Um IP compartilhado pode bloquear seu site na China?

Seu site em português não tem nada de sensível e, mesmo assim, não abre na China. A hospedagem compartilhada vira a primeira suspeita: as páginas de ajuda da Bluehost e da DreamHost apontam para ela logo de cara.⁵⁶

As evidências existem, mas em boa parte são antigas e menos arrumadas do que essas páginas sugerem. Nas páginas em português que lemos, o tema quase não aparece: o tutorial de IP dedicado da Hostinger Brasil fala de e-mail e lista negra, sem citar a China.²³

Este guia faz parte do nosso trabalho sobre como colocar seu site na China. Ele trata de uma pergunta só: o que seus vizinhos de IP podem causar ao seu site.

Um IP compartilhado pode mesmo bloquear seu site?

Sim. Um bloqueio em um endereço IP atinge todos os sites nele, seja qual for o conteúdo de cada um. A Bluehost e a DreamHost dizem isso aos próprios clientes.⁵⁶

A ideia é antiga. Pesquisadores de Harvard encontraram 308 sites bloqueados no servidor de parking de um único registrador de domínios.¹⁰ Ben Edelman concluiu em 2003 que filtrar por endereço IP “is bound to lead to overblocking”, ou seja, acaba bloqueando mais do que devia.⁹

A melhor medição que encontramos é a de Chai et al. Eles testaram a lista Alexa do 1 milhão de sites mais acessados, de abril de 2019, com um servidor na China e outro nos Estados Unidos.¹

O que bloqueou o site	Sites	Parcela dos 47.069 sites censurados
IP, sozinho ou com outros métodos	39.787	84,5%
Só IP	22.859	48,6%
IP, DNS e SNI juntos	16.666	35,4%
Só SNI	70	0,1%

1. IP, sozinho ou com outros métodos84,5%
2. Só IP48,6%
3. IP, DNS e SNI juntos35,4%
4. Só SNI0,1%

As parcelas são cálculo nosso a partir da Figura 4 do artigo.¹ SNI é o nome do site que seu navegador envia ao abrir uma conexão segura.

Qual é a chance de isso acontecer hoje?

Ninguém sabe dizer. Não encontramos nenhum estudo posterior a 2019 que conte quantos sites são bloqueados por IP, então qualquer porcentagem atual que você ler é palpite. Os estudos que existem também não concordam entre si.

Estudo	Resultado	Limite
CacheBrowser, 2015	Nenhum servidor de borda de CDN filtrado por IP, com predomínio da interferência em DNS 3	Só CDNs
Chai et al., 2019	47 endereços da Cloudflare bloqueados e compartilhados por pelo menos 85 sites 1	Poucos endereços, um único ponto de medição
Hoang et al., 2020	Quase 90% dos endereços ligados a sites sensíveis hospedam um só domínio sensível, daí “little to no collateral damage” (pouco ou nenhum dano colateral) 2	Modelado a partir de uma lista global, sem teste na China
GFWeb, 2024	Excesso de bloqueio “largely mitigated” (em grande parte mitigado) 4	Trata de regras sobre nomes, não de bloqueios de IP
Tang et al., 2024	718 domínios sob suspeita de bloqueio por anomalias de TCP/IP, com os IPs de hospedagem como causa sugerida 22	Suspeita, em uma lista de teste montada por busca, logo sem taxa

O GFWeb é fácil de interpretar errado. Ele descreve filtros de nomes mais precisos e não dá nenhum número sobre bloqueio por IP.⁴ Não mostra que o bloqueio por IP diminuiu.

Tang et al. é a evidência mais recente que encontramos. Os testes foram feitos em Pequim e Xangai, entre novembro de 2023 e março de 2024.²² A maioria dos domínios com anomalias de TCP/IP não estava nas listas de nomes do firewall, e os autores sugerem que os IPs de hospedagem é que estavam bloqueados.²² A prática parece atual, mesmo que ninguém tenha medido seu tamanho.

Não transforme a contagem de 2019 na sua probabilidade. Os 22.859 sites bloqueados só por IP são cerca de 2,3% da lista, pelas nossas contas,¹ e uma lista dos sites mais acessados não é uma amostra de sites de pequenas empresas.

