Admin: uma edição

2014-11-19T12:14:05Z

uma edição

Fabsouza1: added Category:Block/pt-br using HotCat

2012-01-14T18:56:32Z

Página nova

= Bloqueios de gamas de IPs =
'''Bloqueios de gamas''' são restrições técnicas, aplicadas através da página [[Special:Block|{{ns:special}}:{{MediaWiki:Blockip/pt-br}}]], a um grupo de [[:pt:Endereço IP|endereços IP]], para impedi-los de [[Help:Editing pages/pt-br|editar páginas]], criar contas novas, enviar correio eletrônico através da wiki, etc. Os usuários registrados que acessarem a wiki através destes endereços IP também são impedidos de editar, a menos que, ao efetuar o bloqueio, se tenha explicitamente marcado a opção para bloquear somente os usuários anônimos.

Para bloquear uma gama de IPs a partir da página [[Special:Block|{{ns:special}}:{{MediaWiki:Blockip/pt-br}}]], introduza o primeiro endereço IP da gama, seguido de uma barra (<tt>/</tt>) e de um sufixo [[w:pt:CIDR|CIDR]] ''(Classless Inter-Domain Routing)''. '''Você deve evitar bloquear gamas de IPs, a menos que saiba perfeitamente o que está fazendo, ou pode bloquear dezenas de milhares de pessoas que não causaram o problema.'''

{{admin tip/pt-br|tip= O bloqueio de gamas está ativo em todas as wikis [[:pt:Wikimedia Foundation|Wikimedia]]; para ativar esta funcionalidade noutras wikis, adicione <tt>{{mediawiki|Manual:$wgSysopRangeBans|$wgSysopRangeBans}} = true;</tt> ao arquivo {{mediawiki|Manual:LocalSettings.php|LocalSettings.php}}.}}

== Explicação para leigos ==
Os endereços IP são agrupados em blocos de números. O bloco mais comum tem 256 números: por exemplo, de <tt>148.20.57.0</tt> até <tt>148.20.57.255</tt>. O próximo endereço IP após se ter atingido <tt>255</tt>, é o <tt>148.20.58.0</tt>.

Os endereços IP podem ser agrupados em blocos de tamanhos diferentes. Na prática, o tamanho menor é 4. Portanto, um dos seguintes:

:<tt>148.20.57.0 - 148.20.57.3</tt>, ou
:<tt>148.20.57.4 - 148.20.57.7</tt>, ou
:<tt>148.20.57.8 - 148.20.57.11</tt>, etc.

Em cada bloco de 4 números, só dois podem ser atribuídos a um computador. O primeiro e o último números de qualquer bloco são reservados para comunicações da própria rede. Estes são os blocos de nível 30 e podem expressar-se desta forma:

:<tt>148.20.57.0/30</tt>, ou
:<tt>148.20.57.4/30</tt>, ou
:<tt>148.20.57.8/30</tt>, etc.

O tamanho seguinte dos blocos é 8. Assim:

:<tt>148.20.57.0 - 148.20.57.7</tt>, ou
:<tt>148.20.57.8 - 148.20.57.15</tt>, ou
:<tt>148.20.57.16 - 148.20.57.23</tt>, etc.

Em cada bloco de 8 números, somente 6 pode ser atribuídos a um computador porque, uma vez mais, o primeiro e último números no bloco estão reservados para comunicações da rede. Estes também se podem expressar da seguinte forma:

:<tt>148.20.57.0/29</tt>, or
:<tt>148.20.57.8/29</tt>, or
:<tt>148.20.57.16/29</tt>, etc.

A partir daqui o número de endereços IP em cada bloco continua a duplicar: 16, 32, 64, 128, 256, etc.

:Um bloco de 16 começaria assim: <tt>148.20.57.0/28</tt>.
:Um bloco de 32 começaria assim: <tt>148.20.57.0/27</tt>.
:Um bloco de 64 começaria assim: <tt>148.20.57.0/26</tt>.
:Um bloco de 128 começaria assim: <tt>148.20.57.0/25</tt>.
:Um bloco de 256 começaria assim: <tt>148.20.57.0/24</tt>.

