Definição
Um IP de operadora móvel é o endereço IP público pelo qual o tráfego de internet de um assinante móvel sai para a internet pública. Operadoras de rede móvel — incluindo Vivo, Claro, TIM e Oi no Brasil, AT&T, Verizon, T-Mobile, Vodafone, Deutsche Telekom, Orange, Jio e China Mobile — alocam endereços IP para sua base de assinantes por meio de infraestrutura de rede que difere fundamentalmente da banda larga residencial fixa[1].
A diferença estrutural principal é o Carrier-Grade NAT (CGNAT), definido na IETF RFC 6598. Como o espaço global de IPv4 está esgotado, as operadoras móveis não conseguem dar um endereço IPv4 público único a cada assinante. Em vez disso, implantam infraestrutura NAT em larga escala que mapeia milhares de conexões simultâneas de assinantes através de um pool compartilhado de IPv4 públicos. Um único IP público pode representar centenas ou milhares de assinantes móveis distintos a qualquer momento.
Como funciona
Quando um celular estabelece uma conexão de dados LTE ou 5G, ele recebe um endereço IP privado dentro da rede interna da operadora — em geral do espaço compartilhado RFC 6598 (100.64.0.0/10) ou de uma faixa privada convencional RFC 1918. Esse endereço privado é usado para roteamento dentro da rede da operadora.
Quando o aparelho inicia uma conexão de saída para a internet, o equipamento CGNAT da operadora traduz o endereço privado de origem para um dos endereços IPv4 públicos da operadora, usando port-address translation (PAT) para diferenciar conexões simultâneas de diferentes assinantes que compartilham o mesmo IP público. O servidor de destino — uma plataforma de concurso, por exemplo — vê apenas o IP público e a porta efêmera de origem. Não tem visibilidade do endereço privado nem da identidade individual do assinante.
Como smartphones modernos recebem novos endereços privados com frequência (e por isso podem aparecer com IPs públicos diferentes em momentos distintos), os IPs móveis circulam pelos pools da operadora em padrões que refletem a atividade do assinante e não atribuições fixas por residência. Implantações IPv6 das operadoras conseguem dar endereços globais únicos por aparelho, mas o CGNAT IPv4 segue sendo a arquitetura dominante para tráfego IPv4 nas redes móveis pelo mundo[2].
ASNs de operadoras móveis são classificados pelos bancos de inteligência de IP como distintos tanto dos provedores fixos residenciais quanto dos provedores de datacenter. MaxMind GeoIP2, ipinfo.io e serviços similares usam classificação por ASN para identificar o tráfego de operadora móvel, normalmente incluindo o nome da operadora e o tipo de rede móvel na resposta.
Onde você encontra
IPs de operadora móvel aparecem no tráfego de concurso sempre que os participantes votam pelo celular ou tablet em rede de dados móveis em vez de Wi-Fi. Em mercados muito mobile-first — Brasil, Índia (Jio), partes da África e do Sudeste Asiático e áreas urbanas no mundo todo — o tráfego de operadora móvel pode ser a maior parte da participação legítima.
As plataformas de concurso precisam considerar IPs de operadora móvel no desenho da deduplicação. Uma política rígida de “um voto por IP” aplicada a tráfego móvel vai deduplicar por engano votos de vários assinantes legítimos compartilhando um endereço CGNAT. Plataformas que tratam o assunto corretamente usam cookies de sessão ou autenticação de conta como chave principal de deduplicação para tráfego móvel, complementando a deduplicação por IP em vez de depender exclusivamente dela.
Sistemas antifraude classificam ASNs de operadora móvel usando a mesma infraestrutura de banco usada para classificação de IP residencial. Um voto vindo da rede LTE da Vivo no Brasil passa nas checagens de classificação de ASN que rejeitariam um voto idêntico vindo de um IP da AWS.
Exemplos práticos
Um jornal regional roda um prêmio “Escolha do Leitor” online. A análise do log de votos mostra que 30% dos votos chegam de IPs geolocalizados em um único bloco de endereços da TIM. A investigação revela que isso bate com voto móvel legítimo: o CGNAT da TIM faz com que muitos assinantes distintos da mesma região metropolitana compartilhem um pool pequeno de IPs públicos. A lógica de deduplicação da plataforma identifica corretamente como tráfego orgânico, porque a deduplicação por cookie mostra sessões únicas por trás de cada submissão.
Um serviço europeu de streaming musical roda uma contagem regressiva votada por fãs. Após o concurso, a equipe antifraude vê que um cluster de 500 votos chegou por um endereço CGNAT compartilhado da Vodafone em uma janela de 3 horas. Cruzando com dados de sessão, encontram 498 fingerprints de navegador distintos, com biometria comportamental coerente com humano — confirmando participação móvel genuína — junto a 2 sessões com fingerprints idênticos e padrão de interação tipo bot, marcadas para remoção.
Uma plataforma de concurso na Índia, onde a Jio Platforms atende centenas de milhões de assinantes via CGNAT agressivo, configura o sistema de votação para exigir autenticação de conta em vez de deduplicação por IP, porque o ambiente CGNAT torna a unicidade por IP pouco confiável para o segmento de público maior da plataforma.
Conceitos relacionados
IP residencial abrange os IPs de operadora móvel dentro da categoria mais ampla de endereços atribuídos a consumidor, já que ambos passam pelos filtros de classificação de ASN de datacenter. Carrier-Grade NAT (CGNAT) é a arquitetura específica de rede que define como os IPs de operadora móvel funcionam em escala e por que muitos assinantes compartilham um único endereço. Proxy de datacenter representa a categoria oposta: IPs de provedor de hospedagem rejeitados pelos mesmos sistemas de classificação que aceitam tráfego de operadora móvel como conexão genuína de consumidor.
Limitações e ressalvas
A natureza compartilhada dos IPs CGNAT cria ambiguidade real para detecção de fraude por IP. Um único endereço de saída CGNAT que aparece em muitas submissões de voto pode representar participação móvel legítima de alto volume ou um único agente explorando um endereço compartilhado. As plataformas não conseguem resolver essa ambiguidade só com informação de IP e precisam apoiar-se em sinais de sessão, cookie, conta e comportamento para deduplicação correta sob CGNAT[3].
Fontes
- Wikipedia — Carrier-grade NAT: https://en.wikipedia.org/wiki/Carrier-grade_NAT
- IETF RFC 6598: https://datatracker.ietf.org/doc/html/rfc6598
- Cloudflare — What is an Autonomous System: https://www.cloudflare.com/learning/network-layer/what-is-an-autonomous-system/
