Quantos Perfis por IP: Por Que Essa Pergunta Tem a Resposta Errada

A pergunta que todo mundo faz — e por que ela não tem número

O apelo de um limite é óbvio: ele transforma uma decisão operacional incerta em conta de chegar. Três por IP, cinco por IP, um por IP — escolhe o número, segue ele, dorme tranquilo.

O problema é que esse número não existe, e não é porque as plataformas o escondem. Ele não existe porque o endereço não é a unidade medida. Sistema de detecção não conta sessão por IP e compara com uma constante; ele monta associações entre contas e pontua o quanto essas contas parecem ser o mesmo operador. O IP entra com um sinal nessa pontuação, e o peso dele varia conforme que tipo de endereço é e que histórico ele carrega.

Então quantos perfis cabem em um IP?

A resposta honesta, antes da mecânica: depende de quantos outros sinais esses perfis compartilham, e de como é o endereço em si. Num IP de operadora móvel, dezenas de pessoas reais sem relação nenhuma já estão dividindo ele neste segundo. Num IP de datacenter dedicado, duas contas já são um padrão, porque a única entidade atrás daquele endereço é você.

O endereço, em outras palavras, não é um saldo que você vai gastando. Ele é uma entre várias propriedades que duas contas compartilham ou não — e a pergunta interessante é quantas propriedades elas compartilham no total.

Por que nenhuma plataforma publica um limite

Existem duas razões, e as duas são estruturais, não sigilosas.

A primeira é que endereço compartilhado é internet normal. Rede móvel roda CGNAT, que por projeto coloca um monte de assinante real atrás do mesmo endereço público. Uma conexão doméstica faz NAT de uma casa inteira. Um escritório coloca a empresa toda atrás de um ou dois endereços. Universidade, hotel, coworking, cafeteria: todos produzem muitas contas sem relação a partir de um IP só, todo santo dia. Qualquer limite duro derrubaria um número enorme de usuários legítimos, então plataforma séria não usa um.

A segunda é que limite publicado vira especificação pra construir em cima. No instante em que um número é público, ele para de medir qualquer coisa — todo mundo que quer ficar logo abaixo dele fica, e o sinal morre. Os times de detecção sabem disso, então os pesos ficam sem publicação e mudam com o tempo. É também por isso que você deveria desconfiar de qualquer artigo, incluindo este, que te entregue um número: ele teria que ser inventado ou já estar obsoleto.

Tem uma terceira razão, mais silenciosa: o endereço é, cada vez mais, uma unidade ruim de contar. Conexão doméstica troca de IP sozinha, o IPv6 dá a uma única casa uma faixa enorme de endereços enquanto o IPv4 obriga milhares de pessoas a dividir um, e a mesma pessoa física passa pelo Wi-Fi de casa, pelos dados móveis e pela rede do escritório no mesmo dia. Um sistema baseado em contar sessão por endereço estaria medindo o formato da internet mais do que o comportamento de quem a usa.

Como as plataformas realmente correlacionam duas sessões

O que as grandes plataformas montam é mais parecido com um grafo do que com uma regra. Contas são nós; cada propriedade compartilhada é uma aresta; as arestas têm pesos diferentes, e um punhado de arestas pesadas entre duas contas é o que dispara revisão. São estas as arestas, mais ou menos em ordem de peso:

Leia a coluna de peso de novo. O IP está no meio, e é a única linha cujo peso é descrito como variável — porque um endereço residencial dividido por uma família e um endereço de datacenter dedicado alugado por uma pessoa não são a mesma prova.

Vale entender também o que o grafo produz. Ele não produz um veredito; produz uma pontuação, e essa pontuação é comparada com limiares que disparam respostas diferentes — uma verificação a mais, uma retenção de pagamento, uma fila de revisão, uma restrição. É por isso que configurações idênticas dão desfechos diferentes, e por isso muita gente conclui que detecção é aleatória. Não é aleatória: é probabilística, cumulativa, e avaliada com mais rigor em momentos específicos da vida da conta do que o tempo todo.

O que pesa mais que a contagem: coerência de perfil

Coerência significa que toda camada do perfil conta a mesma história sobre o mesmo dispositivo e a mesma pessoa. Um user agent de Windows com uma string de plataforma de macOS embaixo é incoerente. Um navegador anunciando Chrome 126 cujo handshake TLS reproduz um Chrome 131 é incoerente — e essa contradição específica é legível antes de uma linha de JavaScript rodar. Um IP brasileiro com fuso America/Sao_Paulo e locale en-US reportando teclado de um terceiro país é incoerente.

Incoerência pesa mais que compartilhamento porque ela é anômala. Milhões de pessoas dividem IP com desconhecidos; quase ninguém tem um navegador cuja camada de rede e camada de aplicação discordam sobre qual navegador ele é. A primeira coisa é ruído de fundo, a segunda é bandeira acesa. É por isso que uma montagem com higiene de proxy impecável e fingerprint contraditório continua colhendo verificação, enquanto um perfil sem graça, chato e internamente consistente atrás de um endereço doméstico compartilhado não colhe.

