Como os ISPs obtêm e gerenciam endereços IP: o sistema de alocação, a escassez de IPv4 e a migração para IPv6

Os provedores de serviços de internet (ISPs) conectam residências, empresas e instituições de diversos tipos à internet. Por trás desse serviço, além das fibras ópticas, dos roteadores e dos enlaces de interconexão, existe um trabalho fundamental e contínuo: obter recursos de endereçamento IP adequados e utilizá-los de forma organizada na rede e nas conexões dos clientes.

Para compreender esse trabalho, é preciso observar tanto o sistema de alocação de recursos de endereçamento quanto a gestão interna das redes das operadoras. O primeiro diz respeito à origem dos endereços e às regras que regem sua circulação; a segunda trata de como eles são configurados, utilizados, recuperados e protegidos. À medida que os recursos IPv4 disponíveis para novas alocações se tornam mais escassos, essas duas dimensões também se entrelaçam com o mercado de transferência de endereços e a implantação do IPv6. Partindo dessa evolução histórica, este artigo explica como os ISPs lidam com a tensão entre os recursos de endereçamento disponíveis e o crescimento das redes.

Nota editorial (8 de outubro de 2026): o título e a descrição do manuscrito original faziam referência equivocada aos desafios de mercado dos intermediários de endereços IP. Ambos foram corrigidos para refletir o conteúdo do texto, e foram revistas as explicações sobre alocação de endereços, esgotamento do IPv4 e mecanismos de segurança. Os acontecimentos históricos citados não representam as condições específicas de alocação vigentes hoje em cada região.

1. Por que redes de grande escala dependem da gestão de endereços IP

Os ISPs são uma parte importante da infraestrutura da internet. As redes das grandes operadoras podem conectar milhões de usuários e precisam tanto manter as conexões existentes quanto atender a novos clientes, dispositivos e serviços. Os endereços IP fornecem identificadores lógicos às interfaces de rede, permitindo que os pacotes cheguem à rede de destino com base nas informações de endereçamento e roteamento. Se houver conflitos, omissões ou inconsistências entre a configuração dos endereços e as rotas, a comunicação poderá ser afetada mesmo que os enlaces e os equipamentos estejam funcionando normalmente.

Por isso, gerenciar endereços IP não se resume a retirar endereços de um conjunto disponível e entregá-los aos clientes. A operadora precisa saber quais já foram alocados, quais continuam disponíveis, quais estão reservados para expansões futuras e quais podem ser recuperados após o encerramento de um serviço ou uma alteração na rede. Também é necessário estabelecer limites claros de endereçamento e manter registros de configuração consistentes entre as diferentes áreas de acesso, os clientes empresariais, a infraestrutura e os sistemas de serviço.

Trata-se de uma tarefa operacional complexa e contínua. Uma boa gestão pode reduzir erros de configuração, ajudar a localizar falhas e dar maior fundamento aos planos de expansão; uma gestão inadequada pode causar conflitos de endereços, avaliações equivocadas dos recursos disponíveis e interrupções de serviço. A gestão de endereços, porém, não aumenta por si só a velocidade física das fibras ópticas ou das portas, nem garante a velocidade de conexão de ponta a ponta. O desempenho do serviço também depende da capacidade dos enlaces, do roteamento, da carga dos equipamentos e de outras condições da rede. Sua contribuição para a confiabilidade e a escalabilidade está principalmente em manter o planejamento de recursos alinhado à rede real.

2. Os RIRs e o mecanismo hierárquico de alocação de endereços

Os recursos de numeração da internet são coordenados por meio de um sistema hierárquico. Conforme a explicação da IANA sobre suas responsabilidades em relação aos recursos de numeração, a IANA normalmente aloca conjuntos de recursos de endereçamento aos registros regionais da internet (RIRs), em vez de alocar endereços diretamente aos ISPs em geral. Cada RIR realiza então as alocações e os registros subsequentes de acordo com as políticas de sua região.

