Origem e obtenção dos endereços IP

Um serviço de proxy pode envolver várias empresas

Considere um provedor que aluga servidores em um datacenter e obtém uma faixa de IPs de um fornecedor separado. Ele instala o software de proxy, atribui o acesso dos clientes e cuida dos pedidos. A empresa que fornece os endereços, a empresa que opera o datacenter e a empresa que vende os proxies fornecem, cada uma, uma parte diferente do serviço.

Portanto, o nome exibido em um registro de IP pode ser diferente da marca na fatura. Um vendedor de proxies pode usar uma faixa de endereços registrada em nome de uma empresa de hospedagem ou de um provedor de internet. Esse arranjo é comum quando os recursos são alugados ou fornecidos por um acordo comercial.

Operar os proxies também envolve mais do que deter os endereços. Alguém precisa manter os servidores online, conectá-los à internet, rotear o tráfego para a faixa e gerenciar o acesso dos clientes. Um vendedor pode realizar essas tarefas por conta própria ou comprar um serviço em que algumas delas já são executadas.

Essa divisão fica visível quando algo falha. O vendedor pode conseguir reiniciar seu software de proxy imediatamente, enquanto uma falha de conectividade exige uma ação do datacenter. Se o acesso a uma faixa inteira de endereços termina, substituir apenas um servidor não o restabelece.

Como endereços de datacenter e ISP se tornam proxies funcionais

Um caminho é deter uma faixa de endereços registrada em nome da organização do provedor. A empresa pode tê-la recebido por uma alocação anterior ou adquirido os direitos de registro por uma transferência registrada. Os Registros Regionais da Internet mantêm esses registros e administram as transferências conforme suas próprias regras. Registrar uma nova empresa de proxies não lhe dá automaticamente uma oferta de endereços IPv4.

Outro caminho é alugar uma faixa. Seu detentor disponibiliza os endereços por um período acordado, enquanto o provedor de proxies paga para usá-los. O provedor pode usar o bloco enquanto o contrato de aluguel permitir. O acordo pode ser direto ou organizado por um fornecedor que cuida do aluguel de endereços.

Um terceiro caminho é alugar servidores com endereços IP incluídos. A empresa de hospedagem fornece a máquina, a conectividade e os endereços em conjunto. O provedor de proxies configura o serviço nessa infraestrutura. Em outros arranjos, leva uma faixa obtida separadamente a uma empresa de hospedagem que aceita espaço de endereços externo.

Uma lista de endereços, sozinha, não consegue transportar uma solicitação. A faixa precisa ser acessível pela rede que atende à infraestrutura de proxy. O operador da rede organiza o roteamento para que respostas dirigidas a esses IPs cheguem aos servidores corretos. O software de proxy pode então abrir conexões de saída usando endereços da faixa. O roteamento e a permissão para usar a faixa são tratados entre as organizações que fornecem esses recursos.

Por exemplo, o mesmo servidor pode continuar funcionando enquanto o provedor altera a faixa conectada a ele. Por outro lado, um provedor pode mover uma faixa de endereços para outra infraestrutura compatível e manter os endereços. A possibilidade de cada mudança depende do acordo de fornecimento e dos arranjos de rede.

Proxies ISP usam endereços associados a um provedor de internet. Em um modelo comercial comum, o software de proxy funciona em servidores operados continuamente em um datacenter. A faixa de endereços da operadora é disponibilizada para essa infraestrutura, diretamente ou por um fornecedor. Um computador doméstico não precisa permanecer ligado para esse modelo funcionar.

Obter os endereços de uma determinada operadora exige acesso aos recursos dela ou a um fornecedor que já possa fornecê-los. Isso ajuda a explicar por que os proxies ISP podem estar disponíveis em uma seleção menor de países ou redes do que os produtos de datacenter de um vendedor. Acrescentar um país a um painel não cria a oferta necessária.

O aluguel de IPs também tem data de término e condições. Se o provedor perde o acesso à faixa alugada, pode precisar substituir as listas de IPs dos clientes mesmo que seus servidores estejam funcionando bem. Quando o provedor controla a faixa independentemente do arranjo de hospedagem, pode ter mais opções para mover o serviço. Em qualquer caso, manter os endereços faz parte da operação do produto.

