Proxies IPv4
Um proxy IPv4 dá acesso a um endereço IPv4 público por meio de um serviço de proxy. Você pode reconhecer um endereço nesse formato pelos quatro números separados por pontos: por exemplo, 203.0.113.42.
A comparação entre as versões de endereçamento está em Proxies IPv4 versus IPv6. Aqui, explicamos o próprio IPv4: como seus endereços são formados, por que sua oferta é limitada e como isso afeta o custo e o histórico dos proxies que você compra.
O que são IPv4 e proxies IPv4?
IPv4 significa Protocolo de Internet versão 4. Ele define como os dados são endereçados e transportados entre redes. Os dados trafegam em unidades chamadas pacotes, cada uma contendo endereços de origem e destino. Os equipamentos de rede usam o endereço de destino para direcionar um pacote ao destinatário.
Um endereço IPv4 é o endereço numérico usado nesse sistema. Ele é atribuído a uma interface de rede: a conexão física ou virtual de um dispositivo com uma rede. Um servidor pode ter vários endereços, e um endereço pode ser atribuído depois a outro servidor. Portanto, o número não é um identificador permanente de uma máquina física.
Um proxy é um serviço intermediário que envia solicitações em seu nome e retorna as respostas. Com um proxy IPv4, essas solicitações chegam ao destino a partir do endereço IPv4 público do proxy. Esse é o endereço que um site vê como a origem de rede das solicitações enviadas pelo proxy.
Ao comprar um proxy, você paga pelo acesso a esse serviço e a seus recursos de endereçamento pelo período acordado. O IP é útil porque o provedor opera o servidor e a rede por trás dele: um endereço escrito, sozinho, não consegue encaminhar uma solicitação.
Como um endereço IPv4 é formado
O endereço 203.0.113.42 contém quatro partes: 203, 0, 113 e 42. Cada parte representa um octeto, um grupo de oito bits. Um bit é um dígito binário que pode ser 0 ou 1.
Oito bits têm 28, ou 256, combinações possíveis. Contar a partir de zero dá valores de 0 a 255. Por isso, um octeto pode conter 203 ou 42, mas não 300. Os pontos separam os octetos na notação decimal conhecida.
Os quatro octetos juntos contêm 4 × 8 = 32 bits. Por exemplo, o número decimal 203 é escrito como 11001011 em binário, e 42 como 00101010. Cada um continua ocupando oito bits, embora um número decimal tenha três dígitos e o outro tenha dois.
Os quatro números não codificam separadamente um país, uma cidade, um provedor e um dispositivo. As informações sobre a rede e a localização estimada de um endereço vêm de registros, informações de roteamento e bancos de dados de localização.
Uma entrada de proxy costuma adicionar uma porta após o endereço. Em 203.0.113.42:8080, os dois-pontos separam dois valores diferentes:
O endereço IP identifica onde se conectar; a porta identifica o serviço nesse endereço. Aqui, 8080 é a porta em que o serviço de proxy aceita conexões. A porta é separada dos quatro octetos e não está incluída nos 32 bits do endereço.
A porta é especificada pelo provedor. Mudar uma porta não cria outro endereço IPv4. Porém, um provedor pode configurar portas diferentes para usar endereços existentes diferentes ao contatar sites; as configurações de conexão, por si só, não dizem quantos IPs o destino verá.
Por que o número de endereços IPv4 é limitado
Um valor de 32 bits tem exatamente 232 = 4 294 967 296 combinações possíveis: cerca de 4.3 bilhões. Esse é o tamanho de todo o espaço de endereçamento IPv4. Alguns endereços são reservados para redes locais e finalidades especiais, deixando menos disponíveis para o uso público comum.
A oferta também é distribuída de forma desigual. Os recursos de endereçamento foram alocados a redes ao longo de muitos anos, e grande parte do espaço disponível já está sob o controle de organizações. Um endereço pode estar alocado mesmo quando não atende a um dispositivo ativo no momento. Portanto, uma conexão que falha ou um ping sem resposta não mostra que o endereço está disponível para outra pessoa usar.
