
Porque é que os IXP são importantes: as infra-estruturas críticas para além da retórica
Os Pontos de Troca de Tráfego Internet (IXP) são frequentemente negligenciados nas discussões sobre infra-estruturas críticas. No entanto, o seu papel na estabilidade do encaminhamento, na resiliência local e na soberania digital é inegável. Este artigo explora o que acontece quando um IXP falha e por que razão a sua classificação como infraestrutura crítica não é apenas uma formalidade administrativa, mas uma necessidade sistémica.
O que é um IXP e porque é que é importante?
Um Ponto de Troca de Tráfego Internet (IXP) é uma instalação física onde vários Sistemas Autónomos (AS) trocam tráfego IP. Em vez de encaminhar o tráfego através de fornecedores a montante dispendiosos, as redes podem estabelecer pares diretamente, reduzindo os custos, a latência e a dependência do trânsito. A maioria dos IXP depende de uma infraestrutura de comutação de alto desempenho, servidores de rotas e, opcionalmente, ferramentas de medição e monitorização.
Para além da sua eficiência técnica, os IXP reforçam a resiliência nacional, melhoram a experiência do utilizador mantendo o tráfego local e funcionam como nós de coordenação essenciais em tempos de crise. No entanto, apesar do seu papel fundamental na arquitetura da Internet, permanecem muitas vezes invisíveis tanto para o público como para os decisores. Por conseguinte, as suas vulnerabilidades são regularmente subestimadas.
O paradoxo da invisibilidade
Apesar da sua função essencial, os IXP estão praticamente ausentes do debate público e das políticas em matéria de infra-estruturas. Este «paradoxo da invisibilidade» dá origem a três riscos sistémicos:
Otimização económica em detrimento da resiliência: o tráfego acumula-se em alguns IXP importantes, concentrando os riscos; ;
Dependência de pequenos operadores: muitos pequenos fornecedores dependem de um único IXP para aceder a conetividade a preços acessíveis e a fornecedores de conteúdos essenciais; ;
Centralização topológica: locais específicos de IXP transportam a maior parte do tráfego regional, criando pontos estruturais de vulnerabilidade.
Quando os IXP caem: exemplos concretos
Vejamos as consequências práticas da falha do IXP através de alguns incidentes da vida real:
Quénia (KIXP): Reforçar a resiliência com recursos limitados
Em 2000, o governo do Quénia tentou bloquear a criação do KIXP. Graças à mobilização da comunidade técnica local, o IXP foi finalmente lançado, reduzindo os custos de trânsito em mais de 70% e melhorando a estabilidade do encaminhamento, apesar dos recursos limitados.
Sudão: Isolamento nacional total
Durante os apagões da Internet entre 2021 e 2023, a falta de um IXP sólido deixou o país sem qualquer interligação local, e mesmo o tráfego interno foi cortado. A dependência das ligações internacionais, que foram posteriormente cortadas, conduziu a um isolamento quase total.

Brasil (IX.br) : Redundância controlada pelo Estado
No Brasil, o IX.br, gerido pelo CGI.br, tem 35 localizações. Durante o pico de tráfego da pandemia de 2020, essa distribuição geográfica permitiu que o aumento fosse absorvido sem interrupções. Este modelo prova que a coordenação pública e a descentralização reforçam a resiliência sistémica.
Alemanha (DE-CIX): cortes de eletricidade, impacto generalizado
Em 2018, uma falha de energia no centro de dados FRA5 da Interxion afectou um importante comutador DE-CIX, resultando numa perda de visibilidade BGP a nível europeu. Embora existam redundâncias, o incidente ilustra a dependência de pontos físicos específicos.
Reino Unido (LINX): Reconvergência de encaminhamento em grande escala
Em 2021, uma falha de software no LINX provocou uma reconversão maciça do tráfego, afectando principalmente os operadores mais pequenos. Embora a situação tenha sido resolvida, o episódio evidencia os efeitos em cascata que ultrapassam as fronteiras.
