O que é IP

O que e IP: entenda o Internet Protocol, a diferença entre IPv4 e IPv6, IP público e privado, história ARPANET e RFC 791. Explicacao completa com exemplos.

IP (Internet Protocol) é o sistema de endereçamento e roteamento que permite que qualquer dispositivo na internet encontre e se comunique com outro. Sem ele, um pacote de dados não teria como sair do seu notebook e chegar ao servidor certo no outro lado do mundo. O protocolo foi formalizado em setembro de 1981 pelo RFC 791 e, quarenta e quatro anos depois, ainda governa cada conexão que você faz online. O que mudou desde então, como o Brasil se encaixa nessa história e o que acontece nos bastidores quando você digita um endereço no navegador, é o que este artigo explica com precisão.

O que é IP: definição formal e estrutura do protocolo

IP (Internet Protocol) é o protocolo de camada de rede (camada 3 no modelo OSI, camada de internet no modelo TCP/IP) responsável por duas funções fundamentais: endereçamento e roteamento. Ele identifica cada dispositivo na rede com um número único e define como pacotes de dados percorrem múltiplas redes para chegar ao destino.

O IP opera no modelo best-effort delivery. Isso significa que ele tenta entregar pacotes da melhor forma possível, mas não garante ordem de chegada, não garante que todos os pacotes cheguem e não detecta corrupção de dados além do checksum do cabeçalho. Confiabilidade, reordenamento e controle de fluxo ficam por conta do TCP, protocolo da camada superior.

IPv4 versus IPv6: as duas versões em uso

Existem duas versões do IP em operação simultânea hoje. O IPv4, especificado pelo RFC 791 (1981), usa endereços de 32 bits representados em quatro octetos decimais separados por ponto, como 192.168.0.1. O espaço total é de 2^32 = 4.294.967.296 endereços. O IPv6, especificado pelo RFC 8200 (2017), usa 128 bits em oito grupos hexadecimais separados por dois-pontos, como 2001:db8::1, com 2^128 endereços possíveis. Os dois protocolos coexistem via dual-stack, onde dispositivos e roteadores suportam os dois simultaneamente.

História: da ARPANET ao RFC 791

A origem do IP está na ARPANET, rede experimental criada em 1969 pelo Departamento de Defesa dos EUA para interligar computadores de universidades e laboratórios de pesquisa. O protocolo original da ARPANET era o NCP (Network Control Program), que funcionava apenas dentro dessa rede fechada.

Vint Cerf, Bob Kahn e o artigo de 1974

Em maio de 1974, Vint Cerf e Bob Kahn publicaram "A Protocol for Packet Network Intercommunication" na revista IEEE Transactions on Communications. Esse artigo introduziu o conceito de um protocolo de internetworking capaz de interligar redes heterogêneas. O TCP e o IP foram concebidos juntos nesse paper e separados como protocolos distintos em 1978, quando ficou claro que as funções de roteamento e confiabilidade eram melhor tratadas em camadas separadas.

RFC 791: a especificação definitiva

Em setembro de 1981, Jon Postel publicou o RFC 791, a especificação formal do IPv4. O documento define o formato completo do datagrama IP: cabeçalho de 20 bytes mínimos com 14 campos, incluindo Version (4 bits), IHL (4 bits), DSCP/ECN (8 bits), Total Length, Identification, Flags e Fragment Offset (para fragmentação), TTL (Time to Live), Protocol (tipo do payload: 6 para TCP, 17 para UDP, 1 para ICMP), Header Checksum, endereços Source e Destination de 32 bits cada, e campo Options opcional.

O IANA (Internet Assigned Numbers Authority) foi criado para coordenar a distribuição dos blocos de endereços IPv4 entre os registros regionais. Em fevereiro de 2011, o IANA distribuiu os últimos cinco blocos /8 disponíveis. O espaço de 4,29 bilhões de endereços, pensado para uma rede experimental de poucas dezenas de máquinas nos anos 1970, esgotou.

