IPv6: O Que É, Como Funciona e Por Que Importa para o seu Site

Todo dispositivo conectado à internet precisa de um endereço, do mesmo jeito que toda casa precisa de um número para receber correspondência. Esse endereço é o IP, e por décadas ele seguiu um formato só, o IPv4 — aqueles quatro números separados por ponto, como 203.0.113.10. O problema é que esse formato foi projetado numa época em que ninguém imaginava bilhões de celulares, geladeiras e câmeras online ao mesmo tempo, e os endereços simplesmente acabaram. O IPv6 é a resposta a esse esgotamento, e mesmo que você nunca tenha reparado nele, ele já decide, hoje, se parte dos seus visitantes alcança o seu site pelo caminho mais direto ou por um desvio cheio de gambiarras.

Este guia explica o que é o IPv6 sem exigir que você seja administrador de redes. Você vai entender por que os endereços antigos acabaram, o que muda no formato novo, como os dois convivem sem uma troca abrupta, e — o que mais importa para quem tem site — o que verificar na sua hospedagem e no seu DNS para não deixar visitante de fora nem uma brecha de segurança aberta. Não é um assunto de futuro distante: o IPv6 já é maioria do tráfego em muitas redes, e ignorá-lo tem custo real.

O que é um endereço IP, na prática

Quando você digita o nome de um site, o navegador não sabe onde ele fica — ele sabe um nome. O DNS traduz esse nome para um endereço numérico, o IP, e é para esse número que a conexão vai. O IP é, portanto, a localização real da máquina que hospeda o site na internet. Sem ele, não há como um computador achar o outro. Tudo o que trafega na rede vai de um IP de origem para um IP de destino, como cartas indo de um endereço a outro.

O IPv4 representa esse endereço com 32 bits, o que dá pouco mais de 4,3 bilhões de combinações possíveis. Parece muito, e nos anos 1980 parecia infinito. Mas cada aparelho conectado — computador, celular, servidor, roteador, dispositivo inteligente — consome endereços, e o mundo passou de alguns milhões de máquinas para dezenas de bilhões. A conta não fecha: há muito mais dispositivos querendo se conectar do que endereços IPv4 disponíveis. Os grandes blocos de IPv4 livres se esgotaram, e o que sobra é caro e disputado.

Como o IPv4 sobreviveu tanto tempo: o paliativo do NAT

Se os endereços acabaram, como a internet continua funcionando? A resposta é um truque chamado NAT, tradução de endereços de rede. Em vez de cada dispositivo ter um IP público próprio, muitos dispositivos compartilham um único IP público através de um roteador que faz a tradução. É o que acontece na sua casa: o modem tem um IP público, e todos os aparelhos atrás dele usam endereços privados que só valem dentro da rede local. O roteador remenda quem pediu o quê na hora de mandar e receber.

O NAT funciona, mas é uma muleta com custos. Ele quebra a ideia original da internet, em que qualquer máquina alcança qualquer outra diretamente, e cria camadas de intermediação que complicam certas aplicações. Pior: com a escassez apertando, provedores passaram a usar NAT em escala ainda maior — o CGNAT, em que centenas ou milhares de clientes dividem o mesmo punhado de IPs públicos. Isso empilha usuários atrás de endereços compartilhados e introduz gargalos, além de dificultar coisas como identificar a origem de um acesso. O NAT adiou o problema; não o resolveu.

O que muda no IPv6

O IPv6 ataca a raiz da escassez aumentando drasticamente o tamanho do endereço: de 32 para 128 bits. Na prática, isso significa uma quantidade de endereços tão gigantesca que, para efeitos humanos, é inesgotável — sobram endereços de sobra para cada dispositivo que existe e que ainda vai existir. Não é um aumento incremental; é uma mudança de ordem de grandeza que tira a escassez da equação de vez.

Como o número é enorme, a notação muda. Em vez de quatro grupos decimais separados por ponto, o IPv6 usa oito grupos hexadecimais separados por dois-pontos, com regras para encurtar sequências de zeros. Um endereço se parece com isto:

`` 2001:0db8:85a3:0000:0000:8a2e:0370:7334 ``

e, com o encurtamento de zeros, costuma aparecer numa forma mais compacta, com :: no lugar de blocos zerados. Não é preciso decorar isso; o importante é reconhecer que, quando você vê um endereço cheio de dois-pontos e letras de A a F, está olhando para IPv6, não para o IPv4 de sempre. Com espaço de sobra, o IPv6 também dispensa o NAT: cada dispositivo pode voltar a ter endereço próprio e alcançável, restaurando a conexão ponta a ponta que o IPv4 escasso havia sacrificado.

Dual-stack: os dois convivem, não é troca abrupta

Uma dúvida natural é: se o IPv6 chegou, o IPv4 vai desligar amanhã e o meu site some? Não. A transição é lenta e convivente, feita por uma abordagem chamada dual-stack, ou pilha dupla. Nela, servidores, redes e dispositivos falam os dois protocolos ao mesmo tempo. Quem só tem IPv4 continua alcançando o seu site por IPv4; quem já tem IPv6 o alcança por IPv6; e cada conexão usa o protocolo que der o melhor caminho.

