Cada dispositivo conectado a uma rede precisa de um identificador exclusivo. É o equivalente digital de um endereço. Sem ele, os pacotes de dados não têm ideia para onde ir. Os computadores dependem do protocolo TCP/IP para se comunicar. Este padrão determina como as máquinas se comunicam entre si. O identificador específico usado neste sistema é o endereço IP.
Existem duas versões principais em uso hoje. IPv4 é o padrão antigo. IPv6 é o novo. A maioria dos computadores modernos executa ambos. Eles trabalham lado a lado para manter a Internet em movimento. Mas eles operam de maneira muito diferente.
A lacuna técnica entre IPv4 e IPv6
IPv4 usa números binários de 32 bits. Ele cria um endereço exclusivo usando quatro números decimais separados por pontos. Pense em 216.27.61.137. Cada segmento é um octeto. É uma representação de base 10 de uma string binária de oito dígitos.
IPv6 é diferente. Ele usa 128 bits. Isso é um grande salto em complexidade. O endereço é assim: 2001:cdba:0000:0000:0000:0000:3257:9652. Ele usa grupos hexadecimais. Oito grupos de números. Separados por dois pontos. Você pode encurtá-lo removendo zeros. 2001:cdba::3257:9652. Os dois pontos duplos indicam a lacuna.
Por que isso importa? Porque quase ficamos sem espaço. Quando o IPv4 foi projetado, a Internet era minúscula. Foi acadêmico. As redes privadas não conversavam entre si. Ainda não houve explosão comercial. O limite de 32 bits parecia suficiente.
Não foi. No IPv4, você obtém 2 ^ 32 combinações. Isso representa pouco menos de 4,3 bilhões de endereços. Não muitos quando você tem bilhões de dispositivos. IPv6 corrige isso. Oferece 2 ^ 128 endereços possíveis. Esse número é tão grande que quase não faz sentido. É um alívio do estresse para a infraestrutura global.
Como seu dispositivo obtém um endereço IP
Os endereços IP são estáticos ou dinâmicos. Estático significa permanente. Um IP estático atribuído pelo seu ISP é raro. Você pode configurá-los em uma rede local. Mas é arriscado. Se você não entende profundamente o TCP/IP, você quebrará as coisas.
Endereços dinâmicos são a norma. Eles são atribuídos pelo DHCP. Isso significa Protocolo de Configuração Dinâmica de Host. O DHCP é executado no seu roteador ou em um servidor dedicado. Ele distribui endereços em um contrato de arrendamento.
O arrendamento tem prazo de validade. Quando expirar, seu computador solicitará um novo. Às vezes ele obtém o mesmo IP. Às vezes ganha um novo. Isso acontece se você estiver off-line por um tempo. O roteador forneceu seu endereço antigo para outra pessoa.
Normalmente, você nunca percebe isso. O processo é invisível. A menos que você receba um erro. Um conflito de endereço IP. Isso acontece quando dois dispositivos reivindicam o mesmo ID. É raro hoje em dia. Os sistemas modernos corrigem o problema automaticamente.
Compreendendo as classes de IP
Antes de mergulhar nos detalhes da criação de sub-redes e do mascaramento, é útil saber como os endereços são agrupados. Endereços IPv4 não são apenas números aleatórios. Eles caem nas aulas. Essas classes definem o tamanho da rede e o tamanho do host.
Endereços de classe A são para redes enormes. Pense em grandes corporações ou ISPs. A classe B é para organizações de médio porte. A classe C é para pequenas empresas ou redes domésticas. As classes D e E são reservadas para multicasting e uso experimental.
Saber a qual classe pertence um endereço ajuda a entender sua estrutura. Ele informa qual parte é o ID da rede. Qual parte é o ID do dispositivo. Essa distinção é crítica para o roteamento. Os pacotes precisam saber se permanecem locais ou se dirigem para a Internet mais ampla.
Veremos como encontrar seu próprio endereço IP a seguir. E o que esses números realmente significam para a sua conexão.
A maioria das pessoas pensa que um endereço IP é apenas uma sequência aleatória de dígitos atribuídos ao seu dispositivo. Não é. Os números são rigorosamente regulamentados pela Internet Assigned Numbers Authority (IANA) para evitar que a rede global entre em colapso no caos. Se cada dispositivo pudesse capturar qualquer endereço entre 0.0.0.0 e 255.255.255.255, o tráfego colidiria. Os dados seriam perdidos. Os sistemas falhariam.
