Endereços IP explicados: IPv4, IPv6 e as faixas reservadas
Todo dispositivo que se comunica pela internet precisa de um endereço que diga aos pacotes para onde ir. Esse endereço é o endereço IP. Na maior parte do tempo ninguém repara nele — até que algo pare de funcionar, seja preciso escrever uma regra de firewall ou um site mostre um endereço que você não reconhece. Este guia explica o que os números significam, por que existem dois tipos e quais são reservados para usos especiais e nunca aparecem na internet.
IPv4 e IPv6
Os endereços IPv4 têm 32 bits e são escritos como quatro números decimais de 0 a 255, separados por pontos: 203.0.113.10. Isso permite cerca de 4,3 bilhões de endereços, um número que parecia generoso em 1981 e que na prática se esgotou ao longo da década de 2010. Os registros regionais já distribuíram seus últimos blocos livres, e as redes novas conseguem espaço IPv4 principalmente comprando de outras.
Os endereços IPv6 têm 128 bits e são escritos como oito grupos de quatro dígitos hexadecimais, separados por dois-pontos: 2001:0db8:0000:0000:0000:0000:0000:0001. Os zeros à esquerda de cada grupo podem ser omitidos, e uma única sequência de grupos zerados pode ser trocada por dois-pontos duplos, então esse endereço normalmente é escrito 2001:db8::1. O espaço é tão grande que uma simples conexão residencial costuma receber mais endereços do que toda a internet IPv4.
Os dois protocolos não são compatíveis entre si: um dispositivo que só fala IPv4 não consegue se comunicar diretamente com um que só fala IPv6. Por isso a maioria das redes hoje usa os dois lado a lado, o que se chama pilha dupla.
203.0.113.10IPv4: quatro números de 0 a 255, separados por pontos.2001:db8::1IPv6: grupos hexadecimais; :: substitui uma sequência de zeros.::ffff:203.0.113.10Um endereço IPv4 escrito em notação IPv6. O cliente continua usando IPv4.
Por que um site só vê um deles
Cada conexão usa um protocolo de cada vez. Quando um dispositivo tem os dois, navegadores e sistemas operacionais tentam primeiro o IPv6 e só recorrem ao IPv4 se o IPv6 estiver lento ou não funcionar — uma técnica chamada Happy Eyeballs. Por isso um site costuma ver o seu endereço IPv6, se você tiver um, e o seu endereço IPv4 fica invisível para ele. Ver um endereço IPv4 normalmente significa que a conexão não tem IPv6 funcionando.
É por isso que a nossa ferramenta de endereço IP indica o protocolo ao lado do endereço que mostra.
Endereços públicos e privados
Um endereço público é roteável na internet: um pacote enviado a ele de qualquer lugar do mundo chega à mesma rede. Um endereço privado só faz sentido dentro de uma rede. Milhões de casas usam 192.168.1.1 ao mesmo tempo sem conflito, porque esses pacotes nunca saem de casa.
No IPv4, o roteador de casa costuma distribuir endereços privados para os dispositivos conectados a ele e traduz o tráfego deles para um único endereço público na saída. Essa tradução é o NAT, a tradução de endereços de rede. É por isso que o endereço que aparece nas configurações de rede do seu computador — muitas vezes 192.168.x.x ou 10.x.x.x — é diferente do que um site vê.
Muitas operadoras móveis, e algumas de banda larga fixa, vão além: compartilham um único endereço IPv4 público entre muitos clientes, usando a faixa 100.64.0.0/10 do lado delas da conexão. É o CGNAT, um NAT no nível da operadora. Se o seu roteador mostra do lado da internet um endereço entre 100.64.0.0 e 100.127.255.255, você está atrás de um — por isso o redirecionamento de portas pode não funcionar, e um site que bloqueia ou limita um endereço pode acabar atingindo todo um grupo de pessoas sem relação entre si.
O IPv6 foi projetado para tornar o NAT desnecessário. Os dispositivos costumam receber endereços públicos diretamente, e é um firewall, e não a tradução de endereços, que decide o que pode chegar até eles. O equivalente IPv6 das faixas privadas é a faixa de endereços locais únicos, fc00::/7, bem menos usada do que as faixas privadas do IPv4.
