---
title: "O que é BGP: como a internet escolhe o caminho entre você e o servidor"
description: "Entenda o BGP, os sistemas autônomos (ASN), peering, trânsito e o IX.br, por que a rota da operadora muda o ping e como consultar ASN e rotas com whois e mtr."
url: "https://streethosting.com.br/guias/infraestrutura/o-que-e-bgp-roteamento-internet"
category: "infraestrutura"
slug: "o-que-e-bgp-roteamento-internet"
datePublished: "2026-11-13"
dateModified: "2026-11-13"
author: "Equipe StreetHosting"
difficulty: "avancado"
language: "pt-BR"
keywords:
  - "o que e bgp"
  - "o que e asn sistema autonomo"
  - "peering e transito"
  - "ptt ix.br"
  - "sequestro de rota bgp"
  - "consultar asn de um ip"
---

# BGP na prática: sistemas autônomos, rotas e por que a operadora muda o seu ping

A internet é uma rede de redes, e o BGP é o protocolo com que essas redes combinam por onde o tráfego passa. Entender o básico explica por que o mesmo servidor tem ping diferente em cada operadora e como investigar.

> **Resposta rápida**
>
> **BGP** (Border Gateway Protocol) é o protocolo pelo qual as redes que formam a internet anunciam quais blocos de IP alcançam e escolhem por onde mandar o tráfego. Cada rede é um **sistema autônomo**, identificado por um número chamado **ASN**. A rota que a sua operadora escolhe até o servidor depende de acordos comerciais e de política, não só de distância, e é por isso que o ping para o mesmo servidor muda de uma operadora para outra. Dá para ver o caminho e os ASNs envolvidos com `mtr -z`, `whois` e o site bgp.he.net.

## BGP e sistemas autônomos

A internet não tem dono nem um mapa central. Ela é a soma de dezenas de milhares de redes independentes: operadoras, provedores de hospedagem, universidades, empresas de conteúdo. Cada uma administra o próprio pedaço e decide as próprias regras de roteamento. Uma rede assim é chamada de **sistema autônomo** (AS), e cada AS recebe um número, o **ASN**, de um registro regional. Na América Latina esse registro é o LACNIC, e no Brasil o pedido passa pelo Registro.br.

Alguns ASNs conhecidos ajudam a pegar o costume: o AS15169 é do Google, o AS13335 é da Cloudflare e o AS6939 é da Hurricane Electric. Toda vez que o seu pacote cruza a internet, ele passa por vários desses sistemas autônomos, um depois do outro.

Dentro de cada AS, a rede usa os seus protocolos internos para espalhar rotas entre os próprios roteadores. Entre sistemas autônomos diferentes, o único protocolo em uso é o BGP. Ele roda sobre TCP, na porta 179, entre dois roteadores vizinhos que combinam trocar informações. A versão entre redes diferentes é chamada de eBGP, e a versão dentro da mesma rede, de iBGP.

## Prefixos e como a rota é escolhida

O que o BGP troca são anúncios de **prefixos**, que são blocos de IP. Quando um AS anuncia o prefixo `203.0.113.0/24`, está dizendo aos vizinhos que sabe levar tráfego até esses 256 endereços. O vizinho repassa o anúncio adiante acrescentando o próprio número à lista, e assim cada rota carrega o **AS path**, a sequência de sistemas autônomos que o tráfego atravessa até o destino.

```
Prefixo           AS path (da sua rede até o destino)
203.0.113.0/24    64500 64501 64502
                  ^           ^
                  |           dono do prefixo (origem)
                  vizinho direto
```

(Os números acima são ASNs reservados para documentação, que não pertencem a ninguém.) Um mesmo prefixo costuma chegar por vários vizinhos ao mesmo tempo, cada um com um AS path. O roteador precisa escolher uma entre elas, e o critério segue uma ordem. De forma simplificada:

1. **Preferência local:** um valor que o próprio administrador define. É aqui que entra o dinheiro: em geral a operadora prefere rotas aprendidas de clientes, que pagam por elas, depois as de peering, que são de graça, e por último as de trânsito, que ela paga.
2. **Menor AS path:** entre rotas com a mesma preferência, ganha a que passa por menos sistemas autônomos.
3. **Critérios de desempate:** origem da rota, métrica que o vizinho sugere e, por fim, o vizinho mais antigo ou o de menor identificador.

