Une adresse IP est une étiquette numérique attribuée à un appareil ou une interface réseau qui utilise le protocole Internet. Son principal objectif est d'identifier une destination ou une source pour la communication réseau.
Lorsque les données se déplacent sur un réseau, elles sont divisées en unités plus petites appelées paquets. Chaque paquet contient des informations sur l'origine et la destination du paquet. Les adresses IP aident les routeurs à transmettre ces paquets à travers le réseau. L'adresse de destination indique au réseau où le paquet doit finalement arriver, tandis que l'adresse source identifie l'émetteur du point de vue du réseau.
Une adresse IP peut être attribuée à de nombreux types d'équipements différents. Un site web public peut utiliser une ou plusieurs adresses IP publiques. Un pare-feu d'entreprise peut avoir une adresse publique côté Internet et des adresses privées côté interne. Un ordinateur portable peut utiliser une adresse privée à l'intérieur du bureau tout en accédant à Internet via l'adresse publique du routeur du bureau.
L'adresse elle-même ne décrit pas tout sur l'appareil. Elle n'identifie pas automatiquement l'utilisateur, le système d'exploitation, la localisation physique ou l'objectif de la connexion. Ces détails peuvent être inférés par d'autres systèmes, mais ils ne sont pas entièrement codés dans l'adresse IP.
Comment fonctionnent les adresses IP ?
Lorsque vous vous connectez à un réseau, votre appareil reçoit généralement une adresse IP via un processus de configuration. Dans un réseau domestique, le routeur peut attribuer automatiquement une adresse privée. Dans un centre de données, un administrateur peut configurer une adresse manuellement ou utiliser un système de gestion automatisé.
Une fois que l'appareil dispose d'une adresse, il peut communiquer avec d'autres appareils qui sont accessibles via le même réseau ou via un routeur. Les routeurs examinent les adresses de destination et décident vers où envoyer les paquets. La décision est basée sur des informations de routage qui décrivent quelles réseaux sont accessibles via différentes interfaces ou fournisseurs.
Par exemple, lorsqu'un utilisateur visite un site web, le navigateur doit d'abord découvrir l'adresse IP du site web. Le nom de domaine est traduit en une adresse via le système de noms de domaine, ou DNS. Le navigateur ouvre ensuite une connexion à cette adresse. Les routeurs sur Internet transmettent le trafic jusqu'à ce qu'il atteigne le serveur ou le service responsable du site web.
Le processus est généralement invisible pour l'utilisateur. Les gens se souviennent des noms tels que example.com, tandis que les réseaux travaillent avec des adresses IP et des informations de routage. Cette séparation rend Internet plus facile à utiliser car un service peut changer son adresse sous-jacente sans nécessiter aux utilisateurs de mémoriser un nouveau nombre.
Qu’est-ce que l’IPv4 ?
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Chaque section peut varier de 0 à 255. Ce format est facile à lire, mais le nombre total d'adresses IPv4 possibles est limité à environ 4,3 milliards. Ce chiffre semblait important lors de la conception du protocole, mais la croissance des ordinateurs personnels, des appareils mobiles, des plateformes cloud et des équipements connectés a créé une demande énorme en termes d'adresses.
Les adresses IPv4 sont souvent écrites avec une longueur de préfixe, par exemple 192.0.2.0/24. Le /24 indique combien de l'adresse identifie le réseau et combien est disponible pour les adresses individuelles. Cette notation est appelée CIDR et est utilisée pour décrire des blocs d'adresses et des plages de routage.
En raison de la rareté des adresses IPv4, les organisations utilisent souvent des techniques telles que la traduction d'adresses réseau (NAT), le partage d'adresses, le leasing et les transferts. Ces méthodes permettent à de nombreux appareils privés d'accéder à Internet à travers un plus petit nombre d'adresses publiques, mais elles rendent également la gestion du réseau plus complexe.
Qu’est-ce que l’IPv6 ?
IPv6 est la nouvelle version du protocole Internet. Il a été conçu en partie pour résoudre le problème de pénurie d'adresses IPv4. Une adresse IPv6 contient 128 bits, offrant un espace d'adressage extrêmement large.
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10. La notation IPv6 permet de raccourcir les groupes de zéros, ce qui rend les adresses longues plus faciles à écrire.
L'espace d'adresses IPv6 important permet aux réseaux d'attribuer des adresses globalement uniques à un plus grand nombre d'appareils. L'IPv6 inclut également des améliorations de la conception du protocole, de la configuration des adresses et de la scalabilité des réseaux. Cependant, l'IPv4 reste profondément intégrée dans l'infrastructure existante, donc la plupart des réseaux modernes utilisent l'IPv4 et l'IPv6 ensemble pendant une transition progressive.
