O que é lista de permissões de IP (allowlist ou whitelist)?

A lista de permissões de IP (IP allowlisting, tradicionalmente chamada de whitelisting) é uma regra que permite que apenas endereços IP ou faixas específicas acessem um serviço. Todo o resto é recusado. As empresas a usam para proteger painéis de administração, bancos de dados, servidores SSH, APIs e acesso remoto.

Como funciona

O firewall, o servidor ou o serviço de nuvem mantém uma lista como esta:

Qualquer conexão vinda de um endereço que não está na lista é descartada antes de chegar à página de login. As faixas usam a notação CIDR.

Onde você vai encontrá-la

• Firewalls de nuvem e grupos de segurança (AWS, Google Cloud, Azure)
• WordPress ou outras áreas administrativas (/wp-admin apenas a partir do escritório)
• Serviços de banco de dados que só aceitam conexões dos seus servidores de aplicação
• APIs que só aceitam solicitações dos servidores de um parceiro
• Bancos e gateways de pagamento, para servidores de lojistas

Para ser incluído, vão pedir o seu IP público, que a nossa página inicial mostra.

Vantagens

• Impede tentativas de adivinhar senhas e de explorar falhas vindas do resto da internet.
• É simples de entender e de auditar.
• Funciona mesmo quando o próprio software protegido tem segurança fraca.

Limites

• IPs dinâmicos mudam. Se a sua casa ou o seu escritório tem um endereço dinâmico, o acesso deixa de funcionar quando ele muda. Use um IP fixo para acessos com lista de permissões.
• Endereços compartilhados: atrás de CGNAT ou em um Wi-Fi público, outras pessoas compartilham o seu endereço e também são permitidas.
• Viagens e trabalho remoto: funcionários fora do escritório não conseguem se conectar sem uma VPN.
• IPv6: lembre-se de adicionar as faixas IPv6, senão o tráfego por IPv6 será recusado.
• Não é autenticação. Sempre mantenha também senhas e autenticação de dois fatores.

Configurações comuns

• IP fixo no escritório + VPN para quem trabalha remotamente: os funcionários remotos se conectam a uma VPN corporativa cujo IP de saída está na lista de permissões.
• VPN com IP dedicado: alguns provedores de VPN vendem um endereço de saída fixo para essa finalidade. Confira-o com a nossa ferramenta Verificar VPN e Proxy.
• Acesso zero trust: proxies com reconhecimento de identidade verificam o usuário e o dispositivo em vez do IP, o que escala melhor.

Lista de permissões vs. lista de bloqueio

Uma lista de permissões recusa tudo, exceto os endereços aprovados. Uma lista de bloqueio, como as blacklists de spam, permite tudo, exceto os endereços sabidamente maliciosos. As listas de permissões são muito mais rígidas.

Perguntas frequentes

Por que as empresas dizem "allowlist" em vez de "whitelist"?

Muitos guias de estilo passaram a usar "allowlist" e "blocklist" porque esses termos descrevem com mais clareza o que a lista faz.

Meu acesso pela lista de permissões parou de funcionar. Por quê?

Provavelmente o seu IP público mudou. Compare o endereço mostrado na nossa página inicial com o que está na lista.

Alguém pode falsificar um IP que está na lista de permissões?

Não em conexões normais de mão dupla. Veja o que é IP spoofing.