Capítulo 1 — ISP

O provedor — a estrada que te liga à internet

Introdução

Você paga uma conta todo mês pra uma empresa, e em troca a internet "chega" na sua casa. Essa empresa é o seu ISP — o provedor de internet. Ela é o primeiro elo entre você e o resto do mundo digital.

Mas o ISP é muito mais do que "quem manda o Wi-Fi". Ele é a estrada que liga a sua ruazinha (a rede de casa, T3) às grandes avenidas da internet mundial. Entender o ISP é o primeiro passo pra entender como o mundo se conecta.

Pelo Método A.P.: a pergunta não é "o que é ISP". É por que você não se conecta direto na internet, e precisa de um intermediário? Entenda isso, e a estrutura inteira da internet começa a aparecer.

História

Imagine que você mora numa casa nova, numa rua nova, num bairro em construção.

Você tem a sua casa (a rede local, T3), com tudo funcionando lá dentro. Mas pra sair e chegar em qualquer outro lugar da cidade, você precisa de uma coisa que você não construiu: as ruas e estradas que ligam sua casa ao resto do mundo. Você não vai asfaltar a cidade inteira sozinho.

Então existe uma empresa de estradas: ela construiu e mantém as vias que conectam o seu bairro às avenidas principais, e as avenidas às rodovias. Você "aluga" o acesso a essas estradas, e pronto — pode chegar em qualquer lugar.

O ISP é essa empresa de estradas da internet. Você tem sua rede em casa, mas quem te liga ao resto do mundo — construindo e mantendo a infraestrutura — é o provedor.

Analogia

O ISP é a empresa de estradas que liga a sua casa (rede local) às avenidas da internet mundial.

Você cuida da sua casa (T3). O ISP cuida da estrada da sua porta até o mundo. Sem ele, você teria uma rede local perfeita... completamente isolada, sem saída pra lugar nenhum.

Explicação

1. O ISP te dá a "saída" pra internet. Sua rede de casa termina no roteador (o Gateway, T3). Do roteador pra fora, começa a rede do ISP. Ele recebe o seu tráfego e o leva pras estradas maiores da internet — e traz de volta as respostas.

2. Existem ISPs de tamanhos diferentes (uma hierarquia). Nem todo ISP é igual. Há uma hierarquia, como estradas:

Tier 3 (locais): o provedorzinho da sua cidade. Atende casas e empresas.
Tier 2 (regionais/nacionais): empresas grandes que conectam vários provedores locais e regiões.
Tier 1 (a espinha dorsal): um punhado de gigantes mundiais que formam o backbone da internet — as "rodovias federais". Eles se conectam entre si e não pagam ninguém pra ter acesso ao mundo (são o topo).

Seu tráfego geralmente sobe essa escada: você → ISP local → ISP regional → backbone → e desce do outro lado até o destino.

3. O ISP te dá o seu IP público. Lembra do IP público (T1, T3)? Quem te empresta ele é o ISP. Ele tem um "estoque" de endereços (que ele registrou num cartório — o RIR, Cap. 3) e distribui pros clientes. Por isso, quando um site vê "de onde você vem", ele vê, na verdade, um endereço do seu ISP.

4. Por que o pentester (e o investigador) liga pro ISP. Porque o ISP é o elo entre um IP e uma identidade/localização. Saber qual ISP é dono de um IP diz muito: o país, a região, o tipo de conexão (residencial? data center? empresa?). É a base do reconhecimento de infraestrutura — e o primeiro passo pra "de onde vem esse tráfego?".

🔬 Na real, tecnicamente... A relação entre ISPs se dá por dois modelos: trânsito (transit — um ISP menor paga um maior pra alcançar o mundo inteiro) e peering (dois ISPs de porte parecido trocam tráfego de graça, por conveniência mútua — Cap. 6). Os Tier 1 são definidos justamente por só fazerem peering entre si, sem pagar trânsito pra ninguém — eles são o topo da internet. Cada ISP grande é também um Sistema Autônomo com seu ASN (Cap. 2), e "conversa" com os outros por BGP (Cap. 5). Tudo se conecta.

Sigla

ISP

Internet Service Provider

↓ tradução

Provedor de Serviço de Internet

↓ o que isso faz?

É a empresa que fornece o acesso à internet — a estrada da sua casa pro mundo. Quando ouvir "esse IP pertence ao ISP tal", pense: "esse endereço foi emprestado pela empresa de estradas tal."

Tradução

Quando ver "o tráfego sobe do ISP local pro backbone Tier 1", leia:

"o dado sai da estradinha do bairro, pega a avenida regional, e entra na rodovia federal da internet."

Curiosidade

Um punhado de empresas Tier 1 — menos de 20 no mundo inteiro — carrega a maior parte do tráfego da internet do planeta, e você provavelmente nunca ouviu o nome de nenhuma delas.

Empresas como Lumen, Arelion, Cogent, Tata Communications formam o "backbone" invisível por onde passa quase tudo — mas elas não vendem pra você, não têm propaganda na TV, não têm loja. Elas vendem "estrada" pras outras empresas de internet. É como descobrir que, por trás de todas as marcas de refrigerante que você conhece, existe um punhado de fábricas de açúcar que ninguém vê. A internet parece descentralizada e democrática (e é, em muitos aspectos) — mas a infraestrutura física de "rodovia" está nas mãos de pouquíssimos gigantes. Entender isso é entender que a internet tem uma geografia de poder que quase ninguém enxerga. São as empresas mais poderosas que você jamais reconheceria numa foto — o oposto exato de um influenciador: todo o poder, zero da fama.

