✅ Prós
- Configuração automática: Atribuição zero-touch de IP, máscara, gateway, DNS. Economia massiva de tempo admin.
- Gerenciamento centralizado: Painel único para escopos, reservas, opções, logs.
- Escalabilidade: Lida com milhares de clientes; pools dinâmicos adaptam a churn.
- Recursos de segurança: Reservas (estático-like para MACs conhecidos), DHCP snooping (bloqueia servidores rogue), filtro MAC.
- Suporte IPv6: DHCPv6 para atribuição stateful de endereços.
- Integração: Atualizações DDNS, NPS/RADIUS, ferramentas IPAM.
❌ Contras
- Complexidade em escala: Multi-escopo, superscopes, failover, políticas exigem expertise.
- Ponto único de falha: Servidor DHCP down = sem novos leases. Mitigue com failover (hot standby/load balance) ou split scopes.
- Superfície de ataque: DHCP spoofing (servidor rogue), starvation (esgota pool), MITM via gateway/DNS rogue. Mitigue: DHCP snooping, DAI, port security.
- Churn de lease: Leases curtos = mais tráfego; leases longos = recuperação lenta.
- Não para tudo: Servidores, impressoras, infraestrutura precisam IPs estáticos/reservados.
Boa Prática
Use DHCP para clientes (laptops, celulares, IoT). Reserve IPs para impressoras, APs, servidores. Implante DHCP failover. Ative snooping/DAI em switches.
