Verificador de IP Bogon

Verifique se um endereço IP é um bogon — privado, reservado ou de outra forma não alocado para uso na internet pública. Verificação ao vivo, tabela de referência completa abaixo.

Digite um endereço IP acima e pressione Verificar.

Um bogon (IP falso) é um endereço que nunca deveria aparecer como origem na internet pública: faixas privadas reservadas para redes locais, endereços ainda não alocados pela IANA, e faixas de uso especial como loopback e blocos de documentação. Tráfego alegando se originar de um bogon é uma configuração incorreta ou uma tentativa de spoofing — tráfego legítimo de internet nunca tem um endereço de origem bogon.

Referência completa de faixas bogon

FaixaTipoPor que é bogon
0.0.0.0 – 0.255.255.255esta redeFaixa somente de origem RFC 1122
10.0.0.0 – 10.255.255.255privadoFaixa privada RFC 1918
100.64.0.0 – 100.127.255.255compartilhadoNAT de nível operadora RFC 6598
127.0.0.0 – 127.255.255.255loopbackLoopback — nunca sai do host
169.254.0.0 – 169.254.255.255link-localLink-local, apenas um segmento de rede
172.16.0.0 – 172.31.255.255privadoFaixa privada RFC 1918
192.0.0.0 – 192.0.0.255reservadoAtribuições de protocolo do IETF
192.0.2.0 – 192.0.2.255documentaçãoDocumentação/exemplo RFC 5737
192.88.99.0 – 192.88.99.255reservadoAnteriormente anycast de relay 6to4
192.168.0.0 – 192.168.255.255privadoFaixa privada RFC 1918
198.18.0.0 – 198.19.255.255benchmarkingTestes de rede RFC 2544
198.51.100.0 – 198.51.100.255documentaçãoDocumentação/exemplo RFC 5737
203.0.113.0 – 203.0.113.255documentaçãoDocumentação/exemplo RFC 5737
224.0.0.0 – 239.255.255.255multicastFaixa de entrega um-para-muitos
240.0.0.0 – 255.255.255.254reservadoReservado para uso futuro
255.255.255.255broadcastEndereço de broadcast limitado
::1loopbackLoopback IPv6
fc00::/7local únicoFaixa privada IPv6
fe80::/10link-localFaixa link-local IPv6
ff00::/8multicastFaixa multicast IPv6

Esta tabela cobre faixas estáticas de propósito especial da IANA e RFC 1918/5737/6598, verificadas instantaneamente sem consulta a banco de dados. Não inclui a lista dinâmica e frequentemente atualizada de espaço IP público atualmente não alocado (feed bogon completo do Team Cymru) — essa lista muda conforme a IANA aloca novos blocos aos registros.

FAQ

Quase sempre é um dispositivo mal configurado na sua própria rede enviando de uma faixa privada que não deveria, ou um invasor externo falsificando um endereço de origem para evadir filtros ou amplificar um ataque de reflexão DDoS.
Não por si só — a maioria das ocorrências de bogon é má configuração, não ataque. Mas não há motivo legítimo para um endereço bogon aparecer como origem de tráfego cruzando a internet pública, então sempre vale a pena investigar melhor.
Sim — toda chamada GET /v1/ip/:ip verifica o status de bogon antes de qualquer outra coisa, retornando bogon: true e um motivo bogon_type se houver correspondência.
Loopback, faixas privadas RFC 1918, link-local, multicast e blocos reservados pela IANA, tanto em IPv4 quanto em IPv6. O resultado inclui um bogon_type que indica exatamente qual categoria correspondeu.

Sobre esta ferramenta

Um bogon é um endereço que nunca deveria aparecer na internet pública: faixas privadas, loopback, link-local, blocos de documentação e outros espaços reservados ou não alocados. Esta ferramenta informa na hora se um endereço é um deles e a qual faixa reservada ele pertence.

Como funciona

A verificação compara o endereço com as faixas reservadas publicadas para IPv4 e IPv6 e mostra o bloco correspondente junto com uma tabela de referência completa dessas faixas, para que você veja a regra que gerou a resposta.

O que levar em conta

A lista de reservados é um conjunto baseado em padrões, não uma visão em tempo real do que está sendo roteado. Um endereço fora dela não tem garantia de estar alocado nem de ser alcançável; use as ferramentas de ASN e whois para ver se um endereço público realmente tem um proprietário.

Usos comuns

É útil para higienizar logs, validar se os endereços informados por usuários são roteáveis, depurar configurações de NAT e VPN em que um endereço privado vazou para um campo público e configurar regras de firewall que descartam endereços de origem falsificados.

Relacionados: Consulta de ASN · Consulta whois de IP · Diretório de faixas de IP · Consulta de IP