Antes de tudo isso ainda vale uma regra: o prefixo mais específico sempre vence. Se existem rotas para um /22 e para um /24 dentro dele, o tráfego segue a do /24. Essa regra é a base do sequestro de rota, que aparece adiante.

> **Dica**
>
> Repare no que não está na lista: latência, perda de pacotes e banda. O BGP não mede nada disso. Ele decide por política e por contagem de saltos entre redes, e só reage a uma falha quando o vizinho para de anunciar a rota ou a sessão com ele cai.

## Por que a rota muda o ping

O ping é, na maior parte, tempo de viagem do sinal, e a viagem depende do caminho que o BGP escolheu. Os dois cenários abaixo mostram como o mesmo servidor em São Paulo pode responder bem em uma operadora e mal em outra:

- **Caminho direto:** a sua operadora e a rede do servidor trocam tráfego entre si em São Paulo, por peering. O pacote sai de casa, chega ao ponto de troca e entra no servidor. Poucos saltos e ping baixo.
- **Caminho longo:** as duas redes não têm acordo direto, e a sua operadora entrega o tráfego a um trânsito que passa por outra cidade, ou outro país, antes de voltar. O servidor está na mesma cidade, mas o pacote dá uma volta de milhares de quilômetros.

Esse desvio é a explicação para queixas como ping alto só em uma operadora, ou ping que piora de um dia para o outro sem nada ter mudado no servidor. Alguém mudou uma preferência, um contrato de trânsito, ou um link caiu e a rota de reserva é pior. Para o jogador ou o cliente final isso aparece como lag, e a leitura do problema está em [latência e ping em servidores](https://streethosting.com.br/guias/infraestrutura/o-que-e-latencia-ping-servidor).

Outro detalhe: a ida e a volta podem seguir caminhos diferentes. Cada rede escolhe a própria rota de saída, então o tráfego de A para B e o de B para A muitas vezes não passam pelos mesmos lugares. Por isso quem investiga rota precisa medir nos dois sentidos, como explicado no guia de [MTR para diagnosticar a rede](https://streethosting.com.br/guias/infraestrutura/usar-mtr-diagnosticar-rede).

## Peering, trânsito e o IX.br

Duas redes se conectam de duas formas, e a diferença é financeira:

| Tipo | Quem paga | O que a rede alcança | Efeito comum no caminho |
| --- | --- | --- | --- |
| Trânsito | Quem compra paga a quem vende | A internet inteira, pela rede do fornecedor | Mais saltos, mas alcança qualquer destino |
| Peering | Em geral ninguém, cada um paga a sua parte do link | Só os clientes de cada lado | Caminho mais curto e mais barato |

Ligar dois roteadores um ao outro, cada par por um cabo ou uma fibra, não escala. Por isso existem os **pontos de troca de tráfego**, também chamados de PTT ou IXP: uma estrutura onde dezenas ou centenas de redes conectam seus roteadores a uma mesma plataforma e podem combinar peering com qualquer uma das outras ali.

No Brasil, o conjunto de pontos de troca é o **IX.br**, mantido pelo NIC.br, com presença em dezenas de cidades. O de São Paulo é um dos maiores do mundo em volume de tráfego e concentra operadoras, grandes plataformas de vídeo e redes de entrega de conteúdo. Quanto mais perto do seu servidor estiver um ponto de troca onde a sua operadora também está presente, maior a chance de o caminho ser curto.