Então, se existe um endereço IP e você pretende bloquear a gama associada como é que sabe que gama deve usar? Digamos que haja um problema com o <tt>148.20.57.34</tt>. Você pode pesquisar quem possui este endereço IP em http://ws.arin.net/whois/?queryinput=148.20.57.34. Digamos que ele nos diz que este endereço IP está atribuído, em conjunto com MUITOS outros, numa gama <tt>/17</tt>, ao Departamento de Defesa dos Estados Unidos. Certamente devemos evitar bloquear um bloco grande do Departamento de Defesa! A regra geral é bloquear o menor número possível de IPs. Só se bloqueia uma gama se existir uma conjunto de IPs dentro dessa gama que causam problemas.

Há uma calculadora bastante útil para isto: http://www.csgnetwork.com/ipinfocalc.html. Vá a este site e introduza <code>148.20.57.34</code> no primeiro conjunto de caixas. Agora marque a opção «Network Prefix Length» e introduza <code>27</code> (isto representa um bloco de 32 endereços) e clique «Calculate Network Information». No resultado, é mostrado um bloco de 32 endereços IP que inclui <tt>148.20.57.34</tt>. (O primeiro endereço - rede ''(network)'' - e o último - difusão ''(broadcast)'' - serão apresentados em conjunto com os endereços utilizáveis na gama.) Este utilitário pode servir para testar gamas, para certificar-se de que são aquelas que pretende antes de introduzir os dados para iniciar o bloqueio.

== Explicação técnica ==
A notação CIDR tem a forma de um endereço IP, uma barra (<tt>/</tt>) e um sufixo CIDR (por exemplo, <tt>10.2.3.41/24</tt> em IPv4 ou <tt>a3:b:c1:d:e:f:1:21/24</tt> em IPv6). O sufixo CIDR é o número de algarismos iniciais que todos os endereços IP na gama visada têm em comum quando são escritos em binário.

Por exemplo, o endereço IP <tt>10.10.1.32</tt> convertido para binário dá <tt>00001010.00001010.00000001.00100000</tt>, portanto o código <tt>10.10.1.32/27</tt> compara os primeiros 27 algarismos, que são os sublinhados: <tt>00001010.00001010.00000001.00100000</tt>. Os endereços IP de <tt>10.10.1.32</tt> a <tt>10.10.1.63</tt>, quando convertidos para binário, têm todos os mesmos 27 primeiros algarismos e serão bloqueados se <tt>10.10.1.32/27</tt> for bloqueado.

À medida que o sufixo CIDR aumenta, o bloqueio afeta cada vez menos endereços IP (veja a [[#Tabela|tabela de exemplos de gamas]] abaixo). Os sufixos CIDR não são os mesmos para endereços IPv4 e IPv6.

== Calcular o sufixo CIDR ==
Pode usar a [[#Tabela|tabela de exemplos de gamas]] abaixo para adivinhar a gama, usar um programa de computador, or calcular a gama manualmente.

=== Conversão para binário ===
Assumindo que não usa um programa ou calculadora para este efeito, o primeiro passo para calcular manualmente a gama, é converter o primeiro e último endereços IP da gama para binário.