A exposição é ampla, porque compartilhar IP é o normal. Nos dados de 2019 de Hoang, só 17,5% dos domínios tinham um endereço IPv4 só para eles, e mais de 60% dos sites dividiam o IP com pelo menos outros dez.²

Também não encontramos nenhum dado específico sobre hospedagens brasileiras. Quem tem site em um plano compartilhado no Brasil ou em um provedor estrangeiro precisa testar o próprio endereço em vez de presumir qualquer coisa.

Como distinguir um bloqueio de IP de um bloqueio de nome

Veja em que ponto a conexão cai. Um bloqueio de IP a interrompe antes que o nome do seu site faça diferença. Um filtro de nome deixa a conexão começar e depois a corta.

Chai et al. marcaram um endereço como filtrado quando as portas 80 e 443 não apareciam abertas a partir da China, mas apareciam abertas a partir dos Estados Unidos.¹

O GFWeb descreve o outro caso: o filtro identifica um domínio no campo Host ou SNI e injeta pacotes de reset.⁴

O que você vê a partir da China	Causa provável	Um novo IP ajudaria?
TCP falha nas portas 443 e 80, funciona no exterior	Bloqueio de IP, ou seu próprio firewall	Talvez
TCP conecta e sofre reset no TLS ou no HTTP	Filtro no seu nome 4	Não
O DNS devolve um endereço que não é o seu	Envenenamento de DNS 4	Não
Falha em um nó ou em uma província	Interferência local 414	Teste mais antes
Falha em todo lugar, inclusive no exterior	Seu servidor 13	Não

Falhas locais existem. Pesquisadores documentaram um firewall em Henan com uma lista acumulada de cerca de 4,2 milhões de domínios, mais de cinco vezes a nacional, medida por meio de um provedor de lá.¹⁴

Nosso guia sobre site bloqueado ou só lento cobre o diagnóstico mais amplo.

Como testar seu próprio IP

Faça isso antes de pagar por qualquer coisa. Algumas ferramentas limitam o uso sem cadastro, então planeje os testes.¹⁷

1. Descubra seu IP. Faça uma consulta de DNS no seu domínio. Se o endereço for de uma CDN, vá para nosso guia de CDN, porque estas etapas pressupõem sua própria hospedagem.
2. Faça TCPing nas portas 443 e 80 a partir da China. O BOCE lista TCPing com nós por operadora, então cubra Telecom, Unicom e Mobile.¹⁷ O ITDog oferece o mesmo tipo de teste.¹²
3. Compare com um controle fora da China. Falha nos dois lados aponta para seu servidor.¹³
4. Espace os testes. A interferência pode continuar depois de um gatilho: Chai et al. viram 60 segundos, e trabalhos anteriores relataram 90. Nesse intervalo, respostas forjadas podem distorcer o resultado.¹
5. Liste seus vizinhos. Uma consulta de IP reverso mostra domínios em um endereço.¹⁶ Espere uma lista parcial, já que essas ferramentas devolvem só uma parte.¹¹
6. Teste dois ou três vizinhos. Se eles abrirem a partir da China, seu endereço provavelmente está bem.
7. Aponte um domínio reserva e neutro para o mesmo IP. Se ele também falhar, desconfie do endereço. Se passar, desconfie do seu nome.
8. Verifique seu próprio firewall. Um plugin de segurança ou uma regra do provedor que rejeite tráfego chinês parece exatamente um bloqueio de IP.

Nosso guia sobre como saber se seu site funciona na China cobre as ferramentas de URL e explica por que uma VPN distorce o resultado.

Verificação gratuita

Seu site aparece no Baidu?

Informe seu site. Verificamos o Baidu, o acesso a partir da China e a configuração do site, e enviamos o relatório por e-mail.

Seu siteVerificar meu site

Um IP dedicado resolve?

Só quando o problema é o endereço. Os provedores vendem isso como solução, e as evidências a favor são fracas.

