Adresses IPv6 temporaires : pourquoi changent-elles ?

Une adresse IPv6 temporaire est une adresse supplémentaire utilisée par un appareil pour ses connexions sortantes. Elle change au fil du temps afin de rendre plus difficile la corrélation de visites au moyen d’un identifiant fixe. Ce mécanisme ne rend pas anonyme et ne change pas forcément le préfixe attribué au réseau.

Comment une adresse temporaire est-elle créée ?

Le routeur annonce un préfixe réseau et l’appareil forme une adresse dans ce préfixe. La RFC 8981 décrit les identifiants temporaires d’interface et leur durée de vie. Une interface peut avoir simultanément une adresse stable, une adresse temporaire, une adresse locale fe80::/10 et d’autres adresses. Cette situation est normale : elle ne prouve ni intrusion ni panne.

Lorsqu’une application ouvre une connexion sortante, le système choisit une adresse source selon sa politique. Un navigateur peut utiliser une adresse temporaire alors qu’un service hébergé sur le même appareil emploie une adresse stable. La rotation de l’identifiant d’interface est distincte du changement de préfixe par le fournisseur. Comparez les deux parties avant de conclure.

Quel avantage apporte la rotation ?

Changer l’identifiant réduit la période durant laquelle une adresse IPv6 permet de relier facilement les activités d’un appareil. Un site peut toujours rapprocher des visites grâce aux cookies, à un compte, aux caractéristiques du navigateur ou au préfixe réseau. Le fournisseur peut généralement observer la connexion de son abonné. Les adresses temporaires ne remplacent ni les réglages du navigateur, ni le chiffrement, ni les règles d’accès.

Une adresse qui change ne permet pas d’identifier une personne : plusieurs personnes peuvent partager un appareil, et une personne peut en utiliser plusieurs. Les réseaux professionnels ont parfois d’autres politiques d’adressage. Décidez de l’usage de ces adresses selon les besoins du service et des journaux, sans leur attribuer une promesse d’anonymat complet.

Comment dépanner une adresse changeante ?

Consultez les adresses de l’interface et leurs durées de vie dans le système. Comparez l’IPv6 donnée par l’outil d’information IP avec l’éventuel enregistrement AAAA publié. Si un service entrant ou le DNS utilise une adresse temporaire, il peut devenir inaccessible après son expiration. Pour un serveur, choisissez une adresse stable adaptée et limitez les règles entrantes du pare-feu.

Si le préfixe réseau change aussi, coordonnez la mise à jour DNS avec la configuration du routeur et du fournisseur. Testez séparément IPv4 et IPv6 : le client peut choisir une famille différente pour chaque demande. Notez l’heure, l’adresse complète et l’erreur exacte sans publier d’identifiants de compte. Une connexion sortante réussie ne prouve pas l’accès entrant.