Um endereço IP não roteável não pode atravessar a internet pública. Roteadores descartam pacotes com esses endereços, mantendo-os confinados a redes locais. Esse isolamento é um recurso de segurança, não uma limitação.
Duas Categorias Principais
1. Faixas de IP Privadas (RFC 1918)
Reservadas para uso interno — qualquer organização pode usá-las sem coordenação:
| Faixa | CIDR | Endereços | Uso Típico |
|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16.777.216 | Grandes empresas, VPCs na nuvem |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1.048.576 | Redes médias, Docker/K8s padrão |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65.536 | Roteadores domésticos, pequenas empresas |
2. Endereços de Loopback
- 127.0.0.1 (IPv4) / ::1 (IPv6)
- Host fala consigo mesmo — pacotes nunca saem da pilha de rede
- Usados para: teste de serviços locais, comunicação entre processos, desenvolvimento
- Bloco inteiro 127.0.0.0/8 reservado (127.x.x.x todos loopback)
Como Permanecem Locais
- Host envia pacote com IP de origem/destino privado
- Roteador local vê destino privado → encaminha dentro da LAN
- Se destino é externo, roteador realiza NAT (Tradução de Endereço de Rede)
- NAT troca IP privado pelo IP público do roteador
- Tráfego de retorno: roteador traduz de volta via tabela de conexões
Por Que Isso Importa
- Segurança: Atacantes externos não podem endereçar hosts internos diretamente
- Conservação de endereços: Milhões de dispositivos compartilham poucos IPs públicos
- Flexibilidade: Reutilização das mesmas faixas privadas em todo lugar
- Nota IPv6: Endereços Locais Únicos (ULA, fc00::/7) servem mesmo papel
Concepções Errôneas Comuns
- ❌ "IPs privados são ocultos" → Visíveis em capturas de pacote, apenas não roteáveis
- ❌ "NAT = firewall" → NAT fornece bloqueio incidental; firewall real necessário
- ❌ "Loopback é só 127.0.0.1" → Bloco inteiro 127/8 funciona
