Wat is een IP adres ?

Un IP-adres, c'est un identifiant unique attribué à une interface réseau. Pas à une machine : à une interface. Un serveur avec deux cartes réseau a deux adresses. Une machine virtuelle en a une par interface virtuelle. Un conteneur Docker en a une aussi, tant qu'il tourne.

Ça sert à une seule chose, mais elle est vitale : router des paquets vers la bonne destination. Sans adresse, pas de routage. Sans routage, pas d'internet.

Le protocole avant l'adresse

Le mot IP vient d'Internet Protocol, la couche du modèle TCP/IP qui s'occupe de l'acheminement. Chaque paquet qui sort de ta machine porte une adresse source et une adresse destination. Les routeurs lisent la destination, consultent leur table, et transmettent.

Rien de plus. Un IP-adresse ne dit pas qui tu es, ni quel navigateur tu utilises, ni si tu es de bonne humeur. Il dit où envoyer la réponse.

C'est une nuance que beaucoup de gens confondent avec l'identification d'une personne. Les deux notions sont liées, mais pas identiques.

IPv4 : quatre nombres, et c'est presque fini

Un IPv4 tient sur 32 bits. Quatre octets, séparés par des points, chacun entre 0 et 255. `192.158.1.38`, `10.0.0.1`, `172.16.4.20`. La notation est lisible, ce qui explique en partie sa longévité.

Mais 32 bits, ça plafonne à 4,3 milliards d'adresses. On les a épuisées au début des années 2010. Le dernier bloc alloué par l'IANA est parti en 2011, et RIPE NCC, le registre régional pour l'Europe, le Moyen-Orient et l'Asie centrale, a épuisé son pool en 2019.

Depuis, on recycle. Les adresses se revendent entre opérateurs, parfois à des prix qui feraient pâlir un appartement à Liège. Et on a bricolé : NAT, sous-réseaux, adresses privées. Tout ça pour continuer à faire fonctionner un protocole conçu pour un autre temps.

IPv6 : beaucoup d'espace, peu d'empressement

IPv6 passe à 128 bits. Le nombre d'adresses possibles dépasse les 340 sextillions, ce qui veut dire qu'on peut en attribuer à chaque grain de sable de la planète sans jamais s'inquiéter.

La notation change : hexadécimale, séparée par des deux-points.

``` 2001:0db8:85a3:0000:0000:8a2e:0370:7334 ```

Les zéros consécutifs peuvent être abrégés avec `::`, ce qui donne `2001:db8:85a3::8a2e:370:7334`. Plus court, mais pas plus lisible pour autant.

Le déploiement traîne. Pas par manque de volonté, mais parce que migrer une infrastructure existante coûte cher et casse des choses. Les opérateurs mobiles et les hébergeurs récents y sont passés. Le reste suit lentement.

Public, privé, et la frontière entre les deux

Un IP-adres public est unique sur l'internet entier. C'est celui que voit le serveur web quand tu te connectes, celui que ton fournisseur d'accès t'attribue. Il est routable depuis n'importe où.

Un IP-adres privé vit à l'intérieur d'un réseau fermé. Trois plages sont réservées par la RFC 1918 :

``` 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 ```

Ton routeur distribue ces adresses à tes appareils via DHCP. Elles ne sortent jamais sur internet telles quelles. Le NAT s'occupe de traduire.

Cette séparation a un avantage : tu peux réutiliser `192.168.1.10` chez toi, chez ton voisin et dans trois entreprises différentes sans que personne ne se plaigne. Elle a un coût : depuis l'extérieur, personne ne peut atteindre directement une machine en adresse privée sans configuration explicite.

Qui distribue quoi

Les adresses publiques ne s'attribuent pas au hasard. Cinq registres régionaux se partagent la planète. RIPE NCC couvre l'Europe, le Moyen-Orient et l'Asie centrale. Il alloue des blocs aux fournisseurs d'accès et aux organisations qui en font la demande.

RIPE gère aussi les ASNs, les numéros de système autonome utilisés par BGP. Ce protocole, Border Gateway Protocol, échange les routes entre opérateurs. C'est lui qui décide par où passe un paquet entre deux réseaux. Quand une route BGP fuit, une partie d'internet tombe. Ce n'est pas une métaphore.

Ce que ton adresse raconte sur toi

Un IP-adres peut souvent être géolocalisé à l'échelle d'une ville, parfois moins précisément. Il révèle ton fournisseur d'accès. Il permet de corréler des sessions si quelqu'un observe assez longtemps.

Est-ce un donnée personnelle ? La réponse dépend du contexte. L'Autorité de protection des données en Belgique, comme ses homologues européens, considère qu'un IP-adres peut être une donnée personnelle lorsqu'il permet d'identifier une personne, directement ou indirectement. Un juge a déjà tranché dans ce sens. Ça ne veut pas dire qu'il l'est toujours, mais qu'il faut le traiter avec précaution.

Pour masquer ton adresse réelle, tu peux passer par un VPN. Le principe est simple : ton trafic est chiffré et envoyé vers un serveur distant, qui le relaie vers internet. Les sites voient l'adresse du serveur VPN, pas la tienne.

Sous Linux, plusieurs outils font ça proprement. Proton VPN, VPN Unlimited, Session Desktop. Certains passent par NetworkManager et WireGuard sans toucher au kernel. D'autres installent un démon et modifient les tables de routage. Le compromis est toujours le même : plus c'est intégré, plus c'est pratique, plus ça touche à des choses sensibles.

Un VPN ne te rend pas anonyme. Il déplace la confiance. Tu fais confiance à ton fournisseur d'accès, ou tu fais confiance à l'opérateur du VPN. Dans les deux cas, quelqu'un voit passer tes paquets.

Les outils pour regarder sous le capot

`whois` reste l'outil de base pour interroger les registres. Une commande, une réponse.

``` whois 193.191.128.1 ```

Tu obtiens l'organisation qui gère le bloc, la date d'enregistrement, parfois un contact technique. Le protocole suit la RFC 3912 et le client choisit automatiquement le bon serveur selon l'adresse interrogée.

Pour ton usage personnel, des applications graphiques existent. IP Lookup affiche le fournisseur et la localisation approximative d'une adresse. What IP montre tes interfaces locales, ton adresse publique et tes éventuelles interfaces virtuelles. Utile quand tu veux vérifier qu'un VPN fait bien son travail, ou qu'un port est exposé alors qu'il ne devrait pas l'être.

Dans un réseau local, tu n'as souvent pas besoin de manipuler les adresses à la main. mDNS, le multicast DNS, permet aux machines de se découvrir mutuellement. Des outils comme Dragit l'utilisent pour envoyer des fichiers entre appareils sans configuration, sans serveur externe, avec chiffrement de bout en bout.

Ce que tu ne contrôles pas

Ton adresse publique change. Ton fournisseur peut la faire tourner, ou te la laisser stable pendant des mois. Tu ne décides pas.

Les blocs d'adresses se revendent. Une adresse qui appartenait à une entreprise belge peut se retrouver chez un hébergeur roumain en quelques mois. Les réputations suivent mal.

Et IPv6 arrive, lentement, avec ses propres règles. Les plages, les sous-réseaux, la configuration des routeurs : tout change. Ce que tu sais d'IPv4 ne se transpose pas toujours.

Le choix, au fond, n'est pas entre IPv4 et IPv6, ni entre VPN et connexion directe. Il est entre ce que tu veux comprendre de ton réseau et ce que tu préfères laisser à quelqu'un d'autre. Les deux positions se défendent. La première demande du temps. La seconde demande de faire confiance à un carnet d'adresses que tu ne tiens pas.