Internet,
Intranet, Extranet
Da ARPANET (1969) à WWW (Berners-Lee, 1989). Pilha TCP/IP em 4 camadas (Aplicação, Transporte, Internet, Acesso à Rede), modelo OSI em 7 camadas. Endereçamento IPv4 e IPv6. Protocolos HTTP/HTTPS, FTP, SMTP, DNS, DHCP. Portas, URLs, DNS, NAT, VPN. Diferenças entre internet, intranet e extranet.
Sumário
Tema central de prova de informática para qualquer cargo. Aqui você entende o que é internet, como funciona a pilha de protocolos TCP/IP, distingue intranet e extranet, decora as portas conhecidas e os protocolos da camada de aplicação. Essencial para a aula 09 de segurança da informação.
- p. 04Histórico e definiçõesARPANET 1969, WWW 1989. Internet, Intranet, Extranet, DMZ
- p. 07Modelo TCP/IP × OSI4 camadas TCP/IP × 7 camadas OSI. Encapsulamento
- p. 11Camada de AplicaçãoHTTP, HTTPS, FTP, SMTP, IMAP, POP3, DNS, DHCP, SSH
- p. 15Endereçamento IPv4 e IPv632 bits × 128 bits, classes, reservados, NAT
- p. 19Portas, URLs, DNSTabela das portas, sintaxe de URL, hierarquia DNS, registros
- p. 23Tecnologias de acesso e Wi-FiDiscada, ADSL, fibra, 4G/5G. Wi-Fi 802.11 a/b/g/n/ac/ax/be
- p. 27Mapa mental, revisão e questões comentadas10 questões fechando a aula
O que você vai aprender
ARPANET (1969, ARPA/DoD/EUA) → NSFNet (1985) → Internet comercial (1995). Tim Berners-Lee cria a Web no CERN (1989-1991): HTML, HTTP, URL. Brasil: RNP (1989), abertura comercial em 1995.
Internet = pública, mundial. Intranet = privada, dentro da organização. Extranet = intranet com acesso controlado a parceiros/clientes externos. DMZ = zona desmilitarizada (entre firewalls).
Aplicação (HTTP, FTP, DNS), Transporte (TCP, UDP), Internet/Rede (IP, ICMP, ARP), Acesso à Rede (Ethernet, Wi-Fi). Cada camada tem responsabilidade própria.
Aplicação, Apresentação, Sessão, Transporte, Rede, Enlace, Física. Modelo de referência da ISO. Mnemônico: All People Seem To Need Data Processing (de cima para baixo).
IPv4: 32 bits, 4 octetos (192.168.0.1), 4,3 bilhões de endereços. IPv6: 128 bits, 8 grupos hexa (2001:0db8::1). Reservados: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.1.
20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 80 HTTP, 110 POP3, 143 IMAP, 443 HTTPS, 465/587 SMTPS, 993 IMAPS, 995 POP3S, 3389 RDP. Memorizar as 12 mais importantes.
DNS resolve nome em IP (e vice-versa). DHCP atribui IP automaticamente. NAT traduz IPs internos em externo. VPN cria túnel cifrado entre redes.
Discada, ADSL, cabo, fibra (FTTH/FTTB/FTTC), 4G LTE, 5G. Wi-Fi: 802.11 a/b/g/n/ac/ax/be. Wi-Fi 6 (ax), Wi-Fi 7 (be). Banda 2,4 GHz × 5 GHz × 6 GHz.
Dica do Fuffu
Memorize as 12 portas mais cobradas: 21 FTP, 22 SSH, 25 SMTP, 53 DNS, 80 HTTP, 110 POP3, 143 IMAP, 443 HTTPS, 465 SMTPS, 587 SMTP submissão, 993 IMAPS, 995 POP3S. Em prova, banca cobra a porta de cada protocolo. Decore com flashcards.
Prof. Affonsinho explica, Módulo 011 A história da rede
ARPANET: a origem (1969)
Em 29 de outubro de 1969, o primeiro pacote de dados foi transmitido entre a UCLA (Los Angeles) e o SRI (Stanford), no projeto ARPANET da ARPA (Advanced Research Projects Agency, hoje DARPA), do Departamento de Defesa dos EUA. Foi a base do que viraria a internet. A primeira mensagem foi tentar enviar "LOGIN", mas o sistema travou após "LO".
Pessoas-chave: Vinton Cerf e Bob Kahn desenvolveram o TCP/IP em 1974, padronizado em 1983. Cerf é frequentemente chamado de "pai da internet".
NSFNet e a Web
- 1983: ARPANET migra para TCP/IP.
- 1985: a NSF (National Science Foundation) cria a NSFNet, conectando universidades dos EUA. Backbone que precedeu a internet comercial.
- 1989-1991: Tim Berners-Lee, no CERN (Suíça), inventa a World Wide Web. Cria HTML, HTTP, URL e o primeiro navegador (WorldWideWeb, depois renomeado Nexus).
- 1991: Berners-Lee publica a primeira página web (info.cern.ch).
- 1993: NCSA Mosaic, o primeiro navegador gráfico popular, populariza a Web.
- 1995: a internet abre comercialmente nos EUA. Surgem AOL, Netscape Navigator, Internet Explorer.
Internet no Brasil
- 1988: primeiras conexões acadêmicas (Fapesp, Universidade de São Paulo).
- 1989: criada a RNP (Rede Nacional de Pesquisa), que conecta universidades.
- 1995: abertura comercial. O Comitê Gestor da Internet (CGI.br) é criado pela Portaria Interministerial 147/1995.
- 1995: registro de domínio .br via NIC.br.
- 2014: Marco Civil da Internet (Lei 12.965/2014).
Internet, Intranet, Extranet, DMZ
Os quatro conceitos que mais caem em prova:
| Termo | Definição |
|---|---|
| Internet | Rede pública, global, descentralizada, baseada em protocolos TCP/IP. Acessível por qualquer dispositivo conectado. |
| Intranet | Rede privada de uma organização, baseada nos mesmos protocolos da internet (TCP/IP, HTTP, SMTP). Acesso restrito aos colaboradores. Pode ou não ter saída para a internet. |
| Extranet | Extensão da intranet com acesso controlado a usuários externos (parceiros, fornecedores, clientes). Geralmente protegida por VPN ou login. |
| DMZ (Zona Desmilitarizada) | Sub-rede pública entre a intranet e a internet, onde ficam servidores de acesso público (web, e-mail). Protegida por firewall em ambos os lados. Se invadida, isola a intranet interna. |
Como distinguir em prova
A regra de ouro: o que muda é a quem a rede serve.