Quando um registro informa que seu pool de IPv4 livres se esgotou, isso significa que acabou o estoque usado para alocações comuns. A ARIN, uma das organizações regionais que administram recursos de endereçamento, chegou a esse ponto em 2015. Os endereços anteriormente alocados continuam funcionando, e os recursos existentes podem voltar ao uso ou ser transferidos entre organizações.
Para um serviço de proxy em crescimento, a limitação é o acesso a esses recursos. Endereços IPv4 públicos distintos adicionais precisam vir da oferta existente e finita. Isso torna os endereços um recurso com disponibilidade e custo próprios.
Como as redes compartilham uma oferta limitada de IPv4
Nem todos os dispositivos precisam de um endereço IPv4 público separado. Dentro de uma casa ou escritório, eles podem usar endereços locais, como 192.168.1.10. Outra rede local independente pode usar o mesmo endereço sem conflito: esses endereços não são roteados diretamente pela internet pública.
A NAT, ou tradução de endereços de rede, permite que um roteador traduza endereços locais em públicos. Na forma comum que também traduz portas, um notebook e um telefone podem acessar sites por um único IPv4 público. O roteador acompanha suas conexões e envia cada resposta de volta ao dispositivo correto.
Os provedores de internet podem aplicar o mesmo princípio em maior escala, compartilhando endereços públicos entre assinantes. Isso permite que os endereços existentes atendam a mais dispositivos. Não aumenta o número de valores IPv4 públicos distintos: o tráfego de vários usuários ainda pode aparecer em um site sob um único endereço.
De onde os provedores de proxies obtêm endereços IPv4
Os provedores de proxies obtêm endereços de várias formas. Podem usar recursos de endereçamento já registrados em sua organização, alugar recursos de outro detentor ou receber endereços como parte de um serviço de servidor ou rede.
No aluguel, o provedor paga para usar um intervalo existente por um período acordado. Na transferência, os direitos sobre um intervalo de endereços passam de uma organização para outra pelos procedimentos do registro competente. Essas transações frequentemente envolvem pagamento ao detentor anterior. Nos dois casos, os endereços já existem no espaço de endereçamento IPv4.
Com hospedagem ou conectividade, os endereços podem ser fornecidos junto com a infraestrutura. Por exemplo, um provedor de proxies pode alugar servidores de um datacenter e obter IPs adicionais dos recursos disponíveis desse datacenter. Portanto, o vendedor de proxies e a organização listada no registro de endereços podem ser empresas diferentes.
Obter os recursos é apenas parte do trabalho para torná-los utilizáveis. A rede precisa entregar o tráfego à infraestrutura correta, e o software de proxy precisa processar solicitações. Instalar outra cópia desse software não gera novos IPs públicos; o serviço precisa tanto dos recursos de endereçamento quanto dos equipamentos que os fazem funcionar.
Como a escassez de IPv4 afeta os preços de proxies
A oferta limitada e a demanda contínua dão valor de mercado aos recursos de endereçamento IPv4. Um provedor que aluga endereços paga pelo acesso a eles; um provedor que adquire recursos por transferência compromete dinheiro para seu uso de longo prazo. Esses custos existem mesmo quando os clientes enviam pouco tráfego.
Isso ajuda a explicar por que um serviço de proxy pode cobrar pelo número de IPs. Disponibilizar mais endereços distintos significa fornecer mais de um recurso limitado. Uma carga pequena de trabalho não torna necessariamente barato fornecer uma grande coleção de endereços IPv4.
O preço final do proxy também cobre servidores, capacidade de rede, manutenção e suporte. Vários endereços podem operar no mesmo servidor, dividindo entre eles o custo do equipamento. Isso pode reduzir o custo de fornecer cada proxy, enquanto cada IP público distinto ainda consome um endereço da oferta disponível.
Portanto, a escassez explica parte do preço, mas não define uma tarifa universal. Os provedores têm custos de aquisição, infraestrutura e modelos de serviço diferentes. Um preço maior, por si só, não comprova um histórico melhor do endereço nem garante que um site específico aceitará o proxy.
O histórico e a reputação de um endereço IPv4
Um endereço IPv4 pode passar por vários períodos de uso: em um servidor de empresa, em um serviço de hospedagem e, depois, no estoque de um provedor de proxies. Comprar um proxy inicia seu acesso ao serviço. Isso não apaga a atividade anterior associada ao endereço.
