Porque é que a NAT (tradução de endereços de rede) continua a ser importante em 2025
Saiba como a NAT permite que dispositivos partilhem um endereço público, como as respostas encontram o caminho de volta e o que a partilha de endereços altera na segurança, nas aplicações e nas escolhas do operador.
Um endereço externo partilhado precisa de um registo das conversas que estão por detrás dele, tal como uma sala de correio tem de manter o registo do balcão de devolução de cada encomenda.
O seu telemóvel e o seu computador portátil abrem sites diferentes ao mesmo tempo. Para esses sites, ambas as ligações podem parecer vir do mesmo endereço IPv4 público. No entanto, cada resposta chega ao ecrã certo. O router doméstico mantém um registo de tradução que torna isso possível.
Este exemplo quotidiano explica porque é que a NAT continua a ser importante. Permite que uma rede partilhe endereços públicos. Compreender o trabalho adicional que cria é tão importante como compreender o que poupa.
Um endereço externo, várias conversas
NAT significa tradução de endereços de rede. A NAT básica transforma um endereço noutro. A configuração de muitos para um, comum nos routers domésticos, também traduz portas de transporte; é frequentemente designada por PAT ou NAPT. Uma porta ajuda a distinguir uma conversa de outra.
Imagine um edifício onde várias secretárias enviam encomendas através de um único balcão de receção. O balcão precisa de um registo que indique a que secretária pertence cada resposta. Do mesmo modo, o router regista o mapeamento entre um endereço e uma porta internos e o endereço e a porta utilizados no exterior. A especificação tradicional da NAT descreve estas duas formas de tradução.
A NAT não cria mais números IPv4. Permite que esses números sirvam mais ligações, dentro da capacidade do tradutor e dos requisitos das aplicações envolvidas.
Onde ajuda?
Uma família pode ligar vários dispositivos sem atribuir um endereço público a cada um. Uma empresa pode dar aos sistemas internos acesso de saída através de um gateway partilhado. Um fornecedor de Internet pode colocar a tradução na sua própria rede, partilhando endereços públicos entre assinantes; essa configuração é designada por NAT de nível de operador.
A localização é importante. Pode controlar os mapeamentos do seu próprio router, mas ter pouco controlo sobre o tradutor do fornecedor. Essa diferença torna-se visível quando quer aceitar ligações de entrada ou diagnosticar uma falha.
Qual é o custo da partilha?
Um tradutor tem de conservar o estado das ligações e um número suficiente de portas utilizáveis. Tem de lidar com picos, tempos limite e falhas de equipamento. Algumas aplicações precisam de disposições especiais para aceitar tráfego de entrada ou funcionar através de várias camadas de tradução.
À escala de um fornecedor, um endereço público, por si só, pode não identificar o assinante envolvido numa ligação. A informação da porta e a hora também podem ser importantes. Os requisitos da IETF para a NAT de nível de operador abordam limites de recursos, comportamento e registo. Estas são responsabilidades operacionais, não razões para presumir que a NAT é sempre boa ou sempre má.
A NAT torna uma rede segura?
A tradução de endereços e o controlo de acesso desempenham funções diferentes. Algumas configurações comuns de NAT deixam o tráfego de entrada não solicitado sem um mapeamento, mas isso não equivale a uma política de segurança completa. Um router que também funcione como firewall pode aplicar regras sobre o tráfego permitido.
A distinção é explícita nas orientações da IETF para a proteção de redes: a tradução, por si só, não fornece segurança. Partilhar um endereço público também não torna um utilizador anónimo. Contas, aplicações e outros dados podem continuar a identificar a atividade.
A NAT é o mesmo que uma transição para IPv6?
Não. A NAT IPv4 comum traduz endereços IPv4. Dual stack significa executar IPv4 e IPv6; não traduz automaticamente entre ambos. Mecanismos como a NAT64 têm uma função diferente, traduzindo entre versões do protocolo. Manter estes termos separados ajuda a evitar a compra de uma solução para o problema errado.
Para um principiante, comece pelo requisito real: aceder a sites, aceitar ligações, participar em redes ou suportar uma determinada aplicação. Depois compare as opções operacionais.
Porque é que a escolha cabe ao operador da rede
A Nota 45 de Lu Heng questiona a ideia de que o esgotamento do conjunto de alocações de um registo determina todas as escolhas de engenharia dos operadores. A NAT é um exemplo útil de que a simples contagem de endereços não descreve toda a rede. A partilha de endereços altera aquilo que um endereço público pode servir, trazendo também os seus próprios custos.
A escolha deve, portanto, basear-se no serviço e no seu custo operacional total: endereços partilhados, endereços públicos dedicados, IPv6 ou uma combinação. Não deve basear-se num slogan sobre uma migração inevitável nem numa promessa de que a tradução resolve tudo. Continue com o que a adição de IPv6 altera — e o que continua a ser necessário manter.