- Internet: para todo mundo.
- Intranet: só para os de dentro.
- Extranet: para os de dentro + parceiros autorizados.
- DMZ: zona pública controlada que separa a internet da intranet.
A Web não é a internet
Cuidado com confusão clássica: Web ≠ Internet. A Internet é a infraestrutura (a rede). A Web é um serviço que roda sobre a internet, baseado em HTTP e HTML. Outros serviços que rodam sobre a internet: e-mail (SMTP/IMAP/POP3), FTP, SSH, VoIP, streaming, jogos online. Banca pega exatamente aí.
Marco Civil da Internet (Lei 12.965/2014)
A "constituição" brasileira da internet. Princípios:
- Neutralidade da rede: tratamento isonômico de pacotes, sem discriminação por conteúdo, origem ou destino.
- Privacidade: proteção de dados pessoais e do sigilo das comunicações.
- Liberdade de expressão.
- Responsabilidade dos provedores: provedor de aplicação só responde por conteúdo de terceiro após ordem judicial específica (Art. 19); provedor de conexão tem regras próprias.
- Guarda de logs: 1 ano para provedor de conexão, 6 meses para provedor de aplicação.
- Direito ao bloqueio temporário em casos específicos.
Bate-papo com o Seu Teoffilo
O Marco Civil da Internet é cobrado em concursos jurídicos e em informática. Memorize: Lei 12.965/2014, princípios da neutralidade, privacidade, liberdade. Provedor de aplicação só responde após ordem judicial (Art. 19); provedor de conexão guarda log por 1 ano; aplicação por 6 meses. Vai cair, especialmente em concursos federais.
Prof. Affonsinho explica, Módulo 022 Pilhas de protocolos
Modelo TCP/IP em 4 camadas (modelo prático)
É o modelo realmente implementado na internet. Tem 4 camadas, de cima para baixo:
- Aplicação: protocolos que o usuário enxerga. HTTP, HTTPS, FTP, SMTP, IMAP, POP3, DNS, DHCP, SSH, Telnet.
- Transporte: cuida da entrega entre processos. TCP (orientado a conexão, confiável) e UDP (sem conexão, mais rápido).
- Internet (ou Rede): roteamento de pacotes entre redes. IP (IPv4 e IPv6), ICMP, ARP, IPsec.
- Acesso à Rede (também chamada Enlace + Física, ou Host-to-Network): tecnologias físicas. Ethernet, Wi-Fi, PPP, MAC.
Modelo OSI em 7 camadas (modelo de referência)
A ISO criou o modelo OSI (Open Systems Interconnection) em 1984 como referência teórica. Não é amplamente implementado, mas é o modelo de referência clássico de prova.
- Aplicação (camada 7): interfaces de programa com a rede.
- Apresentação (6): codificação, criptografia, compressão.
- Sessão (5): estabelece, gerencia, termina sessões.
- Transporte (4): TCP, UDP. Mesma da TCP/IP.
- Rede (3): IP. Mesma da TCP/IP "Internet".
- Enlace (2): MAC, Ethernet, Wi-Fi (subnível MAC + LLC).
- Física (1): cabos, sinais elétricos, ondas.
Mnemônicos para OSI
- De cima para baixo: All People Seem To Need Data Processing = Aplicação, Presentação, Sessão, Transporte, Network(rede), Data link(enlace), Physical.
- De baixo para cima: Please Do Not Throw Sausage Pizza Away = Physical, Data link, Network, Transport, Sessão, Presentação, Aplicação.
Comparativo TCP/IP × OSI
| OSI (7 camadas) | TCP/IP (4 camadas) |
|---|---|
| 7. Aplicação | Aplicação |
| 6. Apresentação | |
| 5. Sessão | |
| 4. Transporte | Transporte |
| 3. Rede | Internet (Rede) |
| 2. Enlace | Acesso à Rede |
| 1. Física |
Encapsulamento
Quando um dado vai descendo a pilha, cada camada adiciona um cabeçalho próprio:
- Aplicação: dado bruto.
- Transporte: segmento (TCP) ou datagrama (UDP).
- Internet: pacote IP.
- Acesso à Rede: quadro Ethernet ou Wi-Fi.
- Física: bits.
Na recepção, cada camada remove seu cabeçalho até chegar no dado original. Cobrado em prova de TI: a sequência dado → segmento → pacote → quadro → bits.
TCP × UDP
| Característica | TCP | UDP |
|---|---|---|
| Conexão | Orientado a conexão (3-way handshake) | Sem conexão |
| Entrega | Confiável (retransmite pacotes perdidos) | Best-effort (perde sem reclamar) |
| Ordem | Garante ordem na chegada | Pode chegar fora de ordem |
| Velocidade | Mais lento (overhead de controle) | Mais rápido (mínimo overhead) |
| Cabeçalho | 20 bytes | 8 bytes |
| Uso típico | Web (HTTP), e-mail, FTP, SSH | DNS, DHCP, streaming ao vivo, VoIP, jogos online |
| Verificação | Checksum + ACK | Só checksum |
Regra prática: TCP quando você precisa de confiabilidade (e-mail, transferência de arquivo); UDP quando velocidade vale mais que perfeição (vídeo ao vivo, jogos).
Pegadinha da Dotôra Soffya
Pegadinha clássica: o modelo OSI tem 7 camadas; o TCP/IP tem 4. Não confunda. Em algumas versões antigas, o modelo TCP/IP é descrito com 5 camadas (separando Enlace e Física); mas o oficial publicado pela IETF é com 4. Outra pegadinha: UDP é mais rápido que TCP, não o contrário. UDP não tem overhead de confirmação, então é mais ágil.
Prof. Affonsinho explica, Módulo 033 Protocolos da Aplicação
HTTP e HTTPS
- HTTP (HyperText Transfer Protocol): protocolo da Web. Porta 80 (TCP). Cliente envia requisição (GET, POST, PUT, DELETE, HEAD, OPTIONS, PATCH); servidor responde com status (200 OK, 301 Redirect, 404 Not Found, 500 Server Error) + corpo. Sem estado (cada requisição é independente; estado é mantido por cookies/sessão).