Certas faixas estão fora dos limites. Eles atendem a funções específicas e críticas que não têm nada a ver com seu laptop ou telefone.
Os endereços que você nunca deve usar
Alguns endereços IP são reservados para conceitos abstratos ou transmissões de emergência. Eles são codificados nos padrões do protocolo TCP/IP.
- 0.0.0.0 : Este não é um dispositivo. Representa a rede padrão. É o equivalente digital de dizer “Estou conectado a uma rede” sem especificar qual.
- 255.255.255.255 : Este é um endereço de broadcast. As mensagens enviadas aqui vão para todos computadores no segmento de rede local. É como gritar em uma sala para que todos ouçam, em vez de sussurrar para uma pessoa.
- 127.0.0.1 : Conhecido como endereço de loopback, é assim que um computador se identifica. Ele permite que o software teste pilhas de rede sem sair da máquina. Você poderá ver isso nos logs de erros quando um serviço local falhar. Funciona independentemente de você ter um IP público atribuído.
Depois, há o intervalo excêntrico: 169.254.0.1 a 169.254.255.254. Esta é a faixa APIPA. Se o seu computador tentar obter um IP de um servidor DHCP e falhar – porque o roteador está inativo ou o servidor está sobrecarregado – ele atribui a si mesmo um endereço desse bloco. É um mecanismo de autocura. Não garante acesso à Internet, mas permite que dispositivos locais conversem entre si na mesma sub-rede.
Sub-redes privadas e intervalos de classes
Além desses casos especiais, os endereços restantes são divididos em sub-redes. Uma sub-rede é uma rede menor criada a partir de uma rede maior. Os roteadores usam esses limites para direcionar o tráfego com eficiência. Sem sub-redes, cada pacote de dados teria que atravessar todo o backbone da rede, tornando tudo mais lento.
A IANA reservou blocos específicos para uso privado. Esses são os endereços que você verá com mais frequência em redes domésticas e de escritório. Eles não são roteáveis na Internet pública, o que adiciona uma camada de segurança.
- Intervalo Privado Classe A: 10.0.0.0 a 10.255.255.255. Este bloco enorme está na faixa da Classe A (1.0.0.0 a 127.0.0.0). O primeiro bit do endereço é sempre 0. Grandes organizações costumam usar isso.
- Faixa Privada Classe B: 172.16.0.0 a 172.31.255.255. Parte do espaço Classe B (128.0.0.0 a 191.255.0.0). Os primeiros dois bits são 10. Redes de médio porte normalmente usam isso.
- Intervalo Privado Classe C: 192.168.0.0 a 192.168.255.255. A faixa mais comum para roteadores domésticos. Ele está na faixa da Classe C (192.0.0.0 a 223.255.255.0), onde os três primeiros bits são 110.
E o resto?
- Multicast (anteriormente Classe D): 224.0.0.0 a 239.255.255.255. Os primeiros quatro bits são 1110. O documento IETF RFC 5771 define seus usos. Serve para enviar dados para vários destinatários simultaneamente, como streaming de vídeo ou protocolos de descoberta de rede.
- Classe E (Reservado/Experimental): 240.0.0.0 a 254.255.255.254. Os primeiros quatro bits são 1111. Reservado desde RFC 1112 em 1989. Não existe um plano oficial para uso geral. Durante anos, os especialistas debateram se a IANA deveria liberar este bloco. Eles não fizeram isso. Continua sendo uma zona fantasma no espaço IPv4.
As três primeiras faixas privadas (Classes A, B, C) são os burros de carga. Eles são os endereços que seu roteador distribui. Multicast lida com a comunicação em grupo. A classe E fica ociosa.
Como encontrar seu próprio endereço IP
Você pode ver esses blocos reservados em teoria, mas e o seu dispositivo real? O processo difere de acordo com o sistema operacional.
Janelas:
1. Abra o menu Iniciar.
2. Digite cmd e pressione Enter.
3. No prompt de comando, digite ipconfig.
4. Procure o “Endereço IPv4” no seu adaptador de rede ativo.
Mac:
1. Vá para Preferências do Sistema.
2. Clique em Rede.
3. Selecione sua conexão ativa (Wi-Fi ou Ethernet).
4. O endereço IP
Como as sub-redes dividem sua rede
Provavelmente você está em uma sub-rede privada agora. Se o endereço IP do seu computador for 192.168.1.102, você está atrás de um roteador. Esse roteador fica entre o seu dispositivo e o seu ISP, atuando como um porteiro. Ele usa uma máscara de sub-rede específica para definir os limites da sua rede local. Nesta configuração doméstica comum, a máscara é 255.255.255.0.