Um endereço IP é composto por quatro grupos de zeros e uns, como demonstrado acima. Cada grupo representa um número de 0 (<tt>00000000</tt>) a 255 (<tt>11111111</tt>). Para converter um número para binário, pode usar uma [http://www.ccci.com/tools/subcalc/binary.html tabela de referência] ou saber o valor de cada algarismo binário, que é:

:<tt>Algarismo binário:   1   1   1   1   1   1   1   1</tt>
:<tt>Valor:             128  64  32  16   8   4   2   1</tt>

Processando esta tabela de algarismos desde a esquerda para a direita, se o número que pretende converter é pelo menos igual ao valor do algarismo, preencha o algarismo com <tt>1</tt> e subtraia o valor ao seu número. Se o número é menor, preencha o algarismo com <tt>0</tt> e não subtraia. Por exemplo, para converter 240 para binário:
# 240 é pelo menos 128, portanto coloque um <tt>1</tt> no algarismo da esquerda e subtraia 128.
# 112 (240-128) é pelo menos 64, portanto coloque <tt>1</tt> no segundo algarismo e subtraia 64.
# 48 (112-64) é pelo menos 32, portanto coloque <tt>1</tt> no terceiro algarismo e subtraia 32.
# 16 (48-32) é pelo menos 16, portanto coloque <tt>1</tt> no quarto algarismo e subtraia 16.
# Como o número agora é zero, e inferior ao valor dos restantes algarismos, preencha os restantes algarismos com um <tt>0</tt>.
Portanto, 240 em binário é <tt>1111 0000</tt>, porque pode ser representado como 128+64+32+16+0+0+0+0.

=== Cálculo da gama ===
# Tendo convertido ambos os números para binário, coloque-os um sobre o outro e conte quantos algarismos iniciais, a partir da esquerda, são exatamente iguais. Este é o sufixo CIDR.
# Volte a verificar! Se você se enganar num único algarismo pode extender o bloqueio em milhares de endereços.

O exemplo abaixo calcula a gama CIDR entre <tt>69.208.0.0</tt> e <tt>69.208.0.255</tt>. Note que este é um exemplo simples; alguns grupos de endereços IP não encaixam tão facilmente nos sufixos CIDR, e são necessários diversos bloqueios de diferentes tamanhos para bloquear a gama exata.

:Endereços IP:
:<tt>  69.208.0.0</tt>
:<tt>  69.208.0.255</tt>

:Conversão para binário:
:<tt>  0100 0101.1101 0000.0000 0000.0000 0000</tt>
:<tt>  0100 0101.1101 0000.0000 0000.1111 1111</tt>

:Contagem dos algarismos iniciais idênticos:
:<tt>  '''0100 0101.1101 0000.0000 0000'''.0000 0000</tt>
:<tt>  '''0100 0101.1101 0000.0000 0000'''.1111 1111</tt>
:<tt>  |____________________________|</tt>
:<tt>          24 algarismos</tt>

:Gama CIDR:
:<tt>  69.208.0.0/24</tt>

=== Tabela de exemplos de gamas ===
A tabela abaixo mostra as gamas de IPs que cada sufixo CIDR afeta. Note que o MediaWiki só suporta o bloqueio dos sufixos CIDR 16–32.

