O que é IP

O que e IP: entenda o Internet Protocol, a diferenca entre IPv4 e IPv6, IP público e privado, historia ARPANET e RFC 791. Explicacao completa com exemplos.

IP (Internet Protocol) e o sistema de endereçamento e roteamento que permite que qualquer dispositivo na internet encontre e se comunique com outro. Sem ele, um pacote de dados não teria como sair do seu notebook e chegar ao servidor certo no outro lado do mundo. O protocolo foi formalizado em setembro de 1981 pelo RFC 791 e, quarenta e quatro anos depois, ainda governa cada conexão que você faz online. O que mudou desde então, como o Brasil se encaixa nessa história e o que acontece nós bastidores quando você digita um endereço no navegador, e o que este artigo explica com precisao.

O que e IP: definição formal e estrutura do protocolo

IP (Internet Protocol) e o protocolo de camada de rede (camada 3 no modelo OSI, camada de internet no modelo TCP/IP) responsável por duas funções fundamentais: endereçamento e roteamento. Ele identifica cada dispositivo na rede com um número único e define como pacotes de dados percorrem múltiplas redes para chegar ao destino.

O IP opera no modelo best-effort delivery. Isso significa que ele tenta entregar pacotes da melhor forma possível, mas não garante ordem de chegada, não garante que todos os pacotes cheguem e não detecta corrupcao de dados além do checksum do cabecalho. Confiabilidade, reordenamento e controle de fluxo ficam por conta do TCP, protocolo da camada superior.

IPv4 versus IPv6: as duas versões em uso

Existem duas versões do IP em operação simultanea hoje. O IPv4, especificado pelo RFC 791 (1981), usa endereços de 32 bits representados em quatro octetos decimais separados por ponto, como 192.168.0.1. O espaço total e de 2^32 = 4.294.967.296 endereços. O IPv6, especificado pelo RFC 8200 (2017), usa 128 bits em oito grupos hexadecimais separados por dois-pontos, como 2001:db8::1, com 2^128 endereços possíveis. Os dois protocolos coexistem via dual-stack, onde dispositivos e roteadores suportam os dois simultaneamente.

História: da ARPANET ao RFC 791

A origem do IP esta na ARPANET, rede experimental criada em 1969 pelo Departamento de Defesa dos EUA para interligar computadores de universidades e laboratorios de pesquisa. O protocolo original da ARPANET era o NCP (Network Control Program), que funcionava apenas dentro dessa rede fechada.

Vint Cerf, Bob Kahn e o artigo de 1974

Em maio de 1974, Vint Cerf e Bob Kahn publicaram "A Protocol for Packet Network Intercommunication" na revista IEEE Transactions on Communications. Esse artigo introduziu o conceito de um protocolo de internetworking capaz de interligar redes heterogeneas. O TCP e o IP foram concebidos juntos nesse paper e separados como protocolos distintos em 1978, quando ficou claro que as funções de roteamento e confiabilidade eram melhor tratadas em camadas separadas.

RFC 791: a especificacao definitiva

Em setembro de 1981, Jon Postel publicou o RFC 791, a especificacao formal do IPv4. O documento define o formato completo do datagrama IP: cabecalho de 20 bytes minimos com 14 campos, incluindo Version (4 bits), IHL (4 bits), DSCP/ECN (8 bits), Total Length, Identification, Flags e Fragment Offset (para fragmentação), TTL (Time to Live), Protocol (tipo do payload: 6 para TCP, 17 para UDP, 1 para ICMP), Header Checksum, endereços Source e Destination de 32 bits cada, e campo Options opcional.

O IANA (Internet Assigned Numbers Authority) foi criado para coordenar a distribuicao dos blocos de endereços IPv4 entre os registros regionais. Em fevereiro de 2011, o IANA distribuiu os últimos cinco blocos /8 disponíveis. O espaço de 4,29 bilhoes de endereços, pensado para uma rede experimental de poucas dezenas de maquinas nós anos 1970, esgotou.

