Sub-redes IPv6: entendendo /48, /56 e /64
Por CaptainDNS
Publicado em 19 de fevereiro de 2026
Atualizado em 22 de agosto de 2026
- /64 é o padrão universal para toda LAN IPv6, obrigatório para que o SLAAC funcione
- /48 é a alocação típica por site (empresa, campus): fornece 65 536 sub-redes /64
- /56 é o compromisso residencial recomendado pelo RIPE: 256 sub-redes /64 por assinante
- Prefixos fora do padrão (/65 a /126) quebram a autoconfiguração e são desaconselhados
- Use o calculador de sub-redes IPv6 para verificar os seus prefixos
Está a planear um endereçamento IPv6 e hesita entre /48, /56 e /64. A escolha parece simples, mas ela determina o número de sub-redes disponíveis, a compatibilidade com SLAAC e a facilidade de gestão a longo prazo.
Em IPv4, a questão da máscara era resolvida por hábito: /24 para uma LAN, /16 para um campus. Em IPv6, o espaço de endereçamento é tão vasto (2^128 endereços) que o raciocínio muda. O prefixo não serve mais para economizar endereços, mas para estruturar a rede de forma lógica.
Este guia compara os três tamanhos de prefixo mais comuns, explica em qual contexto usar cada um e detalha os erros que podem quebrar a sua rede.
Os três prefixos em resumo
| Prefixo | Sub-redes /64 | Endereços por sub-rede | Uso principal |
|---|---|---|---|
| /48 | 65 536 | 2^64 cada | Site empresarial, campus, datacenter |
| /56 | 256 | 2^64 cada | Assinante residencial, pequena empresa |
| /64 | 1 | 2^64 | Uma única LAN (Wi-Fi, VLAN, segmento) |
O ponto em comum: cada sub-rede final é sempre um /64. É o bloco básico do IPv6. Os prefixos mais curtos (/48, /56) determinam quantos desses blocos /64 pode criar.
/64: o padrão para cada LAN
Um /64 fornece 2^64 endereços (aproximadamente 18,4 mil milhões de mil milhões). É mais do que o necessário para qualquer segmento de rede, e isso é intencional: esse tamanho é exigido pelo SLAAC (Stateless Address Autoconfiguration, RFC 4862).
Porque /64 é obrigatório?
O SLAAC gera automaticamente o endereço de um host combinando o prefixo de rede (/64) com um identificador derivado do endereço MAC (EUI-64) ou aleatório (Privacy Extensions, RFC 8981). Esse mecanismo pressupõe exatamente 64 bits para a parte do host.
Se usar um prefixo mais longo (/65, /96, /120...), o SLAAC para de funcionar. Os dispositivos não conseguirão se autoconfigurar e precisará de recorrer ao DHCPv6 stateful, eliminando uma das principais vantagens do IPv6.
Quando usar um /64 sozinho?
- Gere um único segmento de rede (um Wi-Fi doméstico, uma VLAN isolada)
- O seu fornecedor atribui apenas um /64 (comum em algumas operadoras móveis)
- Configura um link ponto a ponto entre dois routers (embora /127 seja preferível, veja RFC 6164)
/48: a alocação por site
Um /48 é a alocação padrão para um site inteiro. Ele dá 65 536 sub-redes /64, o que é suficiente para estruturar uma rede empresarial complexa com centenas de VLANs, vários prédios e zonas de segurança distintas.
Estrutura de um /48
2001:db8:abcd::/48
↕
16 bits livres para subnetting
→ 0000 a FFFF = 65 536 sub-redes /64
Exemplo de plano:
2001:db8:abcd:0001::/64 → VLAN Gestão
2001:db8:abcd:0002::/64 → VLAN Servidores
2001:db8:abcd:0010::/64 → VLAN Utilizadores Prédio A
2001:db8:abcd:0020::/64 → VLAN Utilizadores Prédio B
2001:db8:abcd:00FF::/64 → VLAN IoT
Quem recebe um /48?
| Solicitante | Fonte | Exemplo |
|---|---|---|
| Empresa | LIR ou fornecedor | Alocação direta junto ao RIPE, ARIN, etc. |
| Alojamento | RIR | Vários /48 para os seus clientes |
| Grande organização | PI (Provider Independent) | Prefixo independente do fornecedor |
O RIPE-690 recomenda atribuir no mínimo um /48 por site, mesmo que ele tenha apenas algumas sub-redes. Subdimensionar a alocação complica a renumeração futura.
/56: o compromisso residencial
Um /56 fornece 256 sub-redes /64. É o tamanho recomendado pelo RIPE para assinantes residenciais e pequenas empresas.
Porque 256 sub-redes para um utilizador doméstico?
Parece excessivo, mas 256 sub-redes permitem segmentar uma rede doméstica moderna:
| Sub-rede | Uso |
|---|---|
| :0001::/64 | Wi-Fi principal |
| :0002::/64 | Wi-Fi convidados |
| :0003::/64 | IoT (câmeras, domótica) |
| :0004::/64 | Cabeado escritório |
| :0005::/64 | VPN / túnel |
Mesmo com 5 segmentos, restam 251 sub-redes disponíveis. O custo em espaço de endereçamento é insignificante: uma operadora com um /32 pode atribuir 16 milhões de /56 aos seus assinantes.