## Vazamento e sequestro de rota

O BGP foi desenhado com base na confiança: quando um vizinho anuncia um prefixo, os outros aceitam. Isso gera dois tipos de acidente, que aparecem em notícias de internet fora do ar:

- **Sequestro de rota (hijack):** uma rede anuncia um prefixo que não é dela, ou um prefixo mais específico do que o dono anunciou. Como o mais específico vence, o tráfego passa a ir para ela. Pode ser um erro, como em 2008, quando uma operadora do Paquistão tentou bloquear o YouTube dentro do país e o anúncio vazou para o mundo, derrubando o acesso ao site por horas. Pode também ser um ataque, para espionar ou desviar tráfego.
- **Vazamento de rota (leak):** uma rede repassa rotas que deveria guardar. Um cliente que aprende rotas de dois fornecedores e as repassa de um para o outro vira, sem querer, um caminho de trânsito para tráfego que não é dele. O link pequeno recebe uma enxurrada e as conexões ficam lentas ou caem.

Há também o caminho inverso, a rota que some. Em 2021 uma mudança de configuração fez uma grande empresa deixar de anunciar os próprios prefixos, e o mundo perdeu o caminho até ela. Nesse caso nada foi roubado, os anúncios simplesmente desapareceram.

As defesas mais usadas são filtros de prefixos nos vizinhos, a iniciativa MANRS, que reúne boas práticas de segurança de roteamento, e a RPKI. Na RPKI o dono do bloco publica uma autorização assinada, a ROA, dizendo qual ASN pode anunciar aquele prefixo e com que tamanho máximo. As redes que fazem validação de origem descartam anúncios que contradizem a ROA.

> **Atenção**
>
> Você não controla o BGP das operadoras, mas pode se proteger do que depende de você. Se o seu serviço sofre quando uma rota é desviada, o tráfego sensível precisa de TLS e de certificado válido: desviar o caminho de um pacote cifrado não dá ao atacante o conteúdo dele.

## Como consultar ASN e rotas

Quatro consultas respondem à maioria das dúvidas: de quem é este IP, quais prefixos esta rede anuncia, com quem ela se conecta, por onde o meu tráfego está passando e quem é o dono de cada salto.

1. **bgp.he.net:** o BGP Toolkit da Hurricane Electric. Digite um IP, um prefixo ou um nome de rede e veja o ASN, os prefixos anunciados, os pontos de troca onde ela está presente e os vizinhos de peering ou trânsito. É a forma mais rápida de entender uma rede.
2. **whois do Team Cymru:** responde, no terminal, qual ASN origina o IP e qual prefixo o cobre.
3. **whois do ASN:** mostra o dono registrado, os contatos e, em alguns registros, a política de roteamento publicada.
4. **mtr e traceroute com ASN:** o caminho real do seu tráfego, com o número do sistema autônomo ao lado de cada salto.

```
# de quem é este IP? (note o espaço antes de -v, dentro das aspas)
whois -h whois.cymru.com " -v 8.8.8.8"

# dados registrados de um ASN
whois AS15169

# caminho com o ASN de cada salto (relatório de 20 ciclos, resolvendo AS)
mtr -rwz -c 20 8.8.8.8

# o mesmo com traceroute no Linux
traceroute -A 8.8.8.8
```

Leia o resultado do mtr procurando as mudanças de ASN ao longo do caminho. Cada troca de número marca o ponto em que o tráfego passou de uma rede para outra, e é onde costumam aparecer saltos de latência. Se o ping sobe de 15 ms para 120 ms exatamente quando o ASN muda e a mudança é para uma rede de trânsito de outro continente, você achou o desvio. A leitura da saída está em [traceroute para descobrir problemas de rota](https://streethosting.com.br/guias/infraestrutura/traceroute-diagnosticar-rota).

