Adresses publiques, privées et de bouclage

Les adresses IPv4 appartiennent à deux grands groupes : les adresses publiques, qui peuvent être acheminées sur l’Internet mondial, et les adresses privées, réservées à l’utilisation dans les réseaux locaux.

Cette séparation permet aux organisations de réutiliser les mêmes plages privées en interne tout en partageant un petit ensemble d’adresses publiques pour accéder à Internet.

Une adresse IP publique est unique sur l’ensemble d’Internet et est attribuée par un ISP (fournisseur d’accès à Internet) ou par un registre régional. Les serveurs web, les serveurs de messagerie et le côté Internet de votre routeur domestique utilisent des adresses publiques.

Comme les adresses publiques sont acheminables à l’échelle mondiale, tout appareil connecté à Internet peut les joindre directement ; c’est pourquoi elles constituent une ressource limitée et gérée.

La norme RFC 1918 définit trois plages privées qui ne sont jamais acheminées sur l’Internet public :

• 10.0.0.0 - 10.255.255.255 (10.0.0.0/8)
• 172.16.0.0 - 172.31.255.255 (172.16.0.0/12)
• 192.168.0.0 - 192.168.255.255 (192.168.0.0/16)

Les réseaux locaux domestiques et professionnels les utilisent librement, sans coordination.

Des millions de foyers utilisent simultanément 192.168.1.0 en interne. Cela ne crée aucun conflit, car les adresses privées restent dans chaque réseau local et ne sont jamais visibles sur Internet.

Cette réutilisation est possible grâce à la NAT (traduction d’adresses réseau), qui convertit les adresses privées en une adresse publique à la frontière du routeur ; ce sujet sera abordé dans un cours ultérieur.

La plage de bouclage 127.0.0.0/8 permet à un appareil de communiquer avec lui-même. L’adresse la plus utilisée est 127.0.0.1, souvent appelée « hôte local ».

Le trafic destiné à une adresse de bouclage ne quitte jamais l’appareil ; il est traité en interne par la pile réseau. Le bouclage est donc idéal pour tester des logiciels et vérifier que TCP/IP est correctement installé.

Lorsqu’un appareil ne peut pas joindre un serveur DHCP, il peut s’attribuer une adresse APIPA (adressage IP privé automatique) dans la plage 169.254.0.0/16.

Une adresse commençant par 169.254 indique fortement que DHCP a échoué. APIPA permet une communication locale limitée, mais ne fournit aucune passerelle ; l’appareil ne peut donc pas accéder à Internet.

Vous pouvez classer une adresse en un coup d’œil :

• Commence par 10, 172.16-31 ou 192.168 → privée
• Commence par 127 → bouclage
• Commence par 169.254 → APIPA (échec de DHCP)
• Toute autre adresse acheminable → probablement publique

Ce triage rapide accélère considérablement le dépannage.

NAT est le lien entre les mondes privé et public. Votre routeur possède une seule adresse publique fournie par l’ISP et traduit les adresses privées de tous vos appareils en cette adresse publique unique pour le trafic Internet.

NAT est la principale raison pour laquelle IPv4 a survécu longtemps au-delà de son épuisement théorique, en permettant à de nombreux appareils de partager une seule adresse publique.

Ouvrez les paramètres de votre appareil domestique : vous y verrez probablement une adresse privée telle que 192.168.1.23. Recherchez « quelle est mon IP » dans un navigateur et vous verrez à la place l’adresse publique de votre routeur.

L’écart entre ces deux nombres correspond à l’action de NAT, qui dissimule votre organisation interne derrière une seule adresse accessible depuis Internet.

Conserver les appareils avec des adresses privées fournit une première couche de protection. Les hôtes extérieurs ne peuvent pas initier directement de connexions vers une adresse privée, puisqu’elle n’est pas acheminable sur Internet.

Cette protection ne remplace pas un pare-feu, mais elle signifie que les appareils internes ne sont pas directement exposés simplement parce qu’ils sont connectés.

Mémorisez ces plages spéciales pour l’examen :

• Privées : 10/8, 172.16/12, 192.168/16
• Bouclage : 127.0.0.0/8
• APIPA : 169.254.0.0/16

Les reconnaître instantanément vous indique si une adresse est interne, sert à un autotest ou signale un problème avec DHCP.

Diagnostiquez cette adresse.

Vous avez classé les types d’adresses IPv4.

• Les adresses publiques sont acheminables mondialement et attribuées par un ISP.
• Les adresses privées (RFC 1918) : 10/8, 172.16/12, 192.168/16 — usage local uniquement.
• Le bouclage 127.0.0.1 permet de tester la pile locale.
• APIPA 169.254.x.x signale un échec de DHCP.
• NAT permet à de nombreux appareils privés de partager une seule adresse publique.