Internet vs. Intranet: Diferenças Centrais, Sobreposição e Contexto Moderno

A distinção é simples na teoria — pública vs. privada — mas borra na prática com VPNs, zero-trust e nuvens híbridas. Aqui está um detalhamento claro.

Definições num Relance

Dimensão	Internet	Intranet
Escopo	Rede global descentralizada de redes	Rede privada, escopo organizacional
Acesso	Qualquer um com conexão ISP	Usuários autenticados e autorizados apenas (funcionários, contratados)
Governança	Distribuída (ICANN, IETF, RIRs, leis nacionais)	Centralizada (política TI, infosec, compliance)
Uso Primário	Info pública, comércio, social, entretenimento	Colaboração interna, ops, gestão conhecimento, apps RH/Finanças
Modelo Segurança	Sem perímetro; assuma violação (zero trust)	Tradicionalmente baseada em perímetro; migrando para zero trust
Endereçamento	IPs públicos, DNS, BGP	IPs privados RFC1918 (10/172.16/192.168), DNS interno

Como Se Intersectam Hoje

• Extranet: Extensão controlada da intranet para parceiros/fornecedores (ex: portal fornecedor).
• VPN / ZTNA: Funcionários remotos tunelam para dentro da intranet sobre internet. Internet vira transporte.
• Apps Cloud (SaaS): Lógica de intranet move para serviços hospedados na internet (O365, Workday, ServiceNow) com SSO/CASB fazendo ponte de identidade.
• Split-Horizon DNS: Mesmo hostname (git.empresa.com) resolve para IP interno on-prem, IP público via VPN/Cloudflare Access.

Mudança de Postura de Segurança

Intranet legada = "zona confiável". Realidade moderna: trate intranet como hostil tanto quanto internet. mTLS, atestado de dispositivo, microsegmentação menor-privilégio, e verificação contínua agora se aplicam em todo lugar. A linha é operacional (quem gerencia a infra), não baseada em confiança.

Exemplo Prático: Pegada de uma Empresa

• Internet: empresa.com (marketing), shop.empresa.com (e-commerce), API pública.
• Intranet: wiki.interno, jira.interno, erp.interno, controladores de domínio AD, repo de artefatos de build.
• DMZ / Edge: API gateway, WAF, reverse proxy, concentrador VPN, gateway de e-mail.

Por Que a Distinção Ainda Importa

• Compliance: Residência de dados, escopo de auditoria, fronteiras regulatórias (GDPR, HIPAA, SOX) frequentemente mapeiam para intranet vs. internet.
• Custo: Tráfego de egresso para internet custa $; tráfego intranet (on-prem ou VPC peering) costuma ser grátis.
• Latência/SLA: Caminhos intranet são engenheirados para <1ms; internet é best-effort.

Conclusão: A internet é a rede do mundo. Uma intranet é sua rede. Arquitetura moderna as conecta com segurança — sem fingir que são a mesma coisa.

• Código de Área 857 (Sobreposição de Boston): Sem Taxa Extra, Mas Regras de Longa Distância se Aplicam
• Código Área UK 020 8971: Cobertura Geográfica e Formato