Compreender a diferença entre IPs públicos e privados
Porque é que o seu dispositivo e um site mostram endereços IP diferentes: intervalos privados, NAT, acessibilidade pública e os controlos de segurança que realmente importam.
A mesma referência local pode funcionar em redes separadas. Alcançar um destino a partir do exterior também exige o contexto mais amplo adequado.
O seu portátil pode mostrar 192.168.1.5, enquanto um site que verifica o seu IP mostra outro endereço. Ambos podem estar corretos. Um identifica o seu portátil dentro da sua rede; o outro é o endereço que o site vê na ligação que chega até ele.
O mesmo número de quarto pode existir em edifícios diferentes
Dois hotéis podem ter ambos um quarto 205. Não há confusão até alguém tentar entregar uma encomenda usando apenas o número do quarto. Os endereços IPv4 privados funcionam dentro de uma rede definida de forma muito semelhante: a sua casa e a casa do vizinho podem usar ambas 192.168.1.5.
Um endereço IP identifica uma interface de rede para comunicação no seu contexto de encaminhamento. Não é uma identidade permanente de uma pessoa ou de um dispositivo. Um telefone pode ter endereços diferentes em Wi-Fi e nos dados móveis, e esses endereços podem mudar.
Que endereços são privados?
A RFC 1918 reserva três intervalos IPv4 para redes privadas:
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Pode utilizar estes endereços dentro de uma rede privada sem pedir uma atribuição globalmente única. Não se destinam a ser encaminhados através da Internet pública. Repare que apenas parte de 172 é privada: 172.32.0.1 está fora desse intervalo.
A reutilização de endereços também tem um custo. Se dois escritórios utilizarem a mesma sub-rede e depois se ligarem através de uma VPN, a rede pode não saber a que escritório pertence um destino. A renumeração ou uma tradução cuidadosamente planeada resolve a sobreposição; uma VPN, por si só, não.
Como um dispositivo privado chega a um serviço público
Numa ligação IPv4 doméstica típica, o router traduz o tráfego de saída dos endereços privados para um endereço público e regista as portas necessárias para devolver cada resposta ao dispositivo correto. Isto é normalmente NAPT, muitas vezes chamado NAT. O site vê esse endereço de origem traduzido. O nosso guia sobre NAT acompanha uma ligação ao longo deste processo.
O seu fornecedor pode traduzir novamente o tráfego através de NAT de nível de operador, fazendo com que vários clientes partilhem o endereço público visto pelos sites. O intervalo 100.64.0.0/10 é um espaço de endereços partilhado para este fim; é separado dos três intervalos da RFC 1918. Por isso, o endereço WAN de um router não é necessariamente um endereço público.
Público não significa aberto; privado não significa seguro
Um endereço público pode participar no encaminhamento global. O acesso efetivo continua a depender de uma rota anunciada, de um serviço em execução e das regras da firewall da rede. Os endereços públicos são coordenados através de fornecedores e registos, mas nem todos são atribuídos diretamente por um ISP.
Um endereço privado não é encriptação nem uma política de segurança. Um portátil comprometido, uma aplicação exposta ou uma VPN demasiado permissiva ainda pode chegar a sistemas internos. O NAT pode afetar o funcionamento de uma ligação não solicitada, mas são a política da firewall e a autenticação que decidem quem deve obter acesso.
Também não é verdade que todos os endereços fora dos intervalos privados sejam públicos. Alguns intervalos têm outras utilizações especiais. Por exemplo, 203.0.113.25 pertence a um intervalo de documentação: é útil em exemplos, não é o endereço de um servidor realmente acessível através da Internet pública.
O que isto significa para a sua rede
Para a navegação normal na Web, o endereçamento privado com tradução funciona muitas vezes bem. Ao alojar um serviço ou ligar duas redes, pergunte onde o endereço é válido, onde ocorre a tradução e que ligações são permitidas. Essas perguntas são mais úteis do que perguntar simplesmente se um IP é público ou privado.
Estes são exemplos IPv4; o IPv6 tem os seus próprios âmbitos de endereçamento. A questão mais ampla de quem controla o acesso a recursos numéricos é explorada na Nota 29 de Lu Heng, que defende a autonomia dos operadores e ativos IPv4 transferíveis.