IPs Públicos (Únicos e Oficiais)

1. Definição

Um IP Público é um endereço IPv4 globalmente único e roteável na internet. Diferente dos IPs privados (RFC 1918), que são isolados em redes locais e podem ser reutilizados livremente, um IP Público é um identificador oficial registrado e gerenciado por uma hierarquia internacional de organizações. Cada endereço público na internet é único em escala global — dois dispositivos diferentes não podem usar o mesmo IP Público ao mesmo tempo.

Essa unicidade é o alicerce sobre o qual toda a conectividade global da internet é construída. Sem ela, os roteadores da internet não conseguiriam encaminhar pacotes corretamente, e a comunicação fim-a-fim seria impossível.

2. Unicidade Global: O Princípio Fundamental

Por que a Unicidade é Crítica?

A internet é uma rede de redes — milhares de sistemas autônomos (ASs) interconectados, cada um administrado por uma organização diferente. Para que um pacote enviado do Brasil chegue a um servidor no Japão, é necessário que:

1. O endereço de destino seja único no mundo.
2. Os roteadores do backbone conheçam uma rota para aquele endereço.
3. Não haja ambiguidade sobre qual dispositivo deve receber o pacote.

Se dois dispositivos tentassem usar o mesmo IP Público simultaneamente, os roteadores da internet não saberiam para qual deles encaminhar os pacotes destinados àquele IP — o resultado seria caos na entrega. Por isso, a unicidade é garantida por uma estrutura rígida de governança.

O Espaço de Endereçamento Compartilhado

O conjunto de todos os IPs Públicos forma um espaço de endereçamento compartilhado globalmente, semelhante ao sistema de números de telefone internacionais. Cada bloco é administrado por uma organização específica, que responde por sua atribuição correta.

3. A Hierarquia de Governança

Ninguém pode simplesmente escolher um número aleatório de IP Público e começar a usá-lo na internet. Existe uma estrutura de governança multinível para garantir a ordem e evitar conflitos.

A. IANA (Internet Assigned Numbers Authority)

No topo da pirâmide está a IANA, função atualmente exercida pela ICANN (Internet Corporation for Assigned Names and Numbers) desde 1998. A IANA é responsável por coordenar alguns dos elementos-chave que mantêm a internet funcionando:

• Endereços IP: aloca grandes blocos (geralmente /8) para os RIRs.
• DNS Root Zone: gerencia a zona raiz do DNS (os 13 root servers lógicos).
• Protocol Parameters: mantém registros de portas, números de protocolo, MIME types, etc.

A IANA não vende endereços diretamente para usuários finais. Ela distribui a responsabilidade para os RIRs geograficamente.

B. RIRs (Registros Regionais de Internet)

Abaixo da IANA existem 5 RIRs, cada um responsável por uma região geográfica:

RIR	Sigla	Região	Site
ARIN	American Registry for Internet Numbers	EUA, Canadá, Caribe	arin.net
RIPE NCC	Réseaux IP Européens NCC	Europa, Oriente Médio, Ásia Central	ripe.net
APNIC	Asia-Pacific Network Information Centre	Ásia e Pacífico	apnic.net
LACNIC	Latin America and Caribbean NIC	América Latina e Caribe	lacnic.net
AFRINIC	African Network Information Centre	África	afrinic.net

Cada RIR mantém o registro oficial (WHOIS) de quem possui qual bloco de endereços em sua região. Eles também definem políticas de atribuição (ex: justificativa de uso, tempo mínimo de espera para revenda).

C. NIRs (Registros Nacionais)

Em alguns países, existe um nível intermediário entre o RIR e os LIRs:

• BR: NIC.br / Registro.br (substituiu a FAPESP em 2005)
• JP: JPNIC
• CN: CNNIC
• KR: KRNIC
• IN: IRINN

No Brasil, o NIC.br administra os blocos IPv4/IPv6 brasileiros, o registro de domínios .br e o Cloud Anycast de DNS raiz.

D. LIRs e ISPs (Provedores Locais)

Os RIRs alocam blocos para LIRs (Local Internet Registries) — geralmente provedores de internet (ISPs), grandes empresas ou instituições de pesquisa. O LIR é quem atribui IPs aos clientes finais.