{| class="wikitable" align=center
! CIDR
! Início da gama
! Fim da gama
! Total de endereços
! Bits selecionados num endereço IP
|- style="color:gray;"
| <tt>69.208.0.0'''/0'''</tt>
| <tt>0.0.0.0</tt>
| <tt>255.255.255.255</tt>
| align=right | 4,294,967,296
| <tt>********.********.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/1'''</tt>
| <tt>0.0.0.0</tt>
| <tt>127.255.255.255</tt>
| align=right | 2,147,483,648
| <tt>0*******.********.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/4'''</tt>
| <tt>64.0.0.0</tt>
| <tt>79.255.255.255</tt>
| align=right | 268,435,456
| <tt>0100****.********.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/8'''</tt>
| <tt>69.0.0.0</tt>
| <tt>69.255.255.255</tt>
| align=right | 67,108,864
| <tt>01000101.********.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/11'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.238.255.255</tt>
| align=right | 2,197,152
| <tt>01000101.110*****.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/12'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.223.255.255</tt>
| align=right | 1,048,576
| <tt>01000101.1101****.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/13'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.215.255.255</tt>
| align=right | 524,288
| <tt>01000101.11010***.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/14'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.211.255.255</tt>
| align=right | 262,144
| <tt>01000101.110100**.********.********</tt>
|- style="color:gray;"
| <tt>69.208.0.0'''/15'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.209.255.255</tt>
| align=right | 131,072
| <tt>01000101.1101000*.********.********</tt>
|-
| <tt>69.208.0.0'''/16'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.255.255</tt>
| align=right | 65,536
| <tt>01000101.11010000.********.********</tt>
|-
| <tt>69.208.0.0'''/17'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.127.255</tt>
| align=right | 32,768
| <tt>01000101.11010000.0*******.********</tt>
|-
| <tt>69.208.0.0'''/18'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.63.255</tt>
| align=right | 16,384
| <tt>01000101.11010000.00******.********</tt>
|-
| <tt>69.208.0.0'''/19'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.31.255</tt>
| align=right | 8,192
| <tt>01000101.11010000.000*****.********</tt>
|-
| <tt>69.208.0.0'''/20'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.15.255</tt>
| align=right | 4,096
| <tt>01000101.11010000.0000****.********</tt>
|-
| <tt>69.208.0.0'''/21'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.7.255</tt>
| align=right | 2,048
| <tt>01000101.11010000.00000***.********</tt>
|-
| <tt>69.208.0.0'''/22'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.3.255</tt>
| align=right | 1,024
| <tt>01000101.11010000.000000**.********</tt>
|-
| <tt>69.208.0.0'''/23'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.1.255</tt>
| align=right | 512
| <tt>01000101.11010000.0000000*.********</tt>
|-
| <tt>69.208.0.0'''/24'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.255</tt>
| align=right | 256
| <tt>01000101.11010000.00000000.********</tt>
|-
| <tt>69.208.0.0'''/25'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.127</tt>
| align=right | 128
| <tt>01000101.11010000.00000000.0*******</tt>
|-
| <tt>69.208.0.0'''/26'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.63</tt>
| align=right | 64
| <tt>01000101.11010000.00000000.00******</tt>
|-
| <tt>69.208.0.0'''/27'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.31</tt>
| align=right | 32
| <tt>01000101.11010000.00000000.000*****</tt>
|-
| <tt>69.208.0.0'''/28'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.15</tt>
| align=right | 16
| <tt>01000101.11010000.00000000.0000****</tt>
|-
| <tt>69.208.0.0'''/29'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.7</tt>
| align=right | 8
| <tt>01000101.11010000.00000000.00000***</tt>
|-
| <tt>69.208.0.0'''/30'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.3</tt>
| align=right | 4
| <tt>01000101.11010000.00000000.000000**</tt>
|-
| <tt>69.208.0.0'''/31'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.1</tt>
| align=right | 2
| <tt>01000101.11010000.00000000.0000000*</tt>
|-
| <tt>69.208.0.0'''/32'''</tt>
| <tt>69.208.0.0</tt>
| <tt>69.208.0.0</tt>
| align=right | 1
| <tt>01000101.11010000.00000000.00000000</tt>
|}

== Referências ==
* [[wikipedia:Classless Inter-Domain Routing|Classless Inter-Domain Routing]]

== Ligações externas ==
* [http://www.find-ip-address.org/ip-country/ IP Address Ranges Block] tem gamas completas dos IPs de certos países.
* [http://apps.csc.fi/laskin2.html Netmask calculator] ajuda a tomar a decisão correta para bloqueios de gamas de IPs.
* [http://tools.wikimedia.de/~chm/blockcalc.php Rangeblock-Calculator] dá a gama que deve usar para fazer o bloqueio.

{{Languages}}

[[Category:Help/pt-br]]
[[Category:Block/pt-br]]

← Edição anterior	Edição das 12h14min de 19 de novembro de 2014
(Sem diferença)

Ajuda:Range blocks/pt-br - Histórico de revisão

Admin: uma edição

Fabsouza1: added Category:Block/pt-br using HotCat