Adresse IP, DNS, ports et NAT : le guide pour comprendre son réseau
En bref :
- L’adresse IP identifie un appareil, comme une adresse postale ; le DNS traduit un nom de site en adresse IP, comme un annuaire.
- Le DHCP distribue automatiquement les adresses de votre réseau, et les ports indiquent le service visé, comme le numéro d’un guichet.
- Le NAT de votre box fait passer tous vos appareils sous une seule adresse publique ; pour être joignable depuis l’extérieur, il faut une redirection de port.
Votre box, votre ordinateur et votre téléphone échangent sans cesse des données. Pour que tout arrive au bon endroit, quatre mécanismes travaillent en coulisses. Imaginez un immeuble : l’IP est l’adresse de l’immeuble, le DNS l’annuaire, les ports les numéros d’appartement, le NAT le gardien qui trie le courrier.
L’adresse IP : publique ou privée
Une adresse IP est une suite de nombres identifiant un appareil sur un réseau. Il en existe deux familles, détaillées dans adresse IP : définition, IPv4, publique et privée. Pour connaître la vôtre, voyez comment trouver son adresse IP.
| Critère | IP publique | IP privée |
|---|---|---|
| Attribuée par | Votre fournisseur d’accès | Votre box (DHCP) |
| Visible depuis Internet | Oui | Non |
| Plages courantes | Toutes les autres | 192.168.x.x, 10.x.x.x, 172.16 à 172.31.x.x |
| Unicité | Unique dans le monde | Unique seulement chez vous |
Chez certains opérateurs, surtout en mobile, plusieurs clients partagent la même IP publique (CGNAT) : héberger un service depuis chez soi y devient impossible. La box elle-même répond à une adresse privée, présentée dans l’adresse IP de sa box selon l’opérateur.
IPv4 et IPv6
L’IPv4 s’écrit avec quatre nombres de 0 à 255 (192.168.1.20) et ne compte qu’environ 4,3 milliards d’adresses, désormais épuisées. L’IPv6, en notation hexadécimale (2001:db8::1), offre un nombre quasi illimité d’adresses, et la plupart des box récentes la gèrent. Les deux cohabitent : voir IPv4 et IPv6.
DHCP : la distribution automatique
Quand vous connectez un appareil, la box lui prête une IP privée, une passerelle et des serveurs DNS pour une durée limitée : c’est le DHCP. Vous n’avez rien à configurer, sauf si vous voulez qu’un appareil garde toujours la même adresse (réservation DHCP).
DNS : l’annuaire d’Internet
Les ordinateurs communiquent par adresses IP, pas par noms. Le DNS convertit exemple.fr en adresse IP, d’où l’intérêt de comprendre ce qu’est le DNS. Par défaut, vous utilisez les serveurs de votre opérateur ; vous pouvez en choisir d’autres, comme 1.1.1.1 (Cloudflare), 8.8.8.8 (Google) ou 9.9.9.9 (Quad9) : voyez les meilleurs DNS publics. Si le navigateur affiche une erreur de résolution, consultez le serveur DNS ne répond pas.
Les ports : le bon guichet
Une IP désigne la machine, un port désigne le service. Les numéros vont de 0 à 65535 et s’associent à un protocole, TCP ou UDP.
| Port | Service |
|---|---|
| 80 | Web non chiffré (HTTP) |
| 443 | Web chiffré (HTTPS) |
| 53 | DNS |
| 22 | Connexion sécurisée SSH |
| 3389 | Bureau à distance Windows |
NAT et redirection de port
Votre box n’a qu’une IP publique, partagée par tous vos appareils : le NAT note qui a demandé quoi et renvoie les réponses au bon destinataire. Les connexions entrantes, elles, sont bloquées par défaut. Pour héberger un serveur, il faut créer une redirection de port :
- Réservez une IP privée fixe à l’appareil concerné.
- Ouvrez l’interface de la box (adresse vue plus haut).
- Créez une règle : port, protocole (TCP ou UDP) et IP de l’appareil.
- Testez depuis l’extérieur, par exemple avec la connexion mobile d’un ami.
Le pas à pas est dans ouvrir un port sur n’importe quel routeur. Exposer un service a un coût en sécurité : mots de passe solides, mises à jour, et jamais de bureau à distance ouvert sur Internet sans protection.
Cas pratique : un serveur Minecraft pour des amis
Hugo héberge un serveur Minecraft sur son PC, mais ses amis n’arrivent pas à s’y connecter. Il relève l’IP privée du PC, la réserve dans la box, puis crée une redirection du port 25565 en TCP vers cette adresse. Il communique ensuite son IP publique à ses amis, et ça fonctionne. Quelques semaines plus tard, l’adresse a changé : il découvre la différence entre IP fixe et dynamique.
Guides détaillés
- IP fixe ou dynamique : quelle différence et laquelle choisir
- Changer son adresse IP publique : est-ce possible ?
- Adresse MAC : c’est quoi et où la trouver
- Masque de sous-réseau et passerelle par défaut
Questions fréquentes
Quelle différence entre IP et DNS ?
L’IP est l’adresse numérique d’un appareil, le DNS est le système qui associe un nom lisible, comme un site web, à cette adresse.
Mon adresse IP publique est-elle toujours la même ?
Pas forcément : la plupart des abonnements grand public ont une adresse dynamique, susceptible de changer.
À quoi sert un port ?
À indiquer quel service ou quelle application doit recevoir les données arrivant sur une machine.
Qu’est-ce que le NAT ?
La traduction d’adresses par laquelle votre box fait passer tous vos appareils sous une seule adresse publique.
Faut-il passer à l’IPv6 ?
Rien à faire dans la plupart des cas : si votre box et votre opérateur le gèrent, il s’active seul et coexiste avec l’IPv4.
Ouvrir un port est-il dangereux ?
C’est un risque si le service exposé est mal protégé. N’ouvrez que le strict nécessaire et gardez le logiciel à jour.
