CIDR (Classless Inter-Domain Routing) é um sistema de atribuição e roteamento de endereços IP que substituiu o modelo classful (classes A, B, C) e permite dividir blocos de IP em sub-redes de tamanho variável. Padronizado pela IETF nas RFCs 1518 e 1519 em setembro de 1993, o CIDR é a base do endereçamento IPv4 e IPv6 moderno em datacenters, redes corporativas e cloud computing.
TL;DR
- CIDR é a notação prefix-length que define blocos de IP com tamanho variável (ex: 10.0.0.0/24).
- Importa porque permite agregar rotas, reduzir desperdício de IPs e configurar VPCs em AWS, Azure e GCP.
- Use sempre que planejar sub-redes, VPNs site-to-site, peering entre redes ou Kubernetes pod networking.
Como funciona o CIDR?
CIDR funciona separando o endereço IP em duas partes: prefixo de rede e identificador de host.
A notação /n indica quantos bits iniciais pertencem à rede. Em 192.168.1.0/24, os primeiros 24 bits (192.168.1) identificam a rede e os 8 bits restantes identificam até 256 hosts. Esse modelo substituiu as classes fixas e permite tamanhos de sub-rede variáveis via VLSM (Variable Length Subnet Masking), eliminando o desperdício de IPs do modelo classful.
Notação CIDR na prática
A notação /24 equivale à máscara 255.255.255.0 e contém 256 endereços IP (254 utilizáveis descontando network e broadcast). Quanto menor o número após a barra, maior o bloco de endereços.
- /8 — 16.777.216 IPs (ex: 10.0.0.0/8)
- /16 — 65.536 IPs (ex: 172.16.0.0/16, tamanho típico de VPC)
- /24 — 256 IPs (ex: 192.168.1.0/24, sub-rede padrão)
- /28 — 16 IPs (mínimo aceito em AWS VPC)
- /30 — 4 IPs (links ponto-a-ponto)
- /32 — 1 IP (host único em route tables)
Para que serve CIDR?
CIDR serve para organizar o endereçamento IP em redes corporativas e ambientes cloud.
Ele permite agregação de rotas em roteadores BGP (reduzindo tabelas de roteamento globais), segmentação lógica de redes em VPCs, criação de VPNs site-to-site sem conflito de ranges e definição de sub-redes públicas e privadas em cloud. Segundo a AWS VPC Documentation (2024), toda VPC exige um bloco CIDR primário no momento da criação, com prefixo entre /16 e /28.
Faixas privadas (RFC 1918)
Três blocos CIDR são reservados pela IETF RFC 1918 (1996) para uso privado e não são roteáveis na internet pública:
- 10.0.0.0/8 — redes grandes (até 16 milhões de IPs), uso corporativo e cloud
- 172.16.0.0/12 — redes médias (1 milhão de IPs)
- 192.168.0.0/16 — redes pequenas (65 mil IPs), típico de LAN doméstica
Esses ranges exigem NAT ou proxy para acessar a internet pública e nunca devem ser anunciados via BGP para peers externos.
Exemplos de uso
Em uma VPC AWS, uma arquitetura comum define o bloco primário 10.0.0.0/16 e divide em sub-redes públicas (10.0.1.0/24, 10.0.2.0/24) e privadas (10.0.10.0/24, 10.0.11.0/24). Em VPN site-to-site, matriz e filiais recebem ranges diferentes (10.100.0.0/16, 10.101.0.0/16) para evitar overlap. Em clusters Kubernetes, o pod CIDR costuma ser 10.244.0.0/16 e o service CIDR 10.96.0.0/12.
CIDR e a Shiftmind
Planejar blocos CIDR corretamente é parte do setup de ambientes cloud e servidor dedicado gerenciados pela Shiftmind. Nossas equipes aplicam esse conhecimento em projetos de hospedagem WordPress otimizada, suporte e manutenção WordPress com monitoramento 24×7 e criação de sites com infraestrutura de rede segura e proteção antivírus para websites.
Termos relacionados
- BGP (Border Gateway Protocol)
- ARP (Address Resolution Protocol)
- Bridge de Rede
- AWS (Amazon Web Services)
Para o conteúdo completo com cálculo de subnets passo a passo, exemplos em VPC AWS e Azure, boas práticas e erros comuns, leia o artigo completo no blog da Shiftmind.
