Conceitos essenciais: IP, portas, serviços, cliente e servidor

Cliente e servidor: quem pede e quem responde

Toda comunicação em rede acontece entre dois papéis. O cliente é quem faz um pedido: “me mande esse arquivo”, “toque esse filme”, “guarde este backup”. O servidor é quem está disponível para receber pedidos e responder. A analogia mais simples é a de um restaurante: o cliente pede, a cozinha prepara e entrega. A cozinha não vai até a mesa perguntar se alguém quer algo; ela fica pronta, esperando pedidos.

Os papéis não são fixos por tipo de aparelho. O seu notebook é cliente quando abre uma pasta do servidor e vira servidor se compartilhar uma pasta com o celular. O que define o papel é a direção do pedido naquela conversa, como aprofunda O que é um servidor doméstico e para que ele serve.

Para que o pedido chegue, o cliente precisa saber onde o servidor está (endereço IP) e a quem, dentro dele, dirigir o pedido (porta).

Endereço IP: o número de cada aparelho

Um endereço IP é o número que identifica um aparelho em uma rede, como o endereço de uma casa identifica onde o carteiro deve entregar. Na versão mais comum (IPv4), ele tem quatro números de 0 a 255 separados por pontos, como 192.168.1.10. Todo aparelho conectado ao seu roteador, por cabo ou Wi-Fi, recebe um.

IP privado: o endereço dentro de casa

Os endereços usados dentro das casas e empresas vêm de faixas reservadas que não existem na internet pública. As três faixas são 192.168.0.0 a 192.168.255.255 (a mais comum em roteadores domésticos), 10.0.0.0 a 10.255.255.255 e 172.16.0.0 a 172.31.255.255. Se o endereço do seu notebook começa com 192.168. ou 10., ele é privado. Milhões de casas usam exatamente os mesmos números sem conflito, porque esses endereços só valem dentro de cada rede local, como numeração de apartamentos que se repete de prédio para prédio.

IP público: o endereço da casa na rua

A sua conexão com a internet tem um único endereço visto de fora: o IP público, atribuído pela operadora ao seu modem ou roteador. É o endereço do prédio inteiro. Tudo o que sai da sua casa para a internet aparece com esse número, e tudo o que chega vem para ele. Na maioria das conexões residenciais no Brasil, esse endereço muda de tempos em tempos e, em muitas operadoras, nem sequer é exclusivo seu (um arranjo chamado CGNAT, em que várias casas dividem um endereço público). Isso tem consequências para o acesso remoto, tratadas em Acesso remoto seguro.

Como ver o seu IP privado

Dois comandos mostram o endereço do aparelho em que você está. Eles apenas listam informações; não alteram nada.

ipconfig

No Windows, procure a linha “Endereço IPv4” da conexão em uso (Ethernet ou Wi-Fi). O “Gateway Padrão” da mesma lista é o endereço do seu roteador, conceito que veremos adiante.

ip -4 addr

No Linux (inclusive no servidor), o endereço aparece depois de inet na interface de rede ativa, em geral chamada eth0, enp… ou wlan0.

Um servidor precisa de um endereço que não mude, para que os outros aparelhos sempre o encontrem. Como conseguir isso (reserva no roteador ou configuração estática) é o assunto de IP fixo, DHCP e reserva de endereço para o servidor.

Portas: o prédio e os apartamentos

Se o IP é o endereço do prédio, a porta é o número do apartamento. Um único servidor pode oferecer vários serviços ao mesmo tempo (arquivos, site, acesso remoto), e cada um escuta em uma porta diferente, um número de 1 a 65535. Quando o cliente faz um pedido, ele informa o endereço e a porta: “prédio 192.168.1.10, apartamento 445”. O sistema operacional do servidor entrega o pedido ao programa que mora naquela porta.

A notação é endereço:porta, com dois-pontos. Você vai ver isso em tutoriais e na barra do navegador: 192.168.1.10:8096 significa “o serviço que escuta na porta 8096 do aparelho 192.168.1.10”. Quando a porta não aparece, o programa usa a padrão daquele tipo de serviço: navegadores assumem 80 para http e 443 para https.

Algumas portas são tão usadas que viraram convenção. A tabela reúne as que mais aparecem em servidores domésticos. Os números são padrão dos protocolos, mas muitos programas permitem mudar a porta na configuração.

Serviços e daemons: os programas que atendem

Um serviço é um programa que fica rodando no servidor, sem janela e sem alguém sentado na frente, esperando pedidos. É o morador de cada apartamento do prédio. No Linux, esses programas são chamados de daemons (pronuncia-se “dêmons”, e por convenção muitos têm nomes terminados em “d”: sshd para SSH, smbd para o Samba). No Windows, chamam-se “serviços” mesmo, e aparecem no aplicativo Serviços.

