Adresse IP statique ou dynamique : laquelle choisir ?

Une adresse IP statique est volontairement maintenue pour une interface ou un service. Une adresse dynamique est attribuée automatiquement et peut changer, sans devoir changer à chaque reconnexion. Ces termes décrivent le mode d’attribution, pas la portée publique ou privée : les deux types de portée peuvent utiliser les deux modes.

Comment l’appareil reçoit une adresse

Un routeur domestique fournit souvent des adresses IPv4 privées avec DHCP. Le serveur propose une adresse pour une durée de bail ; l’appareil essaie normalement de le renouveler avant son échéance. La même adresse « dynamique » peut donc rester en place plusieurs mois. Le routeur peut réserver une adresse à un appareil précis : celui-ci la reçoit toujours automatiquement, bien que sa valeur soit stable. La RFC 2131 décrit DHCPv4. IPv6 peut employer les annonces du routeur, DHCPv6 ou les deux ; il ne faut pas transposer le fonctionnement IPv4 sans vérifier la configuration réelle.

Quand une adresse fixe est utile

Une adresse stable convient à un serveur, une passerelle VPN ou un appareil que d’autres systèmes joignent par une IP connue. Dans le réseau local, une réservation DHCP est souvent plus simple à gérer qu’une configuration manuelle sur l’appareil. Une adresse IPv4 publique statique peut être une prestation distincte du fournisseur ; vérifiez le contrat et l’autorisation des connexions entrantes. Fixer une adresse n’ouvre pas automatiquement un port : le routage et le pare-feu restent importants. Inversement, une adresse publique variable peut servir à une application domestique avec un DNS mis à jour si le fournisseur autorise l’entrée.

Comment contrôler l’adresse externe

Notez la valeur affichée par l’outil IP de 2ip ainsi que l’heure, puis comparez-la après des reconnexions normales ou sur plusieurs jours. Un seul redémarrage du routeur ne prouve presque rien : le fournisseur peut réattribuer le même bail. Comparez l’adresse de l’interface externe du routeur à celle vue par le site. Avec un VPN ou un CGNAT, l’adresse observée peut appartenir à un intermédiaire. Seules les conditions de service du fournisseur permettent de confirmer qu’une adresse est contractuellement fixe.

Erreurs de configuration fréquentes

Ne choisissez pas manuellement une adresse du pool DHCP sans coordination : le serveur risque de la donner à un autre appareil et de créer un conflit. Le remplacement du routeur peut changer le sous-réseau, la passerelle et le DNS ; une ancienne configuration manuelle peut alors couper la connexion. Un nom DNS est souvent plus facile à maintenir qu’une adresse numérique mémorisée pour un service durable. Une adresse statique n’améliore ni la confidentialité ni automatiquement la sécurité. Un service exposé a toujours besoin de mises à jour, d’une authentification et de restrictions d’accès.