Como provedores obtêm IPs e mantêm redes funcionando

Um provedor vai conectar mais 1.000 casas. A fibra já está instalada, assim como os roteadores. De onde virão os endereços IP? E o que manterá essas conexões funcionando daqui a um ano?

Um endereço IP indica um destino para o tráfego da internet. Para o provedor, também chamado de ISP, conseguir endereços é apenas o começo. Ele precisa saber como são usados e permitir que outras redes cheguem até eles.

Onde o provedor consegue os endereços?

A IANA coordena recursos numéricos no mundo todo e distribui conjuntos de endereços aos registros regionais da internet, os RIRs. O provedor pode obter recursos pelo seu RIR, por um registro nacional ou local, ou por uma operadora que lhe forneça conectividade. Alguns provedores também atuam como registros locais.

No IPv4, há ainda a transferência de blocos existentes e a locação de endereços. A transferência altera o titular registrado pelo procedimento correspondente; a locação estabelece o uso por acordo. Nos dois casos, é preciso saber quem pode atualizar os registros e autorizar anúncios de rotas. Pagar pelos endereços e fazer o tráfego chegar são etapas diferentes.

Essa hierarquia trata da alocação e do registro. Os dados da sua conexão não passam primeiro pela IANA e depois por cada registro.

Três tarefas para tornar um endereço útil

• Distribuir com clareza. Um sistema de gerenciamento de endereços, ou IPAM, registra o que está em uso, disponível ou reservado. As sub-redes dividem um bloco maior em partes organizadas. Um /24 de IPv4 contém 256 endereços, mas não garante 256 conexões de clientes.
• Permitir o acesso. As redes trocam rotas por BGP, indicando como chegar a um bloco. Os anúncios, as conexões com outras operadoras e os registros precisam estar alinhados.
• Manter o funcionamento. A validação de origem com RPKI ajuda a verificar se a rede que anuncia o bloco está autorizada a fazê-lo. Ela não valida todo o caminho. O DNSSEC cuida de outra tarefa: verificar a autenticidade dos dados do DNS.

No novo bairro, isso significa planejar capacidade, atribuir endereços e testar as conexões. Quando um cliente sai, o provedor recupera a atribuição e atualiza seus dados. O sistema de gestão ajuda a equipe, mas não substitui a operação da rede.

O fim do estoque IPv4 impede o crescimento?

Em 2011, a IANA distribuiu os últimos blocos do seu estoque central livre de IPv4. Os endereços existentes não desapareceram: continuam em uso, em transferências e em locações. A disponibilidade para novas alocações varia entre os registros.

O compartilhamento por NAT permite que vários dispositivos usem um endereço IPv4 público. Na modalidade NAPT, as portas distinguem as conexões. Isso reduz a demanda por endereços públicos, mas exige gerenciar estados de conexão e torna alguns acessos de fora para dentro mais complexos.

O IPv6 oferece um espaço de endereçamento muito maior. Implantá-lo, porém, exige preparar equipamentos, aplicações e operação. Enquanto os clientes precisarem dos dois protocolos, será necessário atender aos dois. A escolha deve considerar o serviço que o cliente precisa e seu custo total.

Na Nota 45, Lu Heng questiona a narrativa da escassez: um estoque de alocação esgotado não é o mesmo que um recurso caro demais para ser obtido. Ele propõe comparar o custo real dos endereços com o de equipamentos, compartilhamento e operação de dois protocolos, para entender o que de fato limita cada rede.

Quem deve ter poder sobre o registro?

Imagine que as casas já estejam conectadas, mas a organização que mantém o registro passe a falhar ou conteste uma entrada. Os cabos continuam lá, assim como os clientes. Mesmo assim, mudanças nos registros e nas autorizações podem afetar a aceitação dos anúncios do provedor pelas outras redes.

Lu Heng pergunta como um serviço necessário de coordenação se tornou uma dependência para uma rede em funcionamento. Para ele, administrar um cadastro não dá autoridade política sobre quem depende dele.

Sua proposta é limitar a coordenação comum à unicidade dos identificadores, à precisão dos registros e ao controle verificável, com um administrador que possa ser substituído. A portabilidade permitiria mudar de prestador de registro sem perder os recursos. É uma proposta de organização, não a afirmação de que essa liberdade já esteja disponível sem restrições.

A continuidade começa antes da disputa

Conseguir mais endereços não resolve, por si só, a dependência de um administrador. É preciso saber quem mantém os registros, quem controla as autorizações e como seria feita a transição. Uma saída viável exige reconhecimento compartilhado, dados corretos e uma passagem de responsabilidades que funcione. Declarar outra base de dados oficial, sozinho, não basta.

Cada novo cliente aumenta o valor da rede e o custo de interrompê-la. Leia os direitos propostos por Lu Heng para a coordenação de números da internet: da gestão de endereços à continuidade, à responsabilidade e à possibilidade de sair.

Fontes técnicas e outras leituras

IANA: alocação de números · NRO: anúncio de 2011 · RFC 3022: NAT e NAPT

RFC 8200: IPv6 · ARIN: intermediários de transferências (2023) · RFC 6811: validação de origem

RFC 4033: segurança do DNS · RIPE: políticas de endereços · IETF: participação nos padrões