Quando um tutorial diz que “o serviço não subiu” ou “reinicie o serviço”, está falando desse programa de fundo. Um serviço parado deixa a porta vazia: o cliente bate no apartamento e ninguém atende, o que aparece do lado do cliente como “conexão recusada”. Um serviço rodando, mas mal configurado, atende e responde errado. Entender essa diferença resolve metade dos problemas descritos em Solução de problemas comuns.

Vale separar três coisas que iniciantes misturam: o serviço (o programa que atende), o protocolo (a língua que ele fala) e a porta (onde ele escuta). O Samba é um serviço que fala o protocolo SMB na porta 445; trocar a porta não muda a língua, e trocar o programa não muda o protocolo.

Protocolos: a língua de cada conversa

Um protocolo é o conjunto de regras que cliente e servidor seguem para se entender: como começa a conversa, como se pede algo, como vem a resposta. É a língua combinada. Dois programas que falam o mesmo protocolo se entendem mesmo que sejam de fabricantes diferentes; é por isso que um celular Android, um Mac e uma TV conseguem abrir a mesma pasta compartilhada de um servidor Linux. Os protocolos que mais aparecem neste site:

• HTTP e HTTPS: a língua das páginas web. Quase toda interface de administração de servidor (OpenMediaVault, TrueNAS, Jellyfin, Pi-hole) é uma página web, portanto usa HTTP ou HTTPS. O “S” indica que a conversa é criptografada.
• SMB: a língua das pastas compartilhadas, criada pela Microsoft e falada por Windows, macOS, Linux (por meio do Samba), celulares e TVs. É o que faz uma pasta do servidor aparecer no Explorador de Arquivos como se fosse local. O uso prático está em Compartilhar arquivos na rede de casa com SMB e Samba.
• SSH: a língua do acesso remoto ao terminal, com criptografia. É como você administra um servidor Linux sem monitor.
• DNS: a língua das consultas de nomes, explicada a seguir.

DNS: trocar números por nomes

Ninguém decora endereços IP, assim como ninguém decora coordenadas geográficas para ir à padaria. O DNS (sistema de nomes de domínio) é o serviço que traduz nomes em números: quando você digita um site no navegador, o computador pergunta a um servidor DNS “qual é o IP desse nome?”, recebe o número e só então faz o pedido. É a lista telefônica da rede.

Na rede de casa, o roteador normalmente faz esse papel, repassando as perguntas aos servidores da operadora. Ele também pode traduzir nomes locais, de modo que você acesse servidor.local em vez de 192.168.1.10; há várias formas de fazer isso, do arquivo hosts a um servidor DNS próprio como o Pi-hole, e o assunto tem guia próprio: DNS local e nomes de dispositivos.

Gateway e NAT: a porta de saída da casa

O gateway é o aparelho pelo qual a sua rede local fala com o mundo exterior: na prática, o roteador. Quando um aparelho quer falar com algo que não está na rede de casa, ele entrega o pedido ao gateway, que o encaminha para a internet. É a portaria do prédio: tudo o que sai e entra passa por ela. É por isso que o endereço do roteador aparece como “Gateway Padrão” no ipconfig.

Como a casa inteira tem um único IP público e dezenas de IPs privados, o roteador precisa de um truque para que as respostas da internet cheguem ao aparelho certo. Esse truque é o NAT (tradução de endereços de rede): ao encaminhar um pedido para fora, o roteador anota “este pedido saiu do notebook 192.168.1.23” e, quando a resposta volta ao IP público, consulta a anotação e entrega ao notebook. De fora, só se vê o prédio; a portaria sabe para qual apartamento cada correspondência vai.

O NAT tem um efeito colateral valioso: como só existem anotações para pedidos que saíram de dentro, pedidos que chegam da internet sem terem sido solicitados não têm para onde ir e são descartados. O roteador vira uma barreira natural para a casa inteira. Os equipamentos de rede e como se conectam estão em Rede doméstica básica.

Por que “abrir uma porta” é expor a casa

Muitos tutoriais, para que você acesse o servidor de fora de casa, mandam “abrir uma porta no roteador” (também chamado de encaminhamento de porta, ou port forwarding). Isso cria uma exceção no NAT: tudo o que chegar ao IP público naquela porta é entregue direto ao servidor, mesmo sem ninguém de dentro ter pedido. Na analogia, é deixar a portaria com ordem de mandar qualquer visitante direto para o seu apartamento, sem perguntar quem é.

Dentro de casa nada disso se aplica: os aparelhos da rede local chegam ao servidor diretamente, sem passar pelo NAT. É por isso que os guias deste site separam “acessar o servidor em casa” (fácil e seguro) de “acessar de fora” (possível, mas com cuidado).

Erros comuns de entendimento

Marcar este guia como lido (salvo apenas neste navegador)