Comprendre la différence entre les adresses IP publiques et privées
Pourquoi votre appareil et un site web affichent des adresses IP différentes : plages privées, NAT, accessibilité publique et contrôles de sécurité qui comptent réellement.
La même référence locale peut fonctionner dans des réseaux distincts. Atteindre une destination depuis l’extérieur exige aussi le bon contexte d’ensemble.
Votre ordinateur portable peut afficher 192.168.1.5, tandis qu’un site qui vérifie votre adresse IP en affiche une autre. Les deux peuvent être exactes. L’une identifie votre ordinateur à l’intérieur de votre réseau ; l’autre est l’adresse que le site voit sur la connexion qui l’atteint.
Le même numéro de chambre peut exister dans plusieurs bâtiments
Deux hôtels peuvent tous deux avoir une chambre 205. Il n’y a pas de confusion jusqu’à ce que quelqu’un tente d’y livrer un colis en utilisant uniquement le numéro de chambre. Les adresses IPv4 privées fonctionnent de manière comparable à l’intérieur d’un réseau défini : votre domicile et celui de votre voisin peuvent tous deux utiliser 192.168.1.5.
Une adresse IP identifie une interface réseau pour les communications dans son contexte de routage. Elle ne constitue pas une identité permanente pour une personne ou un appareil. Un téléphone peut avoir des adresses différentes en Wi-Fi et sur le réseau mobile, et ces adresses peuvent changer.
Quelles adresses sont privées ?
La RFC 1918 réserve trois plages IPv4 aux réseaux privés :
10.0.0.0–10.255.255.255(10.0.0.0/8)172.16.0.0–172.31.255.255(172.16.0.0/12)192.168.0.0–192.168.255.255(192.168.0.0/16)
Vous pouvez les utiliser au sein d’un réseau privé sans demander une allocation mondialement unique. Elles ne sont pas destinées à être routées sur l’Internet public. Remarquez que seule une partie de 172 est privée : 172.32.0.1 est en dehors de cette plage.
La réutilisation des adresses a aussi un coût. Si deux bureaux utilisent le même sous-réseau puis se connectent par VPN, le réseau peut ne pas savoir à quel bureau appartient une destination. Une renumérotation ou une traduction soigneusement planifiée résout le chevauchement ; un VPN à lui seul ne le fait pas.
Comment un appareil privé atteint un service public
Dans une connexion IPv4 domestique typique, le routeur traduit le trafic sortant des adresses privées vers une adresse publique et enregistre les ports nécessaires pour renvoyer chaque réponse au bon appareil. Il s’agit généralement de NAPT, souvent appelé NAT. Le site web voit cette adresse source traduite. Notre guide du NAT suit une connexion à travers ce processus.
Votre fournisseur peut traduire de nouveau le trafic au moyen d’un NAT de niveau opérateur (CGNAT), si bien que plusieurs clients partagent l’adresse publique visible par les sites web. La plage 100.64.0.0/10 est un espace d’adresses partagé à cette fin ; elle est distincte des trois plages de la RFC 1918. L’adresse WAN d’un routeur n’est donc pas nécessairement une adresse publique.
Publique ne signifie pas ouverte ; privée ne signifie pas sécurisée
Une adresse publique peut participer au routage mondial. L’accès effectif dépend encore d’une route annoncée, d’un service en fonctionnement et des règles du pare-feu du réseau. Les adresses publiques sont coordonnées par des fournisseurs et des registres, mais elles ne sont pas toutes attribuées directement par un FAI.
Une adresse privée n’est ni un chiffrement ni une politique de sécurité. Un ordinateur compromis, une application exposée ou un VPN trop permissif peut toujours atteindre des systèmes internes. Le NAT peut déterminer si une connexion non sollicitée fonctionne, mais ce sont la politique du pare-feu et l’authentification qui décident qui doit obtenir l’accès.
Toute adresse située en dehors des plages privées n’est pas non plus publique. Certaines plages ont d’autres usages spéciaux. Par exemple, 203.0.113.25 appartient à une plage de documentation : elle est utile dans les exemples, mais ne correspond pas à l’adresse d’un serveur réellement accessible publiquement.
Ce que cela signifie pour votre réseau
Pour la navigation web courante, l’adressage privé avec traduction fonctionne souvent bien. Pour héberger un service ou relier deux réseaux, demandez où l’adresse est valide, où la traduction intervient et quelles connexions sont autorisées. Ces questions sont plus utiles que de demander simplement si une IP est publique ou privée.
Ce sont des exemples IPv4 ; IPv6 possède ses propres portées d’adresses. La question plus large de savoir qui contrôle l’accès aux ressources de numérotation est examinée dans la Note 29 de Lu Heng, qui défend l’autonomie des opérateurs et des actifs IPv4 transférables.