• ISP: vende ou aluga endereços IP para residências e empresas.
• LIR Corporativo: empresa que mantém seu próprio bloco (ex: banco que precisa de /22 para sua infraestrutura).

E. O Cliente Final

Usuários e empresas não "compram" a propriedade do IP — eles recebem o direito de uso enquanto mantêm contrato com o provedor. Mudar de provedor geralmente significa devolver o bloco e obter um novo.

4. Roteamento na Internet Global

Tabelas de Roteamento Globais (DFZ)

Os principais roteadores que compõem o backbone da internet (Tier 1 ISPs como AT&T, NTT, Telia, Lumen) mantêm a Default-Free Zone (DFZ) — a tabela completa de todas as rotas IPv4 públicas anunciadas via BGP. Em 2024, essa tabela tinha cerca de 1,2 milhão de rotas (após agregação CIDR).

Cada rota na DFZ corresponde a um bloco IP público anunciado por algum AS. Roteadores de backbone consultam essa tabela para decidir onde encaminhar cada pacote. Sem unicidade e sem registros oficiais, essa tabela seria impossível de manter.

Visibilidade Pública

Qualquer IP Público pode ser consultado em bancos de dados públicos:

# Whois via RIPE
whois -h whois.ripe.net 8.8.8.8

# Whois via ARIN
whois -h whois.arin.net 142.250.190.46

# Via RDAP (moderno, JSON)
curl -s 'https://rdap.arin.net/registry/ip/8.8.8.8' | jq

A resposta mostra: quem é o detentor, qual bloco pai, qual AS anuncia a rota, contatos de abuso, etc.

5. Endereços Públicos Estáticos vs. Dinâmicos

Estático (Fixed IP)

Um IP Público estático é atribuído permanentemente a um dispositivo ou rede. É essencial para:

• Servidores web, email, DNS — precisam de IP fixo para serem alcançados.
• VPN site-to-site — cada lado precisa conhecer o IP do outro.
• Certificados SSL/TLS — alguns certificados são vinculados ao IP.
• Licenciamento de software — algumas licenças comerciais validam por IP.

Custos típicos (Brasil, 2024):
- /29 (8 endereços, 5 utilizáveis): R$ 80-150/mês
- /28 (16 endereços, 13 utilizáveis): R$ 150-300/mês
- /27 (32 endereços, 29 utilizáveis): R$ 300-600/mês
- /24 (256 endereços, 254 utilizáveis): R$ 2.500-5.000/mês

Dinâmico (Dynamic IP)

IPs dinâmicos são atribuídos temporariamente, geralmente via DHCP, e mudam periodicamente (a cada reconexão, a cada 24 horas, etc.). É o padrão em conexões domésticas:

• Vantagem: mais barato para o provedor.
• Desvantagem: impossível hospedar serviços (sites, servidores) sem serviços de DNS dinâmico (DDNS como No-IP, DynDNS).

6. Escassez e Valor Econômico

O Fim do Pool IANA

Em 3 de fevereiro de 2011, a IANA atribuiu os dois últimos blocos /8 de seu pool para a APNIC. A partir daquele momento, não havia mais endereços IPv4 não alocados no nível global. Cada RIR posteriormente esgotou seus próprios pools:

• APNIC: 15/04/2011
• RIPE NCC: 14/09/2012
• LACNIC: 11/06/2014
• ARIN: 24/09/2015
• AFRINIC: 17/04/2020

Mercado Secundário

Com o esgotamento, surgiu um mercado secundário de transferência de IPs. Empresas que possuem blocos IPv4 não utilizados os vendem para quem precisa. Preços típicos (2024):

• /24 (256 IPs): US$ 12.000-15.000 (~R$ 60-75 mil)
• /22 (1.024 IPs): US$ 50.000-60.000
• /20 (4.096 IPs): US$ 200.000-250.000
• /16 (65.536 IPs): US$ 1.500.000-3.300.000

Essas transferências são registradas e auditadas pelos RIRs para manter a integridade do WHOIS. No Brasil, o NIC.br também mantém registro de transferências.

