Todo ISP que cresce um pouco acaba se vendo no mesmo lugar. O IPv4 começa a apertar, CGNAT rodando perto do limite. A base cresceu, os endereços não acompanharam. E aí a conversa com o BDR muda: “a gente consegue comprar bloco IPv4?“
Parece fácil. Procura no mercado secundário, acha alguém vendendo, faz transferência formal no RIR e pronto. Novo bloco de IPs, problema resolvido.
Exceto que não é bem assim.
O bloco que você compra traz um histórico que você herda. Pode estar em listas de spam, ter registros RPKI que não combinam com seu ASN. Pode simplesmente não chegar aonde você pensa que chega porque ninguém atualizar o filtro BGP corretamente. E aí você pagou por um recurso que não funciona como esperava.
Mas tem algo pior que isso. Que você descobre depois de meses operando. Quando finalmente percebe que o problema real nunca foi falta de IPv4. Foi sua rede estar amarrada a um modelo que deveria ter evoluído anos atrás.
A maioria dos ISPs que quer comprar bloco na verdade está com CGNAT ineficiente. BGP frágil. Sem segmentação de tráfego. Sem redundância que presta. Crescem replicando erros, não solucionando. Comprar mais IPv4 só adia o problema.
IPv6 bem feito resolve isso. Não é “migração para o futuro”, e sim arquitetura que funciona agora.
O que realmente acontece quando você obtém um bloco transferido?
Uma transferência de IPv4 precisa ser registrada formalmente no RIR (LACNIC, no caso do Brasil). Em teoria, é simples. Na prática, envolve mais do que fazer uma transação.
O bloco que você adquire terá um histórico. Pode vir com registros RPKI já estabelecidos, ter histórico em listas de reputação. Pode estar relacionado a políticas de roteamento que não combinam com seu ASN. Tudo isso afeta como o resto da Internet vê suas rotas.
Sem alinhamento entre titularidade, WHOIS atualizado, IRR consistente e RPKI validado, seu tráfego corre o risco de ser descartado por operadoras. Não é uma possibilidade remota, é uma fragilidade operacional real.
Muitos provedores menores tentam atalhos. Alugam blocos via contrato privado, anunciam sem atualização formal, e confiam que ninguém vai checar. Funciona até o dia em que não funciona. Um filtro BGP mais rigoroso, uma auditoria de rota, um cliente internacional reclamando que não consegue acessar seu IP. Aí o custo de remediar é bem maior que o custo da transferência.
Por que o IPv6 é a verdadeira solução para o seu ISP?
IPv6 resolve o problema de escassez definitivamente, mas sua rede precisa estar preparada para usá-lo.
Não é “migrar para IPv6” como se fosse um projeto que termina em seis meses. É colocar IPv6 para funcionar em paralelo com IPv4. Duplo stack deixa de ser transitório quando você para de tratá-lo como tal.
Na prática, isso acontece em três frentes que se reforçam:
- CGNAT eficiente: Pools otimizados, logging estruturado, políticas de alocação que não desperdiçam IPv4 público. Reduz a pressão imediata no recurso escasso.
- Autonomia em BGP: Controle sobre as rotas que você anuncia, múltiplos caminhos para redundância, políticas que combinam com sua topologia, não com a do vizinho. Aumenta a estabilidade e te liberta da dependência de IPv4 concentrado.
- RPKI como defesa: Validação criptográfica de rotas. Proteção contra desvios não autorizados. Garante que todo IPv4 na sua mão chega aonde deve.
Quando IPv6 funciona de verdade em paralelo, você não migra usuário nenhum. Eles naturalmente usam IPv6 quando tá lá. Seu IPv4 deixa de ser gargalo e vira ferramenta que você controla.
Sage Networks: Consultoria especializada “Da OLT ao BGP”
Na Sage Networks, não entregamos apenas configurações, entregamos evolução estratégica. Por meio do serviço Sage Experts, conectamos seu ISP a uma equipe de profissionais renomados que já atendem mais de 35% dos ASNs do Brasil.
Nossa expertise cobre todo o ciclo de vida da sua rede:
- Configuração de IPv4 e IPv6: Planejamento e execução de projetos de rede com suporte a múltiplos fabricantes como Huawei, Juniper, Cisco, Mikrotik e otras marcas.
- Gestão de Recursos: Auxílio técnico na documentação de IPs (IPAM) e transferência formal de blocos.
- Suporte N3 24/7: Atendimento contínuo para garantir estabilidade, segurança e troubleshooting avançado.
Sua rede merece mais do que soluções paliativas
Antes de buscar um novo bloco de IPv4, avalie se o desafio está na falta de endereços ou na maturidade da sua arquitetura. Crescer com estrutura é o diferencial que separa provedores comuns de líderes de mercado.
Perguntas Frequentes (FAQ)
Tecnicamente não existe compra, mas sim transferência de titularidade de recursos numéricos entre organizações. Essa transferência precisa ser formalizada através do RIR regional (LACNIC, ARIN) com mudança oficial de registro no WHOIS.
O estoque oficial se esgotou porque foram criados apenas 4,3 bilhões de endereços possíveis. Com o crescimento exponencial de dispositivos conectados, a demanda superou a oferta, criando um mercado secundário de transferências.
Mercado formal envolve transferência oficial no RIR com documentação e atualização do WHOIS. Mercado informal usa contratos de “aluguel” sem registro oficial, gerando riscos como falhas de RPKI e blocos com blacklist.
RPKI valida criptograficamente que você tem autorização para anunciar determinado bloco de IPs. Sem registro formal, a validação falha e operadoras podem descartar seu tráfego automaticamente.
Blocos podem vir com histórico de blacklist (spam, malware), comprometendo reputação. Inconsistências entre titularidade e quem anuncia o bloco expõem vulnerabilidades e podem causar rejeição de rotas.
CGNAT permite que múltiplos clientes compartilhem um único IP público através de tradução de endereços em escala. Reduz drasticamente a necessidade de IPs públicos, mas exige planejamento para evitar problemas com logs e aplicações.
IPv6 oferece espaço praticamente ilimitado (340 undecilhões de endereços), eliminando escassez e custo crescente. Preparar a rede para IPv6 garante crescimento sustentável sem depender de recurso cada vez mais caro.
Processo protocolado no RIR, comprovação documentada de necessidade técnica, auditoria da documentação e atualização formal do WHOIS. Transferências sem esses passos são informais e arriscadas.