- HTTPS: HTTP sobre TLS/SSL. Criptografa o tráfego. Porta 443 (TCP). Padrão atual.
- HTTP/1.1 (1997, RFC 2616, depois 7230 e 9110): persistente, pipelining.
- HTTP/2 (2015): multiplexação, header compression, server push.
- HTTP/3 (2022): roda sobre QUIC (UDP, não TCP). Mais rápido em redes instáveis.
FTP e SFTP
- FTP (File Transfer Protocol): transferência de arquivo. Portas 20 (dados) e 21 (controle). Tráfego em texto puro - inseguro hoje.
- SFTP (SSH File Transfer Protocol): transferência segura via SSH. Porta 22.
- FTPS: FTP sobre SSL/TLS. Porta 990 (implícito) ou 21 com STARTTLS (explícito).
E-mail: SMTP, IMAP, POP3
- SMTP (Simple Mail Transfer Protocol): envia e-mail entre servidores. Porta 25 (TCP, padrão antigo); 587 (submissão autenticada) ou 465 (SMTPS, com SSL/TLS).
- IMAP (Internet Message Access Protocol): acessa e-mail mantendo no servidor. Sincroniza pastas. Porta 143 (TCP); 993 (IMAPS).
- POP3 (Post Office Protocol v3): baixa e-mail para o cliente, geralmente apagando do servidor. Porta 110 (TCP); 995 (POP3S).
Diferença IMAP × POP3 (cobrada sempre em prova):
- IMAP: e-mail fica no servidor. Acessível de vários dispositivos sincronizados. Padrão atual.
- POP3: e-mail é baixado e (em geral) apagado do servidor. Acesso só de um dispositivo. Legado.
DNS
O DNS (Domain Name System) traduz nomes em endereços IP. Porta 53 (UDP padrão; TCP para zonas grandes ou DNSSEC). Sem DNS, você precisaria decorar 142.250.184.46 em vez de google.com.
Funcionamento simplificado:
- Você digita "google.com" no navegador.
- O sistema consulta o resolvedor (geralmente do provedor ou 8.8.8.8 do Google ou 1.1.1.1 da Cloudflare).
- O resolvedor consulta os servidores raiz (.), depois TLD (.com), depois autoritativo (google.com).
- Recebe o IP, passa para o navegador.
- Resultado é cacheado por TTL.
Registros DNS
| Tipo | O que aponta |
|---|---|
| A | Nome → endereço IPv4 |
| AAAA | Nome → endereço IPv6 |
| CNAME | Nome alternativo (apelido) → outro nome |
| MX | Mail Exchange: servidor de e-mail do domínio |
| NS | Name Server: servidor autoritativo do domínio |
| TXT | Texto livre (SPF, DKIM, verificação) |
| PTR | Reverso: IP → nome (rDNS) |
| SRV | Serviço: porta + servidor de um serviço |
| SOA | Start of Authority: info de zona DNS |
DHCP
O DHCP (Dynamic Host Configuration Protocol) atribui IPs automaticamente. Portas 67 (servidor) e 68 (cliente), em UDP. Quando você conecta na Wi-Fi e ganha IP, foi DHCP. Etapas (mnemônico DORA):
- Discover: cliente envia broadcast pedindo IP.
- Offer: servidor oferece IP.
- Request: cliente confirma o IP escolhido.
- Ack: servidor confirma e o cliente passa a usar.
Outros protocolos da Aplicação
- SSH (Secure Shell): acesso remoto seguro. Porta 22.
- Telnet: acesso remoto sem criptografia (legado). Porta 23.
- NTP (Network Time Protocol): sincronização de relógio. Porta 123 (UDP).
- SNMP (Simple Network Management Protocol): monitoramento de rede. Porta 161 (UDP).
- LDAP (Lightweight Directory Access Protocol): diretório de usuários. Porta 389; LDAPS 636.
- RDP (Remote Desktop Protocol): desktop remoto Windows. Porta 3389.
- VNC: desktop remoto multiplataforma. Porta 5900.
- SIP/RTP: VoIP. SIP porta 5060; RTP usa portas dinâmicas em UDP.
Alerta do Examinador
Memorize a relação SMTP/IMAP/POP3 sem confundir: SMTP envia (porta 25/587); IMAP (143/993) e POP3 (110/995) recebem. IMAP mantém no servidor; POP3 baixa. Em prova, banca pergunta qual protocolo é usado para enviar/receber e qual a porta padrão. Tabela na ponta da língua.
Prof. Affonsinho explica, Módulo 044 Endereçamento IP
IPv4
O IPv4 tem 32 bits, divididos em 4 octetos de 8 bits, separados por ponto. Cada octeto vai de 0 a 255. Total: 2^32 = ~4,3 bilhões de endereços. Exemplos: 192.168.0.1, 8.8.8.8, 200.137.27.10.
Como ficou pequeno (esgotamento mundial em 2011), surgiu o IPv6.
Classes IPv4 (legado)
| Classe | Faixa de início | Uso |
|---|---|---|
| A | 0.0.0.0 - 127.255.255.255 | Grandes redes (16 milhões hosts). Bit inicial 0. |
| B | 128.0.0.0 - 191.255.255.255 | Médias (65 mil hosts). Bits 10. |
| C | 192.0.0.0 - 223.255.255.255 | Pequenas (256 hosts). Bits 110. |
| D | 224.0.0.0 - 239.255.255.255 | Multicast. Bits 1110. |
| E | 240.0.0.0 - 255.255.255.255 | Reservada para experimentação. Bits 1111. |
Em 1993, classes foram substituídas por CIDR (Classless Inter-Domain Routing) com notação como 192.168.0.0/24 (24 bits de rede, 8 de host). Mas as classes ainda caem em prova.
IPs especiais e reservados
- 10.0.0.0/8: rede privada classe A (não roteável na internet).
- 172.16.0.0/12: rede privada classe B.
- 192.168.0.0/16: rede privada classe C (mais comum em casa).
- 127.0.0.0/8: loopback (localhost). 127.0.0.1 = a própria máquina.
- 169.254.0.0/16: APIPA (link-local, quando DHCP falha).