Faixas IPv4 reservadas
Estes blocos são reservados pelo IETF e registrados pela IANA. Nenhum deles funciona como um endereço público comum.
| Faixa | Finalidade | Onde você encontra |
|---|---|---|
10.0.0.0/8 | Uso privado | Redes corporativas, VPNs, redes em nuvem. |
172.16.0.0/12 | Uso privado | De 172.16.0.0 a 172.31.255.255; Docker e algumas redes corporativas. |
192.168.0.0/16 | Uso privado | Roteadores domésticos: 192.168.0.1 e 192.168.1.1 são os gateways habituais. |
100.64.0.0/10 | Espaço de endereços compartilhado | O lado da internet de um roteador atrás do CGNAT de uma operadora. |
127.0.0.0/8 | Loopback | 127.0.0.1 é a própria máquina; o tráfego nunca sai dela. |
169.254.0.0/16 | Link-local | Atribuído automaticamente quando nenhum servidor DHCP respondeu — em geral, sinal de que algo está errado. |
192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | Documentação | Exemplos em manuais e artigos, inclusive neste. Podem ser publicados sem risco porque não levam a lugar nenhum. |
198.18.0.0/15 | Testes de desempenho | Laboratórios de teste de equipamentos de rede. |
0.0.0.0/8 | “Esta rede” | 0.0.0.0 como “todos os endereços” na configuração de um servidor, ou “ainda sem endereço”. |
224.0.0.0/4 | Multicast | Um emissor, muitos receptores: streaming em rede local, protocolos de roteamento. |
240.0.0.0/4 | Reservada | Nunca atribuída; a maioria dos sistemas se recusa a usá-la. |
255.255.255.255/32 | Broadcast limitado | Todos os dispositivos do segmento de rede local de uma vez. |
Faixas IPv6 reservadas e especiais
| Faixa | Finalidade | Onde você encontra |
|---|---|---|
::1/128 | Loopback | A própria máquina, como 127.0.0.1. |
::/128 | Não especificado | “Ainda sem endereço”, ou “todos os endereços” na configuração de um servidor. |
::ffff:0:0/96 | IPv4 mapeado | Um endereço IPv4 escrito em notação IPv6, como ::ffff:203.0.113.10. |
64:ff9b::/96 | Tradução IPv4/IPv6 | Redes só IPv6 que alcançam servidores IPv4 por NAT64 — comum em redes móveis. |
fe80::/10 | Link-local | Toda interface IPv6 tem um; só vale no enlace local. |
fc00::/7 | Local único | O equivalente IPv6 das faixas privadas; na prática, os endereços começam com fd. |
2001:db8::/32, 3fff::/20 | Documentação | Exemplos em manuais. A 3fff::/20 foi criada em 2024 para permitir exemplos com redes maiores do que a 2001:db8::/32 comporta. |
ff00::/8 | Multicast | O IPv6 não tem broadcast; o multicast ocupa o lugar dele. |
2000::/3 | Unicast global | Não é reservada: é o bloco de onde saem os endereços IPv6 públicos comuns. |
Como ler a notação CIDR
O /24 ou /64 depois de um endereço é o comprimento do prefixo: quantos dos primeiros bits identificam a rede. Os bits restantes numeram os dispositivos dentro dela. Um /24 do IPv4 deixa 8 bits, ou seja, 256 endereços. Cada passo para baixo dobra o tamanho: um /23 tem 512 e um /16 tem 65.536. No IPv6 a sub-rede habitual é um /64, que deixa 64 bits — cerca de 18 quintilhões de endereços — para os dispositivos de uma única rede.
O que um endereço IP revela
Um endereço identifica uma conexão de rede, não uma pessoa. Tudo aquilo a que você se conecta o vê — sites, servidores de jogos, servidores de e-mail — e qualquer pessoa pode consultar a qual organização ele está registrado. Em geral ele revela o provedor e uma localização aproximada: muitas vezes o país e a região certos, às vezes a cidade, raramente mais do que isso. Só o provedor sabe qual cliente está por trás de uma conexão, e normalmente só informa isso quando a lei obriga.
Como o endereço pertence à conexão, ele muda quando você troca de rede — o Wi-Fi de casa, os dados móveis, o escritório — e muitos provedores também o reatribuem de tempos em tempos. Os dispositivos IPv6 acrescentam uma rotação própria: os endereços temporários de privacidade mudam todo dia ou com mais frequência, para que um mesmo endereço não acompanhe um dispositivo por meses.
Perguntas frequentes
192.168.1.1 é o meu endereço IP?
É o endereço do seu roteador dentro da sua própria rede, e o mesmo endereço é usado em milhões de outras casas. O endereço que a internet vê é o público, que é o que a ferramenta de endereço IP mostra.
Por que um site mostra um endereço IPv6 se eu esperava um IPv4?
Porque a sua conexão tem os dois e o navegador preferiu o IPv6. O seu endereço IPv4 continua existindo; só não é o que esta conexão usou.
Dois dispositivos podem ter o mesmo endereço IP?
Na mesma rede, não. Em redes privadas diferentes, sim, e isso acontece o tempo todo; e atrás de um NAT muitos dispositivos compartilham o mesmo endereço público.
Qual a diferença entre um IP fixo e um IP dinâmico?
Um endereço fixo continua o mesmo até que você ou o seu provedor o mudem. Um dinâmico é atribuído a partir de um conjunto e pode mudar quando a conexão reinicia. A maioria das conexões residenciais é dinâmica; servidores e algumas linhas empresariais têm IP fixo.