Do ponto de vista das operadoras, há mais de um caminho para obter endereços. Um ISP pode receber recursos diretamente de um RIR ou obtê-los por meio de um registro nacional da internet (NIR), de um registro local da internet (LIR) ou de uma operadora de trânsito; alguns ISPs exercem eles próprios o papel de LIR. O caminho específico depende do sistema regional, da condição da organização e dos acordos comerciais. Essa hierarquia diz respeito, antes de tudo, à coordenação e ao registro dos recursos; ela não significa que o tráfego da internet precise passar sucessivamente por essas instituições.

Depois de obter um bloco de endereços, a operadora o subdivide conforme a estrutura de sua rede, destinando diferentes partes ao acesso dos clientes, aos sistemas de serviço ou à infraestrutura de rede. Em geral, redes maiores precisam planejar mais recursos de endereçamento, mas o número de clientes não determina sozinho o tamanho do bloco necessário. A forma de uso dos endereços públicos, os mecanismos de compartilhamento de endereços, os tipos de serviço e os planos de crescimento também influenciam a demanda.

Tomando como exemplo o comprimento dos prefixos IPv4, um bloco /24 contém exatamente 256 endereços, e um bloco /16 contém exatamente 65.536 endereços. Esses números são apenas exemplos aritméticos do tamanho do espaço de endereçamento. Eles não permitem concluir que um /24 seja suficiente para atender a uma cidade pequena ou que um /16 baste para sustentar um ISP de abrangência nacional, nem devem ser interpretados como tamanhos de alocação que os registros se comprometem a fornecer hoje. O total de endereços também pode diferir da quantidade efetivamente utilizável em determinadas configurações de hosts ou interfaces, dependendo da estrutura das sub-redes e de sua finalidade.

As políticas de alocação precisam equilibrar o atendimento a demandas justificadas, a conservação dos recursos disponíveis e a manutenção de registros precisos. As justificativas de necessidade, os registros de uso e os procedimentos previstos nas políticas ajudam a conter a retenção injustificada de recursos, mas não garantem que todo ISP consiga obter endereços suficientes. Tampouco é possível eliminar completamente o risco de acumulação de endereços apenas com o mecanismo hierárquico.

3. Por que o esgotamento do IPv4 é um problema operacional contínuo

O IPv4 utiliza endereços de 32 bits e dispõe de um espaço de endereçamento limitado. A parcela disponível para alocação geral na internet pública é ainda restringida pelos usos especiais e pelas alocações já realizadas. Com o crescimento da demanda por conexões à internet, a oferta de novos endereços foi se tornando um fator limitante. Essa mudança tem um marco histórico claro: em 3 de fevereiro de 2011, a Organização de Recursos de Numeração (NRO) anunciou o esgotamento do conjunto central de endereços IPv4 não alocados da IANA.

O esgotamento desse conjunto central não significa que todos os RIRs tenham interrompido as alocações no mesmo dia, que os endereços obtidos anteriormente tenham perdido a validade ou que as conexões existentes à internet tenham sido interrompidas. O consumo dos recursos remanescentes, o tratamento dos endereços recuperados e os mecanismos de alocação posteriores seguem cronogramas e políticas próprios de cada região. Para os ISPs, a principal mudança é que a obtenção contínua de novos endereços IPv4 deixou de poder ser considerada garantida: a expansão precisa levar em conta a disponibilidade dos recursos e o custo para obtê-los.

Por isso, as operadoras precisam combinar diferentes medidas: melhorar a gestão dos endereços existentes, implantar IPv6, adotar a tradução de endereços nos serviços em que ela seja adequada e obter recursos IPv4 por meio de transferências compatíveis com as políticas aplicáveis. Essas medidas resolvem problemas diferentes. Recuperar endereços ociosos pode melhorar o aproveitamento interno, mas não amplia o espaço total do IPv4; a transferência de endereços pode redistribuir recursos existentes, mas também não cria novos endereços IPv4.

A tradução de endereços permite que uma quantidade limitada de endereços IPv4 públicos atenda a mais conexões, mas é necessário distinguir o NAT básico da tradução de endereços e portas de rede (NAPT). A explicação do RFC 3022 sobre NAT tradicional e NAPT esclarece que o NAPT traduz tanto os endereços quanto os identificadores da camada de transporte, permitindo que vários nós internos compartilhem um único endereço externo. O que se costuma descrever como “vários dispositivos compartilhando um endereço IPv4 público por meio de NAT” geralmente inclui esse mecanismo de tradução de portas.

