Qu'est-ce qu'une adresse IP ?

Une adresse IP est un numéro qui identifie un appareil sur un réseau afin que d'autres appareils puissent lui envoyer des données. Elle fonctionne comme une adresse postale : les routeurs lisent l'adresse de destination de chaque paquet et le transmettent étape par étape jusqu'à son arrivée. Deux versions sont utilisées aujourd'hui : IPv4 (par exemple 192.0.2.10) et IPv6 (par exemple 2001:db8::10).

Formats IPv4 et IPv6

Une adresse IPv4 comporte 32 bits. Elle s'écrit sous la forme de quatre nombres décimaux de 0 à 255, séparés par des points, comme 203.0.113.25. Chaque nombre est un octet. Il existe 2³², soit environ 4,3 milliards d'adresses IPv4 possibles. C'est moins que le nombre d'appareils dans le monde, ce qui explique pourquoi le partage d'adresses est devenu nécessaire.

Une adresse IPv6 comporte 128 bits. Elle s'écrit sous la forme de huit groupes de quatre chiffres hexadécimaux, séparés par des deux-points : 2001:0db8:0000:0000:0000:0000:0000:0010. Deux règles permettent de la raccourcir :

• Les zéros initiaux d'un groupe peuvent être supprimés : 0db8 devient db8.
• Une seule suite de groupes entièrement nuls peut être remplacée par ::, mais une seule fois par adresse.

L'adresse ci-dessus s'écrit donc normalement 2001:db8::10. IPv6 offre 2¹²⁸ adresses, de quoi attribuer un très grand bloc à chaque réseau.

Adresses publiques et privées

Une adresse publique est unique sur internet et peut être jointe de partout (si aucun pare-feu ne la bloque). Une adresse privée n'est valable qu'à l'intérieur d'un réseau local. De nombreux réseaux domestiques et professionnels réutilisent en même temps les mêmes plages privées, car ces adresses ne sont jamais routées sur l'internet public.

La RFC 1918 définit trois plages IPv4 privées :

Plage	CIDR	Adresses
10.0.0.0 – 10.255.255.255	10.0.0.0/8	16,777,216
172.16.0.0 – 172.31.255.255	172.16.0.0/12	1,048,576
192.168.0.0 – 192.168.255.255	192.168.0.0/16	65,536

Autres plages IPv4 spéciales que vous rencontrerez :

• Bouclage (loopback), 127.0.0.0/8 : l'appareil communique avec lui-même. 127.0.0.1 s'appelle localhost. En IPv6, l'adresse de bouclage est ::1.
• Lien local (link-local), 169.254.0.0/16 : un appareil s'attribue cette adresse lorsqu'il demande une adresse par DHCP et ne reçoit aucune réponse. Si vous voyez 169.254.x.x, le DHCP ne fonctionne probablement pas. IPv6 utilise fe80::/10 pour les adresses de lien local, et chaque interface IPv6 en possède une.
• NAT de niveau opérateur (CGNAT), 100.64.0.0/10 : une plage partagée (RFC 6598) que les fournisseurs d'accès utilisent entre leurs clients et leurs propres équipements NAT. Si l'adresse WAN de votre routeur se trouve dans cette plage, vous n'avez pas de véritable adresse IPv4 publique.
• Plages de documentation : 192.0.2.0/24, 198.51.100.0/24 et 203.0.113.0/24 (ainsi que 2001:db8::/32 pour IPv6) sont réservées aux exemples, comme ceux de cet article.

En IPv6, les adresses locales uniques de fc00::/7 (en pratique fd00::/8) sont l'équivalent des plages IPv4 privées. Les adresses unicast globales commencent actuellement par 2000::/3.

Comment le NAT partage une adresse publique

La traduction d'adresses réseau (NAT) permet à de nombreux appareils privés d'utiliser une seule adresse IPv4 publique. Lorsque votre ordinateur portable à l'adresse 192.168.1.20 ouvre un site web, le routeur remplace l'adresse source par sa propre adresse publique et mémorise la connexion dans une table, en s'appuyant sur les numéros de port pour distinguer les connexions. Quand la réponse revient, le routeur la retraduit et la transmet à l'ordinateur portable.

Le NAT a un effet secondaire : les machines extérieures ne peuvent pas initier une connexion vers un appareil situé derrière lui, sauf si vous configurez une redirection de ports. Ce n'est pas une véritable fonction de sécurité, mais cela signifie qu'un service hébergé chez vous n'est pas joignable par défaut. Avec le CGNAT, le fournisseur effectue un second NAT, de sorte que la redirection de ports sur votre propre routeur ne sert à rien.

Adresses statiques et dynamiques

Une adresse dynamique est attribuée automatiquement, généralement par DHCP, et peut changer au fil du temps. La plupart des connexions internet domestiques et des appareils d'un réseau local utilisent des adresses dynamiques. Une adresse statique est définie manuellement ou réservée à un appareil, et ne change donc jamais. Les serveurs, les imprimantes et les équipements réseau ont normalement besoin d'adresses statiques, car d'autres systèmes comptent sur le fait de les retrouver toujours au même endroit.

Comment trouver votre adresse IP

Il y a deux adresses à connaître : l'adresse privée de votre appareil et l'adresse publique que voient les sites web. L'adresse publique est affichée par notre outil Quelle est mon adresse IP, qui indique aussi si vous vous connectez en IPv4 ou en IPv6.

Pour voir l'adresse privée de votre appareil :

• Windows : exécutez ipconfig dans l'Invite de commandes.
• macOS : exécutez ipconfig getifaddr en0 dans le Terminal (le Wi-Fi est généralement en0).
• Linux : exécutez ip addr.

Si l'adresse affichée sur la page d'état de votre routeur diffère de celle indiquée par un outil en ligne, votre routeur se trouve derrière un NAT ou un CGNAT, ou bien vous utilisez un VPN ou un proxy.

Les bases du déploiement d'IPv6

IPv6 a été conçu pour remplacer IPv4, car l'ancien espace d'adressage est épuisé. En pratique, les deux fonctionnent côte à côte, ce que l'on appelle la double pile (dual stack). De nombreux grands réseaux, opérateurs mobiles et fournisseurs de contenu prennent en charge IPv6, mais beaucoup de petits sites et de réseaux d'entreprise n'utilisent encore qu'IPv4 ; on ne peut donc pas supposer qu'IPv6 fonctionne partout.

Quelques points pratiques :

• IPv6 n'a généralement pas besoin de NAT, car chaque appareil peut avoir une adresse globale. Un pare-feu est donc important.
• Un réseau domestique type reçoit un bloc /56 ou /64, et chaque réseau local utilise un /64. Consultez notre guide du découpage en sous-réseaux pour les détails.
• Un domaine publie son adresse IPv6 dans un enregistrement AAAA, comme expliqué dans le fonctionnement du DNS.

Étapes suivantes

Si vous souhaitez diviser un réseau en parties plus petites ou vérifier combien d'hôtes contient une plage, utilisez le calculateur de sous-réseaux. Pour comprendre ce que signifient les chiffres après la barre oblique, lisez l'article sur le masque de sous-réseau et le CIDR.