- 0.0.0.0: rota padrão / qualquer endereço.
- 255.255.255.255: broadcast geral.
IPv6
O IPv6 tem 128 bits, em 8 grupos de 4 dígitos hexadecimais, separados por dois-pontos. Total: 2^128 ≈ 340 undecilhões de endereços. Exemplo: 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Regras de notação:
- Zeros à esquerda em cada grupo podem ser omitidos:
0db8 → db8. - Sequências de grupos zero podem virar :: (uma vez só por endereço):
2001:db8::8a2e:370:7334. - Loopback IPv6:
::1. - Endereço indefinido:
::. - Link-local:
fe80::/10. - Privado (Unique Local):
fc00::/7(na prática, fd00::/8). - Multicast:
ff00::/8.
Comparação IPv4 × IPv6
| Característica | IPv4 | IPv6 |
|---|---|---|
| Tamanho | 32 bits | 128 bits |
| Notação | Decimal pontuada (4 octetos) | Hexadecimal com dois-pontos (8 grupos) |
| Quantidade de endereços | ~4,3 bilhões | ~340 undecilhões |
| Cabeçalho | 20-60 bytes (variável) | 40 bytes (fixo) |
| Loopback | 127.0.0.1 | ::1 |
| NAT | Necessário (escassez) | Não necessário (abundância) |
| IPsec | Opcional | Suporte nativo |
| Segurança | Adicionada | Embutida |
| Configuração | Manual ou DHCP | Auto-configuração (SLAAC) ou DHCPv6 |
NAT (Network Address Translation)
O NAT traduz IPs privados internos em IP público externo. Permite que múltiplos dispositivos numa rede compartilhem um IP público. Roteador doméstico faz NAT por padrão. Tipos:
- NAT estático: 1-para-1.
- NAT dinâmico: pool de IPs públicos.
- PAT (Port Address Translation, NAT overload): muitos para 1, distinguindo por porta. É o que seu roteador faz em casa.
Com IPv6, o NAT deixa de ser necessário (cada dispositivo tem IP global), mas firewalls continuam.
Máscara de sub-rede
Define quantos bits do IP são rede e quantos são host. Notações:
- Decimal: 255.255.255.0.
- CIDR: /24 (significa 24 bits de rede, 8 de host).
Para o usuário comum, /24 é típico (256 endereços, 254 utilizáveis - menos rede e broadcast).
Dica do Raffinha
Em prova, decore esses 5 pontos: 1) IPv4 = 32 bits / 4 octetos / decimal. 2) IPv6 = 128 bits / 8 grupos / hexa. 3) IPs privados são 10.x, 172.16-31.x, 192.168.x. 4) Loopback IPv4 = 127.0.0.1; IPv6 = ::1. 5) NAT traduz interno-externo, comum no roteador caseiro.
Prof. Affonsinho explica, Módulo 055 Portas, URLs e DNS em detalhe
Portas conhecidas (well-known)
Portas vão de 0 a 65535 (16 bits). Divisão da IANA:
- 0-1023: well-known (conhecidas, atribuídas pela IANA).
- 1024-49151: registered (registradas).
- 49152-65535: dinâmicas/efêmeras (cliente).
Tabela das portas mais cobradas
| Porta | Protocolo | Função |
|---|---|---|
| 20 (TCP) | FTP-DATA | Transferência de dados FTP |
| 21 (TCP) | FTP | Controle FTP |
| 22 (TCP) | SSH/SFTP | Acesso remoto seguro, transferência segura |
| 23 (TCP) | Telnet | Acesso remoto sem criptografia (legado) |
| 25 (TCP) | SMTP | Envio de e-mail entre servidores |
| 53 (UDP/TCP) | DNS | Resolução de nomes |
| 67/68 (UDP) | DHCP | 67 servidor, 68 cliente |
| 69 (UDP) | TFTP | FTP trivial, sem autenticação |
| 80 (TCP) | HTTP | Web sem criptografia |
| 110 (TCP) | POP3 | Recebimento de e-mail (baixa) |
| 123 (UDP) | NTP | Sincronização de tempo |
| 143 (TCP) | IMAP | Recebimento de e-mail (mantém no servidor) |
| 161 (UDP) | SNMP | Monitoramento de rede |
| 389 (TCP) | LDAP | Diretório de usuários |
| 443 (TCP) | HTTPS | Web com criptografia TLS |
| 465 (TCP) | SMTPS | SMTP com SSL/TLS implícito |
| 587 (TCP) | SMTP submissão | Envio autenticado (clientes) |
| 636 (TCP) | LDAPS | LDAP sobre SSL/TLS |
| 993 (TCP) | IMAPS | IMAP sobre SSL/TLS |
| 995 (TCP) | POP3S | POP3 sobre SSL/TLS |
| 1433 (TCP) | MS SQL Server | Banco de dados |
| 3306 (TCP) | MySQL | Banco de dados |
| 3389 (TCP) | RDP | Desktop remoto Windows |
| 5432 (TCP) | PostgreSQL | Banco de dados |
| 8080 (TCP) | HTTP-Alt | HTTP alternativo (proxy, tomcat) |
URL: anatomia
A URL (Uniform Resource Locator) tem o formato:
protocolo://usuario:senha@host:porta/caminho?query#fragmento
Exemplo: https://user:pass@www.exemplo.com.br:443/produtos/livros?categoria=ti&ano=2026#topo
- protocolo: https, http, ftp, mailto, file.
- usuario:senha@: opcional. Para autenticação básica.
- host: nome de domínio ou IP.
- porta: opcional (padrão pelo protocolo: HTTP 80, HTTPS 443).
- caminho: estrutura hierárquica do recurso.
- query: parâmetros após "?", separados por "&".
- fragmento: âncora interna, após "#", processada só no cliente.
O navegador identifica o protocolo, faz DNS no host, conecta na porta, manda a requisição com caminho + query, e processa o fragmento localmente.
Hierarquia DNS
Os domínios são hierárquicos, lidos da direita para a esquerda:
- Raiz: o ponto final ".", geralmente omitido.
- TLD (Top Level Domain): .com, .org, .net (gTLD), .br, .us, .uk (ccTLD).
- SLD (Second Level Domain): google em google.com, furafila em furafila.com.br.
- Subdomínios: www, mail, api.
