O que é IPv6? Revelando a tecnologia central na atualização da proteção de rede na China

Quando se fala de segurança na internet, muitas pessoas preocupam-se com uma questão: os Estados Unidos podem realmente cortar a internet da China através dos servidores raiz? Por trás desta questão está uma preocupação profunda com a soberania da rede. Para entender a resposta, é primeiro necessário compreender o que é o IPv6 e como ele está a reescrever o panorama global da internet. O IPv6 não é apenas uma atualização tecnológica, mas uma chave para romper o monopólio da rede pelos EUA.

De IPv4 a IPv6, por que é preciso fazer a atualização?

A internet foi originalmente desenvolvida pelos Estados Unidos, e as regras iniciais da rede foram naturalmente estabelecidas por eles. Os servidores raiz são considerados o “centro nervoso” da internet, tendo uma posição realmente especial — há apenas 13 servidores raiz baseados no protocolo IPv4 em todo o mundo, sendo um principal na América, e 12 secundários, dos quais 8 também nos EUA, 2 na Europa, 1 no Japão e 1 na Coreia do Sul. Este arranjo é resultado de fatores históricos, o que naturalmente gera preocupações.

No entanto, a origem dessas preocupações está na dependência de sistemas tecnológicos antigos. O IPv4 foi o protocolo de comunicação da internet nos seus primórdios, com um espaço de endereçamento limitado e uma arquitetura que não considerou as necessidades de globalização. Com o aumento exponencial de utilizadores, o IPv4 começou a mostrar suas limitações. O IPv6 é o próximo protocolo de rede, oferecendo um espaço de endereçamento quase ilimitado e incorporando desde o início requisitos modernos de segurança e otimização.

O papel dos servidores raiz neste sistema não é tão misterioso quanto muitos pensam. Eles funcionam como um “guia telefónico” global: quando você digita um endereço no navegador, é preciso consultá-los primeiro para obter o endereço IP correspondente antes de abrir a página. Mas os servidores raiz apenas indicam a direção — por exemplo, informando que para consultar endereços de Pequim, deve-se procurar um servidor com prefixo 010 — o número exato depende de servidores de nível inferior.

Os servidores raiz podem realmente fazer um país ficar sem internet?

Na história, houve casos em que os EUA usaram o controle dos servidores raiz para exercer pressão política. Durante a Guerra do Iraque em 2003, os EUA chegaram a desativar a resolução de nomes do Iraque, fazendo com que o país “desaparecesse” da internet. Em 2004, a Líbia também enfrentou uma interrupção de três dias. Estes eventos geraram preocupações globais.

No entanto, esses são casos antigos, de há mais de uma década. Se os EUA ainda pudessem controlar o acesso à internet na China de forma arbitrária, eles já teriam usado isso como moeda de negociação há muito tempo. Por que esperar até hoje para discutir o assunto? Na verdade, a China percebeu cedo a gravidade deste problema.

Já entre 2003 e 2004, os decisores chineses entenderam os riscos potenciais do monopólio dos servidores raiz. Adotaram uma estratégia inteligente — copiar os dados dos servidores raiz e criar servidores espelho. Simplificando, esses servidores espelho funcionam como uma cópia completa do “guia telefónico”. Assim, ao navegar na internet, os utilizadores domésticos não precisam recorrer aos EUA para consultar nomes de domínio, podendo usar diretamente os servidores espelho locais para resolver nomes de domínio.

Até maio de 2025, apenas a China Telecom, através de centros em Guangzhou, Wuhan e Zhengzhou, implantou 3 servidores raiz espelho, e, com anos de planejamento anterior, o país já possui 10 servidores espelho raiz. Estes servidores espelho sincronizam-se em tempo real com os servidores raiz originais, de modo que, mesmo que os servidores raiz dos EUA não respondam, os espelhos chineses podem lidar com as consultas, com uma velocidade de resolução ainda maior, pois os dados estão à porta de casa.

Como os servidores espelho chineses e o Plano Snowman podem mudar o jogo

A mudança mais significativa vem da atualização tecnológica entre gerações. A era do IPv4 como rei absoluto na internet está a chegar ao fim. O mundo está a fazer uma migração em massa para o IPv6, o que equivale a uma reestruturação do panorama da internet.

O “Plano Snowman”, iniciado em 2016, marcou o começo desta revolução tecnológica. O plano instalou 25 servidores raiz IPv6 em 16 países, e a China rapidamente instalou 4 — 1 principal e 3 secundários. Isto significa que a China deixou de depender apenas de espelhos, passando a ter os seus próprios servidores raiz.