IPv6 ne rend pas la sécurité du routage inutile. Les réseaux IPv6 utilisent toujours le BGP pour le routage entre réseaux, et les administrateurs ont toujours besoin d'enregistrements de registre précis, de politiques de routage et d'autorisation d'origine. Les organisations prévoyant un déploiement IPv6 doivent comprendre leur allocation d'adresses, leur structure de sous-réseau et les exigences de leur fournisseur avant d'annoncer des préfixes publiquement.
Adresses IP publiques
Une adresse IP publique est une adresse pouvant être routée sur Internet. Elle peut identifier un serveur web, un serveur de messagerie, une passerelle VPN, un service cloud, un pare-feu ou un autre système exposé à Internet.
Lorsqu'un utilisateur se connecte à un site web, l'adresse IP publique du site permet au trafic d'atteindre l'environnement d'hébergement. Une entreprise peut également utiliser des adresses publiques pour l'accès à distance, les API externes, les services DNS ou les connexions entre différents sites.
Les adresses publiques doivent être coordonnées avec soin. Deux réseaux non liés ne peuvent normalement pas utiliser la même adresse publique en même temps sans provoquer des conflits de routage. Les ressources d'adresses publiques sont gérées par les RIR (Regional Internet Registries) et leurs membres, organisations parrainantes ou fournisseurs de services.
Avoir une adresse IP publique ne rend pas automatiquement un appareil accessible depuis Internet. Les pare-feux, les listes de contrôle d'accès, les restrictions de ports et les paramètres des applications déterminent toujours si les connexions sont acceptées. Une adresse publique augmente l'importance des contrôles de sécurité, mais l'adresse seule ne met pas en évidence tous les services en cours d'exécution sur l'appareil.
Les organisations qui ont besoin de leurs propres ressources IPv4 ou IPv6 publiques peuvent utiliser un LIR parrainant, louer un espace d'adresses, demander une allocation ou terminer un transfert en fonction de leurs besoins et des politiques applicables.
Adresses IP privées
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16.
Un routeur de maison peut attribuer des adresses telles que 192.168.1.20 aux ordinateurs, téléphones et appareils intelligents. Un bureau peut utiliser un plan d'adressage privé plus important pour les postes de travail, les imprimantes, les serveurs et les applications internes. Ces adresses peuvent être réutilisées par de nombreuses réseaux indépendants car elles ne sont pas destinées à être globalement uniques.
Les appareils IPv4 privés accèdent généralement à Internet via la traduction d'adresses réseau (NAT). Le routeur remplace l'adresse source privée par une adresse publique lors de l'envoi du trafic vers l'extérieur. Lorsque la réponse revient, le routeur la mappe de nouveau vers l'appareil interne.
L'adressage privé permet de préserver l'espace d'adresses IPv4 public et ajoute une séparation de base entre les systèmes internes et le réseau public. Ce n'est toutefois pas un mécanisme de sécurité complet. Les pare-feux, l'authentification, le chiffrement et une segmentation correcte sont toujours nécessaires.
IP public vs IP privé
La principale différence réside dans l'endroit où l'adresse peut être acheminée. Une adresse IP publique est conçue pour identifier une interface de réseau ou un service sur Internet public. Une adresse IP privée est conçue pour être utilisée au sein d'un réseau interne.
Un adresse publique doit être coordonnée pour éviter les conflits avec d'autres réseaux. Une adresse privée peut être réutilisée par de nombreuses organisations. Un appareil utilisant une adresse privée peut toujours accéder à Internet via un routeur, mais les systèmes externes voient normalement l'adresse publique du routeur plutôt que l'adresse interne de l'appareil.
Cette distinction est importante pour les sites web, l'accès à distance et l'hébergement de serveurs. Un serveur qui doit accepter des connexions depuis Internet nécessite généralement une adresse publique ou un service qui offre une accessibilité publique. Un serveur de base de données utilisé uniquement par des applications internes peut être plus sécurisé avec une adresse privée et sans exposition directe au public.
Les plateformes cloud modernes utilisent des concepts similaires. Les machines virtuelles, les équilibreurs de charge et les services gérés peuvent avoir des adresses privées à l'intérieur d'un réseau cloud et des adresses publiques pour un accès externe. Le design exact dépend du fournisseur et de l'architecture de l'application.
Adresses IP statiques
Une adresse IP statique est destinée à rester stable dans le temps. Elle peut être configurée manuellement, réservée par un serveur DHCP, attribuée à un service d'hébergement ou allouée en tant que partie du service d'un fournisseur de réseau.
Les adresses statiques sont utiles pour les services qui nécessitent une destination cohérente. Les sites web, les serveurs de messagerie, les passerelles de VPN, les systèmes d'administration à distance, les points de terminaison de surveillance et les serveurs DNS bénéficient souvent d'adresses stables.