Onde a proporção perfil/IP importa de verdade

Nada disso quer dizer que o endereço é irrelevante. Existem situações específicas em que a proporção pesa de verdade, e vale conhecê-las com precisão:

• Endereço dedicado, sem multidão em volta. Num IP de datacenter ou ISP alugado só pra você, não existe multidão pra se misturar. Toda conta que aparece ali é atribuível a um inquilino, e aí a contagem vira prova relevante.
• Simultaneidade. Duas contas que deveriam ser estranhas agindo do mesmo endereço no mesmo minuto é uma aresta muito mais pesada do que as mesmas duas contas usando aquele endereço em dias diferentes.
• Endereço com passado. IP de proxy compartilhado que já foi associado a abuso chega até você pré-pontuado. Você herda essa reputação no instante em que usa, e nada no seu comportamento desfaz isso rápido.
• Momentos sensíveis do ciclo da conta. Cadastro, verificação e inclusão de meio de pagamento são os pontos em que a plataforma pesa mais os sinais de rede. O mesmo endereço que passa despercebido no uso diário é olhado com lupa nesses três momentos.
• Contradição geográfica. Endereço em um país e perfil reportando outro não é problema de proporção, mas é problema de endereço — e é o mais comum entre os que a gente causa sozinho.

Um jeito de pensar nisso sem número mágico

Aqui vai um modelo mental honesto quanto aos próprios limites. Para cada par de contas que não pode ser ligado, conte quantas propriedades fortes elas dividem — assinatura de dispositivo, assinatura de TLS, dados de identidade, armazenamento, rede, rotina. Você não está calculando a pontuação da plataforma; não tem acesso aos pesos dela. Você está contando a sua própria exposição.

A terceira linha é o que a maioria está descrevendo quando pergunta quantos perfis cabem num IP. Passar essa montagem de quatro contas pra duas não muda quase nada, porque o endereço nunca foi o problema. Corrigir a assinatura de dispositivo, a camada TLS e os dados de identidade compartilhados muda o quadro inteiro — e essas correções estão disponíveis independentemente de quantos endereços você aluga.

Heurísticas de campo que se sustentam

• Estabilidade ganha de quantidade. Uma identidade que conecta do mesmo endereço por meses parece uma pessoa com uma conexão de internet. Uma que aparece de um país diferente por semana, não — por mais endereços que tenham entrado na conta.
• Nunca troque a rota no meio da sessão. Rotação durante uma sessão logada é um dos poucos eventos de rede que produz nova autenticação com confiabilidade — e às vezes coisa pior.
• Mapeie perfil e endereço de propósito, e anote. A falha comum não é proporção errada; é perder o controle e deixar o perfil de um cliente pegar emprestado o endereço que pertence ao perfil de outro.
• Trate reputação de IP como herança. Você está alugando o histórico de alguém junto com o endereço. Em pool compartilhado, conte com herdar os dois.
• Conserte primeiro as arestas pesadas. Se o orçamento do mês dá pra uma melhoria só, dispositivo e TLS coerentes compram mais que um proxy extra.
• Verifique em vez de supor. Abra dois perfis, rode o verificador de fingerprint nos dois e compare hash de canvas, renderer do WebGL, lista de fontes e fuso. Depois confira o endereço de saída de cada um no verificador de IP e proxy. Essa rotina de dois minutos diz da sua exposição real muito mais que qualquer proporção.

O que nada disso resolve

Um limite que precisa ser dito com todas as letras, porque a pergunta que este artigo responde costuma vir do lado errado dele. Isolamento técnico serve pra manter separado o que já é legitimamente separado: uma agência cujos clientes são empresas diferentes, um vendedor com lojas sob CNPJs diferentes, um time em que o trabalho de uma pessoa não deve contaminar o da outra.

Se as contas estão sendo restringidas por causa da conduta nelas — violação de política, conteúdo contestado, chargeback —, nenhum arranjo de endereço ou de perfil é a solução, e usar isolamento pra continuar é inútil e é o uso errado da ferramenta. Plataforma trata evasão de punição como uma violação própria, e mais pesada. O trabalho técnico vale a pena quando a operação atrás dele é sadia; as causas que vale descartar primeiro estão em por que contas caem, e a rotina que previne a maior parte está no checklist de higiene pra multiconta.

O AlterAntiX dá a cada perfil fingerprint próprio, proxy próprio e handshake TLS alinhado à versão de navegador que o perfil declara — ou seja, ele trabalha nas arestas pesadas do grafo, e não na leve sobre a qual todo mundo discute. É download gratuito pra Windows e Linux, ainda sem build pra macOS. Instale, abra dois perfis lado a lado e compare você mesmo; a comparação convence mais que qualquer número que a gente pudesse ter impresso aqui.