Modelo TCP/IP: as quatro camadas e o papel do IP

O modelo TCP/IP tem quatro camadas. O IP vive na camada de internet, entre a camada de acesso a rede (Ethernet, Wi-Fi) e a camada de transporte (TCP, UDP). Quando um aplicativo envia dados, o TCP os divide em segmentos, o IP os encapsula em datagramas com cabecalhos de roteamento, e a camada de enlace os converte em quadros transmissiveis pelo meio físico.

Esse modelo de encapsulamento permite que o IP funcione sobre qualquer tecnologia de enlace: Ethernet, Wi-Fi 802.11, fibra optica, redes celulares 4G/5G. O IP não sabe como o bit vai trafegar no fio. Ele apenas instrui: "este pacote vai do endereço X ao endereço Y, proximo salto e o roteador Z."

Como o IP funciona na prática

Quando você digita "google.com" no navegador, o primeiro passo e a resolucao DNS: o sistema converte o nome em um endereço IP (por exemplo, 142.250.219.46). So depois disso o IP entra em cena.

O ciclo de vida de um pacote IP

1. O sistema operacional cria um datagrama IP com o endereço de origem (o IP público da sua conexão ou o IP privado local), o endereço de destino, o TTL inicial (tipicamente 64 em Linux, 128 em Windows, 255 em equipamentos Cisco) e encapsula o payload TCP ou UDP no campo de dados.
2. O pacote vai primeiro para o gateway padrão (seu roteador domestico). Esse roteador consulta sua tabela de roteamento e decide o proximo salto. O roteador domestico também executa NAT se você tiver CGNAT ou IP privado.
3. Cada roteador no caminho decrementa o TTL em 1, consulta a tabela de roteamento BGP e repassa ao proximo. Se o TTL chegar a 0 antes de atingir o destino, o roteador descarta o pacote e envia um ICMP Time Exceeded de volta ao remetente.
4. O pacote chega ao servidor de destino, que processa o cabecalho IP, extrai o payload e passa para a camada de transporte (TCP ou UDP).
5. A resposta percorre o caminho inverso até chegar ao dispositivo de origem, completando o ciclo.

NAT e o papel do roteador domestico

Na sua rede local, os dispositivos recebem endereços IP privados via DHCP, nas faixas definidas pela RFC 1918 (IETF): 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Esses endereços não são roteados na internet pública. O roteador domestico faz NAT (Network Address Translation): substitui o IP privado e a porta de origem pelo IP público e uma porta mapeada, mantendo uma tabela de tradução para saber a qual dispositivo local cada resposta pertence.

O IP público e o que servidores externos enxergam. E o que aparece nesta pagina ao verificar "meu IP". Seu notebook pode ter 192.168.1.5 na rede local, mas o servidor do Google ve a conexão vindo do IP público do seu roteador.

Estrutura do IPv4: cabecalho, campos e notacao CIDR

Um endereço IPv4 tem 32 bits divididos em 4 octetos de 8 bits, escritos em decimal separados por ponto. Cada octeto aceita valores de 0 a 255.

192.168.1.5 · 32 bits totais · cerca de 4,3 bilhoes de combinacoes possíveis no IPv4

O cabecalho IPv4 tem 20 bytes de tamanho fixo mais um campo de Options opcional (até 40 bytes). Entender os campos principais ajuda a interpretar capturas de tráfego no Wireshark e configurar firewalls corretamente.

Notacao CIDR e mascara de sub-rede

Endereços IP não existem isolados. Eles pertencem a blocos definidos pela notacao CIDR (Classless Inter-Domain Routing, RFC 4632). A notacao 192.168.1.0/24 significa que os primeiros 24 bits são o prefixo de rede e os últimos 8 bits identificam hosts nessa rede, permitindo 254 hosts utilizaveis. Um /16 tem 65.534 hosts; um /8 tem 16.777.214.

