Sub-redes IP

As sub-redes IP são divisões lógicas de uma rede IP que permitem aos serviços de proxy segmentar e gerenciar faixas distintas de endereços IP para alocação a clientes, casos de uso específicos ou infraestrutura interna, otimizando assim o uso dos recursos de IP e o desempenho da rede.

Entendendo as sub-redes IP

Um endereço IP (Internet Protocol) identifica de forma única um dispositivo em uma rede. Subnetting é o processo de dividir uma rede grande em sub-redes menores e mais gerenciáveis (subnets). Essa divisão é feita tomando bits emprestados da porção de host do endereço IP para criar um identificador de sub-rede.

Fundamentos de endereçamento IP

Os endereços IP são divididos em IPv4 e IPv6.

• IPv4: endereço de 32 bits representado em notação decimal com pontos (por exemplo, 192.168.1.1). Fornece aproximadamente 4,3 bilhões de endereços únicos.
• IPv6: endereço de 128 bits representado em notação hexadecimal (por exemplo, 2001:0db8:85a3:0000:0000:8a2e:0370:7334). Oferece um espaço de endereçamento significativamente maior.

Máscara de sub-rede e notação CIDR

Uma máscara de sub-rede separa a porção de rede do endereço IP da porção de host. No IPv4, ela é normalmente representada em formato decimal com pontos (por exemplo, 255.255.255.0).

A notação CIDR (Classless Inter-Domain Routing) oferece uma forma concisa de representar sub-redes, acrescentando uma barra e o número de bits da porção de rede (por exemplo, /24).

Exemplo:
Um endereço IPv4 192.168.1.100 com máscara de sub-rede 255.255.255.0 equivale a 192.168.1.100/24.
Aqui, os primeiros 24 bits (192.168.1) representam a rede, e os 8 bits restantes (.100) representam o host.

Componentes de uma sub-rede

Cada sub-rede tem três tipos de endereço principais:

• Endereço de rede: o primeiro endereço da sub-rede, com todos os bits de host em zero. Identifica a própria sub-rede. (por exemplo, 192.168.1.0/24)
• Endereço de broadcast: o último endereço da sub-rede, com todos os bits de host em um. Usado para enviar dados a todos os dispositivos daquela sub-rede. (por exemplo, 192.168.1.255/24)
• Endereços de host: a faixa de endereços IP utilizáveis dentro da sub-rede, excluindo os endereços de rede e de broadcast. São atribuídos aos dispositivos. (por exemplo, de 192.168.1.1 a 192.168.1.254 em uma /24)

O número de endereços de host utilizáveis em uma sub-rede IPv4 é calculado como 2^(32 - CIDR_prefix) - 2.

Exemplo de cálculo:
Para uma sub-rede /24: 2^(32 - 24) - 2 = 2^8 - 2 = 256 - 2 = 254 IPs de host utilizáveis.
Para uma sub-rede /28: 2^(32 - 28) - 2 = 2^4 - 2 = 16 - 2 = 14 IPs de host utilizáveis.

Sub-redes no contexto de proxy

Os serviços de proxy usam sub-redes IP para gerenciar, alocar e rotacionar grandes pools de endereços IP com eficiência. Isso permite um controle granular dos recursos de IP e aumenta a flexibilidade e a resiliência do serviço.

Aquisição e gestão de recursos de IP

Os provedores de proxy adquirem faixas de endereços IP, muitas vezes como sub-redes inteiras, de diversas fontes:
* Provedores de internet (ISPs): alocação direta de provedores upstream.
* Registros regionais de internet (RIRs): alocação direta de organizações como ARIN, RIPE NCC, APNIC.
* Data centers: sub-redes alugadas como parte de serviços de colocation ou de servidores dedicados.

Essas sub-redes adquiridas formam o pool do qual saem os IPs entregues aos clientes. Serviços de proxy avançados implementam sistemas robustos de gestão de IP para acompanhar uso, disponibilidade e reputação dos IPs dentro de cada sub-rede.