Un adresse statique rend la configuration et le contrôle d'accès plus faciles. Un pare-feu peut autoriser le trafic provenant d'une adresse connue, un enregistrement DNS peut pointer vers une destination stable, et un utilisateur distant peut se connecter sans avoir à découvrir une nouvelle adresse après chaque redémarrage.
Le statique ne signifie pas le permanent dans toutes les circonstances. Un fournisseur peut changer une adresse pendant une migration de service, un changement de contrat ou un redessin d'infrastructure. Les organisations doivent maintenir des registres précis et éviter d'assumer qu'une adresse statique ne puisse jamais être remplacée.
Adresses IP dynamiques
Une adresse IP dynamique est attribuée automatiquement et peut changer au fil du temps. Les connexions Internet à domicile utilisent souvent des adresses publiques dynamiques, tandis que les réseaux locaux attribuent souvent des adresses privées via le DHCP.
L'affectation dynamique permet aux fournisseurs d'utiliser l'espace d'adressage de manière efficace. Les adresses peuvent être renvoyées à un pool lorsqu'un client se déconnecte et être attribuées à un autre client ultérieurement. Pour la navigation web ordinaire et de nombreuses applications consommateurs, ce processus est invisible.
Les adresses dynamiques peuvent être inconvenantes pour les services nécessitant une destination stable. L'accès à distance, les applications hébergées en propre, les listes d'autorisation de sécurité et les enregistrements DNS peuvent cesser de fonctionner lorsqu'une adresse change. Certains utilisateurs résolvent ce problème avec le DNS dynamique, qui met à jour un nom d'hôte lorsque l'adresse actuelle change.
Un adresse dynamique n'est pas automatiquement moins sécurisée qu'une adresse statique. La sécurité dépend davantage de la configuration du pare-feu, de l'authentification, des correctifs et de la surveillance. La principale différence est que l'affectation d'adresse n'est pas destinée à rester fixe.
Adresses IP et noms de domaine
Les gens accèdent généralement aux sites web par le biais de noms de domaine plutôt que d'adresses IP numériques. Le DNS relie les deux. Lorsqu'un navigateur demande un nom de domaine, un résolveur DNS recherche l'enregistrement correspondant et retourne une ou plusieurs adresses IP.
Un domaine peut pointer vers un seul serveur, plusieurs serveurs, un réseau de distribution de contenu ou un système de répartition de charge globale. Cela permet au propriétaire du service de changer l'infrastructure sans changer le nom que les utilisateurs saisissent dans le navigateur.
La relation n'est pas toujours un-à-un. Une adresse IP peut héberger de nombreux sites web, notamment lorsqu'on utilise l'hébergement virtuel. Un domaine peut également résoudre vers plusieurs adresses IP afin de garantir la redondance, les performances ou la distribution géographique.
Le DNS ne remplace pas le routage IP. Il aide les utilisateurs et les applications à découvrir une adresse, tandis que les routeurs utilisent l'adresse pour livrer les paquets. Les deux systèmes doivent être configurés correctement pour qu'un service reste accessible.
Un adresse IP peut-elle révéler votre emplacement ?
Une adresse IP peut fournir des informations approximatives sur la région ou le fournisseur de réseau enregistré. Les bases de données publiques peuvent associer un bloc d'adresses à un pays, une ville, une organisation ou un fournisseur, mais la précision varie.
La géolocalisation IP ne doit pas être considérée comme une localisation GPS précise. Une adresse peut être enregistrée auprès d'un centre de données, d'un fournisseur d'accès à Internet, d'une entreprise d'hébergement ou d'une organisation parrainante plutôt que de l'utilisateur lui-même. Les réseaux mobiles, les VPN, les plateformes cloud et les passerelles d'entreprise peuvent rendre la localisation visible différente de la localisation physique de l'utilisateur.
Les sites web peuvent combiner les informations d'adresse IP avec les données du navigateur, les détails du compte, les cookies et d'autres signaux. L'adresse IP seule fournit généralement uniquement une indication au niveau du réseau. Elle ne révèle pas automatiquement le nom d'une personne ou son adresse exacte.
Les organisations qui gèrent l'espace d'adressage public devraient également se rappeler que les données de registre et les bases de données de géolocalisation peuvent être utilisées par des tiers. Maintenir les informations de registration, de contact pour les abus et le DNS inverse précises aide à réduire la confusion concernant l'utilisation prévue de la ressource.
Pourquoi les entreprises ont-elles besoin d'adresses IP publiques ?
Les entreprises peuvent avoir besoin d'adresses IP publiques pour les sites web, les systèmes de courrier électronique, les services VPN, les passerelles d'applications, l'infrastructure DNS, l'accès à distance, la connectivité cloud et les annonces BGP.