Roteadores usam prefixos CIDR nas tabelas de roteamento. O mecanismo de longest prefix match faz o roteador escolher a rota mais especifica: se a tabela tem 0.0.0.0/0 (rota padrão) e 142.250.0.0/16 (rota para Google), um pacote para 142.250.219.46 usa a rota /16, mais especifica que a /0.

Tipos de endereço IP: público, privado, dinâmico e estático

Nem todos os endereços IP são iguais. A categoria de um endereço determina onde ele e válido, se e roteado na internet e com que frequência muda.

Público versus privado

IPs públicos são endereços únicos globalmente roteaveis, atribuidos por registros regionais (LACNIC, ARIN, RIPE NCC, APNIC, AFRINIC) a provedores e organizações. IPs privados são as tres faixas da RFC 1918 usadas em redes internas. Qualquer organização pode usar essas faixas internamente sem registrar com nenhum orgao, mas elas não são roteadas na internet pública.

Dinâmico versus estático

Conexões residenciais brasileiras tipicamente usam IP dinâmico: o provedor atribui um novo IP público cada vez que o modem/roteador reinicia ou quando o contrato DHCP expira. IP estático e um endereço fixo, permanente, que não muda entre reconexoes. Provedores brasileiros oferecem IP estático como serviço adicional pago, geralmente entre R$ 15 e R$ 40 mensais, voltado para servidores domesticos, cameras de seguranca acessadas remotamente e conexões VPN corporativas.

IP no Brasil: LACNIC, provedores e regulamentação

O Brasil tem uma infraestrutura de internet com caracteristicas próprias que afetam diretamente como o IP funciona para usuários residenciais e corporativos.

LACNIC e o NIC.br: quem aloca endereços no Brasil

O LACNIC (Latin American and Caribbean Internet Addresses Registry) e o registro regional responsável pela alocação de blocos IPv4, IPv6 e ASNs (Autonomous System Numbers) na América Latina e Caribe. Sediado em Montevideu, o LACNIC aloca blocos para provedores e organizações brasileiras, que por sua vez sub-alocam para seus clientes corporativos.

O NIC.br (Núcleo de Informação e Coordenacao do Ponto BR), vinculado ao CGI.br, opera como o registro nacional do .br, gerencia o WHOIS para recursos brasileiros e administra o IX.br, a maior rede de pontos de troca de tráfego da América Latina. O IX.br SP (São Paulo) atingiu pico acima de 30 Tbps em 2025, com tráfego total agregado em 38 locais ultrapassando 40 Tbps, segundo dados públicos do NIC.br.

Prefixos IPv4 e IPv6 alocados ao Brasil

O LACNIC aloca blocos para o Brasil dentro de vários /8s. Os principais prefixos IPv4 com presenca significativa de endereços brasileiros incluem 177.0.0.0/8, 187.0.0.0/8, 189.0.0.0/8, 191.0.0.0/8 e 200.0.0.0/8. Para IPv6, o Brasil tem endereçamento dentro do bloco 2804::/12 alocado pelo LACNIC para a América Latina.

Os principais ASNs de provedores brasileiros

Marco Civil e LGPD: o IP como dado juridico

No Brasil, o endereço IP tem status legal claro. A Lei 12.965/2014 (Marco Civil da Internet, Planalto) classifica o log de conexão (que inclui IP de origem, porta e timestamp) como dado protegido. O artigo 13 obriga provedores de conexão a armazenar esses registros por um ano e só fornece-los mediante ordem judicial especifica.

A Lei 13.709/2018 (LGPD, Planalto) classifica o endereço IP como dado pessoal, pois permite a identificação indireta de uma pessoa quando combinado com os logs do provedor. Sites que coletam e armazenam IPs de usuários precisam tratar esse dado com as obrigacoes da LGPD, incluindo base legal, finalidade declarada e retencao limitada.