Modelo TCP/IP: as quatro camadas e o papel do IP

O modelo TCP/IP tem quatro camadas. O IP vive na camada de internet, entre a camada de acesso a rede (Ethernet, Wi-Fi) e a camada de transporte (TCP, UDP). Quando um aplicativo envia dados, o TCP os divide em segmentos, o IP os encapsula em datagramas com cabeçalhos de roteamento, e a camada de enlace os converte em quadros transmissíveis pelo meio físico.

Esse modelo de encapsulamento permite que o IP funcione sobre qualquer tecnologia de enlace: Ethernet, Wi-Fi 802.11, fibra óptica, redes celulares 4G/5G. O IP não sabe como o bit vai trafegar no fio. Ele apenas instrui: "este pacote vai do endereço X ao endereço Y, próximo salto é o roteador Z."

Como o IP funciona na prática

Quando você digita "google.com" no navegador, o primeiro passo é a resolução DNS: o sistema converte o nome em um endereço IP (por exemplo, 142.250.219.46). Só depois disso o IP entra em cena.

O ciclo de vida de um pacote IP

1. O sistema operacional cria um datagrama IP com o endereço de origem (o IP público da sua conexão ou o IP privado local), o endereço de destino, o TTL inicial (tipicamente 64 em Linux, 128 em Windows, 255 em equipamentos Cisco) e encapsula o payload TCP ou UDP no campo de dados.
2. O pacote vai primeiro para o gateway padrão (seu roteador doméstico). Esse roteador consulta sua tabela de roteamento e decide o próximo salto. O roteador doméstico também executa NAT se você tiver CGNAT ou IP privado.
3. Cada roteador no caminho decrementa o TTL em 1, consulta a tabela de roteamento BGP e repassa ao próximo. Se o TTL chegar a 0 antes de atingir o destino, o roteador descarta o pacote e envia um ICMP Time Exceeded de volta ao remetente.
4. O pacote chega ao servidor de destino, que processa o cabeçalho IP, extrai o payload e passa para a camada de transporte (TCP ou UDP).
5. A resposta percorre o caminho inverso até chegar ao dispositivo de origem, completando o ciclo.

NAT e o papel do roteador doméstico

Na sua rede local, os dispositivos recebem endereços IP privados via DHCP, nas faixas definidas pela RFC 1918 (IETF): 10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16. Esses endereços não são roteados na internet pública. O roteador doméstico faz NAT (Network Address Translation): substitui o IP privado e a porta de origem pelo IP público e uma porta mapeada, mantendo uma tabela de tradução para saber a qual dispositivo local cada resposta pertence.

O IP público é o que servidores externos enxergam. É o que aparece nesta página ao verificar "meu IP". Seu notebook pode ter 192.168.1.5 na rede local, mas o servidor do Google vê a conexão vindo do IP público do seu roteador.

Estrutura do IPv4: cabeçalho, campos e notação CIDR

Um endereço IPv4 tem 32 bits divididos em 4 octetos de 8 bits, escritos em decimal separados por ponto. Cada octeto aceita valores de 0 a 255.

192.168.1.5 · 32 bits totais · cerca de 4,3 bilhões de combinações possíveis no IPv4

O cabeçalho IPv4 tem 20 bytes de tamanho fixo mais um campo de Options opcional (até 40 bytes). Entender os campos principais ajuda a interpretar capturas de tráfego no Wireshark e configurar firewalls corretamente.

Notação CIDR e máscara de sub-rede

Endereços IP não existem isolados. Eles pertencem a blocos definidos pela notação CIDR (Classless Inter-Domain Routing, RFC 4632). A notação 192.168.1.0/24 significa que os primeiros 24 bits são o prefixo de rede e os últimos 8 bits identificam hosts nessa rede, permitindo 254 hosts utilizáveis. Um /16 tem 65.534 hosts; um /8 tem 16.777.214.