Esta máscara informa ao computador qual parte do endereço é a rede e qual parte é o próprio dispositivo. Com três octetos (24 bits) reservados para a identidade da rede e um octeto (8 bits) para os nós, o escopo é restrito. A própria rede é identificada como 192.168.1.0. Este endereço não pertence a nenhum computador. É o rótulo de toda a sub-rede. No outro extremo do intervalo está 192.168.1.255. Este é o endereço de transmissão. Se um dispositivo na rede enviar uma mensagem para esse endereço, todos os dispositivos dessa sub-rede a receberão.
Os endereços intermediários são para dispositivos reais. 192.168.1.1 costuma ser a interface interna do roteador. 192.168.1.103 pode ser um laptop. Mas 192.168.2.1 está em uma rede completamente diferente. O roteador não enviará tráfego para lá, a menos que seja roteado externamente.
Essa distinção é importante devido à forma como a Internet Assigned Numbers Authority (IANA) gerencia o pool de endereços global. A IANA distribui blocos de IPs públicos para entidades como ISPs ou grandes governos. Seu ISP possui um desses blocos. Quando você se conecta, eles atribuem a você um endereço desse pool. Mas a maioria das residências não conecta um único computador diretamente ao modem. Eles usam um roteador para compartilhar essa única conexão pública entre vários dispositivos.
O roteador obtém o IP público do ISP. Em seguida, ele cria sua própria sub-rede privada para laptops, telefones e smart TVs. Se o seu dispositivo tiver um endereço nos intervalos reservados (192.168.x.x, 10.x.x.x ou 172.16.x.x), ele está se comunicando com um roteador, não com a Internet aberta.
A mecânica da máscara de sub-rede
A máscara de sub-rede é essencialmente um filtro. É uma sequência de 1s seguida por uma sequência de 0s. Os 1s mascaram a parte da rede, revelando o ID exclusivo do nó abaixo. As máscaras IPv4 padrão geralmente se alinham com os limites do octeto, mas não é obrigatório.
As configurações comuns incluem:
- 255.0.0.0: 8 bits para rede, 24 para nós.
- 255.255.0.0: 16 bits para rede, 16 para nós.
- 255.255.255.0: 24 bits para rede, 8 para nós.
Os engenheiros de rede ajustam esses valores com base na escala. Quer mais sub-redes? Muda os bits da contagem de nós para a contagem da rede. Quer mais dispositivos por sub-rede? Faça o oposto. Você pode acabar com máscaras fora do padrão, como 255.192.0.0. Isso usa 11.000.000 no segundo octeto, dividindo os bits de maneira desigual para equilibrar o número de redes disponíveis em relação ao número de hosts por rede.
Independentemente da matemática, as regras permanecem rígidas. O primeiro endereço do intervalo é sempre o identificador da rede. O último é o endereço de transmissão. Nenhum deles pode ser atribuído a um computador específico.
Endereços IP privados vs. públicos
Confundir IPs públicos e privados quebra o modelo mental de como a Internet funciona. Eles servem a propósitos totalmente diferentes.
Os endereços IP públicos são globalmente únicos. Eles devem ser registrados na IANA ou em um registro regional da Internet. Este registro garante que dois dispositivos na web global não compartilhem o mesmo identificador. Se você executa um servidor web ou gateway de e-mail que precisa aceitar conexões de fora de sua área local, você precisa de um IP público. É o endereço que o resto do mundo vê.
Os endereços IP privados são diferentes. Eles não estão registrados. Eles não são únicos em escala global. Um roteador em Nova York pode usar 192.168.1.1. Um roteador em Tóquio pode usar exatamente o mesmo endereço. Eles não entram em conflito porque os IPs privados só são válidos em sua própria rede local. Eles operam em circuitos fechados.
Essa distinção impulsiona a segurança e o custo.
IPs públicos são expostos. Eles se sentam na linha de frente. Por serem acessíveis de fora, exigem forte segurança. Firewalls e sistemas de detecção de intrusão são obrigatórios para manter bots e hackers afastados. Gerenciar um IP público é caro e complexo.