Principais aplicações das sub-redes em serviços de proxy

Segmentação de clientes e IPs dedicados

As sub-redes permitem que os provedores atribuam faixas de IP distintas a clientes individuais ou grupos de clientes.
* IPs de proxy dedicados: um cliente pode receber um /32 específico (um único IP) ou uma sub-rede pequena (por exemplo, um /29 com 6 IPs utilizáveis) usada apenas pelo tráfego dele. Isso evita problemas de reputação de IP causados por outros clientes.
* Pools de proxy compartilhados: vários clientes podem compartilhar IPs de sub-redes maiores, mas sistemas inteligentes de alocação costumam garantir uso justo e minimizar a contaminação cruzada.

Diversidade geográfica

Os serviços de proxy costumam operar globalmente, exigindo endereços IP de várias localizações geográficas. As sub-redes são fundamentais para isso:
* As sub-redes vêm de diferentes data centers ou ISPs em várias cidades, estados e países.
* Os clientes podem então solicitar proxies com IPs de sub-redes geográficas específicas, simulando presença local.

Rotação de IP e gestão de reputação

Para serviços que exigem trocas frequentes de IP (por exemplo, web scraping, verificação de anúncios), as sub-redes facilitam uma rotação eficiente:
* Dentro de uma sub-rede: os proxies podem rotacionar por todos os IPs de host disponíveis em uma única sub-rede configurada.
* Entre várias sub-redes: uma rotação mais robusta usa IPs de múltiplas sub-redes diversas, reduzindo a chance de uma sub-rede inteira entrar em blocklist por causa de padrões de atividade específicos.
* Isolamento de reputação: se os IPs de uma sub-rede específica ganharem má reputação (por exemplo, por excesso de requisições ou atividade maliciosa), o sistema de proxy pode isolar essa sub-rede, impedindo que ela afete outras sub-redes ou o tráfego dos clientes.

Gestão de tráfego e balanceamento de carga

As sub-redes podem ser usadas para distribuir o tráfego de saída do proxy:
* Distribuição de carga: o tráfego pode ser balanceado entre diferentes sub-redes ou faixas de IP dentro de uma sub-rede, evitando que um único IP vire gargalo ou atinja rate limits.
* Níveis de serviço: sub-redes distintas podem ser destinadas a diferentes níveis de serviço (por exemplo, IPs premium de sub-redes limpas, IPs padrão de pools gerais).

Segurança e controle de acesso

No lado de entrada, os serviços de proxy podem usar sub-redes para segurança:
* Whitelisting: permitir conexões ao proxy apenas de sub-redes de IP específicas do cliente.
* Blacklisting: bloquear conexões originadas de sub-redes de IP maliciosas conhecidas.

Considerações técnicas de implementação

A configuração de um servidor proxy define quais sub-redes ficam disponíveis para conexões de saída. Quando chega uma requisição do cliente, a lógica do proxy determina qual IP de origem usar.

# Conceptual Proxy Configuration Snippet
proxy_pools:
  - name: "US-East-1_Pool"
    type: "residential"
    subnets:
      - 192.0.2.0/24
      - 203.0.113.0/28
  - name: "EU-West-2_Dedicated"
    type: "datacenter"
    subnets:
      - 198.51.100.0/29 # Assigned to Client A
      - 198.51.100.8/29 # Assigned to Client B
  - name: "US-West-1_IPv6"
    type: "datacenter"
    subnets:
      - 2001:db8:1::/64

A lógica interna do serviço de proxy seleciona dinamicamente um IP disponível na sub-rede indicada, com base em políticas como:
* Round-robin entre os IPs de uma sub-rede.
* IP menos usado.
* IP fixo (sticky) por sessão de cliente.
* IPs com atributos geográficos específicos.

Sub-redes IPv4 vs. IPv6 em proxies

Embora os princípios do subnetting sejam os mesmos, a escala difere bastante.

O vasto espaço de endereçamento do IPv6 significa que os provedores de proxy podem atribuir com facilidade sub-redes /64 inteiras a clientes individuais ou usar faixas muito grandes para rotação, sem preocupação com esgotamento de IPs. Isso reduz o risco de vários clientes compartilharem a mesma sub-rede IPv4 pequena e afetarem a reputação uns dos outros.