- FQDN (Fully Qualified Domain Name): nome completo. Ex:
www.furafila.com.br.
DNS no Brasil
O NIC.br (Núcleo de Informação e Coordenação do Ponto BR) gerencia o domínio .br, sob coordenação do CGI.br. Subdomínios .gov.br, .edu.br, .org.br, .com.br, .net.br etc. têm regras próprias.
DNSSEC
O DNSSEC (DNS Security Extensions) adiciona assinatura digital aos registros DNS, evitando que um atacante envenene o cache (cache poisoning) e redirecione você a um servidor falso. Implementado em parte no Brasil; obrigatório em domínios .gov.br.
Bate-papo com o Seu Teoffilo
Em prova federal, banca cobra constantemente DNS, portas e estrutura de URL. Memorize os 12 protocolos da camada de aplicação com as portas. Decore que .br é gerenciado pelo NIC.br, sob CGI.br. E lembre: a URL completa tem 7 partes (protocolo, credencial, host, porta, caminho, query, fragmento). Em prova essa anatomia rende questão fácil.
Prof. Affonsinho explica, Módulo 066 Como você se conecta
Tecnologias de acesso à internet
- Discada (Dial-up): anos 1990 e 2000. Linha telefônica, 56 kbps máximo. Legado.
- ADSL (Asymmetric Digital Subscriber Line): par metálico telefônico, mas com modulação digital. Velocidades 1-100 Mbps. Domou nos anos 2000-2010.
- VDSL: variação mais rápida do ADSL. Até 100 Mbps.
- Cabo (HFC, DOCSIS): par coaxial da TV a cabo. Compartilhado entre vizinhos. Velocidades 100 Mbps a 1 Gbps.
- Fibra óptica: transmite luz em vidro. Alta velocidade, baixa latência.
- FTTH (Fiber to the Home): fibra até a casa. Padrão atual.
- FTTB (Fiber to the Building): fibra até o prédio.
- FTTC (Fiber to the Curb): fibra até o poste, último trecho metálico.
- 4G LTE: móvel, 100 Mbps download. Padrão dos anos 2010.
- 5G: móvel, até 10 Gbps. Latência de poucos ms. Padrão atual (2020+).
- Satélite: cobertura global, alta latência. Hoje (2026) com Starlink usando órbita baixa, latência caiu drasticamente.
- WAN sem fio (PtP, microondas): usado em ambientes corporativos.
Wi-Fi (IEEE 802.11)
O Wi-Fi é o padrão de rede local sem fio, definido pela IEEE 802.11. Gerações:
| Geração | Wi-Fi nº | Frequência | Velocidade máxima teórica |
|---|---|---|---|
| 802.11a (1999) | Wi-Fi 1 (retroativo) | 5 GHz | 54 Mbps |
| 802.11b (1999) | Wi-Fi 2 (retroativo) | 2,4 GHz | 11 Mbps |
| 802.11g (2003) | Wi-Fi 3 (retroativo) | 2,4 GHz | 54 Mbps |
| 802.11n (2009) | Wi-Fi 4 | 2,4 e 5 GHz | 600 Mbps |
| 802.11ac (2013) | Wi-Fi 5 | 5 GHz | ~3,5 Gbps |
| 802.11ax (2019) | Wi-Fi 6 e 6E | 2,4, 5, e 6 GHz (6E) | ~9,6 Gbps |
| 802.11be (2024) | Wi-Fi 7 | 2,4, 5 e 6 GHz | ~46 Gbps |
Bandas Wi-Fi
- 2,4 GHz: maior alcance, mais penetração em paredes, mais interferência (microondas, Bluetooth, vizinhos), menos canais não sobrepostos (3 nos EUA).
- 5 GHz: maior velocidade, menos interferência, menor alcance, muitos canais não sobrepostos.
- 6 GHz (Wi-Fi 6E e 7): novíssima, ainda menos congestionada, exige hardware compatível.
Segurança Wi-Fi
- WEP (1997): legado, quebrável em minutos. NÃO USAR.
- WPA (2003): provisório.
- WPA2 (2004): padrão por anos. AES.
- WPA3 (2018): atual. SAE (Simultaneous Authentication of Equals) substitui PSK; resistente a ataques de dicionário.
Modos de operação Wi-Fi
- Infraestrutura: dispositivos se conectam a um ponto de acesso (AP), geralmente o roteador.
- Ad-hoc (peer-to-peer): dispositivos conectam-se diretamente entre si.
- Mesh: vários APs cooperando para cobertura ampla.
Equipamentos de rede
- Modem: converte sinal entre meios (ex: fibra/coaxial para Ethernet).
- Roteador: encaminha pacotes entre redes. Geralmente com Wi-Fi e NAT.
- Switch: conecta dispositivos numa rede local. Camada 2 (MAC).
- Hub: legado, repete o sinal para todas as portas.
- Bridge: conecta segmentos. Camada 2.
- Access Point (AP): estende rede sem fio.
- Gateway: dispositivo de saída para outra rede (geralmente o roteador).
- Firewall: filtra tráfego por regras. Veremos na aula 09.
- Proxy: intermediário. Pode cachear, filtrar, anonimizar.
VPN (Virtual Private Network)
A VPN cria um túnel cifrado entre dois pontos, simulando rede privada sobre rede pública. Usos:
- Acesso remoto: funcionário acessa intranet de casa.
- Site-to-site: filiais conectadas como uma rede só.
- Privacidade pessoal: VPN comercial mascara IP do usuário.
- Burlar geo-bloqueio: simular estar em outro país.
Protocolos: IPsec, OpenVPN, WireGuard, L2TP, PPTP (legado), SSTP.
Pegadinha da Dotôra Soffya
Cuidado com duas trocas. Primeira: Wi-Fi 6 = 802.11ax; Wi-Fi 5 = 802.11ac; Wi-Fi 7 = 802.11be. Confunda essas siglas e perde questão. Segunda: WPA3 (atual, seguro) × WPA2 (legado mas ainda usado) × WEP (PROIBIDO usar). WEP foi quebrado faz mais de 20 anos.
