IPv6 é a versão atual do protocolo de endereçamento da internet, criada para resolver o esgotamento dos endereços IPv4. Na cloud pública, já é suporte padrão. Na maioria das redes corporativas brasileiras, ainda é minoria — mas o movimento de adoção é irreversível e ignorá-lo tem custos operacionais crescentes.
Por que IPv6 existe: o problema do esgotamento de IPv4
IPv4 usa endereços de 32 bits — o que permite cerca de 4,3 bilhões de endereços únicos. Parecia muito nos anos 1980, quando o protocolo foi desenhado. Mas hoje existem mais de 15 bilhões de dispositivos conectados à internet no mundo, e o número cresce. Os blocos de endereços IPv4 foram oficialmente esgotados nas regiões APAC (2011), Europa (2012), América do Norte (2015) e América Latina/LACNIC (2020).
Endereços IPv4 públicos agora são um recurso escasso negociado em mercado secundário — um bloco /24 (256 IPs) pode custar dezenas de milhares de dólares no mercado atual.
IPv6 usa endereços de 128 bits. Isso permite 340 undecilhões de endereços — um número tão grande que é frequentemente representado como “endereços suficientes para dar trilhões de IPs para cada grão de areia do planeta”. O esgotamento de IPv6 não é uma preocupação prática.
Como IPv6 funciona diferente do IPv4
Além do tamanho do endereço, IPv6 traz mudanças estruturais que impactam como você opera a rede:
Formato de endereço diferente: IPv4 usa notação decimal separada por pontos (192.168.1.100). IPv6 usa notação hexadecimal separada por dois-pontos (2804:14d:5e55:8801::1). Há regras de abreviação: zeros consecutivos podem ser omitidos com ::. O endereço completo de 128 bits é dividido em 8 grupos de 16 bits cada.
Sem NAT necessário: NAT (Network Address Translation) foi a gambiarra que manteve a internet IPv4 funcionando além do prazo — permite que muitos dispositivos compartilhem um único endereço IP público. No IPv6, cada dispositivo tem seu próprio endereço público globalmente único. NAT deixa de ser necessário — e com isso vai embora parte da complexidade de troubleshooting e das limitações que NAT impõe.
Autoconfiguração (SLAAC): dispositivos IPv6 podem configurar seu próprio endereço automaticamente usando o prefixo anunciado pelo roteador, sem precisar de servidor DHCP. Isso é o SLAAC (Stateless Address Autoconfiguration). Útil, mas tem implicações para monitoramento e controle.
ICMPv6 substituiu ARP: o protocolo ARP (usado no IPv4 para descobrir qual MAC address corresponde a qual IP) foi substituído pelo Neighbor Discovery Protocol, que roda sobre ICMPv6. Regras de firewall que bloqueiam ICMPv6 podem quebrar funcionalidades básicas de IPv6.
Link-local automático: todo dispositivo IPv6 ganha automaticamente um endereço link-local (prefixo fe80::) que funciona na rede local sem configuração. Esse endereço não é roteável na internet, mas é usado para comunicação local — e pode ser um vetor de tráfego não monitorado se as regras de firewall não contemplarem IPv6.
Estado atual da adoção
| Contexto | Status IPv6 |
|---|---|
| Cloud pública (AWS, Azure, GCP) | Suporte completo, dual-stack nativo |
| CDNs (Cloudflare, Akamai, Fastly) | Suporte completo |
| ISPs de grande porte no Brasil | Adoção crescente, maiores já têm IPv6 em boa parte da base |
| Redes corporativas brasileiras | Maioria ainda IPv4, adoção lenta |
| Sistemas legados (ERPs antigos, equipamentos industriais) | Frequentemente IPv4 apenas |
A adoção de IPv6 na internet global passou de 40% do tráfego em 2023 para mais de 45% em 2026 (medição Google). No Brasil, operadoras como Claro, Vivo e TIM já entregam IPv6 nativamente para grande parte das conexões residenciais e móveis. Mas as redes corporativas brasileiras continuam majoritariamente em IPv4, muitas vezes sem plano de migração definido.
O que muda operacionalmente para sua equipe de TI
Regras de firewall: se você tem firewall bem configurado para IPv4 e ignora IPv6, tem um problema. Dispositivos com IPv6 ativo podem ter tráfego entrando e saindo por IPv6 sem passar pelas regras de firewall IPv4. Qualquer política de segurança de rede precisa ser revisada para cobrir ambos os protocolos. Firewalls modernos suportam dual-stack, mas é necessário configuração explícita.
Monitoramento e SIEM: ferramentas configuradas para monitorar IPs IPv4 podem não capturar eventos de conexões IPv6. Logs, alertas e dashboards precisam ser revisados para garantir visibilidade de tráfego IPv6.
DNS: DNS funciona igualmente para IPv4 e IPv6, mas os registros são diferentes. IPv4 usa registros A; IPv6 usa registros AAAA. Se um serviço tem endereço IPv6 mas não tem registro AAAA no DNS, clientes IPv6 vão tentar IPv4 como fallback — o que funciona, mas não com a melhor performance.
Endereçamento e subnetting: o planejamento de endereçamento IPv6 segue lógica diferente do IPv4. Sub-redes IPv6 são tipicamente /64 (muito maiores do que qualquer sub-rede IPv4 corporativa). Equipes de redes precisam entender a nova convenção de nomenclatura e divisão de prefixos.
Segurança — vetores específicos de IPv6: o endereço link-local (fe80::) pode ser explorado para tráfego que passa despercebido pelo monitoramento. Ataques de rogue router advertisement (anunciando prefixo IPv6 falso na rede local) podem redirecionar tráfego de dispositivos sem que o time perceba. Extensões de privacidade IPv6 (RFC 4941) fazem dispositivos rotacionarem o endereço IPv6 — o que complica correlação de logs e rastreamento de incidentes.
Quando migrar e como fazer dual-stack
Dual-stack é a abordagem recomendada para transição: equipamentos e sistemas operam simultaneamente com IPv4 e IPv6. Quando um destino suporta IPv6, a comunicação usa IPv6; quando só IPv4, usa IPv4. Nenhuma ruptura, transição gradual.
Quando iniciar a migração:
- Seu ISP já entrega IPv6 nativamente — a transição no nível de acesso fica simples
- Você está renovando ou atualizando equipamentos de rede de qualquer forma
- Há novos serviços sendo implantados — é mais fácil nascer dual-stack do que migrar depois
- Sua cloud já usa IPv6 e faz sentido ter consistência de endereçamento
Por onde começar:
- Inventariar quais equipamentos e sistemas suportam IPv6 (a maioria do hardware dos últimos 10 anos suporta)
- Ativar IPv6 no roteador de borda e no ISP
- Configurar dual-stack no nível de rede — usuários ganham IPv6 automaticamente via SLAAC ou DHCPv6
- Revisar regras de firewall para cobrir IPv6
- Atualizar monitoramento e ferramentas de segurança
- Migrar serviços internos gradualmente, começando pelos menos críticos
Sistemas legados que não suportam IPv6 ficam em IPv4 até serem substituídos — por isso dual-stack é necessário: você mantém IPv4 operando enquanto o ambiente evolui.
Quer avaliar o estado de prontidão da sua rede para IPv6 e planejar uma migração gradual? Os especialistas da Adentro podem apoiar essa jornada.