Países Baixos (AMS-IX): colapso do tráfego
Em novembro de 2023, o AMS-IX sofreu duas grandes avarias, que resultaram num período total de interrupção de mais de 5 horas. O tráfego caiu de 10Tb/s para 2Tb/s, afectando muitos fornecedores europeus dependentes desta bolsa.

Itália (MiX): Impacto nacional
Em 12 de maio de 2025, uma avaria no Milan Internet Exchange (MiX) perturbou uma série de serviços locais, causando lentidão e indisponibilidade a nível nacional.

Ensino
Os IXP não são apenas «optimizadores» técnicos, mas estabilizadores sistémicos; ;
Uma falha pode causar enormes problemas de encaminhamento, congestionamento e indisponibilidade de serviço; ;
A resiliência da Internet nacional depende em grande medida da robustez, da governação e da redundância dos IXP locais.
IXP e resiliência: do amortecedor de crises à soberania digital
IXP como amortecedores em tempos de crise
Quando falamos de resiliência, o foco está frequentemente nos operadores de backbone, cabos submarinos ou DNS. Mas os IXP desempenham discretamente um papel fundamental no amortecimento de crises, localizando o tráfego e preservando a conetividade crítica.
Tráfego local, impacto local
Os IXP reduzem a dependência de rotas de trânsito de longa distância. Ao permitir que as redes troquem dados localmente, proporcionam ganhos de latência e uma vantagem estrutural: autonomia. Em caso de crise (guerra, catástrofe), esta autonomia transforma-se em resiliência. Por exemplo, durante a guerra na Ucrânia, os operadores locais mantiveram uma conetividade mínima através de peering local, limitando a exposição internacional. Por outro lado, os países com um ecossistema de peering subdesenvolvido permanecem vulneráveis no que respeita ao encaminhamento.
IXP como amortecedores de choques
Sem um IXP sólido ou bem gerido, o efeito das falhas (energia, ciberataques, embargos) é amplificado. Exemplos recentes:
Quénia, 2023: falha de energia, tráfego local transferido para rotas internacionais, com deterioração da qualidade ;
Sudão: cortes repetidos, falta de IXP agrava o isolamento ;
Península Ibérica, 2025: grande rutura, o tráfego português sofreu uma redução de 90%, mas a Espanha aguenta-se melhor, em parte graças a uma maior densidade de IXP.
Estes casos sublinham o facto de que um IXP não é apenas um router, é também um amortecedor de crises.
Soberania estratégica
Um país com IXP sólidos e neutros:
é menos dependente da cena internacional; ;
pode aplicar as suas políticas de segurança de forma mais eficaz; ;
tem maior visibilidade do tráfego local; ;
promove o desenvolvimento regional e a inclusão.
Na Rússia, o conflito na Ucrânia resultou numa ampla centralização do controlo dos IXP. Na Ucrânia, a descentralização e a capacidade de failover ágil foram vitais. No Brasil, debates sobre neutralidade levaram ao fortalecimento do IX.br como um pilar de soberania e desempenho.
O risco do peering centralizado
A soberania e a resiliência são ameaçadas se a infraestrutura dos IXP estiver concentrada: riscos de falha única, abuso de posição dominante, falta de transparência, dependência das pequenas redes. Um ecossistema multi-IXP, gerido de forma aberta e federada, atenua estes riscos: a neutralidade é uma condição estrutural.
Reconhecimento dos IXP como infra-estruturas críticas: o que tem de mudar
Apesar do seu papel central, muito poucos países classificam os IXP como infra-estruturas críticas, centrando-se frequentemente nos cabos submarinos, nos centros de dados ou no DNS.
Governação: a transparência antes da dimensão
Muitos IXP começam por ser pequenos e associativos. Mas a sua governação permanece frequentemente informal, o que constitui um risco quando o tráfego aumenta. Princípios fundamentais :
Propriedade neutra (sem um único operador comercial dominante) ;
Governação multi-setorial (operadores, universidades, sociedade civil, etc.) ;
Publicação de estatísticas, adesão e políticas de preços ;
Planos de salvaguarda e infra-estruturas redundantes.
Caso contrário, o IXP torna-se um ponto de falha técnica... e institucional.
