Quando você abre um site no celular, a requisição passa por pelo menos quatro redes diferentes, de empresas diferentes, em poucos milissegundos. Nenhuma delas manda nas outras: elas se entendem porque seguem os mesmos protocolos e porque fizeram acordos para trocar tráfego.
O jeito mais claro de entender isso é seguir um acesso de verdade, etapa por etapa, e ver cada uma no seu próprio computador. Os comandos abaixo funcionam no Prompt de Comando do Windows; no macOS e no Linux, os equivalentes estão indicados.
O ponto de partida: 86% das casas conectadas, quase todas por Wi-Fi
Segundo a pesquisa TIC Domicílios 2025, do Cetic.br/NIC.br (coleta de março a agosto de 2025, divulgada em dezembro de 2025), 86% dos domicílios brasileiros têm acesso à internet. Entre eles, 91% usam Wi-Fi.
Isso quer dizer que, para a maioria das pessoas, o primeiro trecho do caminho é sem fio. E é justamente o trecho que mais causa reclamação de "internet lenta" sem que o provedor tenha culpa. Antes de seguir, vale separar três palavras que costumam ser usadas como sinônimos:
- Internet: a rede de redes, formada por milhares de redes independentes que trocam dados entre si.
- Web: um serviço que roda sobre a internet (páginas e aplicações no navegador). E-mail, jogos online e chamadas de voz são outros serviços.
- Wi-Fi: a ligação sem fio entre o aparelho e o roteador. Ele é só o último trecho do caminho.
Etapa 1: o aparelho fala com o roteador
O celular se conecta ao roteador por Wi-Fi e recebe dele um endereço interno, geralmente na faixa 192.168.x.x ou 10.x.x.x. Esses endereços não existem na internet pública: o roteador traduz todos eles para o endereço que o provedor entregou à casa. Essa tradução se chama NAT.
Para ver o seu endereço interno e o do roteador no Windows, rode:
ipconfig
O "Gateway Padrão" é o roteador. Se o tempo de resposta até ele já for alto, o problema está dentro de casa, e não na internet. O guia como melhorar o sinal do Wi-Fi mostra o que fazer nesse caso, e o comparativo Wi-Fi 6, 6E e 7 ajuda a decidir se o roteador ainda dá conta.
Etapa 2: o roteador entrega o pacote ao provedor
Do roteador, o tráfego segue pela conexão do provedor: fibra até a casa (o aparelho do provedor é a ONT, que converte luz em sinal elétrico), cabo coaxial, rádio, rede móvel ou satélite. A rede móvel tem lógica própria, explicada em como funciona o 5G, e o satélite também, como mostra internet por satélite.
O provedor é um sistema autônomo (AS): uma rede com número próprio, que anuncia ao resto da internet quais endereços IP consegue alcançar. O protocolo que faz esse anúncio entre redes se chama BGP. É por ele que a rede do seu provedor descobre como chegar à rede do site que você quer abrir.
Etapa 3: o encontro entre redes no IX.br
Seu provedor raramente tem cabo direto até o servidor de destino. Ele entrega o tráfego a outra rede, e essa troca acontece em dois tipos de lugar:
| Forma de troca | Como funciona | Exemplo |
|---|---|---|
| Trânsito | O provedor paga uma rede maior para levar seu tráfego a qualquer destino | Operadoras de backbone nacionais e internacionais |
| Ponto de troca de tráfego (IXP) | Várias redes ligam seus roteadores no mesmo ponto e trocam tráfego diretamente | IX.br, mantido pelo NIC.br e pelo CGI.br |
O IX.br é a peça brasileira mais importante dessa história. Segundo o NIC.br, em março de 2026 a plataforma atingiu o recorde de 50 Tbit/s de tráfego agregado, dos quais 32 Tbit/s passaram pelo IX.br São Paulo, o maior ponto de troca do mundo em volume de tráfego e número de participantes. O IX.br está em 39 regiões metropolitanas, com cerca de 3.800 sistemas autônomos conectados e aproximadamente 7 mil interligações.
Em julho de 2026, a Teletime noticiou um novo pico de 55 Tbit/s, registrado em 25 de junho, dia de jogo da Copa do Mundo. Quando muita gente assiste ao mesmo conteúdo ao mesmo tempo, é nesses pontos que o volume aparece.
Para o usuário, a vantagem do IXP é prática: o tráfego entre um provedor e um serviço que estão no mesmo ponto de troca percorre um caminho mais curto, o que reduz latência e custo.
Etapa 4: o DNS descobre o endereço
Antes de qualquer pacote sair rumo ao site, o aparelho precisa do endereço IP do servidor. É o papel do DNS, que traduz nomes como globalworldconnect.com em números.
A consulta vai ao servidor DNS configurado no roteador (normalmente o do provedor). Se ele não tiver a resposta guardada em cache, pergunta à raiz, depois ao servidor do domínio de topo (.com, .br) e, por fim, ao servidor autoritativo do domínio. No Brasil, os domínios .br são administrados pelo Registro.br, também do NIC.br.
Você pode fazer a consulta manualmente:
nslookup globalworldconnect.com
Se o nslookup não responde, mas a internet funciona por endereço IP, o problema é de DNS. É o tipo de falha em que "o site parece fora do ar" sem estar.