Isso significa que adotar IPv6 não é abandonar o IPv4 nem correr risco de perder visitante antigo. É acrescentar um segundo caminho, mais moderno e direto, mantendo o antigo funcionando. O mundo vive nesse meio-termo há anos e continuará por bastante tempo: os dois protocolos coexistem, e o dual-stack é o que torna essa coexistência transparente para o usuário final, que nem percebe por qual dos dois foi atendido.

O papel do DNS: registros A e AAAA

Aqui entra o ponto mais prático para quem tem site. A tradução de nome para endereço, feita pelo DNS, usa tipos de registro diferentes para cada protocolo. O registro A aponta o seu domínio para um endereço IPv4. O registro AAAA (lê-se "quad-A") aponta para um endereço IPv6. São quatro letras justamente porque o endereço é quatro vezes maior em bits.

Para o seu site responder por IPv6, não basta a hospedagem oferecer um endereço IPv6 — o seu DNS precisa ter o registro AAAA publicado, apontando para esse endereço. Se a hospedagem dá IPv6 mas falta o AAAA, ninguém chega por IPv6; se há AAAA mas a hospedagem não atende de fato naquele endereço, os visitantes IPv6 batem numa porta que não abre. Os dois lados precisam estar alinhados. É um detalhe de configuração pequeno e frequentemente esquecido, e é a causa nº 1 de um site "não ter IPv6" mesmo com hospedagem que o suporta.

Por que isso importa para o seu site

Pode parecer um assunto de infraestrutura distante do dono de site, mas o IPv6 tem efeitos concretos sobre quem visita você. O primeiro é alcance. Muitos usuários, principalmente em redes móveis e em provedores que já esgotaram IPv4, navegam por trás de CGNAT ou em redes preferencialmente IPv6. Para essas pessoas, um site com IPv6 é alcançado pelo caminho direto; um site só-IPv4 depende de camadas extras de tradução que adicionam latência e pontos de falha. Você não perde o visitante, mas o entrega uma experiência pior sem saber.

• Caminho mais direto. Sem as camadas de NAT do provedor, a conexão IPv6 tende a ser mais limpa, especialmente em redes móveis.
• Preparado para o futuro. À medida que o IPv4 encarece e o IPv6 vira padrão em novas redes, estar pronto evita correria depois.
• Menos dependência de muletas. Você reduz a exposição aos gargalos e às instabilidades que o CGNAT introduz no caminho até você.

Vale desfazer um mito: ativar IPv6 não deixa o seu site "mais rápido" por mágica. Ele não turbina o servidor nem melhora um site pesado. O que ele faz é evitar desvios e gargalos para uma fatia crescente de visitantes, o que, para essas pessoas, se traduz em conexões mais estáveis. É uma melhoria de alcance e de saúde da conexão, não um acelerador universal — e prometer o contrário é enganação.

Segurança: não esqueça o IPv6 no firewall

Um ponto que costuma passar batido e merece atenção: se você habilita IPv6, precisa proteger o IPv6 também. Muita regra de firewall e de bloqueio foi escrita pensando só em IPv4, e um servidor que ganha um endereço IPv6 pode acabar exposto por esse caminho enquanto o administrador acredita que está tudo trancado do lado IPv4. A porta que você fechou no IPv4 pode estar escancarada no IPv6 se as regras não cobrirem os dois.

A recomendação é tratar os dois protocolos com o mesmo cuidado: as mesmas regras de acesso, os mesmos bloqueios, a mesma vigilância de logs. Habilitar IPv6 sem estender a proteção a ele é abrir uma segunda porta e esquecer de colocar fechadura. Boas hospedagens gerenciadas já cuidam disso por você; em um VPS que você administra, é responsabilidade sua garantir que o firewall enxergue e filtre o tráfego IPv6 tão rigorosamente quanto o IPv4.

O que fazer na prática

Traduzindo tudo isso em ações concretas, o roteiro para o dono de site é curto e vale a pena seguir. Primeiro, descubra se a sua hospedagem oferece IPv6 — a maioria dos provedores sérios já oferece, muitas vezes sem custo, bastando ativar ou solicitar. Segundo, garanta que o registro AAAA exista no seu DNS apontando para o endereço IPv6 correto, ao lado do registro A que já existe para IPv4. Terceiro, se você usa uma CDN ou um proxy na frente do site, confirme que ela também atende por IPv6 até os seus visitantes.

Por fim, teste. Há ferramentas online e recursos no próprio navegador que informam se o seu site já responde por IPv6 e se a configuração está saudável. Um teste rápido revela o cenário comum de "achei que tinha, mas não tenho": hospedagem com suporte, mas sem o registro AAAA publicado. Corrigir isso costuma ser questão de adicionar uma linha no painel de DNS. O IPv6 deixou de ser um tema experimental e virou parte da higiene básica de um site bem servido — dar esse passo garante que a parte crescente da internet que já vive em IPv6 chegue a você pela porta da frente.