7. Faixas Especiais Públicas

Mesmo dentro do espaço público, algumas faixas têm finalidades específicas:

Faixa	Função
1.0.0.0/8	Cloudflare (1.1.1.1) e outros
8.0.0.0/8	Variados, incluindo AWS
100.64.0.0/10	Carrier-Grade NAT (RFC 6598)
192.0.2.0/24	TEST-NET-1 (documentação)
198.51.100.0/24	TEST-NET-2 (documentação)
203.0.113.0/24	TEST-NET-3 (documentação)

A faixa 100.64.0.0/10 (CGN) é usada por provedores quando seus clientes fazem NAT duplo — o provedor traduz o IP do cliente para um IP do bloco 100.64 antes de sair para a internet. É uma resposta técnica ao esgotamento do IPv4.

8. Identidade Digital e Rastreabilidade

Logs e Forensics

O IP Público é o principal identificador em logs de segurança, acessos web, transações financeiras e auditorias. Quando você acessa um site, o servidor registra seu IP Público em seu log de acesso:

200.143.x.x - - [18/Oct/2026:10:32:15 -0300] "GET / HTTP/1.1" 200 1234

Esse log pode ser usado para:

• Investigação criminal: identificar a origem de ataques.
• Conformidade regulatória: LGPD, PCI-DSS exigem retenção de logs.
• Marketing: geolocalização aproximada por IP (MaxMind, IPinfo).
• Banimento: fóruns bloqueiam IPs abusivos.
• Limitação de taxa: APIs limitam requisições por IP.

Geolocalização por IP

Bancos de dados comerciais (MaxMind GeoIP, IPinfo, IP2Location) mapeiam IPs a localizações geográficas aproximadas (país, estado, cidade, ISP). Embora não seja perfeitamente preciso, é suficiente para:

• Serviços de streaming com restrição geográfica (Netflix, BBC iPlayer).
• Detecção de fraude em pagamentos online.
• Roteamento de CDN para o servidor mais próximo.
• Análise de mercado e publicidade direcionada.

9. Analogia: O Passaporte Digital

Um IP Público pode ser comparado a um número de telefone internacional com DDI ou a um CPF/CNPJ:

1. Único: não há outro igual no mundo.
2. Oficial: registrado em uma autoridade central.
3. Acessível: qualquer pessoa pode "discar" para ele.
4. Rastreável: atividades estão vinculadas ao seu titular.

É essa combinação de unicidade e oficialidade que permite que a internet funcione como uma rede unificada global, em vez de ilhas desconectadas.

10. IPv6 e o Futuro

A transição para IPv6 é inevitável, dado o esgotamento do IPv4. O IPv6 oferece 2¹²⁸ endereços (≈3,4×10³⁸), o suficiente para atribuir bilhões de IPs a cada habitante do planeta. Em redes IPv6 nativas, o conceito de IP Público é fundamental — praticamente todos os endereços IPv6 globais são públicos por padrão, eliminando a necessidade de NAT.

No entanto, durante a longa transição (que pode durar décadas), o IPv4 Público continuará sendo um recurso valioso e disputado. Estratégias como Dual Stack (IPv4 + IPv6 simultâneos) e NAT64 (tradução entre os dois) são comuns.

11. Boas Práticas de Uso

• Conservar endereços públicos: usar RFC 1918 internamente e NAT na borda.
• Documentar atribuições em IPAM (NetBox, phpIPAM).
• Proteger com firewall: apenas portas necessárias expostas.
• Monitorar anúncios BGP para detectar hijacking.
• Planejar migração para IPv6: dual stack em todos os serviços públicos.
• Usar TEST-NET (192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24) em documentação e exemplos.

12. Resumo

IPs Públicos são o "endereço postal" global da internet. Sua unicidade, oficialidade e roteabilidade formam a base sobre a qual toda a comunicação global acontece. Com o esgotamento do IPv4, esses endereços tornaram-se ativos valiosos, enquanto o mundo caminha para o IPv6 como solução definitiva. Para engenheiros de redes, dominar o conceito de IP Público, sua hierarquia de governança e suas práticas de uso é essencial para projetar redes eficientes, seguras e preparadas para o futuro.