Une entreprise qui opère dans plusieurs centres de données peut nécessiter un espace d'adressage pouvant être annoncé depuis plus d'un emplacement. Un réseau utilisant plusieurs fournisseurs upstream peut également avoir besoin de son propre ASN et de préfixes publics pour contrôler les politiques de routage et améliorer la résilience.
Certaines entreprises louent des adresses IPv4 car l'obtention d'une allocation indépendante importante peut être difficile ou coûteuse. D'autres utilisent des allocations IPv6 pour soutenir une croissance à long terme et une architecture réseau moderne. La solution appropriée dépend du service, du modèle de trafic, des relations avec le fournisseur et des exigences réglementaires.
Les ressources publiques doivent être gérées avec soin. Avant d'accepter un bloc IPv4 ou un préfixe IPv6, une organisation doit examiner les informations du registre, l'historique de routage, les signaux de réputation et les enregistrements d'autorisation. Le Vérificateur de disponibilité des ressources IP can be used as an initial technical review for a public IPv4 or IPv6 prefix.
Adresses IP et sécurité réseau
Une adresse IP n'est qu'une partie de la sécurité réseau. Les attaquants peuvent scanner les adresses publiques pour trouver des services exposés, un logiciel obsolète ou une authentification faible. À cet égard, chaque adresse accessible sur Internet doit être protégée par un pare-feu approprié et surveillée en cas d'activité inattendue.
Les organisations doivent fermer les ports inutilisés, appliquer les mises à jour de sécurité, utiliser une authentification forte et crypter les communications sensibles. L'accès doit être limité aux réseaux et utilisateurs qui en ont réellement besoin. Une adresse IP publique ne devrait jamais être considérée comme une substitution des contrôles d'identité et d'accès appropriés.
La réputation d'IP est une autre considération opérationnelle. Une adresse peut avoir un historique de spam, de logiciels malveillants, d'abus ou d'activités suspectes. Cela peut affecter la livraison des courriels, les plateformes publicitaires, les systèmes de fraude et les services d'hébergement. Avant de déployer une adresse publique, les entreprises devraient effectuer des vérifications de réputation en plus de consulter les données d'inscription et de routage.
RPKI peut aider à valider quel ASN est autorisé à publier un préfixe, mais il ne prouve pas que l'adresse est exempte d'historique d'abus. La sécurité du routage et la gestion de la réputation résolvent des problèmes différents et doivent être examinés séparément.
Foire aux questions
Un adresse IP est-elle la même qu'une adresse MAC ?
Non. Une adresse IP fonctionne au niveau réseau et peut être utilisée pour acheminer le trafic entre différents réseaux. Une adresse MAC identifie une interface réseau au sein d'un segment de réseau local. Les routeurs utilisent les adresses IP pour déplacer le trafic entre les réseaux, tandis que les commutateurs utilisent généralement les adresses MAC pour la livraison locale.
Peut-être que deux appareils ont la même adresse IP ?
Deux appareils ne devraient pas utiliser la même adresse au sein du même réseau, car cela crée un conflit. Les adresses privées peuvent être réutilisées dans des réseaux indépendants différents, et les adresses publiques doivent être coordonnées pour éviter les conflits sur Internet mondial.
Relancer un routeur modifie-t-il l'adresse IP ?
Il peut changer une adresse dynamique, en fonction du système d'attribution du fournisseur. Une adresse statique ou une adresse DHCP réservée a plus de chances de rester la même. La seule façon fiable de le savoir est de vérifier l'adresse avant et après le redémarrage ou de consulter le fournisseur de réseau.
Le IPv6 remplace-t-elle immédiatement la IPv4 ?
Non. IPv4 et IPv6 continuent de fonctionner ensemble. De nombreuses réseaux utilisent un déploiement en double pile, des services de traduction ou d'autres techniques de transition. L'adoption d'IPv6 augmente, mais le moment du passage dépend des fournisseurs, des applications, du matériel et des besoins commerciaux.
Puis-je héberger un site web avec une adresse IP dynamique ?
Oui, mais cela peut nécessiter un DNS dynamique et une configuration supplémentaire. Une adresse statique stable est généralement plus facile pour l'hébergement en production car les enregistrements DNS, les certificats, les règles d'accès et la surveillance peuvent rester constants.
Une adresse IP publique rend-elle mon ordinateur visible par tout le monde ?
Pas nécessairement. Les pare-feux et les politiques des routeurs peuvent bloquer les connexions entrantes. Toutefois, une adresse publique peut être découverte et scanée, donc elle doit être protégée et surveillée même lorsqu'aucun service public n'est hébergé intentionnellement.