Adresse IP publique et adresse IP privée
Votre box reçoit une seule adresse visible depuis Internet, alors que chacun de vos appareils en possède une autre, réservée à votre domicile. Cette distinction entre adresse publique et adresse privée est l'un des fondements du fonctionnement d'un réseau moderne.
L'adresse IP publique
L'adresse IP publique est l'adresse attribuée à votre connexion par votre fournisseur d'accès à Internet. C'est elle qui est visible depuis l'extérieur : tous les sites web que vous consultez, tous les services en ligne que vous utilisez voient cette adresse, et non celle de vos appareils.
Une adresse IP publique est unique sur Internet à un instant donné : deux connexions différentes ne peuvent pas porter la même adresse publique simultanément, sans quoi le routage des données deviendrait impossible. C'est aussi cette adresse qui fait l'objet de la géolocalisation par IP, qui permet d'estimer le pays et la ville depuis lesquels vous vous connectez.
Pour découvrir votre adresse IP publique du moment, il suffit de consulter la page d'accueil de Mon Adresse IP. Notre outil de recherche d'adresse IP permet par ailleurs d'analyser n'importe quelle adresse publique.
L'adresse IP privée
L'adresse IP privée est l'adresse attribuée à un appareil à l'intérieur de votre réseau local : ordinateur, smartphone, imprimante, téléviseur connecté, console de jeu. C'est généralement votre box, agissant comme routeur et serveur DHCP, qui distribue ces adresses à chaque appareil qui se connecte.
Une adresse privée n'est valable qu'au sein de ce réseau : elle n'est pas routable sur Internet et reste invisible depuis l'extérieur. C'est pourquoi la même adresse, par exemple 192.168.1.20, peut être utilisée simultanément dans des millions de foyers, sans jamais provoquer de conflit.
Les plages d'adresses privées (RFC 1918)
Les adresses privées ne sont pas choisies au hasard. Un document de référence, la RFC 1918, réserve trois plages d'adresses IPv4 à un usage exclusivement privé. Aucune de ces adresses n'est attribuée sur Internet public ; elles sont libres d'emploi dans tout réseau local.
| Plage | 10.0.0.0/8 |
|---|---|
| Adresses concernées | De 10.0.0.0 à 10.255.255.255 |
| Capacité | Environ 16,7 millions d'adresses — grands réseaux d'entreprise |
| Plage | 172.16.0.0/12 |
|---|---|
| Adresses concernées | De 172.16.0.0 à 172.31.255.255 |
| Capacité | Environ 1 million d'adresses — réseaux de taille moyenne |
| Plage | 192.168.0.0/16 |
|---|---|
| Adresses concernées | De 192.168.0.0 à 192.168.255.255 |
| Capacité | Environ 65 000 adresses — réseaux domestiques et petits bureaux |
La plage 192.168.x.x est de loin la plus connue : c'est celle qu'utilisent la plupart des box des particuliers. Pour découper finement ces plages en sous-réseaux et calculer le nombre d'adresses disponibles, notre calculateur de sous-réseau vous sera très utile.
Astuce — Une adresse commençant par 10., 172.16 à 172.31, ou 192.168 est nécessairement une adresse privée. Si l'adresse affichée par notre site appartient à l'une de ces plages, vous voyez probablement une adresse de réseau local, et non votre véritable IP publique.
Le rôle du NAT
Comment, dès lors, des appareils porteurs d'adresses privées non routables peuvent-ils communiquer avec Internet ? Grâce à un mécanisme appelé NAT, pour Network Address Translation, ou traduction d'adresses réseau.
Le NAT est assuré par votre box. Lorsqu'un appareil du réseau local envoie une requête vers Internet, la box remplace l'adresse privée de l'expéditeur par son adresse publique. Lorsque la réponse revient, elle effectue l'opération inverse et redirige les données vers le bon appareil interne. La box tient pour cela une table de correspondance qui associe chaque connexion à l'appareil concerné.
Concrètement, le NAT permet à tous les appareils d'un foyer de partager une seule adresse IP publique. C'est ce qui a permis de prolonger la durée de vie d'IPv4 malgré la pénurie d'adresses. Pour comprendre pourquoi cette pénurie existe, consultez notre comparatif IPv4 et IPv6.
Comment voir votre adresse IP privée
Votre adresse IP privée se consulte directement sur votre appareil, à l'aide d'une commande système. Voici les principales selon le système d'exploitation.
Sous Windows
Ouvrez l'invite de commandes, puis saisissez : ipconfig
Repérez la ligne Adresse IPv4 de votre carte réseau active (Wi-Fi ou Ethernet). C'est votre adresse privée, généralement de la forme 192.168.x.x.
Sous Linux
Dans un terminal, saisissez : ip a
La commande plus ancienne ifconfig reste également disponible sur de nombreux systèmes. Les adresses privées apparaissent en regard de chaque interface réseau.
Sous macOS
Dans le Terminal, la commande ifconfig fonctionne aussi ; l'adresse privée se trouve par ailleurs dans Réglages Système > Réseau.
À l'inverse, votre adresse IP publique ne se trouve pas dans ces commandes : elle s'affiche sur la page d'accueil du site. Vous pouvez aussi inspecter les en-têtes HTTP transmis par votre navigateur.
Pourquoi cette distinction existe-t-elle ?
La séparation entre adresses publiques et privées répond à deux besoins majeurs.
Économiser les adresses IPv4. Avec seulement 4,3 milliards d'adresses IPv4 disponibles, il était impossible d'en attribuer une publique à chaque appareil du monde. En réservant des plages privées réutilisables à l'infini dans chaque réseau, et en partageant une seule adresse publique par foyer via le NAT, on a considérablement repoussé la pénurie.
Renforcer la sécurité. Comme les adresses privées ne sont pas routables, vos appareils internes ne sont pas directement joignables depuis Internet. Le NAT joue ainsi un rôle de barrière naturelle : une connexion entrante non sollicitée ne sait pas vers quel appareil interne se diriger. Ce n'est pas un pare-feu complet, mais cela constitue une première protection appréciable.
Attention — Le NAT n'est pas une garantie de sécurité absolue. Il masque vos appareils, mais ne chiffre rien et ne remplace pas un pare-feu correctement configuré ni des logiciels à jour.
Questions fréquentes
Puis-je changer mon adresse IP privée ?
Oui. Vous pouvez attribuer manuellement une adresse fixe à un appareil dans l'interface de votre box, à condition de rester dans la plage du réseau local et d'éviter les doublons. Pour la plupart des usages, l'attribution automatique par DHCP suffit amplement.
Mon adresse IP publique est-elle fixe ?
Généralement non. La plupart des fournisseurs d'accès attribuent une adresse publique dynamique, susceptible de changer. Une adresse publique fixe est le plus souvent une option payante, utile par exemple pour héberger un service accessible de l'extérieur.
Pourquoi le site affiche-t-il parfois une adresse en 192.168 ?
Si une adresse de ce type apparaît, c'est probablement une adresse de réseau local détectée dans un contexte particulier. Votre véritable adresse publique est celle qui ne fait partie d'aucune plage privée RFC 1918.
Deux box différentes peuvent-elles utiliser 192.168.1.1 ?
Oui, sans aucun problème. Cette adresse, très répandue comme adresse de passerelle des box, existe dans d'innombrables foyers. Comme elle n'est pas routable sur Internet, ces réseaux n'entrent jamais en conflit.