O compartilhamento também tem custos: os equipamentos de tradução precisam manter informações de estado, há limites de portas disponíveis e de capacidade de sessões, conexões iniciadas externamente e certos protocolos de aplicação podem exigir tratamento adicional, e a investigação de falhas e a identificação dos usuários também se tornam mais complexas. Como altera as condições da comunicação direta de ponta a ponta, esse recurso é mais adequado para aliviar a pressão sobre o IPv4 do que para ampliar indefinidamente a capacidade de endereçamento.

O IPv6 oferece um caminho de expansão de longo prazo, mas equipamentos e aplicações legados, assim como redes que ainda dependem do IPv4, impedem que a migração aconteça de uma só vez. As operadoras precisam manter os serviços existentes enquanto investem na próxima geração de redes. É por isso que a escassez de endereços se manifesta como um problema operacional duradouro, e não como algo que possa ser resolvido com uma simples mudança técnica.

4. Como o IPAM e a divisão em sub-redes melhoram o uso dos recursos

Os sistemas de gerenciamento de endereços IP (IPAM) ajudam as operadoras a registrar blocos de endereços, sub-redes, situações de uso e configurações relacionadas, além de poderem ser integrados a processos de configuração automatizada. Eles permitem que as equipes de operação visualizem melhor a distribuição dos recursos da rede, comparem os registros de alocação com o uso real, identifiquem conflitos ou recursos sem uso por longos períodos e obtenham uma base para o planejamento de capacidade.

Essas funcionalidades podem reduzir as omissões e inconsistências associadas à manutenção manual de planilhas, mas sua eficácia ainda depende da qualidade dos dados, da integração dos sistemas e das práticas cotidianas. Registros desatualizados, processos incompletos de recuperação de endereços ou erros na configuração automatizada podem afastar o sistema de gestão da realidade da rede. Assim, o IPAM ajuda a melhorar o aproveitamento dos endereços, mas não garante a ausência total de desperdício. Tampouco permite considerar automaticamente que um endereço marcado como “livre” no banco de dados possa ser realocado com segurança.

A divisão em sub-redes é outra ferramenta fundamental. As operadoras dividem blocos maiores em unidades menores, destinadas a diferentes regiões, departamentos, grupos de clientes ou tipos de serviço. Uma divisão clara reduz o escopo das atividades de configuração e diagnóstico de falhas e facilita a associação entre as necessidades de recursos e os serviços específicos.

Isso não significa, porém, que quanto mais subdivisões, melhor. Reservas excessivas podem deixar recursos ociosos por muito tempo, enquanto uma fragmentação excessiva pode aumentar a complexidade da gestão e limitar expansões futuras. Um planejamento eficaz precisa considerar tanto o uso atual quanto uma margem razoável de crescimento, com ajustes contínuos baseados nos registros de utilização. Um ISP que não acompanhe esses aspectos pode enfrentar escassez em determinados conjuntos de endereços mesmo quando ainda existem recursos ociosos dispersos, ou esgotar sua capacidade de alocação antes do previsto.

5. A migração para IPv6 e a atualização da infraestrutura de rede

O IPv6 amplia o espaço de endereçamento no próprio protocolo. Segundo a especificação do IPv6, o RFC 8200, o comprimento dos endereços passa dos 32 bits do IPv4 para 128 bits. Seu espaço completo de endereçamento é de 2¹²⁸, aproximadamente 3,4 × 10³⁸ endereços. Esse é o total do espaço de endereçamento do protocolo, o que não significa que todas as combinações de bits possam ser alocadas a interfaces globalmente roteáveis; também há usos especiais, faixas reservadas e uma estrutura efetiva de alocação.