O blog da Bluehost diz que um IP dedicado “can significantly improve” (pode melhorar bastante) o acesso, sem dados que sustentem isso.⁷ A DreamHost é mais cuidadosa: diz que ele “may provide a workaround” (pode servir de alternativa) e que seus endereços “may already be blocked” (podem já estar bloqueados).⁶

O único caso de sucesso que encontramos é de 2008. O cliente de Jonathan Nicol voltou a ser acessível até uma hora depois de comprar um IP estático, embora a causa fosse dedução dele.⁸

Os dados de Chai mostram o limite. Aqueles 22.859 sites bloqueados só por IP são o grupo que um novo endereço poderia liberar. Os outros 24.210 sites censurados também enfrentavam bloqueio de DNS ou SNI, ou apenas esses.¹

Mesmo um novo endereço pode não escapar. Um participante do Discourse Meta sugeriu que um bloqueio poderia cobrir uma faixa inteira, mas ninguém confirmou.¹⁸

Se seus testes apontarem para o endereço, siga esta ordem:

• Confira a disponibilidade. A página de ajuda da Bluehost diz que um IP dedicado não é oferecido no momento em suas contas.⁵ A Hostinger Brasil diz que alguns provedores o oferecem como complemento, mesmo na hospedagem compartilhada, e cita um custo de US$ 2 a US$ 200 por mês, conforme o provedor.²³ Pergunte ao seu.
• Teste primeiro. Coloque o domínio reserva no novo endereço e repita as etapas 2 a 4 antes de mudar o site principal.
• Planeje a troca. A DreamHost diz que um novo endereço leva de 4 a 72 horas, e que o antigo continua respondendo por cerca de 5 dias.⁶
• Teste de novo depois. Refaça as verificações em várias redes e repita alguns dias depois.

Também não espere garantia de acesso. A Kinsta, por exemplo, diz em português que “não podemos garantir acessibilidade”, porque não controla o que o governo chinês decide bloquear.²⁴

Se o próprio domínio estiver filtrado, não tente contornar o bloqueio com soluções técnicas. Leia por que sites são bloqueados na China e leve qualquer questão jurídica a um consultor local.

Quais configurações têm esse risco?

Todas têm algum, e elas diferem em quanto você consegue enxergar. O passado do seu endereço importa tanto quanto o presente.

Configuração	Quem divide seu IP	Dá para ver quem é?	O que observar
Hospedagem compartilhada	Outros clientes	Em parte, por consulta reversa 11	Bloqueio de um vizinho
IP dedicado em hospedagem compartilhada	Ninguém	Sim	Pode já estar bloqueado 6
VPS ou servidor dedicado	Em geral, ninguém	Sim	Histórico desconhecido do endereço
CDN global	Muitas vezes, vários sites sem relação	Não, as consultas são parciais 11	Veja nosso guia de CDN
CDN ou hospedagem na China continental	Depende do provedor	Pergunte ao provedor	Exige um ICP, como a China Network da Cloudflare 20

A escala é o que separa uma CDN da hospedagem compartilhada. Alguns endereços de grandes provedores atendem de centenas de milhares a milhões de sites.²

Não encontramos nenhuma fonte que mostre que planos gratuitos de CDN sejam mais expostos que os pagos.

Sobre os filtros em si, veja o que o Grande Firewall muda para o seu site.

Em resumo

Um IP compartilhado pode bloquear seu site, e as pesquisas sugerem que isso já aconteceu em grande escala. Um estudo de 2024 sugere que o bloqueio por IP continua, mas não se sabe com que frequência ele atinge sites inocentes, porque a última contagem que encontramos é de 2019.

Então teste antes de comprar. Um IP dedicado resolve um problema de endereço e não faz nada por um problema de nome.

Como a Index in China pode ajudar

Não conseguimos derrubar um bloqueio nem mudar o histórico do seu IP, e avisamos se o seu caso precisar de um consultor local.

Nosso trabalho é a etapa seguinte: localizamos seu site para o chinês simplificado, com uma pessoa revisando cada página, e depois o indexamos nos buscadores chineses. Agende uma reunião de 30 minutos.

Agendar uma chamada de 30 minutos

Relatório mensal BaiduIndexado Bing ChinaIndexado SogouIndexado