Como uma conexão doméstica entra em um pool residencial

Em uma rede residencial baseada em dispositivos, o provedor de internet continua fornecendo a conexão doméstica do participante. A empresa de proxies obtém acesso a essa conexão por um software executado em um dispositivo. Pode então direcionar uma solicitação de cliente ao dispositivo, que abre a conexão com o site de destino. O site vê o IP público usado por essa conexão doméstica.

Um método de recrutamento é uma aplicação de compartilhamento de largura de banda. Uma pessoa a instala especificamente para receber compensação por disponibilizar parte de sua conexão. O operador da rede paga conforme as regras do programa. Os ganhos podem depender da demanda por aquela localização, de quanto tempo o dispositivo fica disponível ou de quanto é usado; não há um modelo único de pagamento para todas as redes.

Outro método usa um kit de desenvolvimento de software, geralmente abreviado como SDK. Aqui, ele significa um módulo que um desenvolvedor acrescenta a um jogo, utilitário ou outra aplicação existente. O módulo cuida da participação na rede de proxies enquanto a aplicação continua executando sua função normal.

Nesse modelo, o desenvolvedor pode receber pagamento do operador da rede. O usuário pode receber um recurso da aplicação, menos anúncios ou outro benefício em troca da participação. O dinheiro pago ao desenvolvedor e a compensação oferecida ao usuário são partes separadas do arranjo. Instalar uma aplicação com um SDK também é diferente de instalar deliberadamente uma aplicação de compartilhamento de largura de banda: a função de proxy pode ser secundária em relação ao motivo pelo qual a pessoa quis o software.

O tráfego usa a conexão do participante e parte dos recursos do dispositivo. A rede precisa de regras sobre quando o módulo pode funcionar e quanta largura de banda ou capacidade de processamento pode consumir. Essas regras afetam a oferta disponível para os clientes de proxies: um dispositivo pode participar apenas enquanto a aplicação está em execução ou quando suas condições de recursos são atendidas.

O participante também pode fechar a aplicação, desligar o computador, perder a conectividade ou sair do programa. O provedor pode escolher outro dispositivo disponível, mas não pode continuar usando um dispositivo desconectado. É por isso que manter um IP residencial depende da disponibilidade contínua da conexão que o fornece, mesmo quando o cliente solicitou uma sessão persistente com manutenção do IP (sticky session).

Duas fontes de conexões de proxy móvel

Um proxy móvel precisa de uma conexão de saída por uma operadora celular. Uma forma de obtê-la é pelo smartphone de um participante que executa uma aplicação ou SDK. O dispositivo fornece a conexão celular enquanto a rede de proxies coordena o acesso dos clientes. A disponibilidade depende do telefone, do software, das condições do sinal e das ações do proprietário.

A conexão efetivamente usada pelo telefone importa. Se o tráfego de proxy sai pelo Wi-Fi doméstico, o site vê o endereço da conexão de internet doméstica. Um telefone fornece uma conexão de proxy móvel quando esse tráfego usa sua rede celular.

O outro modelo usa equipamentos gerenciados pelo provedor ou por seu parceiro: modems, roteadores celulares ou telefones com cartões SIM. Os equipamentos são mantidos ligados e conectados a um software de gerenciamento. Os clientes podem alugar acesso a um modem específico ou usar um pool desses dispositivos. O operador dos equipamentos pode mantê-los e organizar reconexões sem esperar que um usuário sem relação com ele abra uma aplicação.

A operadora celular continua fornecendo a conexão e atribuindo os endereços de sua rede. O sinal, a carga local, o plano de dados e as restrições da operadora afetam o serviço. Reconectar um modem pode produzir outro IP público, mas um endereço novo em cada tentativa não é garantido. A empresa de proxies não pode escolher um endereço arbitrário fora da oferta disponível pela operadora.