No Windows, o tracert não mostra ASN. Copie o IP de cada salto e consulte no bgp.he.net, ou use o WinMTR para guardar o relatório que você vai anexar ao chamado da operadora. Ao abrir o chamado, leve o traceroute dos dois sentidos, o horário e o ASN onde a latência salta: a operadora consegue agir sobre a própria rota e quase nunca sobre a dos outros.

## O que isso muda para o seu servidor

A rota entre o seu cliente e o servidor é decidida pelas operadoras de cada lado, não pelo plano contratado. O que você controla é onde o servidor está. Para um público brasileiro, uma máquina em São Paulo parte de um ponto onde as principais redes do país trocam tráfego, e isso aumenta a chance de um caminho curto. Nenhuma hospedagem consegue garantir a rota que cada operadora vai escolher, então vale testar com mtr a partir de redes do seu público antes de decidir.

- **VPS:** as [VPS da StreetHosting](https://streethosting.com.br/vps) ficam em São Paulo, com virtualização KVM, acesso root, AntiDDoS incluso e IPv4 dedicado. Com root você instala e roda mtr e traceroute do servidor para o cliente, que é a medida do sentido contrário que a sua conexão em casa não alcança. A VPS Xeon começa em R$ 26,00 por mês.
- **Dedicados:** para cargas que mantêm tráfego alto e constante, os [servidores dedicados](https://streethosting.com.br/dedicated) também ficam em São Paulo, com entrega em até 6 dias e de 30 a 80 TB de tráfego inclusos.

Para diminuir o ping de quem está longe do servidor, o próximo passo costuma ser aproximar o conteúdo do usuário com técnicas como o [anycast](https://streethosting.com.br/guias/infraestrutura/o-que-e-anycast), que usa o próprio BGP para anunciar o mesmo IP de vários lugares. Para um roteiro prático de ajuste, veja [como reduzir o ping de um servidor no Brasil](https://streethosting.com.br/guias/infraestrutura/como-reduzir-ping-servidor-jogos-brasil).

## Perguntas frequentes

### O que é um ASN?

É o número que identifica um sistema autônomo, ou seja, uma rede com política de roteamento própria, como uma operadora, um provedor de hospedagem ou uma empresa grande. Ele aparece como AS seguido de um número, por exemplo AS15169, que é o do Google. No Brasil os ASNs são distribuídos pelo Registro.br.

### O BGP escolhe sempre o caminho mais rápido?

Não. O BGP não mede latência. Ele escolhe por política: cada operadora prefere rotas de clientes, depois de parceiros de peering, depois de trânsito pago, e só então olha o tamanho do caminho em sistemas autônomos. Por isso a rota escolhida pode ser mais longa e ter ping pior.

### Qual a diferença entre peering e trânsito?

No trânsito, uma rede paga a outra para levar o tráfego dela até o resto da internet. No peering, duas redes trocam entre si apenas o tráfego dos próprios clientes, geralmente sem pagar. O peering costuma dar caminho mais curto e mais barato, e acontece muito dentro dos pontos de troca de tráfego, como o IX.br.

### O que é o IX.br?

É o conjunto de pontos de troca de tráfego (PTT) mantido pelo NIC.br em várias cidades brasileiras. Operadoras, provedores de conteúdo e empresas conectam seus roteadores ali para trocar tráfego diretamente, sem passar por um terceiro. O de São Paulo é um dos maiores do mundo em volume de tráfego.

### Como descobrir o ASN de um IP?

Pelo site bgp.he.net, digitando o IP, ou no terminal com whois -h whois.cymru.com seguido de espaço, -v e o IP, tudo entre aspas. O mtr com a opção -z e o traceroute com a opção -A já mostram o ASN de cada salto do caminho.

