192.168.1.10/24 é a forma como a maioria dos programadores vê um endereço IP no dia a dia, e a maioria não saberia explicar sem parar para pensar o que significa exatamente o /24. Aqui fica a cábula.
O que é a notação CIDR
O número depois da barra (o prefixo) indica quantos dos 32 bits do endereço IPv4 estão "fixos" para identificar a rede; o resto fica livre para numerar hosts dentro dela. /24 fixa os primeiros 24 bits (os três primeiros octetos) e deixa 8 bits livres — 256 endereços possíveis nessa sub-rede.
Os quatro endereços que importam
Dado um IP e um prefixo, há quatro valores que se derivam matematicamente:
- Máscara de rede: o prefixo expresso como IP (
/24→255.255.255.0). - Endereço de rede: o IP com todos os bits de host a 0 — identifica a sub-rede, não um host real.
- Broadcast: o IP com todos os bits de host a 1 — mensagens para este endereço chegam a todos os hosts da sub-rede.
- Hosts utilizáveis:
2^(32-prefixo) - 2(subtraem-se a rede e o broadcast, que não são atribuíveis a um dispositivo).
Para /24: 2⁸ - 2 = 254 hosts utilizáveis. Para /28 (habitual em pequenas sub-redes de escritório): 2⁴ - 2 = 14 hosts.
O caso especial /31 e /32
Um /32 não tem bits de host: é um único endereço exato (usa-se para rotas específicas). Um /31, segundo a RFC 3021, usa-se em ligações ponto a ponto (por exemplo, entre dois routers) e não reserva rede nem broadcast — os seus 2 endereços são ambos utilizáveis, uma exceção à regra do "-2" que surpreende quem a vê pela primeira vez.
Endereços privados (RFC 1918)
Se o teu IP começar por 10.x.x.x, 172.16.x.x–172.31.x.x ou 192.168.x.x, estás numa rede privada — não encaminhável diretamente na Internet, reservada para redes locais. O resto dos intervalos (exceto o loopback 127.x.x.x e alguns reservados) é potencialmente público.
Calcula sem fazeres a aritmética binária à mão
A calculadora de sub-redes recebe qualquer IP e prefixo e dá-te a máscara, rede, broadcast, hosts utilizáveis, e se o IP é privado — com a representação binária e hexadecimal se precisares para depurar. Se também trabalhas com JWTs na mesma stack, o descodificador JWT faz o mesmo tipo de trabalho de "traduzir formato técnico para algo legível" para tokens.