A Internet repoussa sobre uma pilha de camadas técnicas, cada uma desempenhando um papel específico. Compreender o funcionamento da Internet é, antes de tudo, medir como protocolos, cabos físicos e servidores cooperam para transportar dados de um ponto a outro do planeta. Quais diferenças separam essas diferentes camadas em termos de função, velocidade e confiabilidade?
Protocolos de rede e roteamento de pacotes: o que distingue cada camada
O modelo que estrutura a Internet sobrepõe vários protocolos. Cada um gerencia um escopo distinto, e confundi-los é ignorar onde estão os pontos de fragilidade de uma conexão.
| Camada | Protocolo principal | Papel | Unidade transportada |
|---|---|---|---|
| Aplicação | HTTP / HTTPS | Troca de páginas web, API | Requisições e respostas |
| Transporte | TCP / UDP | Confiabilidade (TCP) ou rapidez (UDP) | Segmentos / datagramas |
| Rede (Internet) | IP (IPv4 / IPv6) | Endereçamento e roteamento | Pacotes |
| Ligação / Física | Ethernet, Wi-Fi | Transmissão sobre o meio | Quadros |
TCP divide os dados em pacotes, atribui um número de ordem e, em sua chegada, verifica se nada está faltando. UDP sacrifica esse controle em prol da latência, o que o torna adequado para streaming de vídeo ou jogos online.
Os roteadores leem o endereço IP de destino inscrito em cada pacote e escolhem o caminho mais curto (ou menos congestionado) para a próxima rede. Esse mecanismo de roteamento explica por que a Internet não tem um centro único: cada roteador toma uma decisão local, e a soma dessas decisões forma um roteamento global.
Para aqueles que desejam compreender a internet com a CGI Network, o princípio permanece o mesmo: uma rede de redes interconectadas onde cada nó participa da distribuição das informações.
DNS e endereços IP: a resolução de nomes no coração da conexão
Digitar uma URL em um navegador aciona uma requisição a um servidor DNS. Esse servidor traduz o nome de domínio em um endereço IP utilizável pelos protocolos de rede. Sem essa etapa, a comunicação entre dispositivos seria limitada à entrada manual de sequências numéricas.
O DNS funciona como um diretório distribuído em vários níveis: servidor raiz, servidor de domínio de primeiro nível (.fr, .com), e então o servidor autoritativo para o domínio em questão. O resultado é armazenado em cache localmente por um período definido (TTL), o que reduz o número de requisições repetidas.
IPv4, IPv6 e exaustão de endereços
IPv4 utiliza endereços codificados em 32 bits. O número de endereços disponíveis é limitado, e sua exaustão levou ao gradual desdobramento do IPv6, que codifica os endereços em 128 bits. A coexistência das duas versões continua a ser a norma na maioria das redes de acesso.
Os provedores de acesso frequentemente atribuem um endereço IPv4 compartilhado (via NAT) e um endereço IPv6 público. Essa dualidade às vezes complica o diagnóstico de conexão para os usuários, pois um serviço pode funcionar em um protocolo e não no outro.
Resiliência das infraestruturas físicas e pontos de vulnerabilidade
A maioria do tráfego intercontinental transita por cabos submarinos de fibra óptica. Esses cabos conectam os continentes e concentram um volume considerável de dados digitais. Seu dano (âncora de navio, terremoto, desgaste) pode isolar temporariamente regiões inteiras.
- Os cabos submarinos envelhecidos representam um risco crescente para a continuidade do serviço, especialmente em territórios insulares dependentes de um número limitado de conexões.
- A redundância da rede, muitas vezes apresentada como uma garantia, pode, por si só, constituir um ponto de falha única se os caminhos de emergência passarem pelo mesmo conduíte físico.
- Os centros de dados (datacenters) garantem a hospedagem de servidores web, DNS e aplicativos. Sua concentração geográfica cria uma dependência de algumas áreas.
Uma rede redundante no papel nem sempre é na prática: duas fibras distintas que passam pela mesma vala caem juntas em caso de corte.
Diretiva NIS2 e obrigações de cibersegurança sobre os componentes da Internet
A diretiva europeia NIS2 ampliou o escopo das entidades sujeitas a requisitos de cibersegurança. Os provedores de DNS, os registros de domínios, os operadores de nuvem, os centros de dados e as redes de distribuição de conteúdo (CDN) agora estão entre os setores cobertos.
Relato de incidentes: um cronograma restrito
NIS2 impõe um processo em três etapas para incidentes significativos:
- Alerta precoce em até 24 horas após a detecção do incidente.
- Notificação detalhada em até 72 horas, incluindo uma primeira avaliação do impacto.
- Relatório final em um prazo de um mês, com as medidas corretivas aplicadas.
Essas obrigações afetam diretamente os componentes fundamentais da Internet: DNS, nuvem, CDN. Por outro lado, a França não havia concluído a transposição do NIS2 até a data limite europeia de outubro de 2024, o que cria uma incerteza jurídica para os operadores envolvidos.
Gestão de riscos exigida
A diretiva impõe às entidades cobertas uma gestão de riscos que inclui a continuidade de negócios, a segurança da cadeia de suprimentos, o tratamento de vulnerabilidades e a autenticação multifatorial. Esses requisitos se aplicam independentemente do tamanho da organização, desde que ela opere um serviço listado.
O funcionamento da Internet depende tanto da infraestrutura física quanto dos protocolos de software e do quadro regulatório que os envolve. A confiabilidade da rede se dá em cada camada, do cabo submarino ao servidor DNS, passando pelas obrigações de relato impostas aos operadores. Cada elo ausente ou falho é suficiente para interromper a cadeia.