! Encontro com o vilão
O Concurseiro Aprovado é o vilão desta aula. Ele passou no concurso, mas estuda do jeito antigo. Em informática, jura que IPv6 ainda não está em uso (errado, é padrão), que classes IPv4 são determinantes (foram substituídas por CIDR em 1993), que POP3 é melhor que IMAP (depende do uso), que Wi-Fi 5 é a versão mais nova (já tem Wi-Fi 7).
O vilão da aula: Concurseiro Aprovado
Ele troca portas de protocolos, confunde IPv4 com IPv6, mistura camadas TCP/IP com OSI, jura que IMAP e POP3 fazem a mesma coisa, e acha que WEP ainda é seguro. Atenção redobrada nas questões finais.
Como derrotar o Aprovado:
- Memorize as 4 camadas TCP/IP: Aplicação, Transporte, Internet, Acesso à Rede.
- Memorize as 7 camadas OSI: Aplicação, Apresentação, Sessão, Transporte, Rede, Enlace, Física.
- Memorize as 12 portas principais: 21, 22, 23, 25, 53, 80, 110, 143, 443, 465, 587, 993, 995.
- Memorize: IPv4 = 32 bits, decimal; IPv6 = 128 bits, hexa.
- Memorize: SMTP envia; IMAP/POP3 recebem. IMAP mantém no servidor; POP3 baixa.
- Memorize: WPA3 é o atual; WEP é proibido; WPA2 é legado.
◆ Mapa mental
História
- ARPANET 1969
- TCP/IP 1983 (Cerf, Kahn)
- WWW 1989-1991 (Berners-Lee)
- Brasil RNP 1989, comercial 1995
- Marco Civil Lei 12.965/2014
Conceitos
- Internet: pública, mundial
- Intranet: privada, organização
- Extranet: parceiros externos
- DMZ: zona controlada
- Web ≠ Internet
TCP/IP (4 cam)
- Aplicação: HTTP, FTP, DNS
- Transporte: TCP, UDP
- Internet: IP, ICMP, ARP
- Acesso à Rede: Ethernet, Wi-Fi
OSI (7 cam)
- 7. Aplicação
- 6. Apresentação
- 5. Sessão
- 4. Transporte
- 3. Rede
- 2. Enlace
- 1. Física
TCP × UDP
- TCP: confiável, ordenado, lento
- UDP: rápido, sem garantias
- TCP: HTTP, FTP, e-mail
- UDP: DNS, DHCP, streaming, jogos
Portas
- 21 FTP, 22 SSH, 25 SMTP
- 53 DNS, 80 HTTP, 110 POP3
- 143 IMAP, 443 HTTPS
- 465 SMTPS, 587 submissão
- 993 IMAPS, 995 POP3S
IP
- IPv4: 32 bits, decimal
- IPv6: 128 bits, hexa
- Privados: 10.x, 172.16-31.x, 192.168.x
- Loopback: 127.0.0.1 / ::1
- NAT, CIDR (/24)
DNS
- Porta 53 (UDP)
- Hierárquico: raiz → TLD → SLD
- Registros: A, AAAA, MX, CNAME, NS, TXT, PTR
- NIC.br gerencia .br
Wi-Fi 802.11
- a/b/g/n/ac/ax/be
- Wi-Fi 5 = ac
- Wi-Fi 6 = ax (2019)
- Wi-Fi 7 = be (2024)
- WEP/WPA/WPA2/WPA3
↻ Revisão relâmpago
5 minutos antes da prova, leia só isto.
- ARPANET 1969. TCP/IP 1983 (Cerf, Kahn). WWW 1989-1991 (Berners-Lee, CERN).
- Brasil: RNP 1989; abertura comercial 1995; Marco Civil Lei 12.965/2014.
- Internet = pública. Intranet = privada. Extranet = intranet + parceiros. DMZ = zona pública controlada.
- Web ≠ Internet: Web é serviço sobre internet; outros: e-mail, FTP, SSH, VoIP.
- TCP/IP em 4 camadas: Aplicação, Transporte, Internet, Acesso à Rede.
- OSI em 7 camadas: Aplicação, Apresentação, Sessão, Transporte, Rede, Enlace, Física.
- Encapsulamento: dado → segmento (TCP) ou datagrama (UDP) → pacote (IP) → quadro → bits.
- TCP: orientado a conexão, confiável, ordenado. UDP: sem conexão, rápido, sem garantias.
- HTTP: porta 80. HTTPS: 443. FTP: 20/21. SSH/SFTP: 22.
- SMTP: 25 (envio padrão), 587 (submissão), 465 (SMTPS).
- IMAP: 143; IMAPS: 993. POP3: 110; POP3S: 995.
- DNS: 53 (UDP). DHCP: 67/68 (UDP). NTP: 123 (UDP).
- RDP: 3389. Telnet: 23 (legado).
- SMTP envia; IMAP/POP3 recebem. IMAP mantém no servidor; POP3 baixa.
- IPv4: 32 bits, decimal pontuada (4 octetos), 4,3 bilhões. Loopback 127.0.0.1.
- IPv6: 128 bits, hexadecimal (8 grupos), 340 undecilhões. Loopback ::1.
- IPs privados: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. APIPA: 169.254.0.0/16.
- NAT: traduz interno-externo (PAT/overload é o doméstico).
- DNS: hierárquico raiz → TLD (.com, .br) → SLD. Registros A, AAAA, MX, CNAME, NS, TXT, PTR. NIC.br gerencia .br.
- URL: protocolo://usuario:senha@host:porta/caminho?query#frag.
- DHCP DORA: Discover, Offer, Request, Ack.
- Acesso: discada, ADSL, cabo, fibra (FTTH/B/C), 4G, 5G, satélite.
- Wi-Fi 802.11: a/b/g/n/ac/ax/be. Wi-Fi 5 = ac; Wi-Fi 6 = ax (2019); Wi-Fi 7 = be (2024).
- Bandas: 2,4 GHz (alcance), 5 GHz (velocidade), 6 GHz (Wi-Fi 6E/7).
- Segurança Wi-Fi: WEP (proibido), WPA, WPA2 (legado), WPA3 (atual).
? 10 questões comentadas
As dez questões cobrem definições, modelos de camadas, protocolos, portas, IP e Wi-Fi.
Dica do Fuffu
Tabela de portas é o trunfo. Decore: 21 FTP, 22 SSH, 25 SMTP, 53 DNS, 80 HTTP, 110 POP3, 143 IMAP, 443 HTTPS. Já valem 50% das questões.