Roteadores usam prefixos CIDR nas tabelas de roteamento. O mecanismo de longest prefix match faz o roteador escolher a rota mais específica: se a tabela tem 0.0.0.0/0 (rota padrão) e 142.250.0.0/16 (rota para Google), um pacote para 142.250.219.46 usa a rota /16, mais específica que a /0.

Tipos de endereço IP: público, privado, dinâmico e estático

Nem todos os endereços IP são iguais. A categoria de um endereço determina onde ele é válido, se é roteado na internet e com que frequência muda.

Público versus privado

IPs públicos são endereços únicos globalmente roteáveis, atribuídos por registros regionais (LACNIC, ARIN, RIPE NCC, APNIC, AFRINIC) a provedores e organizações. IPs privados são as três faixas da RFC 1918 usadas em redes internas. Qualquer organização pode usar essas faixas internamente sem registrar com nenhum órgão, mas elas não são roteadas na internet pública.

Dinâmico versus estático

Conexões residenciais brasileiras tipicamente usam IP dinâmico: o provedor atribui um novo IP público cada vez que o modem/roteador reinicia ou quando o contrato DHCP expira. IP estático é um endereço fixo, permanente, que não muda entre reconexões. Provedores brasileiros oferecem IP estático como serviço adicional pago, geralmente entre R$ 15 e R$ 40 mensais, voltado para servidores domésticos, câmeras de segurança acessadas remotamente e conexões VPN corporativas.

IP no Brasil: LACNIC, provedores e regulamentação

O Brasil tem uma infraestrutura de internet com características próprias que afetam diretamente como o IP funciona para usuários residenciais e corporativos.

LACNIC e o NIC.br: quem aloca endereços no Brasil

O LACNIC (Latin American and Caribbean Internet Addresses Registry) é o registro regional responsável pela alocação de blocos IPv4, IPv6 e ASNs (Autonomous System Numbers) na América Latina e Caribe. Sediado em Montevideu, o LACNIC aloca blocos para provedores e organizações brasileiras, que por sua vez sub-alocam para seus clientes corporativos.

O NIC.br (Núcleo de Informação e Coordenação do Ponto BR), vinculado ao CGI.br, opera como o registro nacional do .br, gerencia o WHOIS para recursos brasileiros e administra o IX.br, a maior rede de pontos de troca de tráfego da América Latina. O IX.br SP (São Paulo) atingiu pico acima de 32 Tbps, com tráfego total agregado ultrapassando 50 Tbps, segundo dados públicos do NIC.br.

Prefixos IPv4 e IPv6 alocados ao Brasil

O LACNIC aloca blocos para o Brasil dentro de vários /8s. Os principais prefixos IPv4 com presença significativa de endereços brasileiros incluem 177.0.0.0/8, 187.0.0.0/8, 189.0.0.0/8, 191.0.0.0/8 e 200.0.0.0/8. Para IPv6, o Brasil tem endereçamento dentro do bloco 2804::/12 alocado pelo LACNIC para a América Latina.

Os principais ASNs de provedores brasileiros

Marco Civil e LGPD: o IP como dado jurídico

No Brasil, o endereço IP tem status legal claro. A Lei 12.965/2014 (Marco Civil da Internet, Planalto) classifica o log de conexão (que inclui IP de origem, porta e timestamp) como dado protegido. O artigo 13 obriga provedores de conexão a armazenar esses registros por um ano e só fornecê-los mediante ordem judicial específica.

A Lei 13.709/2018 (LGPD, Planalto) classifica o endereço IP como dado pessoal, pois permite a identificação indireta de uma pessoa quando combinado com os logs do provedor. Sites que coletam e armazenam IPs de usuários precisam tratar esse dado com as obrigações da LGPD, incluindo base legal, finalidade declarada e retenção limitada.