Adocao de IPv6 no Brasil em 2025

O Brasil atingiu um marco histórico em 2025: mais de 50% do tráfego de internet já transita via IPv6, segundo dados do NIC.br (ipv6.br). O pais figura entre os top-10 mundiais em adocao de IPv6 no ranking do Google, liderando na América Latina junto com Mexico e Uruguai. Esse crescimento foi impulsionado pelos provedores de fibra (Claro e Vivo lideram com mais de 40% de clientes IPv6 ativos) e pelas redes 5G, onde o IPv6 e praticamente nativo.

Estimativa do tráfego brasileiro por tipo de endereçamento (NIC.br / ipv6.br, 2025). Valores aproximados para conexões fixas residenciais.

Conceitos errados frequentes sobre IP

Tres mal-entendidos aparecem com frequência quando o assunto e endereçamento IP. Vale desmonta-los com precisao.

IP revela localizacao precisa?

O endereço IP indica o ponto de saida do provedor, que pode ser um data center em outra cidade. MaxMind, o maior fornecedor de bancos de dados de geolocalizacao IP, documenta uma margem de erro mediana de 25 km para o Brasil em endereços residenciais, podendo chegar a centenas de quilometros em areas rurais ou em usuários CGNAT onde o ponto de saida e centralizado numa capital. Localizacao precisa exige GPS ou triangulacao de torre celular, não endereçamento IP.

Mudar o IP protege privacidade completamente?

VPNs e proxies trocam o IP visivel por outro, mas não eliminam outros vetores de identificação: cookies de sessão, browser fingerprint (resolucao de tela, fontes instaladas, user agent, timezone), vazamento via WebRTC que expoe o IP real mesmo com VPN ativa, e comportamento de navegacao que sistemas de analytics cruzam para re-identificação. O IP e uma das dezenas de variáveis que compoem a identidade digital de uma sessão.

IP público e o IP do dispositivo?

O IP que aparece ao acessar esta pagina e o IP do roteador, o ponto de saida atribuido pelo provedor. Seu notebook, telefone e smart TV tem cada um seu próprio IP privado na rede local (192.168.x.x ou 10.x.x.x), invisiveis para servidores externos. Se você tem tres dispositivos em casa, todos eles aparecem na internet com o mesmo IP público do roteador.

Isso complica investigacoes judiciais: o IP público identifica o contrato do provedor, não o dispositivo nem o usuário especifico. Para determinar qual dispositivo fez uma conexão especifica, e necessario cruzar os logs do provedor (IP + porta + timestamp) com os logs do roteador (DHCP local), algo que requer ordem judicial e cooperacao do provedor.

O Internet Protocol e a fundacao invisivel de toda comunicação digital. Entender o que e IP ajuda a diagnosticar problemas de conexão, interpretar logs de acesso, configurar firewalls, entender por que jogos travam em CGNAT e acompanhar a transicao para o IPv6 que esta em curso no Brasil. O IP público da sua conexão pode ser verificado instantaneamente na ferramenta Meu IP desta pagina, que também detecta automaticamente se você esta em CGNAT.

Para aprofundar, os artigos sobre o que e IPv6, o que e CGNAT e o que e DNS cobrem os protocolos que trabalham junto com o IP para fazer a internet funcionar. Os RFC 791 (IPv4, setembro 1981) e RFC 8200 (IPv6, julho 2017) estao disponíveis gratuitamente no IETF para quem quiser ler a especificacao original.

Leituras Relacionadas

• O que é IPv6 — O que e IPv6: protocolo com enderecos de 128 bits, formato hexadecimal, motivacao pelo esgotamento do IPv4 e adocao no Brasil segundo o IPv6.br.
• Diferença entre IP público e privado — Diferenca ip público privado: RFC 1918, faixas reservadas, como funciona o NAT, roteamento e casos de uso de cada tipo de endereco IP na rede brasileira.
• O que é CGNAT — O que e CGNAT: RFC 6598, faixa 100.64.0.0/10, NAT compartilhado pelo provedor, impacto em jogos e hospedagem no Brasil, e como saber se você esta em CGNAT.