Esse vasto espaço de endereçamento oferece mais margem para planejar o crescimento das redes, mas implantar IPv6 envolve muito mais do que obter um novo bloco de endereços. As operadoras precisam verificar se os equipamentos de backbone e de acesso, os roteadores dos clientes, os sistemas de configuração de endereços, as plataformas de monitoramento e os processos operacionais conseguem lidar corretamente com o IPv6. Equipamentos ou softwares incompatíveis podem precisar de atualização ou substituição, e os clientes também podem ter de ajustar as configurações de suas próprias redes.

Durante a implantação gradual, os ISPs podem oferecer IPv6 às novas conexões enquanto continuam mantendo os serviços IPv4 existentes; a pilha dupla e outros mecanismos de transição permitem a coexistência dos dois protocolos. A implantação do IPv6 não retira automaticamente de uso todos os recursos IPv4, pois os usuários ainda podem precisar acessar serviços que só oferecem IPv4, e os cronogramas de atualização dos equipamentos e das aplicações dos clientes também variam.

A migração envolve, portanto, tanto o planejamento de endereços quanto a renovação da infraestrutura e da capacidade operacional. Ela exige investimento contínuo, testes e preparação das equipes, e seu ritmo é influenciado pelo ciclo de vida dos equipamentos, pelas necessidades dos clientes e pelo ambiente de interconexão. O processo histórico de implantação gradual mostra que a solução para o crescimento da demanda por endereços precisa conciliar as capacidades do novo protocolo com a continuidade dos serviços existentes.

6. O papel do mercado de transferência de endereços IPv4 e as questões de equidade

Quando a oferta de novos endereços IPv4 é limitada, recursos já alocados que deixaram de ser necessários ou são subutilizados podem voltar a ser utilizados por meio de transferências. O mercado secundário formado dessa maneira oferece aos ISPs e a outras organizações um caminho adicional para obter endereços, reduzindo sua dependência exclusiva das novas alocações convencionais.

O que normalmente se chama de “compra e venda de endereços IP” costuma envolver acordos de transferência do uso e do registro dos recursos de endereçamento. As partes ainda precisam atender às políticas do registro competente, às disposições contratuais e às exigências legais aplicáveis; o pagamento, por si só, não substitui os procedimentos necessários de registro ou transferência. Essas exigências variam conforme a região e o acordo específico, não podendo ser resumidas a um único conjunto mundial de regras de regulação dessas transações.

Intermediários ou prestadores de serviços de transferência podem ajudar a encontrar contrapartes e a coordenar os procedimentos, mas isso não permite afirmar que toda transferência deva passar por um intermediário. Em seu comunicado de 7 de agosto de 2023, o ARIN declarou expressamente que a contratação de prestadores de serviços de apoio para transferências de IPv4 ou de números de sistemas autônomos é opcional, não obrigatória. Essa declaração histórica basta para corrigir a afirmação de que “intermediários são sempre uma etapa obrigatória”, mas não deve ser extrapolada para sugerir que outras regiões não tenham suas próprias políticas ou exigências legais.

A transferência de endereços permite que recursos ociosos atendam a novas necessidades de rede, mas também levanta questões de concentração e de acesso equitativo. Se os detentores de recursos optarem por não disponibilizar endereços por longos períodos, ou se participantes com maior capacidade financeira conseguirem obter continuamente recursos escassos, operadoras menores e novos entrantes poderão enfrentar custos mais altos ou menos opções. Esses são mecanismos potenciais que merecem atenção; sem evidências, não se pode apresentá-los como prova de que poucos grupos já controlam o mercado.

A discussão sobre essas questões também não pode se limitar a permitir ou proibir as transações. Manter registros precisos, aumentar a transparência das regras e equilibrar a circulação dos recursos, as necessidades justificadas e as oportunidades de concorrência são igualmente partes da governança dos recursos de numeração. O mercado pode aliviar a falta de recursos de um ISP específico, mas não pode, sozinho, eliminar a pressão estrutural decorrente da quantidade limitada de endereços IPv4.