Questão 01 · Comentada
Enunciado. Sobre a distinção entre Internet, Intranet e Extranet:
- A) Intranet, Internet e Extranet são sinônimos.
- B) Internet é a rede pública e mundial baseada em TCP/IP, acessível por qualquer dispositivo conectado. Intranet é uma rede privada de uma organização, com mesmos protocolos. Extranet é uma extensão da intranet com acesso controlado a usuários externos (parceiros, clientes, fornecedores), geralmente protegida por VPN ou autenticação.
- C) Intranet só funciona com IPs públicos.
- D) Extranet é uma rede física de cabos coaxiais.
- E) Internet usa protocolos diferentes da Intranet.
Gabarito: B
Prof. Affonsinho comenta
Cobra a distinção fundamental entre os três conceitos.
- A errada: são diferentes em escopo e em quem pode acessar.
- B CORRETA definição padrão: exato. Internet pública × Intranet privada × Extranet com acesso controlado a externos.
- C errada: intranet usa IPs privados tipicamente, não públicos.
- D errada: extranet é conceito lógico (de acesso), não físico.
- E errada: todas usam os mesmos protocolos TCP/IP. A diferença é de acesso e escopo.
Tese central: Internet = pública mundial; Intranet = privada interna; Extranet = intranet + parceiros externos.
Questão 02 · Comentada
Enunciado. Quantas camadas tem o modelo TCP/IP?
- A) 7 camadas, iguais ao OSI.
- B) 5 camadas.
- C) 4 camadas: Aplicação, Transporte, Internet (Rede) e Acesso à Rede.
- D) 3 camadas.
- E) TCP/IP não tem camadas, apenas protocolos.
Gabarito: C
Prof. Affonsinho comenta
Cobra o número de camadas TCP/IP.
- A errada: 7 camadas é OSI; TCP/IP tem 4.
- B errada: alguns autores apresentam 5 (separando Enlace e Física), mas o oficial da IETF é 4.
- C CORRETA modelo TCP/IP padrão: exato. 4 camadas com seus papéis.
- D errada: são 4 camadas no modelo padrão.
- E errada: TCP/IP é um modelo em camadas, sim.
Tese central: TCP/IP = 4 camadas (Aplicação, Transporte, Internet, Acesso à Rede). OSI = 7 camadas.
Questão 03 · Comentada
Enunciado. Qual a porta padrão do protocolo HTTPS?
- A) 80
- B) 21
- C) 443
- D) 8080
- E) 25
Gabarito: C
Prof. Affonsinho comenta
Cobra porta de HTTPS.
- A errada: 80 é HTTP (sem TLS).
- B errada: 21 é FTP.
- C CORRETA IANA, well-known port: exato. HTTPS = HTTP sobre TLS, porta 443.
- D errada: 8080 é HTTP alternativo (não-padrão), comum em proxies.
- E errada: 25 é SMTP.
Tese central: HTTPS = porta 443 (TCP). HTTP = 80. Decore os pares: 80/443, 21/990, 25/465, 110/995, 143/993.
Questão 04 · Comentada
Enunciado. Sobre a diferença entre os protocolos IMAP e POP3:
- A) IMAP envia e-mail; POP3 recebe.
- B) Ambos enviam e-mail, são equivalentes.
- C) IMAP (Internet Message Access Protocol, porta 143; IMAPS 993) acessa as mensagens mantendo-as no servidor, sincronizando entre dispositivos. POP3 (Post Office Protocol v3, porta 110; POP3S 995) baixa as mensagens para o cliente, geralmente apagando do servidor. Ambos recebem e-mail; quem envia é o SMTP.
- D) IMAP só funciona em desktop.
- E) POP3 é mais novo que o IMAP.
Gabarito: C
Prof. Affonsinho comenta
Cobra a distinção e o papel de cada um.
- A errada: nenhum dos dois envia; quem envia é SMTP. IMAP e POP3 recebem.
- B errada: não enviam (recebem) e não são equivalentes: IMAP mantém no servidor; POP3 baixa.
- C CORRETA IMAP/POP3, papel e portas: exato. IMAP × POP3 com portas + comportamento de sincronização.
- D errada: IMAP funciona em qualquer dispositivo (desktop, mobile, web).
- E errada: POP3 é o legado; IMAP é mais novo e mais flexível.
Tese central: SMTP envia; IMAP (143/993) e POP3 (110/995) recebem. IMAP mantém no servidor; POP3 baixa.
Questão 05 · Comentada
Enunciado. Sobre o endereçamento IPv4 e IPv6:
- A) IPv4 e IPv6 têm o mesmo tamanho de 32 bits.
- B) IPv4 tem 32 bits (4 octetos decimais separados por ponto, ex: 192.168.0.1, com aproximadamente 4,3 bilhões de endereços); IPv6 tem 128 bits (8 grupos hexadecimais separados por dois-pontos, ex: 2001:0db8::1, com aproximadamente 340 undecilhões de endereços). O loopback é 127.0.0.1 (IPv4) e ::1 (IPv6).
- C) IPv6 tem 64 bits.
- D) IPv4 já não é mais usado em 2026.
- E) IPv4 usa hexadecimal e IPv6 usa decimal.
Gabarito: B
Prof. Affonsinho comenta
Cobra os tamanhos e formatos dos dois.
- A errada: IPv4 = 32 bits; IPv6 = 128 bits. Diferença de 4x.
- B CORRETA RFC 791 (IPv4) + RFC 8200 (IPv6): exato. Tamanhos, notações, exemplos e loopbacks.
- C errada: IPv6 tem 128 bits, não 64.
- D errada: IPv4 ainda é amplamente usado em 2026; convive com IPv6 (dual stack).
- E errada: inversão: IPv4 é decimal; IPv6 é hexadecimal.
Tese central: IPv4 = 32 bits, decimal pontuada; IPv6 = 128 bits, hexa em 8 grupos. Loopback: 127.0.0.1 / ::1.
Questão 06 · Comentada
Enunciado. Sobre os protocolos da camada de Transporte:
- A) TCP e UDP fazem o mesmo trabalho.
- B) TCP é mais rápido que UDP.