Mão na Massa

Aqui na Academia do Pentester a gente não acredita em mágica. A gente pergunta para a tecnologia.

Vamos descobrir qual ISP é dono do seu IP público — reconhecimento de infraestrutura, 100% legal (é sobre você). Você já tem o curl desde a T1.

Comando

curl https://ipinfo.io/json

Aperte Enter. (Consulta um serviço público que te diz informações sobre o seu próprio IP.)

Pra ver só a organização:

curl https://ipinfo.io/org

Explicação do comando

curl https://ipinfo.io/json — pergunta a um serviço público "o que você sabe sobre o IP de onde eu venho?". Ele responde com um "cartão de identidade" do seu IP.

Quando rodamos aqui, veio (dados reais):

{
  "ip": "167.17.71.36",
  "city": "Madrid",
  "country": "ES",
  "org": "AS63023 GTHost",
  ...
}

Lendo como investigador:

ip — o seu endereço público (o que o mundo vê, via NAT — T3).
org: AS63023 GTHost — o ISP/organização dona daquele IP! Aqui aparece "GTHost", e mais um código AS63023 — esse AS é o ASN, o assunto do próximo capítulo (guarde!). É o número de identidade daquela rede.
city / country — a localização aproximada associada ao IP. (Note: pode não ser sua cidade real se você usa VPN ou um provedor de data center — o IP "aparece" onde o ISP o registrou.)

Você acabou de fazer o reconhecimento mais básico de infraestrutura: pegar um IP e descobrir de quem ele é. É o primeiro passo de toda investigação de "de onde vem esse tráfego?".

Erros comuns

Confundir ISP com o site que você acessa. O ISP é quem te conecta (a estrada); o site é o destino (onde você chega). Seu tráfego passa pelo ISP pra chegar em qualquer site. São papéis totalmente diferentes.
Achar que o "país do IP" é sempre a sua localização real. Com VPN ou serviços de data center, seu IP público pode "aparecer" em outro país (como no nosso teste, que deu Madri). O IP mostra onde o provedor o registrou, não necessariamente onde você está fisicamente.
Achar que todo ISP é igual. Existe uma hierarquia (Tier 3, 2, 1). O provedorzinho da sua cidade depende de provedores maiores, que dependem do backbone. "Internet" é uma escada de estradas, não uma coisa só.
Subestimar o valor de "de quem é esse IP". Pro reconhecimento, saber o ISP/organização de um IP é ouro: distingue um IP residencial de um de data center, de uma empresa, de um servidor de nuvem. É a primeira pista de "o que é esse alvo".

Resumo

O ISP (provedor) é a "empresa de estradas" que liga a sua rede local ao resto da internet — e te empresta o IP público.
Existe uma hierarquia: ISPs locais (Tier 3) → regionais (Tier 2) → o backbone mundial (Tier 1, poucos gigantes).
ISPs se ligam por trânsito (menor paga maior) e peering (troca gratuita entre iguais — Cap. 6).
Todo IP pertence a algum ISP/organização — descobrir isso (curl ipinfo.io) é a base do reconhecimento de infraestrutura.
O "país do IP" pode enganar (VPN/data center) — ele mostra onde o provedor registrou, não onde você está.

🎯 Isso cai na prova

Nas certificações (Network+ — WAN/internet) e no recon de pentest:

"Os ISPs formam uma hierarquia (Tier 1/2/3) interconectada por acordos de transit e peering. Cada ISP é um Autonomous System com um IP público space alocado por um RIR. A geolocalização de IP mapeia endereços a organizações e regiões, com precisão variável."

Tradução: "transit/peering" = pagar estrada / trocar de graça. "Autonomous System" = o ASN (Cap. 2). "RIR" = o cartório de IPs (Cap. 3). "Geolocalização de IP" = o que o ipinfo fez. Você já entendeu — a prova nomeia.

Missão

Rode curl https://ipinfo.io/json e anote: seu IP público, a organização (org) dona dele, e o ASN (o código AS...). Se você usa VPN, repare se o país "bate" com onde você está — e entenda por quê pode não bater. Você fez seu primeiro recon de infraestrutura.

Desafio

Você aprendeu que existe uma hierarquia de ISPs, e que os Tier 1 (o backbone) são poucos gigantes que "não pagam ninguém".

Pergunta: por que o seu provedorzinho local consegue te levar a um site do outro lado do mundo, se ele sozinho não tem cabo até lá? (Dica: pense na escada — ele "aluga estrada" de provedores maiores, que alugam de ainda maiores, até chegar no backbone que alcança o planeta.) E por que isso significa que a sua conexão depende de uma cadeia de empresas cooperando, mesmo você pagando só uma?

(Resposta comentada no Gabarito.)

🎓 Academia do Pentester Aqui você não decora tecnologia. Você finalmente entende como ela funciona.

Próximo fundamento → ASN: você viu que o seu IP pertence a um "AS63023". Que número é esse? É o ASN — o "número de identidade" de cada grande rede da internet. Entender ele é entender como o mundo divide a internet em territórios.

ISP