Etapa 5: os pacotes atravessam a rede
Com o IP em mãos, o navegador abre a conexão. Os dados não viajam como um arquivo inteiro: são divididos em pacotes, cada um com origem e destino. Cada roteador do caminho lê o destino e decide o próximo salto.
O comando tracert mostra esses saltos. Segundo a documentação da Microsoft, ele envia pacotes com um contador de vida (TTL) que aumenta de um em um; cada roteador que descarta o pacote devolve um aviso, e assim o caminho é revelado.
tracert -d globalworldconnect.com
No macOS e no Linux, o equivalente é traceroute. Na saída, os primeiros saltos são o roteador da casa e a rede do provedor; os seguintes, os pontos de troca e a rede do destino. Linhas com asteriscos (*) não indicam falha: alguns roteadores simplesmente não respondem a esse tipo de teste.
Há duas versões de endereço em uso: IPv4 (como 192.0.2.1), cujo estoque de novos blocos está praticamente esgotado, e IPv6, muito mais longo. Para forçar o teste por IPv6, use tracert -6.
Etapa 6: o cadeado (TLS) e a requisição HTTP
Antes de pedir a página, navegador e servidor negociam uma conexão criptografada (TLS). O servidor apresenta um certificado digital, e o navegador confere se ele foi emitido para aquele domínio por uma autoridade confiável.
O cadeado garante que ninguém no meio do caminho lê ou altera o que trafega. Ele não garante que o site seja honesto: páginas falsas também têm certificado válido. Por isso, o guia como identificar phishing ensina a olhar o domínio, e não só o cadeado.
Com o canal seguro, o navegador envia a requisição HTTP e recebe o HTML. Em seguida, pede imagens, estilos e scripts, que muitas vezes vêm de servidores diferentes.
Etapa 7: a CDN entrega de perto
Boa parte desses arquivos não vem do servidor de origem, e sim de uma CDN (rede de distribuição de conteúdo). A CDN mantém cópias em servidores espalhados por várias cidades, inclusive no Brasil, e responde a partir do ponto mais próximo de você.
É por isso que o tracert para um grande serviço costuma terminar em poucos saltos, dentro do país: o conteúdo já está perto. Os servidores de origem, por sua vez, costumam ficar em data centers de provedores de nuvem, assunto de o que é computação em nuvem.
O trecho entre continentes: cabos submarinos
Quando o destino está fora do país e não há cópia em CDN local, o tráfego cruza o oceano por cabos de fibra óptica submarinos. O mapa público da TeleGeography mostra os cabos que chegam ao litoral brasileiro, com destaque para Fortaleza. Satélites complementam a cobertura em áreas remotas, mas carregam uma fração pequena do tráfego internacional.
Velocidade não é tudo: como ler o diagnóstico
Os comandos acima medem coisas diferentes, e cada uma explica um tipo de problema:
| Medida | O que é | Quando pesa | Como ver |
|---|---|---|---|
| Largura de banda | Quanto de dados passa por segundo | Downloads, vídeo em 4K | Teste de velocidade |
| Latência | Tempo de ida e volta de um pacote | Jogos, videochamadas, acesso remoto | ping |
| Jitter | Variação da latência | Chamadas que "picotam" | Teste de velocidade com jitter, ping contínuo |
| Perda de pacotes | Pacotes que não chegam | Travamentos e reconexões | pathping (Windows) |
Um roteiro rápido para achar o gargalo:
pingno endereço do roteador (o Gateway Padrão). Tempo alto ou perdas indicam problema no Wi-Fi.pingem um site conhecido. Se o passo 1 está bom e este não, o problema está no provedor ou além.nslookupno site que não abre. Sem resposta, suspeite do DNS.- Teste de velocidade com o aparelho no cabo. Se a velocidade continua baixa, a conversa é com o provedor.
Quem coordena uma rede sem dono
A internet não tem um dono central, mas tem coordenação. A IANA, operada pela ICANN, cuida da raiz do DNS e da distribuição dos blocos de endereços IP. O IETF publica os padrões técnicos em documentos abertos chamados RFCs, onde estão definidos o TCP/IP, o DNS e o HTTP.
No Brasil, o Comitê Gestor da Internet (CGI.br) e o NIC.br mantêm o Registro.br, o IX.br e as pesquisas do Cetic.br, como a TIC Domicílios citada no início. Já as redes físicas pertencem a operadoras e provedores, regulados pela Anatel.
Fontes
- Cetic.br/NIC.br. TIC Domicílios 2025: domicílios com acesso à internet (tabela A4B).
- Cetic.br/NIC.br. TIC Domicílios 2025: domicílios com Wi-Fi (tabela A12).
- NIC.br. IX.br atinge recorde de 50 Tbit/s de tráfego agregado (março de 2026).
- Teletime. IX.br registra recorde de 55 Tbps (julho de 2026).
- NIC.br. IX.br: pontos de troca de tráfego.
- Microsoft Learn. Comando tracert.
- Mozilla. Como funciona a internet (MDN Web Docs).
- Cloudflare. O que é DNS?.
- TeleGeography. Submarine Cable Map.
- IETF. Documentos RFC.