Um modem dedicado também pode usar um IP público compartilhado com outros assinantes. As redes celulares podem colocar vários assinantes atrás de NAT de grande escala, ou CGNAT, que traduz suas conexões por um endereço público compartilhado. Alugar o modem dá controle sobre aquele equipamento; não dá ao vendedor de proxies controle sobre como a operadora móvel compartilha seus endereços IPv4 públicos.

O proprietário do dispositivo sabe que está fornecendo um proxy?

Para um participante, entrar em uma rede de proxies significa permitir que conexões de outros clientes passem por seu dispositivo e acesso à internet. Uma escolha consciente exige que essa função seja explicada antes de começar. A pessoa precisa entender o que está sendo compartilhado, o que recebe em troca e como deixar de participar.

Um controle visível de participação e uma forma eficaz de sair têm uma finalidade prática. Quem quer continuar usando um jogo ou utilitário deve conseguir entender se a função de proxy está ativada. A rede também precisa respeitar a saída: um dispositivo que deixou de participar não é mais uma fonte disponível de conexões.

A permissão para instalar software e a permissão para compartilhar uma rede podem envolver pessoas diferentes. Um notebook pessoal pode estar conectado ao serviço de internet de um empregador ou hotel. Alguns programas de compartilhamento de largura de banda exigem explicitamente que o participante tenha autoridade para compartilhar aquela conexão e cumpra o contrato do serviço de internet.

A participação oculta cria outra situação. Uma aplicação pode executar sua função anunciada enquanto encaminha discretamente tráfego de terceiros. Um malware também pode transformar um dispositivo comprometido em proxy. O endereço visto pelo site ainda pode ser um endereço doméstico comum, porque o tráfego realmente passa pela conexão dessa residência.

Isso foi documentado em redes reais. Em sua investigação da IPIDEA de janeiro de 2026, o Google Threat Intelligence Group descreveu aplicações que incluíam dispositivos sem divulgar claramente a função de proxy. O Google informou ter tomado medidas contra os domínios de controle da rede e acrescentado proteções contra aplicações que continham os módulos de software identificados. Esse exemplo mostra como a oferta de um vendedor pode depender de software instalado em dispositivos cujos proprietários não concordaram conscientemente em fornecer aquele serviço.

Vendedores diferentes podem usar o mesmo pool

Um provedor não precisa recrutar todos os participantes nem operar todos os servidores proxy ou dispositivos por conta própria. Pode comprar acesso a uma rede atacadista e vendê-lo por seu próprio site, sistema de cobrança e gateway. Outra empresa pode gerenciar os dispositivos e as conexões com os sites de destino.

Um vendedor também pode combinar fontes: alguns servidores ou participantes que gerencia diretamente, mais capacidade adicional obtida de parceiros. O cliente vê uma conta, embora as conexões disponíveis venham de vários fornecedores. Esses arranjos podem ampliar a cobertura sem exigir que o vendedor monte uma operação em cada país.

O inverso também é possível: vários vendedores podem comprar acesso do mesmo fornecedor. Portanto, um cliente que muda de marca pode encontrar alguns dos mesmos IPs de proxy. Um problema nesse fornecedor compartilhado pode afetar os dois serviços; assim, faturas separadas não significam necessariamente infraestrutura separada.

O mesmo IP aparecer em dois serviços não revela, por si só, o arranjo comercial. Pode haver um fornecedor compartilhado, mais de uma aplicação de proxy em um dispositivo ou vários dispositivos usando um endereço público. A sobreposição de pools é um resultado observável; a relação exata entre os vendedores exige informações adicionais.

O tamanho do pool também depende de como os endereços são contados. Um número pode descrever IPs únicos observados durante um mês, dispositivos incluídos ao longo da existência da rede ou endereços IP disponíveis em um determinado momento. Essas são quantidades diferentes. Um dispositivo pode contribuir com vários IPs conforme sua conexão muda, enquanto vários dispositivos podem compartilhar um único IP público.

Portanto, um total grande não significa que todos esses endereços possam ser usados ao mesmo tempo. Apenas parte da rede pode estar online, e uma seleção de país ou operadora a reduz ainda mais. A oferta disponível para uma tarefa vem das conexões utilizáveis nessas condições naquele momento.