessário avaliar o SIP ALG?
Se o telefone ou aplicativo não suportar TLS, ou se houver um firewall corporativo que descriptografa e inspeciona esse tráfego, peça ao responsável pela rede e ao suporte Nvoip uma avaliação específica. A desativação do SIP ALG pode ser uma alternativa nesses cenários, conforme o equipamento e a orientação técnica.
Os menus dos roteadores variam por fabricante, modelo e firmware. Consulte o manual do seu equipamento; não desative o firewall, a inspeção de segurança geral ou outros protocolos para tentar resolver um problema de SIP.
Registrou, mas as chamadas ainda têm problemas?
O registro online confirma a conexão SIP. Áudio unilateral, falta de áudio, quedas e baixa qualidade precisam de análise própria: podem envolver fluxo RTP, NAT, firewall, perda de pacotes ou a conexão de internet. TLS pode evitar alterações indevidas na sinalização, mas não garante a correção de todo problema de mídia.
Se o registro continuar falhando, confira as credenciais SIP e a disponibilidade de saída TCP na porta 5061. Em erros de TLS, confira também a data e a hora do computador e o nome do servidor. Informe ao suporte a versão do aplicativo, a mensagem final de erro e o horário da tentativa, sem enviar senhas.
Na Nvoip, a primeira orientação para uma suspeita de interferência do SIP ALG em um aplicativo compatível é testar TLS na porta 5061. Consulte o passo a passo na base de conhecimento e, se necessário, procure nosso suporte.
Referências técnicas: MicroSIP: transporte e configuração da conta, MicroSIP: configuração de porta e Fortinet: inspeção de SIP sobre TLS. Conteúdo atualizado em 01/10/2026.
Para configuração de telefones IP e ATAs, conheça o Nvoip IP Provisioner beta para Windows.
