# Rede privada

> Na W8 Hub, instalações, bancos e buckets de um projeto se comunicam por uma rede privada interna, com tráfego criptografado entre servidores e IP fixo de saída.

_Fonte: https://w8hub.com.br/docs/rede-privada_

Todos os recursos de um projeto — **instalações, bancos de dados e buckets** — se comunicam por uma **rede privada interna**, sem passar pela internet pública. Cada projeto tem a sua rede isolada: um serviço só enxerga os outros do **mesmo projeto**.

- **Comunicação interna:** sua aplicação fala com o banco, o cache e o bucket por **endereços internos** da rede privada — esse tráfego não trafega pela internet.
- **Só o necessário é público:** normalmente apenas o **domínio da aplicação** (via HTTPS) fica acessível de fora; bancos e serviços internos ficam **privados por padrão**.
- **Isolamento por projeto:** a rede de um projeto é separada da dos outros — isso reduz a superfície de ataque e evita acesso cruzado entre projetos.

Um banco marcado como [privado](https://w8hub.com.br/docs/bancos-de-dados) aceita conexões **apenas de dentro da plataforma** (das instalações do projeto), pelo endpoint interno — é exatamente a rede privada em ação. Para expor algo de propósito, você troca a visibilidade do recurso para **público**.

## Tráfego criptografado entre servidores

Quando os recursos de um projeto rodam em **servidores diferentes**, o tráfego da rede privada entre eles passa por um **túnel criptografado** na camada de rede. Ou seja: mesmo distribuída em várias máquinas, a comunicação interna continua **fechada e cifrada**, sem exposição pública em nenhum ponto do caminho.

## IP fixo dedicado

As conexões de **saída** das aplicações hospedadas na W8 Hub passam por um **IP fixo e dedicado** — um endereço **estável e exclusivo** da nossa base de clientes, que não muda com o tempo. Isso resolve um problema comum: quando um serviço externo exige **liberar (allowlist) um IP conhecido** — gateways de pagamento, APIs de parceiros, um banco de dados de terceiros, servidores de e-mail — você informa esse endereço **uma única vez** e ele continua valendo, sem quebrar quando a infraestrutura escala ou troca de servidor.

> Na prática, você não configura nada: a rede privada, a criptografia entre servidores e o IP fixo de saída já vêm ativos por padrão. Você só decide o que fica público (o domínio da aplicação) e o que fica privado (banco, cache e serviços internos).

![Diagrama da rede privada de um projeto na W8 Hub: a internet acessa apenas o domínio da aplicação por HTTPS; dentro da rede privada, a aplicação se conecta ao banco de dados e ao bucket por endereços internos; entre servidores diferentes o tráfego passa por um túnel criptografado.](https://w8hub.com.br/assets/docs-58-rede-privada.webp)

_Rede privada do projeto — só o domínio da app é público; banco, bucket e serviços internos conversam por endereços internos, com túnel criptografado entre servidores._