O que é um Endereço IP e Como Funciona

O que é um endereço IP

Um endereço IP, ou endereço de Internet Protocol, é um identificador numérico único atribuído a cada dispositivo ligado à internet ou a uma rede local. Tal como a sua morada permite que o carteiro entregue uma carta no local certo, um endereço IP permite que os dados encontrem o seu caminho da origem até ao destino na internet. Cada computador, telemóvel, tablet, servidor, router e qualquer outro dispositivo que comunique numa rede tem o seu próprio endereço IP.

Quando escreve o endereço de um site num navegador, o seu computador contacta primeiro um servidor DNS para traduzir o nome de domínio num endereço IP. Em seguida, o seu navegador envia um pedido HTTP para esse endereço IP, e o servidor nesse endereço responde com a página web solicitada. Todo este processo acontece em milissegundos e o utilizador nem se apercebe dele, mas sem endereços IP a internet tal como a conhecemos não conseguiria funcionar.

Endereços IPv4

Formato e estrutura

O IPv4 é a quarta versão do Internet Protocol e o formato de endereço IP mais difundido, utilizado desde 1983. Um endereço IPv4 é constituído por 32 bits divididos em 4 octetos separados por pontos. Cada octeto pode ter um valor de 0 a 255, dando um formato como 192.168.1.1 ou 46.224.157.36. O número total de endereços IPv4 possíveis é de cerca de 4,3 mil milhões, o que parecia um número enorme na década de 1980, mas revelou-se insuficiente com o crescimento explosivo da internet e do número de dispositivos ligados.

Classes de endereços IPv4

Os endereços IPv4 estão divididos em classes de A a E. A classe A abrange o intervalo de 1.0.0.0 a 126.255.255.255 e destina-se a grandes redes com milhões de dispositivos. A classe B abrange de 128.0.0.0 a 191.255.255.255 para redes de dimensão média. A classe C abrange de 192.0.0.0 a 223.255.255.255 para redes pequenas. As classes D e E estão reservadas para utilização multicast e experimental. Na prática, atualmente utiliza-se a notação CIDR em vez de classes, o que permite uma atribuição de endereços mais flexível.

Endereços IP privados

Intervalos específicos de endereços IPv4 estão reservados para utilização privada em redes locais e não são encaminhados na internet. O intervalo de 10.0.0.0 a 10.255.255.255 é o intervalo privado da classe A, com cerca de 16 milhões de endereços. O intervalo de 172.16.0.0 a 172.31.255.255 é o intervalo privado da classe B, com cerca de um milhão de endereços. O intervalo de 192.168.0.0 a 192.168.255.255 é o intervalo privado da classe C, com 65 mil endereços, e é o mais utilizado em redes domésticas. O seu router utiliza endereços privados para os dispositivos da rede doméstica, e o protocolo NAT traduz os endereços privados num único endereço IP público para a comunicação com a internet.

Endereços IPv6

Por que razão o IPv6 é necessário

Com o crescimento do número de dispositivos ligados à internet, os endereços IPv4 estão praticamente esgotados. A IANA atribuiu o último bloco de endereços IPv4 em 2011, e os registos regionais foram esgotando gradualmente as suas reservas. Com uma estimativa de mais de 30 mil milhões de dispositivos ligados até 2030, o IPv6 é essencial para o futuro da internet. O IPv6 não é apenas uma versão maior do IPv4, mas traz também melhorias na segurança, na eficiência de encaminhamento e no suporte a dispositivos móveis.

Formato IPv6

Um endereço IPv6 é constituído por 128 bits, proporcionando cerca de 340 undecilhões de endereços possíveis, o suficiente para atribuir um milhão de endereços a cada átomo da superfície da Terra. O formato consiste em oito grupos de quatro caracteres hexadecimais separados por dois-pontos, como 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Os zeros à esquerda em cada grupo podem ser omitidos, e grupos consecutivos de zeros podem ser substituídos por dois-pontos duplos, pelo que o endereço acima se torna 2001:db8:85a3::8a2e:370:7334.

Vantagens do IPv6

Além do enorme espaço de endereçamento, o IPv6 traz várias vantagens importantes. A encriptação IPsec está integrada no protocolo, enquanto no IPv4 é opcional. A autoconfiguração permite que os dispositivos configurem automaticamente o seu endereço IP sem um servidor DHCP. A eliminação do NAT significa que cada dispositivo pode ter um endereço global, simplificando a comunicação peer-to-peer e eliminando problemas de portas. Um cabeçalho simplificado acelera o encaminhamento, porque os routers não precisam de fragmentar pacotes.

Endereços IP estáticos e dinâmicos

Endereços IP dinâmicos

A maioria dos utilizadores da internet tem um endereço IP dinâmico que o seu fornecedor de internet atribui automaticamente através do protocolo DHCP. Um endereço dinâmico pode mudar sempre que o router é reiniciado ou quando o tempo de concessão expira, o que normalmente é de 24 horas. Os fornecedores de internet utilizam endereços dinâmicos porque aproveitam de forma mais eficiente o conjunto limitado de endereços IPv4 — nem todos os utilizadores precisam de um endereço ativo a cada momento. Para o utilizador médio da internet, um endereço dinâmico é perfeitamente suficiente para a navegação, o streaming e o e-mail do dia a dia.

