Netplan no Ubuntu: configurar IP estático com segurança

--- queue_position: 23 title: "Netplan no Ubuntu: configurar IP estático com segurança" slug: netplan-ubuntu-configurar-ip-estatico site_key: host-yousecure canonical: https://yousecure.io/blog/netplan-ubuntu-configurar-ip-estatico category: server-management cluster: redes-linux search_intent: informacional-pratica funnel_stage: topo-meio author: "Host You Secure Team" created_at: "2026-09-09T11:29:43-03:00" planned_scheduled_at: null status: queued-review meta_description: "Veja como configurar IP estático no Ubuntu com Netplan, validar YAML e aplicar a rede com uma opção segura de rollback." excerpt: "Um roteiro para descobrir a interface certa, escrever o YAML e testar a conectividade antes de perder o acesso remoto." quick_answer: "Identifique a interface e o gateway reais, faça backup do YAML, use netplan try e só confirme a mudança depois de testar a nova rota." featured_image: images/23-netplan-static-ip.png featured_image_alt: "Interface de rede conectando um servidor a uma rota estável" tags: [netplan, ubuntu, redes, ip-estatico, linux] evidence_type: reproducible_procedure evidence_environment: Ubuntu Server com Netplan e acesso por console ou SSH evidence_procedure: "Identificar interface, gateway e DNS, validar YAML e aplicar com netplan try." evidence_observed_result: "A opção try oferece uma janela para confirmar ou reverter a configuração de rede." evidence_limitation: "O nome da interface, gateway e suporte a DHCP dependem do provedor e da imagem." information_gain: "Prioriza a recuperação de uma alteração remota, não apenas a sintaxe do YAML." primary_cta: "Conhecer VPS no Brasil" landing: /hosting_vps --- # Netplan no Ubuntu: configurar IP estático com segurança ## Resposta rápida IP estático não deve ser copiado de outro servidor. Descubra interface, endereço, gateway e DNS entregues pelo provedor, faça backup do arquivo Netplan e aplique com `netplan try`. Esse comando permite confirmar ou deixar a alteração expirar, útil quando a máquina está sendo administrada remotamente. ## Descubra os dados atuais ```bash ip -br address ip route resolvectl status ls -1 /etc/netplan/*.yaml ``` Anote o nome da interface, como `ens3` ou `enp1s0`, e a rota default. Em ambientes de nuvem, o gateway pode ser um endereço específico fornecido pelo provedor. Não invente um valor baseado apenas no IP do servidor. ## Faça o backup ```bash sudo cp -a /etc/netplan /etc/netplan.backup.$(date +%Y%m%d-%H%M%S) ``` Edite o YAML existente ou crie um arquivo de ordem conhecida. YAML depende de indentação; use espaços, não tabulações. ## Exemplo de configuração ```yaml network: version: 2 ethernets: ens3: dhcp4: false addresses: - 203.0.113.10/24 routes: - to: default via: 203.0.113.1 nameservers: addresses: - 1.1.1.1 - 8.8.8.8 ``` Os endereços acima são exemplos de documentação e não devem ser usados literalmente. Substitua pelos valores do seu ambiente. Alguns provedores usam metadados, DHCP ou rotas especiais; nesse caso, consulte a configuração entregue pela plataforma. ## Valide sem se trancar fora ```bash sudo netplan generate sudo netplan try ``` Se o endereço responder e o DNS funcionar, confirme dentro do prazo solicitado. Se a conexão cair ou você não confirmar, a alteração deve ser revertida conforme o comportamento da versão instalada. Mantenha um console de recuperação para casos em que o rollback não seja possível. Depois da confirmação: ```bash sudo netplan apply ip route ping -c 3 1.1.1.1 getent hosts example.com ``` ## Diagnóstico `ip route` sem rota default aponta para gateway ausente. Ping por IP funcionando e resolução falhando aponta para DNS. Se nem o endereço local responde, verifique interface, máscara, VLAN e política do provedor. Documente o arquivo final e a data da mudança. [Uma VPS com rede previsível](https://yousecure.io/hosting_vps) continua exigindo uma configuração de sistema adequada ao uso real. ## FAQ ### Posso usar `gateway4`? Versões e exemplos atuais do Netplan preferem `routes`. Use a sintaxe compatível com a versão instalada e valide com `netplan generate`. ### `netplan try` é um backup? Não. É uma tentativa temporária de aplicação. O backup do YAML continua necessário. ## Checklist de rede - [ ] Interface, prefixo e gateway vieram do ambiente real. - [ ] YAML antigo foi preservado. - [ ] `netplan generate` passou. - [ ] A mudança foi aplicada com possibilidade de rollback. - [ ] Rota externa e resolução DNS foram testadas. Se a VPS usa DHCP obrigatório, um IP manual pode quebrar metadados ou rotas do provedor. Nesse caso, mantenha DHCP e configure reservas ou aliases somente conforme a documentação da plataforma.

Veja a infraestrutura: VPS com monitoramento e backup semanal para colocar este projeto no ar.