O que é um endereço IP público? Um guia de introdução ao encaminhamento e à continuidade

Um IP público faz parte de uma rota para a Internet mais ampla, não é uma etiqueta que expõe todos os dispositivos.

Um endereço IP público é um endereço destinado ao encaminhamento na Internet pública. Parece simples até perguntarmos o que identifica, quem o utiliza e o que acontece quando muda a rede que transporta o serviço.

Se está a conhecer o tema pela primeira vez, retenha uma frase: um IP público é um endereço numa rede. Não é a identidade de uma pessoa nem uma prova de quem é proprietário de uma empresa.

«Público» não significa que todos os dispositivos estejam expostos

As casas e os escritórios usam frequentemente endereços IP públicos e privados em conjunto. Nas redes IPv4, os computadores portáteis, os telemóveis e as impressoras usam muitas vezes endereços privados dentro de uma rede local. A tradução de endereços de rede (NAT), efetuada por um router local ou por um operador de telecomunicações, pode permitir que muitos dispositivos partilhem um ou mais endereços públicos.

Por isso, um único IP público pode representar a periferia de uma rede, um servidor, uma ligação partilhada ou uma fronteira dentro da rede de um fornecedor. Pode não corresponder a um único dispositivo, e o número, por si só, não permite identificar uma pessoa.

O que o número realmente faz

Os pacotes precisam de destinos. Um IP público dá às outras redes uma forma de dirigir o tráfego da Internet para a periferia de uma rede ou para o ponto de entrada de um serviço. O Sistema de Nomes de Domínio (DNS) pode traduzir um nome que as pessoas recordam num endereço, mas o DNS, o encaminhamento e a aplicação são partes distintas do percurso.

Um endereço ajuda as redes a encaminhar tráfego. Não indica automaticamente quem opera o serviço, onde se encontra um servidor, quem o visita ou qual o percurso exato que uma ligação seguirá. É um sinal de coordenação, não uma identidade completa.

IPv4 e IPv6 são dois espaços de endereçamento

O IPv4 usa endereços de 32 bits, escritos em notação decimal com pontos, como 192.0.2.1. O IPv6 usa endereços de 128 bits, escritos em formas como 2001:db8::1, com um espaço de endereçamento muito maior.

Um espaço de endereçamento IPv6 maior não faz com que uma rede estabeleça ligações por si só. Os fornecedores precisam de implementar suporte, os routers precisam de configuração correta e os serviços e utilizadores precisam de um caminho funcional entre si. O IPv4 e o IPv6 são ambientes de protocolo diferentes; o número de endereços disponíveis não indica se uma migração está concluída.

Estático e dinâmico descrevem a forma como um endereço muda

Um IP público dinâmico pode mudar após o restabelecimento de uma ligação, um ajuste da rede ou um evento relacionado com a concessão do endereço. Um IP estático é atribuído para permanecer fixo e pode ser útil num serviço que precise de um ponto de entrada previsível. Ambos os modelos podem ser adequados.

Ter um IP público também não garante que um serviço esteja acessível. As firewalls, as portas, o DNS, os anúncios de rotas, as políticas do fornecedor e a própria aplicação influenciam a conectividade. A resolução de problemas funciona melhor quando estas camadas são verificadas separadamente.

Os endereços IP públicos e privados têm funções diferentes

Um IP privado é utilizado dentro de uma rede local ou interna. O mesmo endereço privado pode aparecer em muitas redes separadas sem conflito. Um IP público tem de permanecer distinguível no âmbito da coordenação mais ampla da Internet, para que as outras redes possam decidir como tratar o tráfego que lhe está associado.

Para uma comparação sucinta entre os dois, consulte este guia sobre endereços IP públicos e privados. Nenhum dos tipos de endereço responde, por si só, à questão de quem é proprietário da empresa que o utiliza ou de quem deve ter autoridade para decidir por essa empresa.

De um endereço a uma identidade de rede

Quando uma empresa inclui um endereço nas listas de permissões dos clientes, nas firewalls dos parceiros, nas regras de monitorização, nos registos de atividade e na configuração de encaminhamento, esse endereço deixa de ser apenas um número temporário. Passa a incorporar uma identidade de rede e um conjunto de relações externas.

Nesse momento, mantenha quatro elementos separados: o próprio recurso, o registo que o descreve, a rede que está efetivamente em funcionamento e a autorização que ajuda outras redes a validar uma rota. Um registo mantido por uma entidade de registo não transporta o tráfego. Uma autorização de rota não comprova a identidade completa de uma empresa ou de uma pessoa.

É aqui que as Notas de Lu Heng levam mais longe a pergunta de quem se inicia no tema. Se as redes precisam de um registo partilhado que outros possam verificar, adquire a instituição que o mantém, por esse facto, o poder de controlar as redes e os participantes à sua volta? A Nota 66 distingue a conclusão de uma transação da manutenção da continuidade. A Nota 67 examina a fronteira entre um administrador de registos e a rede em funcionamento. A Nota 72 distingue a preservação da unicidade da reivindicação de controlo. Esta introdução não substitui esses argumentos; dá ao leitor os elementos necessários para os acompanhar.

Quando o endereço se torna um problema de continuidade

Se o endereço de um serviço em produção mudar, uma empresa pode precisar de atualizar o DNS, as rotas, as políticas de certificados, as listas de permissões dos clientes, as configurações dos parceiros e a monitorização de segurança ao mesmo tempo. Uma equipa técnica pode mudar os seus servidores, mas as relações externas não se transferem automaticamente.

A pergunta útil não é, portanto, apenas «adquirimos um endereço?». É também: quem mantém o registo associado, quem pode alterar a autorização de rota e quem vai coordenar a ligação do cliente se mudar o prestador do serviço, o serviço de registo ou o fornecedor? Estas perguntas ligam um simples endereço à operação da rede e à continuidade do negócio.

Uma primeira lista de verificação para quem se inicia no tema

• Confirme se o IP público está atribuído diretamente a um dispositivo, à periferia de uma rede ou a um serviço partilhado do fornecedor.
• Represente separadamente as camadas de endereçamento, DNS, encaminhamento, NAT e aplicação.
• Registe que clientes, parceiros e sistemas de segurança dependem do endereço.
• Identifique quem pode alterar o registo, alterar a rota e coordenar atualizações fora da empresa.
• Mantenha uma via de substituição verificável para o caso de um fornecedor ou serviço de registo ficar indisponível.

Porque é isto mais do que uma definição introdutória

Compreender os endereços IP públicos impede que se atribua a um número o alcance de uma identidade completa e que se confunda uma função necessária de coordenação com uma autoridade insubstituível. As redes precisam de endereços, registos e encaminhamento que funcionem em conjunto. A questão mais profunda é saber se essas funções podem manter-se rigorosas e verificáveis, permitindo aos participantes mudar de coordenador quando necessário, sem perder a identidade de rede que os seus serviços já utilizam.