Mesmo com tantos serviços de nuvem modernos disponíveis, o FTP continua sendo um termo comum no dia a dia de quem trabalha com sites, sistemas e transferência de arquivos entre empresas. Entender como ele funciona por baixo do capô ajuda a usar (ou substituir) esse protocolo com mais segurança.
O que é um servidor FTP
FTP (File Transfer Protocol) é um protocolo de rede criado especificamente para transferir arquivos entre um computador (cliente) e um servidor remoto. Um servidor FTP é, na prática, um programa rodando em uma máquina remota, esperando conexões de clientes FTP para enviar ou receber arquivos, seguindo esse protocolo específico.
Como a conexão funciona, passo a passo
- O cliente FTP (um programa como FileZilla, ou uma linha de comando) se conecta ao endereço do servidor, geralmente pela porta 21.
- O servidor solicita usuário e senha para autenticar o acesso.
- Depois de autenticado, o cliente pode navegar pelas pastas, enviar (upload) e baixar (download) arquivos, criar e apagar diretórios, dependendo das permissões daquela conta.
- Para a transferência real dos arquivos, o FTP abre uma segunda conexão separada da conexão de controle — em modo ativo ou passivo, dependendo da configuração de rede e firewall envolvidos.
Modo ativo x modo passivo: por que isso costuma dar dor de cabeça
No modo ativo, o servidor abre uma nova conexão de volta pro cliente — algo que costuma ser bloqueado por firewalls modernos, já que a maioria das redes não aceita conexões iniciadas de fora pra dentro. No modo passivo, é o cliente quem inicia as duas conexões, o que funciona melhor atrás de firewall, mas exige que o servidor tenha uma faixa de portas específicas liberada e configurada corretamente (incluindo, em servidores atrás de NAT, informar corretamente o IP público real). É justamente essa complexidade de portas que torna o FTP mais chato de configurar do que outros protocolos.
O ponto fraco do FTP tradicional: nenhuma criptografia
O FTP, no seu formato original, transmite tudo sem proteção — incluindo usuário e senha — o que significa que qualquer pessoa capaz de interceptar o tráfego da rede consegue ler as credenciais e o conteúdo dos arquivos. Por isso, hoje em dia, FTP puro não deveria ser usado para transferir nenhum dado sensível de empresa.
As alternativas mais seguras
FTPS adiciona uma camada de criptografia TLS sobre o FTP tradicional, mantendo a mesma lógica de portas (e a mesma complexidade de modo passivo). SFTP é um protocolo diferente, baseado em SSH, que resolve tanto a criptografia quanto boa parte da complexidade de portas e firewall, sendo hoje a opção mais recomendada na maioria dos casos — vale a leitura complementar do nosso artigo comparando SFTP e FTP em detalhe.
Quando ainda faz sentido usar FTP/FTPS
Principalmente quando um sistema legado ou uma integração já existente só sabe se conectar por FTP/FTPS, e trocar essa integração não é viável no curto prazo. Nesses casos, o mínimo aceitável é sempre FTPS (com TLS), nunca FTP sem nenhuma criptografia.
Como o 11cloud lida com isso
O 11cloud disponibiliza FTP com FTPS obrigatório (TLS explícito) para quem precisa dessa compatibilidade, junto com SFTP como opção recomendada e WebDAV para acesso via unidade de rede — cobrindo os cenários mais comuns sem nunca abrir mão de criptografia na transferência.