- C) TCP (Transmission Control Protocol) é orientado a conexão (3-way handshake), confiável (retransmite pacotes perdidos), garante ordem na chegada e tem cabeçalho de 20 bytes. UDP (User Datagram Protocol) é sem conexão, sem garantias, mais rápido (8 bytes de cabeçalho). TCP é usado por HTTP/FTP/SMTP/SSH; UDP por DNS/DHCP/streaming/jogos.
- D) UDP é orientado a conexão.
- E) Não há diferença entre TCP e UDP em termos de garantia.
Gabarito: C
Prof. Affonsinho comenta
Cobra a distinção entre os dois protocolos de transporte.
- A errada: fazem trabalho diferente: TCP confiável e ordenado; UDP rápido e sem garantia.
- B errada: UDP é mais rápido: tem menos overhead de controle (sem ACK, sem ordem).
- C CORRETA RFC 793 (TCP) + RFC 768 (UDP): exato. Comparativo completo + casos de uso.
- D errada: UDP é sem conexão; TCP é o orientado a conexão.
- E errada: diferença é fundamental: TCP garante; UDP é best-effort.
Tese central: TCP confiável + ordenado + lento (HTTP, e-mail); UDP rápido + sem garantia (DNS, streaming, jogos).
Questão 07 · Comentada
Enunciado. Sobre o sistema DNS:
- A) DNS é uma rede física, não um protocolo.
- B) DNS opera na porta 25.
- C) O DNS (Domain Name System) é o sistema hierárquico que traduz nomes de domínios em endereços IP (e vice-versa, no DNS reverso). Opera na porta 53 (UDP por padrão; TCP para zonas grandes ou DNSSEC). Tem registros A (IPv4), AAAA (IPv6), MX (e-mail), CNAME (apelido), NS (servidor), TXT (texto), PTR (reverso). No Brasil, NIC.br gerencia o .br, sob coordenação do CGI.br.
- D) DNS funciona apenas para domínios .com.
- E) DNS substitui o protocolo HTTP.
Gabarito: C
Prof. Affonsinho comenta
Cobra a função e os componentes do DNS.
- A errada: DNS é protocolo + serviço hierárquico; não é rede física.
- B errada: DNS opera na porta 53; 25 é SMTP.
- C CORRETA RFC 1034/1035 + NIC.br: exato. Função + porta + registros + governança no Brasil.
- D errada: funciona para qualquer TLD: .com, .br, .org, .gov.br etc.
- E errada: DNS e HTTP fazem coisas distintas: DNS resolve nome em IP; HTTP transfere conteúdo web.
Tese central: DNS porta 53; resolve nome em IP; registros A, AAAA, MX, CNAME, NS, TXT, PTR. NIC.br gerencia .br.
Questão 08 · Comentada
Enunciado. No Wi-Fi (IEEE 802.11), qual é o padrão chamado de "Wi-Fi 6"?
- A) 802.11g
- B) 802.11n
- C) 802.11ac
- D) 802.11ax
- E) 802.11be
Gabarito: D
Prof. Affonsinho comenta
Cobra a equivalência entre nome simplificado e padrão técnico.
- A errada: 802.11g (2003) é Wi-Fi 3 (retroativo).
- B errada: 802.11n (2009) é Wi-Fi 4.
- C errada: 802.11ac (2013) é Wi-Fi 5.
- D CORRETA Wi-Fi Alliance: exato. 802.11ax = Wi-Fi 6 (2019). Wi-Fi 6E é a variante com banda 6 GHz.
- E errada: 802.11be (2024) é Wi-Fi 7.
Tese central: Wi-Fi 5 = ac (2013); Wi-Fi 6 = ax (2019); Wi-Fi 6E = ax na banda 6 GHz; Wi-Fi 7 = be (2024).
Questão 09 · Comentada
Enunciado. Considere a URL: https://www.exemplo.com.br:443/produtos?cat=ti#topo. Qual parte representa o fragmento?
- A) https
- B) www.exemplo.com.br
- C) /produtos
- D) ?cat=ti
- E) #topo
Gabarito: E
Prof. Affonsinho comenta
Cobra a anatomia de URL.
- A errada: https é o protocolo.
- B errada: www.exemplo.com.br é o host.
- C errada: /produtos é o caminho.
- D errada: ?cat=ti é a query string.
- E CORRETA anatomia de URL, RFC 3986: exato. #topo é o fragmento: âncora interna processada só no cliente.
Tese central: URL: protocolo://host:porta/caminho?query#fragmento. Fragmento (#) é interno do cliente.
Questão 10 · Comentada
Enunciado. Sobre o protocolo de segurança Wi-Fi WPA3:
- A) WPA3 é mais antigo que o WEP.
- B) WPA3 é o protocolo de segurança Wi-Fi atual (lançado em 2018), substituindo o WPA2 (2004), o WPA (2003) e o WEP (1997, hoje proibido por ser facilmente quebrável). WPA3 introduz o SAE (Simultaneous Authentication of Equals) em vez de PSK, oferecendo proteção contra ataques de dicionário.
- C) WPA3 não usa criptografia.
- D) WEP é considerado o mais seguro entre os protocolos Wi-Fi.
- E) Todos os roteadores em 2026 ainda usam WEP por padrão.
Gabarito: B
Prof. Affonsinho comenta
Cobra a hierarquia dos protocolos de segurança Wi-Fi.
- A errada: WPA3 (2018) é mais novo que WEP (1997). WEP é o legado.
- B CORRETA Wi-Fi Alliance, padrão atual: exato. Histórico + introdução do SAE + segurança contra ataque de dicionário.
- C errada: WPA3 usa criptografia forte (AES-CCMP/GCMP).
- D errada: WEP é o mais inseguro: foi quebrado nos anos 2000.
- E errada: roteadores modernos vêm com WPA2/WPA3; WEP foi descontinuado pela aliança Wi-Fi anos atrás.
Tese central: WEP (1997, proibido) → WPA (2003) → WPA2 (2004, legado) → WPA3 (2018, atual com SAE).
Fim da aula 07
Você dominou Internet, Intranet, Extranet.
TCP/IP em 4 camadas, OSI em 7.
HTTP, FTP, SMTP, IMAP, DNS, DHCP.
IPv4, IPv6, portas, Wi-Fi.
Aula 07 de 15 · Informática
Próxima: Navegadores e Correio Eletrônico.






