Adresse IP

Une adresse IP est l’identifiant numérique attribué à chaque appareil sur un réseau TCP/IP. Deux versions coexistent : IPv4 et IPv6.

IPv4 : adresse 32 bits, écrite sous forme de quatre nombres décimaux séparés par des points, chacun entre 0 et 255. Exemple : 192.168.1.1. Espace d’adressage total : ~4,3 milliards d’adresses, épuisées mondialement entre 2011 et 2015. Les réseaux modernes s’appuient fortement sur la NAT (traduction d’adresses réseau) pour partager un petit pool d’adresses IPv4 publiques entre de nombreux appareils.

IPv6 : adresse 128 bits, écrite sous forme de huit groupes de quatre chiffres hexadécimaux séparés par des deux-points. Exemple : 2001:0db8:85a3:0000:0000:8a2e:0370:7334 (souvent abrégé avec :: pour les groupes de zéros consécutifs). Espace d’adressage total : ~3,4 × 10³⁸ — effectivement infini. Conçu dans les années 1990 pour remplacer IPv4 mais l’adoption a été lente ; en 2026, environ 45 % du trafic Internet utilise IPv6.

Plages d’adresses réservées :

• Privées (RFC 1918, IPv4) : 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Utilisées à l’intérieur des réseaux domestiques et d’entreprise ; jamais routées sur l’Internet public.
• Loopback : 127.0.0.1 (IPv4), ::1 (IPv6). Désigne “cette machine”.
• Lien local (IPv6) : fe80::/10. Utilisé pour l’autoconfiguration sur un seul segment réseau.

Pour les développeurs : les journaux de serveur enregistrent généralement les IP des clients. L’adresse IP exacte que voit votre application dépend de si le trafic passe par des proxys ou des répartiteurs de charge — vérifiez l’en-tête X-Forwarded-For si votre serveur n’est pas la périphérie publique.

Exemple concret

Un routeur domestique avec une IPv4 publique 203.0.113.42 dessert un réseau privé 192.168.1.0/24. Trois appareils se connectent : un ordinateur portable à 192.168.1.10, un téléphone à 192.168.1.11, un téléviseur intelligent à 192.168.1.12. Les trois envoient simultanément des requêtes à example.com. Le routeur réécrit la source de chaque paquet sortant : 192.168.1.10:51234 de l’ordinateur devient 203.0.113.42:60001 ; 192.168.1.11:48999 du téléphone devient 203.0.113.42:60002 ; celui du téléviseur devient 203.0.113.42:60003. Le routeur conserve une table NAT mappant chaque port externe vers l’adresse privée d’origine. Quand la réponse d’example.com arrive sur 203.0.113.42:60001, le routeur consulte 60001 dans la table et transmet à 192.168.1.10:51234 — l’ordinateur portable. Cette astuce NAT permet à des milliards d’appareils de partager les ~4 milliards d’adresses IPv4 ; le coût est que les connexions entrantes depuis Internet ne peuvent pas atteindre un appareil spécifique sans redirection de port explicite.

Quand et pourquoi c’est important

Les adresses IP importent chaque fois qu’un service gère du trafic réseau : limitation de débit (par IP source), géolocalisation (correspondance IP vers pays/ville pour les licences de contenu ou la conformité), blocage des abus (atténuation DDoS, bannissement des sources malveillantes), et contrôle d’accès (liste blanche des plages VPN d’entreprise). Les erreurs à éviter : (1) traiter l’IP dans request.remote_addr comme l’IP réelle du client quand le trafic passe par un répartiteur de charge ou un CDN — il faut consulter X-Forwarded-For ou l’en-tête CF-Connecting-IP de Cloudflare ; (2) traiter les adresses IPv4 comme des entiers 32 bits sans considérer IPv6 — un service qui stocke les IP utilisateurs dans une colonne 32 bits casse silencieusement dès que le trafic IPv6 arrive ; (3) oublier que les opérateurs mobiles utilisent la NAT grade opérateur — de nombreux abonnés partagent une seule IP publique, donc une limitation de débit par IP peut pénaliser des quartiers entiers. Référence : RFC 791 — Internet Protocol (IPv4).

La notation CIDR — le format avec barre oblique que vous voyez partout : 10.0.0.0/8 signifie “les 8 premiers bits sont le préfixe réseau” — adresses de 10.0.0.0 à 10.255.255.255. CIDR (Classless Inter-Domain Routing) a remplacé l’ancien schéma de classes A/B/C en 1993 et est universel dans les tables de routage, les règles de pare-feu et les définitions de sous-réseaux VPC cloud. Pour IPv6, la même notation s’applique mais avec des préfixes bien plus grands : 2001:db8::/32 couvre 2⁹⁶ adresses (plus que tout l’Internet IPv4, en un seul bloc). AWS, GCP et Azure découpent tous les VPC à partir de blocs CIDR /16 par défaut — assez large pour que vous n’ayez pratiquement jamais à vous soucier de l’épuisement des sous-réseaux.

La transition IPv6 — pourquoi elle prend trente ans et plus : IPv6 a été normalisé en 1998. Pourquoi l’adoption est-elle encore inférieure à 50 % ? Plusieurs raisons se cumulent : les routeurs domestiques devaient être mis à jour (un cycle de renouvellement matériel lent côté consommateurs) ; les FAI devaient commander de nouveaux équipements (dépenses d’investissement qu’ils préféraient différer) ; la NAT rendait l’épuisement d’IPv4 gérable en pratique, supprimant l’incitation à agir d’urgence ; et le déploiement en double pile (faire tourner IPv4 et IPv6 simultanément) est opérationnellement plus complexe que la pile unique. La pression vient maintenant des opérateurs mobiles — T-Mobile, Verizon, Reliance Jio exploitent des réseaux mobiles IPv6 purs avec la traduction 464XLAT pour les services IPv4 hérités. D’ici 2030, les principaux réseaux mobiles s’attendent à être majoritairement IPv6, ce qui fera finalement basculer les retardataires sur le bureau. Référence : RFC 8200 — Internet Protocol, version 6 (IPv6).