Embora esses servidores pareçam poucos em número, na verdade quebraram o monopólio absoluto dos EUA na área. Agora, o panorama global é de 13 servidores raiz antigos mais 25 novos, tornando impossível para os EUA dominarem novamente como no passado.

O desenvolvimento do IPv6 na China tem sido impressionante. Até setembro de 2025, o país tinha 865 milhões de utilizadores ativos de IPv6, representando 77,02% do total de utilizadores na internet. Em comparação com os 2,93 milhões de utilizadores em 2017, isto é um crescimento de 294 vezes. Com esta escala, mesmo que os servidores raiz IPv4 antigos tenham problemas, os milhões de utilizadores de IPv6 podem continuar a navegar normalmente.

Proteção nacional: do sistema Hongfeng à resolução de nomes de domínio autônoma

A proteção da rede na China não se limita a uma resposta passiva, mas envolve a construção de um sistema tecnológico totalmente autónomo.

O Centro de Engenharia de Domínios gastou 8 anos a desenvolver um sistema chamado “Hongfeng”, uma solução de software de nomes de domínio totalmente autónoma. Com o apoio do Inspur, uma empresa chinesa de hardware, a China conseguiu implementar com sucesso servidores de nomes de domínio nacionais baseados em chips domésticos. Estes servidores de alto desempenho operam a uma velocidade 1,6 vezes superior à de congéneres internacionais, podendo defender ataques de largura de banda de 10G com apenas um servidor. Mesmo que os EUA tentem desativar o sistema de nomes de domínio chinês através de ataques DDoS, isso é praticamente impossível.

Mais importante, a China liderou a redação do padrão de segurança na internet IETF RFC8416, que foi posteriormente adotado como padrão internacional. Isto marca uma conquista na esfera da cibersegurança, dando à China maior voz na definição das regras, em vez de apenas segui-las passivamente.

Alguns podem apontar que os EUA, em 2021, bloquearam 36 sites iranianos com domínios .com, o que afetou os sites iranianos. Mas essa situação é completamente diferente de um corte total da rede. Os sites iranianos podem simplesmente mudar para o domínio .ir, e o acesso é restabelecido, embora com alguma limitação internacional. A China já percebeu esse risco potencial. Apesar de muitas empresas utilizarem domínios .com, o domínio de topo nacional .cn é totalmente gerido pela China, sob a responsabilidade do China Internet Network Information Center (CNNIC). Assim, os EUA não podem agir livremente contra ele.

Por que os EUA já não conseguem controlar facilmente a internet global

Mesmo na pior das hipóteses, a China dispõe de soluções alternativas completas. Se necessário, podem simplesmente mudar o serviço para o domínio .cn, sem qualquer impacto na navegação doméstica. Para o acesso internacional, podem usar servidores raiz IPv6 e servidores espelho para garantir o funcionamento. Isto é completamente diferente de um desaparecimento total da internet, como aconteceu no Iraque.

Do ponto de vista legal e prático, os EUA já não conseguem agir facilmente contra a China. A ICANN, que antes estava sob controlo do Departamento de Comércio dos EUA, foi progressivamente transferida para uma gestão internacional. Apesar de ainda manter alguma influência, os EUA já não podem decidir tudo ao seu bel-prazer.

A soberania da rede na China está agora protegida por uma legislação clara. O país construiu um sistema de resolução de nomes de domínio autônomo, com servidores recursivos internos que podem apontar diretamente para os seus próprios servidores raiz. Mesmo que a ligação aos servidores raiz internacionais seja interrompida, a rede local funciona normalmente. Os sistemas de trabalho, pagamento e comunicação, que são essenciais, permanecem operacionais. É como uma rede telefónica doméstica: mesmo sem chamadas internacionais, as chamadas locais continuam a funcionar sem problemas.

Atualmente, há mais de 1000 servidores espelho de raiz espalhados pelo mundo, com uma implantação cada vez mais densa na China. Com as vantagens do IPv6, o sistema Hongfeng, o hardware e software nacionais, e a migração em massa do IPv4 para o IPv6, a ideia de que os EUA possam fazer a China ficar sem internet através dos servidores raiz é completamente irreal.

Portanto, aqueles que propagam a “crise de corte de internet” ou estão mal informados sobre tecnologia, ou tentam criar pânico para atrair atenção. Uma análise cuidadosa revela que as defesas da China na cibersegurança estão bastante sólidas. Embora o legado do IPv4 tenha sido uma preocupação, já não estamos na era em que 13 servidores raiz podiam controlar o mundo inteiro.