Higiene técnica: segurança do encaminhamento e observabilidade
Para serem resilientes, os IXP devem ser seguros e observáveis:
Filtragem do servidor de rotas (validação do prefixo/caminho AS) ;
Suporte RPKI e ferramentas de supervisão BGP ;
Interfaces públicas (Looking Glass, IXP Manager, etc.) ;
Participação em programas de boas práticas (por exemplo, MANRS).
Não é um luxo: num mundo de fugas de informação BGP, sequestros e ameaças cibernéticas, é um mínimo.
Política: Do reconhecimento à resiliência
Poucos actos legislativos incluem os IXP nas listas de infra-estruturas críticas. Eles devem ser incluídos em :
estratégias nacionais de cibersegurança ;
quadros regulamentares para a resiliência das redes (NIS2, CER, etc.); ;
modalidades de financiamento para a preparação de incidentes.
A nível europeu, os IXP poderão ser integrados em sistemas como o CEF Digital ou sob a supervisão da ENISA.
Um modelo federado para a resiliência continental
O ecossistema europeu de IXP é denso mas fragmentado, o que é um ponto forte (não existe um ponto focal único) mas também um desafio de coordenação. Recomendações possíveis:
Um observatório europeu da resiliência dos IXP (RIPE, Euro-IX, ENISA, etc.); ;
Um quadro partilhado para responder a incidentes que visem os IXP ;
Auditorias voluntárias, supervisão federada das melhores práticas.
O objetivo não é impor uma forma única de governação, mas sim reforçar a coordenação e a transparência.
Conclusão
Os IXP não são «simples comutadores». São bens comuns de interconexão, que apoiam a abertura, a descentralização e a colaboração. Reconhecê-las como infra-estruturas críticas não é um símbolo, é um imperativo técnico.
Isto significa investir na sua resiliência, governação e neutralidade. Quer se trate de manter a ligação local de uma aldeia durante um apagão ou de amortecer os choques geopolíticos continentais, os IXP são os garantes silenciosos da continuidade. O seu impacto é evidente sempre que o tráfego permanece local e sempre que uma crise é absorvida em vez de amplificada.
A preparação para a Internet do futuro exige a integração dos IXP nas estratégias nacionais e europeias de resiliência, garantindo uma governação transparente, financiando a redundância e promovendo a cooperação transfronteiras. Numa altura em que a conetividade é vital para a economia, a democracia e a segurança, ignorar as PIX significa deixar uma lacuna crítica nas nossas defesas colectivas. Uma Internet resiliente exige IXP resilientes.
O futuro está na diversidade, na neutralidade, na transparência e na cooperação... exatamente o espírito que tornou a Internet um sucesso.
Fontes e créditos
Autor : Antonio Prado
Especialista em redes e infra-estruturas Internet, António Prado é um engenheiro reconhecido no ecossistema europeu de peering and exchange point (IXP). Colabora regularmente com a comunidade RIPE e contribui para a sensibilização para a importância estratégica das infra-estruturas Internet. O artigo original foi publicado no RIPE Labs.
Contribuintes :
Flavio Luciani
Flavio Luciani é um especialista italiano em Internet e CTO da Namex, um dos principais pontos de troca de tráfego da Internet em Itália. Ativo na promoção da resiliência e do crescimento dos IXP, partilha os seus conhecimentos através de publicações e contribuições para a comunidade internacional..Adaptação francesa: FRNIX
Tradução, adaptação e localização pelo FRNIX para tornar este conteúdo acessível e pertinente para o público francófono, respeitando o texto original.
Prado, António. «Why IXPs Matter: Critical Infrastructure Beyond the Hype» [online]. RIPE Labs, 21 de maio de 2024. Disponível em : https://labs.ripe.net/author/antonio-prado/why-ixps-matter-critical-infrastructure-beyond-the-hype/
Tire o máximo partido do seu IXP: inscreva-se num workshop sobre BGP
2 dias para compreender tudo:
noções básicas, rotas, filtros, erros, melhores práticas.
Mas acima de tudo : casos concretos. E especialistas para vos guiar.
