Adresses IP : IPv4, IPv6, publiques et privées

Chaque appareil qui communique avec Internet a besoin d’un numéro, pas d’un nom. La spécification centrale du protocole Internet, la RFC 791, indique que les adresses « distinguent les sources et les destinations jusqu’au niveau de l’hôte », ce qui signifie que chaque appareil obtient son propre numéro afin que les paquets sachent exactement où aller. Des noms comme example.org sont une commodité pour les humains, résolus en un numéro par le DNS (traité dans son propre cours) ; le réseau lui-même ne comprend que des numéros.

IPv4 : quatre milliards d’adresses, et ce n’est pas assez

Le format d’origine, IPv4, utilise une adresse de 32 bits, écrite comme quatre nombres séparés par des points, tel que 192.0.2.1. La RFC 791 la définit comme ayant une « longueur fixe de quatre octets (32 bits) ». Trente-deux bits permettent environ 4,3 milliards de combinaisons uniques, comme l’explique le centre d’apprentissage de Cloudflare. Cela semblait immense dans les années 1980. Ce n’est pas suffisant pour un monde de milliards de téléphones, d’ordinateurs portables, de routeurs et d’objets connectés, ce qui explique l’existence d’un format plus récent et bien plus vaste.

IPv6 : de la place pour tout le monde, pour longtemps

Les adresses IPv6 font 128 bits, écrites comme des groupes de chiffres hexadécimaux séparés par des deux-points, tel que 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Comme le formule la RFC 8200, IPv6 « fait passer la taille de l’adresse IP de 32 à 128 bits, pour prendre en charge plus de niveaux de hiérarchie d’adressage, un nombre bien plus grand de nœuds adressables, et une configuration automatique plus simple ». Les deux versions coexistent aujourd’hui : votre Mac possède généralement une adresse de chaque type.

Publique et privée : l’adresse que seul votre routeur connaît

Toutes les adresses n’ont pas besoin d’être joignables depuis l’ensemble d’Internet. La RFC 1918 réserve trois plages d’adresses IPv4 à l’usage à l’intérieur des maisons, des bureaux et d’autres réseaux privés :

• 10.0.0.0 à 10.255.255.255
• 172.16.0.0 à 172.31.255.255
• 192.168.0.0 à 192.168.255.255 (la plage utilisée par la plupart des routeurs domestiques)

La RFC 1918 précise explicitement que ces adresses restent locales : « parce que les adresses privées n’ont aucune signification globale, les informations de routage concernant les réseaux privés ne doivent pas être propagées sur les liaisons inter-entreprises, et les paquets ayant une adresse source ou destination privée ne doivent pas être transmis sur de telles liaisons ». Les fournisseurs d’accès à Internet sont censés rejeter toute tentative de les acheminer vers l’Internet public. Une seule adresse, généralement détenue par votre routeur, doit être publique afin que le reste d’Internet puisse la trouver ; la façon dont ce partage fonctionne fait l’objet de la leçon suivante.

$ ipconfig getifaddr en0
192.168.1.12

192.168.1.12 se situe dans la plage privée ci-dessus : elle identifie ce Mac sur son propre réseau Wi-Fi, mais aucun ordinateur sur l’Internet en général ne peut lui envoyer un paquet directement. Le centre d’apprentissage de Cloudflare note que la plupart des connexions domestiques reçoivent aussi une adresse publique temporaire, « dynamique », de la part du FAI plutôt qu’une adresse fixe, choisie dans un réservoir partagé car les adresses permanentes coûtent plus cher à maintenir, aussi bien pour le fournisseur que pour chaque client.