IPs privados oferecem isolamento. Eles não precisam estar visíveis na Internet. Isso os torna inerentemente mais seguros contra ataques externos. Você não pode executar ping em um dispositivo no Wi-Fi doméstico de um servidor na Alemanha. Mais importante ainda, os IPs privados são reutilizáveis. Você não precisa comprar um novo endereço para cada novo dispositivo adicionado. Esta conservação do espaço de endereços salvou a infra-estrutura IPv4 do colapso há anos.
Quando você pergunta como seus dispositivos se comunicam, a resposta está nessas camadas. O roteador traduz entre o mundo privado da sua casa e o caos público da web. Ele mantém seus endereços locais seguros enquanto permite que você navegue. É um truque simples. Funciona porque a Internet foi construída para lidar com tradução, não apenas com conexão direta.
Mas a camada de tradução tem limites. Se você precisar de acesso remoto a um dispositivo dentro da sua sub-rede, o endereço privado se tornará uma barreira. Você tem que abrir um buraco no firewall. Ou use um túnel. A conveniência do isolamento também é fonte de complexidade quando as coisas dão errado.
Como o DHCP realmente distribui endereços
IPs estáticos são a exceção, não a regra. A maioria dos dispositivos na sua rede obtém sua identidade digital por meio do Protocolo de configuração dinâmica de host (DHCP). É um handshake automatizado que evita que você digite manualmente máscaras de sub-rede e endereços de gateway sempre que se conectar ao Wi-Fi. O processo é uma dança padronizada de quatro passos, muitas vezes chamada de DORA, que garante que dois dispositivos na mesma rede local não tenham o mesmo endereço.
Primeiro vem Descubra. Seu dispositivo não sabe a quem perguntar. Ele grita para o vazio, enviando um pacote de transmissão através do segmento da rede local. Este pacote diz essencialmente: “Existe um servidor DHCP por aí?” Não espera uma resposta específica de um IP específico; ele só quer que qualquer provedor disponível ouça.
A seguir vem Oferta. O servidor DHCP ouve a transmissão. Ele verifica seu conjunto de endereços disponíveis e vê o endereço MAC do dispositivo solicitante. Ele escolhe um IP não utilizado de seu inventário e envia uma resposta de volta. Isso ainda não é uma garantia, apenas um convite aberto. A oferta inclui o endereço IP, a máscara de sub-rede, o tempo de locação e os próprios detalhes do servidor.
Depois vem Solicitação. Seu dispositivo pode ver ofertas de vários servidores (raro, mas possível em configurações empresariais complexas). Ele escolhe um. Normalmente, ele escolhe o primeiro que ouve. Em seguida, ele envia uma solicitação formal para esse servidor específico, confirmando: “Sim, quero esse endereço IP específico”. Esta etapa é crucial porque bloqueia a escolha antes que o servidor comprometa os recursos.
Finalmente, há Reconhecer. O servidor confirma a atribuição. Ele atualiza seu banco de dados interno para marcar esse IP como “alugado” para aquele endereço MAC específico. Ele envia um pacote final dizendo: “Este é seu”. O dispositivo agora pode configurar sua pilha de rede com as configurações fornecidas e começar a se comunicar na rede. Se o servidor não enviar essa confirmação, o dispositivo descarta a oferta e muitas vezes tenta todo o processo novamente, às vezes resultando em um endereço APIPA (169.254.x.x) se não conseguir encontrar ajuda.
Todo o processo acontece em milissegundos. Você não percebe porque foi projetado para ser invisível.
Essa automação é a razão pela qual o DHCP é a espinha dorsal das redes domésticas e de escritório. Sem ele, os administradores de rede passariam a vida inteira configurando dispositivos manualmente. Reduz erros humanos, evita conflitos de IP e permite que dispositivos entrem e saiam de redes sem problemas.
O tempo de locação é outro fator crítico. IPs não são dados para sempre. Eles são alugados. Quando o contrato expirar, o dispositivo deverá renová-lo. Caso contrário, o IP volta para o pool. Essa reciclagem garante que uma rede não fique sem endereços disponíveis, mesmo quando centenas de dispositivos entram e saem ao longo do dia.
As atribuições estáticas ainda têm seu lugar. Servidores, impressoras e roteadores geralmente recebem IPs reservados no escopo DHCP para que nunca sejam alterados. Mas para laptops, telefones e tablets, a atribuição dinâmica é o padrão. Ele abstrai a complexidade da configuração TCP/IP, permitindo que os usuários se concentrem no que estão fazendo e não em como estão conectados.