/56 vs /48: como escolher?
| Critério | /56 | /48 |
|---|---|---|
| Número de VLANs | <256 | >256 ou crescimento previsto |
| Tipo de estrutura | Um único site, poucos segmentos | Múltiplos sites, datacenter, campus |
| Flexibilidade futura | Limitada (8 bits de subnetting) | Ampla (16 bits de subnetting) |
| Alocação típica | Residencial, microempresa | PME, grande empresa, alojamento |
Regra simples: se não tem certeza, peça um /48. O espaço IPv6 é vasto o suficiente para que isso não cause nenhum problema de alocação.
Erros comuns a evitar
Usar um prefixo mais longo que /64
Prefixos /65 a /126 quebram o SLAAC, o NDP (Neighbor Discovery Protocol) e as Privacy Extensions. Alguns equipamentos vão recusar-se a funcionar. O único caso legítimo de um prefixo mais longo é o /127 para links ponto a ponto entre routers (RFC 6164), e o /128 para um endereço único (loopback, anycast).
Raciocinar como em IPv4
Em IPv4, economizamos endereços. Em IPv6, estruturamos. Não divida um /64 em /80 ou /96 para "não desperdiçar". O espaço disponível torna esse raciocínio obsoleto.
Subalocar
Dar apenas um /64 a um site que pode precisar de várias sub-redes força uma renumeração custosa no futuro. Aloque um /48 ou um /56 desde o início.
Plano de ação recomendado
- Verifique a sua alocação atual: pergunte ao seu fornecedor ou RIR qual prefixo lhe está atribuído (/48, /56, /64)
- Divida em /64: cada VLAN, segmento Wi-Fi ou zona de segurança recebe um /64
- Documente o plano: anote qual sub-rede /64 corresponde a qual uso
- Teste com o calculador: use o calculador IPv6 CaptainDNS para validar os seus recortes
FAQ
Qual prefixo IPv6 usar para uma LAN?
Use sempre um /64 para cada LAN. É o padrão definido pela RFC 4291 e é obrigatório para que o SLAAC funcione. Um /64 fornece 2^64 endereços, mais do que suficiente para qualquer segmento de rede.
Quantas sub-redes /64 cabem em um /48?
Um /48 contém exatamente 65 536 sub-redes /64 (2^16). É a alocação padrão para um site empresarial. Cada sub-rede /64 oferece 2^64 endereços de host.
Porque meu fornecedor só me dá um /64?
Alguns fornecedores, especialmente operadoras móveis, atribuem apenas um /64 por ligação. Isso impede a segmentação em sub-redes. Se precisa de vários segmentos, solicite um /56 ou um /48 ao seu fornecedor.
É possível usar um /65 ou um /120 em IPv6?
Tecnicamente possível, mas fortemente desaconselhado. Prefixos mais longos que /64 quebram o SLAAC e o NDP. O único caso legítimo é o /127 para links ponto a ponto entre routers (RFC 6164).
Qual é a diferença entre /48 e /56?
Um /48 fornece 65 536 sub-redes /64 (16 bits de subnetting), um /56 fornece 256 (8 bits). O /48 é destinado a empresas e sites complexos, o /56 a assinantes residenciais e pequenas estruturas.
É necessário migrar para IPv6 se tenho IPv4 suficiente?
O esgotamento do IPv4 torna os endereços cada vez mais caros e o CGNAT cada vez mais frequente. O IPv6 elimina essas restrições. Os grandes fornecedores (Google, Microsoft, Cloudflare) suportam IPv6 nativamente. A transição é inevitável.
Descarregue as tabelas comparativas
Assistentes conseguem reutilizar os números consultando os ficheiros JSON ou CSV abaixo.
Glossário
- SLAAC: Stateless Address Autoconfiguration. Mecanismo que permite a um host IPv6 gerar automaticamente o seu endereço a partir do prefixo /64 anunciado pelo router, sem servidor DHCP.
- NDP: Neighbor Discovery Protocol. Protocolo IPv6 que substitui o ARP e gere a descoberta de vizinhos, a resolução de endereços e o anúncio de routers.
- CIDR: Classless Inter-Domain Routing. Notação /N que indica o comprimento do prefixo de rede (ex.: /48 significa 48 bits fixos, o restante está disponível para subnetting e hosts).
- RIR: Regional Internet Registry. Organismo que gere a alocação de endereços IP por região (RIPE para a Europa, ARIN para a América do Norte, APNIC para a Ásia-Pacífico).
- LIR: Local Internet Registry. Organização (geralmente um fornecedor) que recebe blocos de endereços de um RIR e os distribui para os seus clientes.
- EUI-64: Extended Unique Identifier. Método que deriva um identificador de interface de 64 bits a partir do endereço MAC da placa de rede.
Calcule as suas sub-redes IPv6 agora: use nosso calculador de sub-redes IPv6 para verificar a faixa, o DNS reverso e o tipo de endereço de qualquer bloco CIDR.
Guias IPv6 relacionados
- Configurar o DNS reverso IPv6 (ip6.arpa) (em breve)
- Guia rápido IPv6: prefixos, CIDR e sub-redes (em breve)