7. Os limites dos mecanismos de segurança na gestão de endereços

Depois que os endereços IP entram em uso, sua gestão também precisa estar articulada à segurança da rede. As operadoras precisam lidar com falsificação de endereços, rotas anômalas, atividades abusivas e ataques distribuídos de negação de serviço (DDoS), além de manter a correspondência entre clientes, endereços, horários e registros de configuração. Registros precisos dos recursos podem ajudar na investigação e na resposta a incidentes, mas “ter obtido legitimamente um bloco de endereços” não significa que o tráfego ou os sistemas associados sejam inerentemente seguros.

O monitoramento de BGP acompanha as mudanças nos anúncios de rotas da internet e pode ajudar as operadoras a detectar origens anômalas, alterações de alcançabilidade ou outros fenômenos que mereçam investigação. O monitoramento fornece observações e alertas; por si só, não comprova a validade do registro de um endereço nem impede automaticamente o sequestro de rotas. Determinar se uma anomalia constitui um ataque ainda exige considerar as condições operacionais da rede e outras evidências.

A RPKI e as autorizações de origem de rota (ROAs), por sua vez, fornecem informações verificáveis sobre a relação de autorização entre um prefixo específico e um sistema autônomo de origem. A validação de origem de rotas BGP descrita no RFC 6811 utiliza essas informações para verificar se o prefixo e o AS de origem de um anúncio de rota correspondem à autorização. Seu escopo é a validação da origem: ela não valida todo o caminho de sistemas autônomos, não determina a titularidade contratual dos recursos e tampouco protege contra todos os tipos de ataque à rede.

O DNSSEC trata de problemas em outra camada. Conforme a explicação do RFC 4033 sobre as extensões de segurança do DNS, ele oferece autenticação da origem dos dados DNS, verificação de integridade e provas verificáveis da inexistência de certos dados. Não verifica a legitimidade da alocação de endereços IP, não monitora rotas BGP e não fornece confidencialidade ao tráfego nem proteção contra DDoS. Mesmo que uma resposta DNS seja validada, isso não permite concluir que o serviço associado àquele endereço esteja livre de riscos de segurança.

Cada um desses mecanismos precisa cumprir sua própria função. Registros de endereços e configurações, monitoramento de rotas, validação de origem, medidas contra falsificação de endereços e resposta a ataques compõem, em conjunto, a prática operacional e não substituem uns aos outros. Uma gestão desorganizada pode aumentar os riscos de configurações incorretas, uso abusivo dos recursos e dificuldades na resposta a incidentes; se houver erros na configuração do controle de acesso, também poderá aumentar a possibilidade de exposição de dados. Ainda assim, não se pode estabelecer uma relação causal direta e simplista entre a gestão dos conjuntos de endereços e cada ataque ou vazamento de dados.

8. Como os ISPs participam da governança pública da internet

A influência dos ISPs sobre a internet vai além do fornecimento de acesso. Sua experiência em alocação de endereços, conexão de clientes, interconexão entre redes e resolução de falhas pode oferecer uma base prática para as políticas de recursos de numeração e os padrões técnicos. À medida que a escassez de endereços, a migração para IPv6 e as necessidades de segurança se influenciam mutuamente, a participação das operadoras ajuda a trazer para o debate público as limitações reais de redes de diferentes portes.

É necessário distinguir aqui as políticas de recursos de numeração dos padrões de protocolos. As comunidades dos RIRs discutem as regras de alocação e gestão de recursos por meio de seus respectivos processos de elaboração de políticas. Por exemplo, o processo de elaboração de políticas do RIPE permite a participação de diferentes partes nas discussões por meio das listas de e-mail dos grupos de trabalho e de reuniões. Os ISPs podem levantar questões, apresentar propostas e comentar soluções; esses processos não permitem que as operadoras decidam as regras unilateralmente, nem são abertos apenas aos grandes detentores de recursos.

A principal atividade do IETF, por sua vez, é elaborar padrões técnicos para a internet, e não alocar blocos de endereços aos ISPs. As orientações do IETF sobre participação apresentam caminhos abertos para contribuir, permitindo que profissionais de operação de redes discutam o projeto de protocolos, sua implementação e as experiências operacionais com os demais participantes. As políticas de recursos de numeração e os padrões de protocolos estão relacionados, mas têm responsabilidades e processos de formação distintos.