Adoção de IPv6 no Brasil em 2025

O Brasil atingiu um marco histórico em 2025: mais de 50% do tráfego de internet já transita via IPv6, segundo dados do NIC.br (ipv6.br). O país figura entre os top-10 mundiais em adoção de IPv6 no ranking do Google, liderando na América Latina junto com México e Uruguai. Esse crescimento foi impulsionado pelos provedores de fibra (Claro e Vivo lideram com mais de 40% de clientes IPv6 ativos) e pelas redes 5G, onde o IPv6 é praticamente nativo.

Estimativa do tráfego brasileiro por tipo de endereçamento (NIC.br / ipv6.br, 2025). Valores aproximados para conexões fixas residenciais.

Conceitos errados frequentes sobre IP

Três mal-entendidos aparecem com frequência quando o assunto é endereçamento IP. Vale desmontá-los com precisão.

IP revela localização precisa?

O endereço IP indica o ponto de saída do provedor, que pode ser um data center em outra cidade. MaxMind, o maior fornecedor de bancos de dados de geolocalização IP, documenta uma margem de erro mediana de 25 km para o Brasil em endereços residenciais, podendo chegar a centenas de quilômetros em áreas rurais ou em usuários CGNAT onde o ponto de saída é centralizado numa capital. Localização precisa exige GPS ou triangulação de torre celular, não endereçamento IP.

Mudar o IP protege privacidade completamente?

VPNs e proxies trocam o IP visível por outro, mas não eliminam outros vetores de identificação: cookies de sessão, browser fingerprint (resolução de tela, fontes instaladas, user agent, timezone), vazamento via WebRTC que expõe o IP real mesmo com VPN ativa, e comportamento de navegação que sistemas de analytics cruzam para re-identificação. O IP é uma das dezenas de variáveis que compõem a identidade digital de uma sessão.

IP público é o IP do dispositivo?

O IP que aparece ao acessar esta página é o IP do roteador, o ponto de saída atribuído pelo provedor. Seu notebook, telefone e smart TV têm cada um seu próprio IP privado na rede local (192.168.x.x ou 10.x.x.x), invisíveis para servidores externos. Se você tem três dispositivos em casa, todos eles aparecem na internet com o mesmo IP público do roteador.

Isso complica investigações judiciais: o IP público identifica o contrato do provedor, não o dispositivo nem o usuário específico. Para determinar qual dispositivo fez uma conexão específica, é necessário cruzar os logs do provedor (IP + porta + timestamp) com os logs do roteador (DHCP local), algo que requer ordem judicial e cooperação do provedor.

O Internet Protocol é a fundação invisível de toda comunicação digital. Entender o que é IP ajuda a diagnosticar problemas de conexão, interpretar logs de acesso, configurar firewalls, entender por que jogos travam em CGNAT e acompanhar a transição para o IPv6 que está em curso no Brasil. O IP público da sua conexão pode ser verificado instantaneamente na ferramenta Meu IP desta página, que também detecta automaticamente se você está em CGNAT.

Para aprofundar, os artigos sobre o que é IPv6, o que é CGNAT e o que é DNS cobrem os protocolos que trabalham junto com o IP para fazer a internet funcionar. Os RFC 791 (IPv4, setembro 1981) e RFC 8200 (IPv6, julho 2017) estão disponíveis gratuitamente no IETF para quem quiser ler a especificação original.

Leituras Relacionadas

• O que é IPv6 -- O que e IPv6: protocolo com endereços de 128 bits, formato hexadecimal, motivacao pelo esgotamento do IPv4 e adoção no Brasil segundo o IPv6.br.
• Diferença entre IP público e privado -- Diferença ip público privado: RFC 1918, faixas reservadas, como funciona o NAT, roteamento e casos de uso de cada tipo de endereço IP na rede brasileira.
• O que é CGNAT -- O que e CGNAT: RFC 6598, faixa 100.64.0.0/10, NAT compartilhado pelo provedor, impacto em jogos e hospedagem no Brasil, e como saber se você está em CGNAT.