--- id: CP-465 slug: endereco-ip-nat-ipv4-ipv6 lang: pt title: Endereço IP, IPv4 e IPv6 description: O que um endereço IP diz sobre uma organização, o que não diz, IPv4 e IPv6, e os gestos a adotar por um trabalhador. canonical_url: https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Endereço IP, IPv4 e IPv6», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ it: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ nl: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # Endereço IP, IPv4 e IPv6 Um endereço IP identifica uma máquina ou um serviço numa rede. Esta ficha explica o que esse endereço revela a um terceiro sobre uma organização, o que não revela, e o que um trabalhador pode fazer para não dizer mais do que o necessário. As fontes reunidas para esta ficha são documentos de segurança (NIST, MITRE, CISA, Microsoft). Nenhuma descreve em pormenor o funcionamento do NAT nem a posição da CNIL sobre o endereço IP: estes pontos não são, por isso, tratados aqui. ## Em 30 segundos - Onde acontece: sempre que um endereço IP da organização é exposto ou recolhido, por meios diretos ou através de conjuntos de dados em linha [1]. - O que o atacante quer: deduzir a dimensão da organização, a localização dos seus locais e o alojamento dos seus serviços visíveis a partir da Internet [1]. - O reflexo: não divulgar endereços de rede da empresa e comunicar ao serviço informático qualquer alerta de ligação invulgar. - Se já foi feito: avise o serviço informático, que poderá avaliar se o endereço comunicado está exposto. ## Perguntas diretas ### O que são o IPv4 e o IPv6? São duas versões do protocolo IP. O NIST indica o esgotamento do espaço de endereços IPv4 e um mandato do OMB para as agências federais norte-americanas como razões para escrever o seu guia, e refere que o IPv6 não é retrocompatível com o IPv4 [2]. Uma organização que o adote tem, por isso, de alterar a sua infraestrutura de rede e os seus sistemas [2]. ### O que revela um endereço IP? Segundo o MITRE, os endereços IP públicos podem ser atribuídos a uma organização em blocos, isto é, em intervalos de endereços consecutivos [1]. A partir deles, um adversário pode deduzir a dimensão da organização, a localização física dos seus locais, o seu fornecedor de acesso à Internet, bem como o local e a forma como a sua infraestrutura visível a partir da Internet está alojada [1]. ### O que não revela? As fontes aqui citadas descrevem o que o endereço permite deduzir sobre uma organização. Nenhuma diz que ele dá o nome de uma pessoa. ### Uma VPN garante o anonimato? As fontes não o dizem. O NIST apresenta a VPN IPsec como um meio de proteger comunicações e de reduzir os riscos ligados à transmissão de informações sensíveis através de redes [5]. A CISA recomenda, quando uma atualização tem de passar por uma rede não fiável (aeroporto, hotel, café), usar uma VPN para uma rede de confiança [7]. ### Como acompanha uma empresa os seus endereços? Nos ambientes Windows Server, a função IPAM serve para planear, implementar, gerir e monitorizar a infraestrutura de endereços IP, e deteta automaticamente os servidores de endereços IP e de DNS da rede [3]. ## Como funciona O MITRE precisa que as informações sobre os endereços atribuídos também podem aparecer em conjuntos de dados em linha ou acessíveis a todos [1]. Esta exposição não se corrige facilmente: o MITRE escreve que a técnica não pode ser facilmente atenuada por controlos preventivos, porque assenta em comportamentos exteriores ao perímetro da empresa, e recomenda reduzir a quantidade e a sensibilidade dos dados disponíveis para terceiros [1]. A firewall controla o fluxo de tráfego entre redes ou máquinas que não têm a mesma postura de segurança [4]. O NIST descreve os seus tipos, vantagens e limites no guia sobre firewalls [4]. Os atacantes também usam retransmissores, chamados proxies. Um proxy serve de intermediário entre sistemas, e os adversários utilizam-no para evitar uma ligação direta à sua própria infraestrutura [6]. Podem encadear vários proxies para ocultar melhor a origem do tráfego malicioso [6]. Um endereço visto num registo nem sempre é, portanto, o do verdadeiro autor. ## O que faz - Não dê endereços de rede da empresa (intervalos, endereços de servidores) numa mensagem, num fórum ou num formulário. O MITRE recomenda limitar os dados disponíveis para terceiros [1]. - Comunique ao serviço informático um alerta de ligação invulgar, mesmo que pareça sem consequências. - Use a VPN fornecida pela empresa quando tiver de trabalhar numa rede não fiável. A CISA recomenda evitar atualizações numa rede não fiável e, se for impossível, passar por uma VPN para uma rede de confiança [7]. - Instale as atualizações assim que estiverem disponíveis: a CISA precisa que os atacantes podem visar falhas durante meses, ou mesmo anos, após a publicação de uma correção [7]. - Descarregue as atualizações apenas a partir do site do fornecedor, nunca a partir de uma ligação recebida por correio eletrónico [7]. ## As armadilhas Acreditar que um endereço prova quem é o autor de uma ação. Os adversários encadeiam proxies para disfarçar a origem de um tráfego [6]. O endereço visto pela vítima pode, assim, ser o de um retransmissor. Acreditar que um endereço não tem valor. Pode permitir a um atacante identificar o alojamento de serviços visíveis a partir da Internet, e o MITRE cita esta recolha entre as etapas que podem abrir caminho a um acesso inicial [1]. Acreditar que uma VPN resolve tudo. O NIST descreve o IPsec como um controlo de segurança da camada de rede [5]. ## Casos reais ### Ataques com wipers na Polónia, 2025 O MITRE refere que, nos ataques com wipers de 2025 na Polónia, os adversários utilizaram as ferramentas rsocx.exe e r.exe para estabelecer um túnel na infraestrutura interna por meio de um proxy SOCKS inverso [6]. ### Recolha de endereços por grupos conhecidos O MITRE cita três exemplos sem data própria. O grupo Magic Hound capturou os endereços IP dos visitantes dos seus sites de phishing [1]. O HAFNIUM obteve os endereços IP de servidores Exchange acessíveis publicamente [1]. O Andariel limitou os seus ataques de watering hole a intervalos de endereços IP precisos [1]. ## Fontes 1. MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultado em 3 de novembro de 2026) 2. NIST, «Guidelines for the Secure Deployment of IPv6», 29 de dezembro de 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultado em 3 de novembro de 2026) 3. Microsoft, «Gestion des adresses IP (IPAM)», 14 de agosto de 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultado em 3 de novembro de 2026) 4. NIST, «Guidelines on Firewalls and Firewall Policy», 28 de setembro de 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultado em 3 de novembro de 2026) 5. NIST, «Guide to IPsec VPNs», 30 de junho de 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultado em 3 de novembro de 2026) 6. MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultado em 3 de novembro de 2026) 7. CISA, «Understanding Patches and Software Updates», 23 de fevereiro de 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/endereco-ip-nat-ipv4-ipv6/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.