Reconhecer a faixa a que um endereço pertence evita confundir um endereço privado com o endereço do próprio computador, com uma falha de configuração automática ou com um endereço interno do provedor. Cada faixa especial tem um significado próprio, e identificar a faixa muitas vezes já indica a causa do problema.
As três faixas privadas
Três faixas são reservadas para uso em redes privadas:
- de
10.0.0.0a10.255.255.255, ou seja,10.0.0.0/8; - de
172.16.0.0a172.31.255.255, ou seja,172.16.0.0/12; - de
192.168.0.0a192.168.255.255, ou seja,192.168.0.0/16.
Qualquer rede local pode usar livremente essas faixas, e nenhum endereço dentro delas é encaminhado pelos roteadores da Internet.
Outras faixas com significado próprio
- Loopback, de
127.0.0.0a127.255.255.255, ou127.0.0.0/8: representa o próprio computador. O endereço mais usado dessa faixa é127.0.0.1, também conhecido pelo nome localhost. - Endereço automático, de
169.254.0.0a169.254.255.255, ou169.254.0.0/16: é o endereço que o Windows atribui a si mesmo quando não recebe uma configuração do servidor DHCP. Com esse endereço, o computador não consegue se comunicar com os equipamentos que usam a faixa normal da rede. - Faixa compartilhada dos provedores, de
100.64.0.0a100.127.255.255, ou100.64.0.0/10: é usada internamente pelos provedores no mecanismo chamado CGNAT, em que vários clientes compartilham o mesmo endereço público. Um roteador com um endereço dessa faixa na porta WAN não tem endereço público próprio, e conexões iniciadas na Internet não chegam até esse roteador. - Faixas de documentação,
192.0.2.0/24,198.51.100.0/24e203.0.113.0/24: são reservadas para exemplos em manuais e materiais de estudo e não aparecem em redes reais. O endereço público da matriz no cenário,203.0.113.20, pertence a uma dessas faixas. - O endereço
0.0.0.0: em configurações, significa qualquer endereço ou nenhum endereço específico. Esse endereço aparece na rota padrão e em serviços configurados para escutar em todas as interfaces do computador.
O raciocínio errado: classificar pelo primeiro número
É comum considerar interno qualquer endereço que comece com 192, ou externo qualquer endereço que comece com 100. A regra correta é outra: um endereço é privado apenas se estiver dentro de uma das três faixas reservadas. Alguns casos mostram por que a regra do primeiro número falha:
172.32.0.1parece privado, mas não é, porque a faixa privada que começa com 172 vai apenas até172.31.255.255.192.0.2.10começa com 192, mas não é privado, porque pertence a uma das faixas reservadas para documentação.100.100.10.5parece público, mas está na faixa compartilhada dos provedores. Encontrar esse endereço na porta WAN de um roteador muda o diagnóstico.
No suporte
Convém memorizar as três faixas privadas e as faixas especiais mais frequentes: 127, 169.254 e a faixa de 100.64 a 100.127. Um endereço 169.254 em uma estação leva diretamente a uma falha de DHCP. Um endereço da faixa 100.64 na porta WAN do roteador indica que o provedor não entregou um endereço público. Estar fora dessas faixas também não garante que o endereço seja público e utilizável, porque existem outras reservas, como as de documentação.
Para guardar
- A classificação de um endereço é feita pela faixa, e não pelo primeiro número.
- As faixas privadas são
10.0.0.0/8,172.16.0.0/12e192.168.0.0/16. - A faixa
127.0.0.0/8representa o próprio computador. - A faixa
169.254.0.0/16indica que o computador não recebeu configuração do servidor DHCP. - A faixa
100.64.0.0/10é usada internamente pelos provedores. - Estar fora das faixas privadas não significa, automaticamente, ser um endereço público utilizável.
O roteador da loja mostra, na porta WAN, o endereço 100.71.4.19. Esse é o endereço público da loja?
Não. Esse endereço pertence à faixa 100.64.0.0/10, usada internamente pelos provedores. O endereço público real, exibido pelo comando curl -4 ifconfig.me, será diferente, e conexões iniciadas na Internet não chegam diretamente a essa loja.
O balcão 01 aparece com o endereço 169.254.37.12. O que isso indica?
Esse endereço indica que o computador não recebeu configuração do servidor DHCP e atribuiu a si mesmo um endereço automático. Com esse endereço, o computador não consegue se comunicar com os equipamentos da rede da loja, que usam a faixa 192.168.1. A investigação começa pelo cabo e pelo servidor DHCP.