Verificador de prefixo IPv6

Informe um endereço IPv6 e um prefixo como 2001:db8:1234::/48. A ferramenta compara os bits de rede mais significativos, retorna um resultado claro, verdadeiro ou falso, e mostra a rede normalizada com o primeiro e o último endereço. Notações comprimida, expandida e IPv6 com IPv4 incorporado são tratadas com aritmética exata de 128 bits, sem arredondar limites nem comprimentos de prefixo incomuns.

O que significa pertencer a um prefixo IPv6

Um prefixo IPv6 divide um endereço de 128 bits entre bits de rede e bits de host. O número depois da barra informa quantos bits mais significativos identificam a rede. Por exemplo, um /48 fixa os primeiros 48 bits e deixa os 80 restantes disponíveis dentro do bloco. Um endereço pertence ao prefixo quando todos os bits fixos da rede coincidem; a forma textual não interfere. Isso importa porque o IPv6 permite omitir zeros à esquerda, comprimir sequências com :: e escrever o mesmo valor de maneiras visualmente diferentes. O verificador converte os dois valores em inteiros exatos, cria a máscara para o comprimento solicitado e compara somente os bits que definem a associação. Ele também normaliza o prefixo informado até o limite real da rede. Se você inserir um endereço de host como 2001:db8:1234:99::1/48, a rede comparada continuará sendo 2001:db8:1234::/48. Assim, o resultado segue a semântica CIDR, sem depender de comparações frágeis de texto ou de grupos separados por dois-pontos.

Como interpretar o resultado booleano e o intervalo

O resultado principal é in_prefix, um valor booleano que você pode usar diretamente em código, regras de validação, verificações de rota ou relatórios de auditoria. A resposta também retorna o endereço e o prefixo canônicos para mostrar exatamente o que foi comparado. Os campos first_address e last_address descrevem os limites inclusivos da rede, enquanto matched_network_range apresenta os mesmos extremos em um intervalo compacto e legível. Esses campos aparecem tanto para resultados verdadeiros quanto falsos: quando o resultado é falso, o intervalo identifica o bloco no qual o endereço não entrou. O comportamento nos limites é exato. O primeiro e o último endereço pertencem ao prefixo, pois o IPv6 não reserva um endereço de broadcast. Um /128 contém apenas um endereço, portanto os dois extremos são iguais. Um /0 abrange todos os endereços IPv6. Nenhum número de ponto flutuante é usado; máscaras e intervalos são calculados com inteiros exatos de 128 bits, inclusive muito além do limite inteiro seguro do JavaScript.

Entradas válidas e erros comuns

Forneça address como um endereço IPv6 isolado e prefix como uma rede IPv6 seguida de um comprimento entre 0 e 128. São aceitas a notação comprimida, como 2001:db8::1, a notação totalmente expandida e terminações IPv6 com IPv4 incorporado, como ::ffff:192.0.2.1. O verificador rejeita de propósito entradas ambíguas ou fora do escopo. O campo address não pode trazer seu próprio comprimento após uma barra, prefix precisa incluí-lo, valores somente IPv4 não são tratados como IPv6 e identificadores de zona como %eth0 são recusados, pois indicam um contexto de interface e não fazem parte dos 128 bits. Grupos hexadecimais inválidos, mais de uma compressão ::, grupos com mais de quatro dígitos e comprimentos fora do intervalo permitido geram erro de entrada, não uma resposta presumida. Esse rigor ajuda na automação: uma configuração malformada falha claramente antes de virar uma decisão incorreta de lista de permissão. Em autorizações sensíveis, lembre-se de que a associação é apenas um fato; aplique também suas verificações de identidade, confiança e política.