## Guias relacionados

- [Como usar traceroute para achar problemas de rota](https://streethosting.com.br/guias/infraestrutura/traceroute-diagnosticar-rota.md)
- [Como usar MTR para diagnosticar problemas de rede](https://streethosting.com.br/guias/infraestrutura/usar-mtr-diagnosticar-rede.md)
- [O que é latência e ping em servidor](https://streethosting.com.br/guias/infraestrutura/o-que-e-latencia-ping-servidor.md)
- [O que é anycast e como o mesmo IP responde de vários lugares](https://streethosting.com.br/guias/infraestrutura/o-que-e-anycast.md)
- [Como reduzir o ping do servidor de jogos no Brasil](https://streethosting.com.br/guias/infraestrutura/como-reduzir-ping-servidor-jogos-brasil.md)

## Produtos citados

- https://streethosting.com.br/vps
- https://streethosting.com.br/dedicated

## Dados estruturados

```json
[
  {
    "@context": "https://schema.org",
    "@type": [
      "Article",
      "TechArticle"
    ],
    "headline": "BGP na prática: sistemas autônomos, rotas e por que a operadora muda o seu ping",
    "name": "O que é BGP: como a internet escolhe o caminho entre você e o servidor",
    "abstract": "A internet é uma rede de redes, e o BGP é o protocolo com que essas redes combinam por onde o tráfego passa. Entender o básico explica por que o mesmo servidor tem ping diferente em cada operadora e como investigar.",
    "description": "Entenda o BGP, os sistemas autônomos (ASN), peering, trânsito e o IX.br, por que a rota da operadora muda o ping e como consultar ASN e rotas com whois e mtr.",
    "datePublished": "2026-11-13",
    "dateModified": "2026-11-13",
    "author": {
      "@type": "Organization",
      "name": "Equipe StreetHosting"
    },
    "publisher": {
      "@type": "Organization",
      "name": "StreetHosting",
      "url": "https://streethosting.com.br"
    },
    "inLanguage": "pt-BR",
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://streethosting.com.br/guias/infraestrutura/o-que-e-bgp-roteamento-internet"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "O que é um ASN?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "É o número que identifica um sistema autônomo, ou seja, uma rede com política de roteamento própria, como uma operadora, um provedor de hospedagem ou uma empresa grande. Ele aparece como AS seguido de um número, por exemplo AS15169, que é o do Google. No Brasil os ASNs são distribuídos pelo Registro.br."
        }
      },
      {
        "@type": "Question",
        "name": "O BGP escolhe sempre o caminho mais rápido?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Não. O BGP não mede latência. Ele escolhe por política: cada operadora prefere rotas de clientes, depois de parceiros de peering, depois de trânsito pago, e só então olha o tamanho do caminho em sistemas autônomos. Por isso a rota escolhida pode ser mais longa e ter ping pior."
        }
      },
      {
        "@type": "Question",
        "name": "Qual a diferença entre peering e trânsito?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "No trânsito, uma rede paga a outra para levar o tráfego dela até o resto da internet. No peering, duas redes trocam entre si apenas o tráfego dos próprios clientes, geralmente sem pagar. O peering costuma dar caminho mais curto e mais barato, e acontece muito dentro dos pontos de troca de tráfego, como o IX.br."
        }
      },
      {
        "@type": "Question",
        "name": "O que é o IX.br?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "É o conjunto de pontos de troca de tráfego (PTT) mantido pelo NIC.br em várias cidades brasileiras. Operadoras, provedores de conteúdo e empresas conectam seus roteadores ali para trocar tráfego diretamente, sem passar por um terceiro. O de São Paulo é um dos maiores do mundo em volume de tráfego."
        }
      },
      {
        "@type": "Question",
        "name": "Como descobrir o ASN de um IP?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Pelo site bgp.he.net, digitando o IP, ou no terminal com whois -h whois.cymru.com seguido de espaço, -v e o IP, tudo entre aspas. O mtr com a opção -z e o traceroute com a opção -A já mostram o ASN de cada salto do caminho."
        }
      }
    ]
  }
]
```