O sistema de coordenação global do qual fazem parte a ICANN e a IANA também integra esse contexto, mas não se deve confundir coordenação global, políticas regionais de recursos de numeração e engenharia de protocolos como se fossem atribuições de um único órgão decisório. As operadoras precisam compreender esses limites para levar cada questão ao espaço de discussão adequado.

Sob essa perspectiva, os ISPs são tanto usuários de recursos de endereçamento quanto participantes do desenvolvimento contínuo da internet. Eles podem trazer pressões de expansão, incidentes de segurança e necessidades dos clientes como subsídios para o debate público e trabalhar com outras partes interessadas para preservar a abertura, a acessibilidade e a segurança da internet. O sentido da governança de endereços está justamente em buscar continuamente arranjos viáveis, compreensíveis e justos entre recursos limitados e necessidades de conexão em constante mudança.

Perguntas frequentes

O que é alocação de endereços IP?

Em sentido amplo, é o processo de disponibilizar recursos de endereçamento para uso por organizações ou redes e, em seguida, configurar endereços em sub-redes e interfaces. A coordenação global dos recursos normalmente começa com a alocação de conjuntos de endereços da IANA aos RIRs, podendo depois passar por NIRs, LIRs ou ISPs. Os endereços unicast públicos precisam ser únicos dentro do respectivo escopo de roteamento global; endereços privados podem ser reutilizados em redes independentes entre si. Portanto, alocar endereços não significa que cada dispositivo precise obter um endereço público exclusivo.

Por que o esgotamento do IPv4 é um problema?

Porque as necessidades das redes e dos clientes continuam crescendo, enquanto os recursos IPv4 disponíveis para novas alocações são limitados. O esgotamento do conjunto central de endereços em 2011 é um marco importante desse processo histórico, mas não significa que todas as regiões tenham interrompido simultaneamente todas as alocações, nem invalida os endereços já em uso. Para as operadoras, o problema se manifesta principalmente na maior dificuldade de obter recursos ao expandir a rede, exigindo uma combinação de gestão mais eficiente, compartilhamento de endereços, transferência de recursos e implantação de IPv6.

Por que os ISPs utilizam a divisão em sub-redes?

A divisão em sub-redes permite organizar grandes blocos de endereços em unidades menores adequadas a diferentes regiões, departamentos, serviços ou grupos de clientes, tornando mais claros os processos de configuração, localização de falhas e planejamento de capacidade. Ela ajuda a reduzir a ocupação injustificada dos recursos, mas não aumenta o total de endereços nem garante desperdício zero. A divisão precisa conciliar as necessidades atuais com o crescimento futuro, evitando tanto reservas excessivas quanto fragmentação demais.

O que é NAT e como ele ameniza o esgotamento do IPv4?

NAT é a tradução de endereços de rede. No cenário comum em que vários dispositivos internos compartilham um único endereço IPv4 público, normalmente também se utiliza a tradução de portas, ou seja, NAPT. Isso reduz a necessidade de endereços públicos individuais e prolonga o período em que os recursos existentes conseguem atender ao crescimento dos serviços. Porém, o mecanismo exige a manutenção do estado das traduções, está sujeito a limites como a capacidade de portas e sessões e pode aumentar a complexidade das conexões de entrada, da compatibilidade de aplicações e do diagnóstico de falhas. Ele não substitui a capacidade de expansão do endereçamento a longo prazo oferecida pelo IPv6.

O que é a negociação de endereços IP?

No contexto da escassez de IPv4, o termo normalmente se refere à transferência de recursos de endereçamento existentes entre organizações por meio de acordos comerciais, com a conclusão dos registros e procedimentos correspondentes conforme as políticas aplicáveis. Isso permite que recursos que deixaram de ser necessários cheguem a redes com necessidades reais, mas não cria novos endereços IPv4. As transações podem contar com o auxílio de intermediários ou de outros prestadores de serviços, mas não se pode afirmar de forma generalizada que seja obrigatório contratar um intermediário. O cumprimento dos requisitos deve ser avaliado à luz das regras do registro competente, dos contratos e da legislação.