Endereços Públicos, Privados e de Loopback

Os endereços IPv4 se dividem em dois grandes grupos: endereços públicos, roteáveis na internet global, e endereços privados, reservados para uso dentro de redes locais.

Essa divisão permite que as organizações reutilizem internamente os mesmos intervalos privados, compartilhando um pequeno conjunto de endereços públicos para acessar a internet.

Um endereço IP público é exclusivo em toda a internet e é atribuído por um ISP (provedor de serviços de internet) ou por um registro regional. Servidores web, servidores de e-mail e o lado do roteador doméstico voltado para a internet usam endereços públicos.

Como os endereços públicos são roteáveis globalmente, qualquer dispositivo na internet pode alcançá-los diretamente, e por isso eles são um recurso limitado e administrado.

O padrão RFC 1918 define três intervalos privados que nunca são roteados na internet pública:

• 10.0.0.0 - 10.255.255.255 (10.0.0.0/8)
• 172.16.0.0 - 172.31.255.255 (172.16.0.0/12)
• 192.168.0.0 - 192.168.255.255 (192.168.0.0/16)

As redes locais domésticas e de escritórios usam esses intervalos livremente, sem coordenação.

Milhões de residências usam 192.168.1.0 internamente ao mesmo tempo. Isso não causa conflito porque os endereços privados permanecem dentro de cada rede local e nunca são vistos na internet.

A reutilização é possível porque o NAT (tradução de endereços de rede) converte os endereços privados em um endereço público no limite do roteador, assunto abordado em um curso posterior.

O intervalo de loopback 127.0.0.0/8 permite que um dispositivo se comunique consigo mesmo. O endereço mais usado é 127.0.0.1, frequentemente chamado de "host local".

O tráfego destinado a um endereço de loopback nunca sai do dispositivo; ele é tratado internamente pela pilha de rede. Isso torna o loopback ideal para testar softwares e confirmar que o TCP/IP está instalado corretamente.

Quando um dispositivo não consegue alcançar um servidor DHCP, ele pode atribuir a si mesmo um endereço APIPA (endereçamento IP privado automático) do intervalo 169.254.0.0/16.

Um endereço que começa com 169.254 é um forte sinal de que o DHCP falhou. A APIPA permite comunicação local limitada, mas não fornece um gateway; portanto, o dispositivo não consegue acessar a internet.

Você pode classificar um endereço rapidamente:

• Começa com 10, 172.16-31 ou 192.168 → privado
• Começa com 127 → loopback
• Começa com 169.254 → APIPA (falha do DHCP)
• Qualquer outro endereço roteável → provavelmente público

Essa triagem rápida acelera enormemente a solução de problemas.

O NAT é o elo entre os mundos privado e público. Seu roteador recebe do ISP um único endereço público e traduz os endereços privados de todos os seus dispositivos para esse endereço público nas comunicações com a internet.

O NAT é o principal motivo pelo qual o IPv4 sobreviveu muito além do seu esgotamento teórico, permitindo que muitos dispositivos compartilhem um endereço público.

Abra as configurações do seu dispositivo doméstico e provavelmente verá um endereço privado, como 192.168.1.23. Pesquise "qual é o meu IP" em um navegador e verá, em vez disso, o endereço público do seu roteador.

A diferença entre esses dois números é o NAT em ação, ocultando sua estrutura interna atrás de um único endereço voltado para a internet.

Manter os dispositivos em endereços privados fornece uma camada básica de proteção. Hosts externos não podem iniciar conexões diretamente com um endereço privado, pois ele não é roteável na internet.

Isso não substitui um firewall, mas significa que os dispositivos internos não ficam diretamente expostos simplesmente por estarem conectados.

Memorize estes intervalos especiais para o exame:

• Privados: 10/8, 172.16/12, 192.168/16
• Loopback: 127.0.0.0/8
• APIPA: 169.254.0.0/16

Reconhecê-los instantaneamente informa se um endereço é interno, representa um autoteste ou indica um problema com o DHCP.

Faça o diagnóstico deste endereço.

Você classificou os tipos de endereços IPv4.

• Endereços públicos são roteáveis globalmente e atribuídos por um ISP.
• Endereços privados (RFC 1918): 10/8, 172.16/12, 192.168/16 — somente locais.
• O loopback 127.0.0.1 testa a pilha local.
• A APIPA 169.254.x.x indica falha do DHCP.
• O NAT permite que muitos dispositivos privados compartilhem um endereço público.