Endereços IP estáticos

Um endereço IP estático não muda e permanece atribuído de forma permanente ao dispositivo. Os endereços estáticos são essenciais para servidores web, porque o DNS tem de conhecer o endereço exato do servidor para encaminhar corretamente o tráfego; para servidores de correio, porque a reputação de um servidor de e-mail está associada ao endereço IP; para servidores VPN, porque os clientes têm de conhecer o endereço exato para se ligarem; e para dispositivos de acesso remoto, câmaras e dispositivos IoT que têm de estar acessíveis do exterior. Os endereços estáticos são mais caros do que os dinâmicos, porque o fornecedor tem de reservar permanentemente o endereço para si.

Endereços IP partilhados e dedicados para alojamento

Endereço IP partilhado

No alojamento partilhado, vários sites partilham o mesmo endereço IP. O servidor web utiliza o cabeçalho Host no pedido HTTP para determinar que site servir com base no nome de domínio. Isto é económico e funcional para a maioria dos sites. As vantagens incluem um custo mais baixo, porque a despesa do endereço IP é partilhada por todos os utilizadores, uma gestão simples, porque o fornecedor de alojamento trata da configuração, e um alojamento totalmente funcional para sites padrão. Na BeoHosting, os nossos pacotes de alojamento partilhado utilizam endereços IP partilhados com servidores otimizados para um desempenho excelente.

Endereço IP dedicado

Um endereço IP dedicado é exclusivamente seu e nenhum outro site o utiliza. As vantagens de um IP dedicado incluem a independência da reputação de outros sites — se outro site num IP partilhado for assinalado como spam, isso não afetará o seu; a possibilidade de aceder ao site diretamente através do IP, sem um domínio; ser necessário para algumas configurações SSL, embora a tecnologia SNI tenha tornado isto menos relevante; e um melhor controlo sobre a reputação de e-mail. Um IP dedicado é recomendado para sites com muito tráfego, servidores de correio e aplicações empresariais. Para um desempenho de topo, considere um servidor dedicado com um endereço IP dedicado. Para um desempenho de topo, considere um servidor dedicado com um endereço IP fixo.

Geolocalização por IP

Como funciona

A geolocalização por IP é a técnica de determinar a localização geográfica de um dispositivo com base no seu endereço IP. Registos como o RIPE NCC para a Europa mantêm informação sobre que organizações receberam que blocos de endereços IP. Bases de dados comerciais como a MaxMind GeoIP e a IP2Location combinam estes dados com fontes adicionais para fornecer uma precisão ao nível da cidade em cerca de 80 por cento dos casos. A geolocalização é utilizada para apresentar conteúdo localizado, restrições de acesso geográfico, deteção de fraude e personalização de anúncios.

Limitações da geolocalização

A geolocalização por IP nem sempre é exata, porque os servidores VPN e proxy apresentam a localização do servidor e não a do utilizador; os utilizadores móveis podem ter um endereço IP de uma cidade ou país diferente; as redes empresariais encaminham todo o tráfego através de uma saída central que pode estar noutra cidade; e os fornecedores de internet por satélite podem ter pontos de saída longe do utilizador. Nunca confie apenas na geolocalização por IP para decisões críticas, como o controlo de acesso ou o cumprimento legal.

Segurança e privacidade do endereço IP

Ataques DDoS

Se um atacante descobrir o seu endereço IP, pode lançar um ataque DDoS que inunda o seu servidor com tráfego massivo, tornando-o inacessível. A proteção inclui a utilização da CDN Cloudflare, que oculta o endereço IP real do servidor; regras de firewall que bloqueiam tráfego suspeito; rate limiting que restringe os pedidos por endereço IP; e proteção DDoS ao nível do fornecedor de alojamento. Na BeoHosting, disponibilizamos proteção DDoS em todos os pacotes de alojamento.

Privacidade

O seu endereço IP pode revelar a sua localização aproximada, o fornecedor de internet e, por vezes, até a sua identidade, se o fornecedor mantiver registos. Para proteger a privacidade, pode utilizar uma VPN que mascara o seu IP real, a rede Tor para navegação anónima, ou servidores proxy como intermediários. O RGPD trata o endereço IP como dado pessoal, o que significa que os sites que recolhem endereços IP têm de ter uma base legal para o tratamento e informar os utilizadores sobre isso na sua política de privacidade.

Conclusão

Um endereço IP é um conceito fundamental da internet que permite a comunicação entre dispositivos em todo o mundo. O IPv4, com 4,3 mil milhões de endereços, está a ser lentamente substituído pelo IPv6, com um espaço de endereçamento praticamente ilimitado. Os endereços estáticos são essenciais para servidores, e os dinâmicos são suficientes para utilizadores do dia a dia. Um endereço IP partilhado é económico para a maioria dos sites, ao passo que um dedicado proporciona controlo e independência adicionais. Na BeoHosting, oferecemos endereços IP tanto partilhados como dedicados, com proteção DDoS e servidores otimizados para o alojamento fiável do seu site.