A reputação de IP é uma avaliação de um endereço com base em informações sobre seu uso. Um site ou sistema de segurança pode considerar solicitações anteriores e atuais, reclamações, comportamento suspeito e a rede à qual o endereço pertence. Com acesso compartilhado, o tráfego atual de outros clientes também pode afetar o tratamento dado ao IP. Sistemas diferentes coletam evidências diferentes e aplicam suas próprias regras; não há uma pontuação única de reputação usada por todos os sites.
O histórico pode favorecer um endereço. Quando um serviço considera o comportamento passado, um registro consolidado de tráfego comum pode ser um sinal útil. O fator relevante é o que o sistema observou: a idade do endereço, por si só, não comprova confiança.
O histórico também pode causar problemas. Um usuário anterior pode ter gerado tráfego abusivo ou acionado uma restrição de IP. Um cliente novo pode então encontrar verificações adicionais ou solicitações negadas antes de fazer qualquer coisa que tenha causado a restrição original. Uma assinatura nova não notifica automaticamente todos os sites de que o usuário por trás do IP mudou.
Essas avaliações podem mudar. Os operadores podem interromper atividades prejudiciais, investigar reclamações e solicitar correções de listagens específicas; os sites podem revisar suas próprias restrições. Não há uma ação única que redefina a reputação de um endereço em todos os lugares, e a decisão de um serviço não determina como todos os outros o tratarão.
O que significam IPs “novos” e “limpos”
Esses termos precisam de um significado específico para serem úteis. Três afirmações diferentes podem aparecer nas descrições de proxies, e cada uma diz algo diferente sobre o endereço.
Novo para o cliente. O endereço acabou de ser atribuído ao seu serviço ou adicionado ao estoque disponível do provedor. Isso descreve quando você ou o provedor o recebeu. Não estabelece quando o endereço apareceu pela primeira vez na internet nem para que foi usado antes.
Limpo nas verificações realizadas. Um endereço pode ser descrito como limpo por não constar nas listas de bloqueio consultadas ou não ter problemas relatados em bancos de dados específicos. Esse resultado tem um escopo e uma data. Uma lista pública não pode mostrar todas as restrições mantidas de forma privada por um site.
Nunca usado como proxy antes. Essa é uma afirmação sobre o uso passado. Um endereço pode ter atendido a uma rede empresarial comum antes de entrar em um serviço de proxy. Esse histórico difere de nunca ter sido usado de forma alguma, e a ausência de um rótulo de proxy em um banco de dados não comprova a afirmação por si só.
Portanto, uma avaliação útil informa o que foi verificado: quais fontes, quando e para qual tipo de problema. Uma solicitação real ao site necessário fornece evidência sobre o acesso atual a esse site. Registre também a resposta: um tempo limite pode vir de um problema de conexão, enquanto um erro de login pode dizer respeito à conta, e não ao histórico do IP. Nem uma solicitação isolada nem um resultado de lista de bloqueio estabelece um histórico completo ou aceitação permanente.
Por que restrições podem afetar uma rede inteira
Um site pode aplicar regras a um IP individual, a um intervalo de endereços ou à rede de um operador. Restrições no nível da rede podem refletir atividade observada em muitos endereços ou uma política em relação a determinada origem de tráfego.
Por exemplo, um site pode restringir o tráfego de uma rede de hospedagem. Um endereço nessa rede pode ser afetado mesmo que o site não tenha registro de solicitações prejudiciais desse IP específico. Verificar o histórico individual do endereço não explicaria completamente o resultado.
Se uma restrição abrange um intervalo inteiro, substituir um proxy por outro dentro desse mesmo intervalo mantém a regra aplicável. Se ela abrange a rede do operador, até um endereço de outro intervalo dentro dessa rede pode continuar afetado. Mudar o endereço e mudar a rede são mudanças diferentes.
Por isso, o histórico do endereço e sua participação na rede precisam ser considerados juntos. Um proxy pode não ter nenhum problema conhecido de reputação individual e ainda ser inadequado para a política de acesso de um site. O resultado prático depende de como esse site avalia o endereço, sua rede e as solicitações enviadas.