Todo dispositivo tem um endereço IP — o "número de telefone" na rede.
- IPv4:
142.250.79.14(4 números 0–255). Estão acabando → surgiu o IPv6. - IPv6:
2607:f8b0:4009:80e::200e(muito mais endereços). - Público vs privado: IPs privados (
10.x,172.16–31.x,192.168.x) só existem dentro da sua rede local; o mundo não os acessa direto (é aí que entra o NAT, seção 8). - Loopback:
127.0.0.1(=localhost) é "eu mesmo".
🔒 Por que importa em segurança:
- Um endpoint que aceita uma URL e busca
169.254.169.254(metadata da nuvem) ou127.0.0.1/10.x(interno) = SSRF (Ex. 44). Reconhecer faixas internas é o que te faz detectar o ataque. - Rate limit e bloqueio são por IP — mas cuidado: atrás de proxy/Cloudflare, o IP real vem em
cf-connecting-ip, não noX-Forwarded-For(que é forjável).