IPv4 et IPv6 : adresses, double pile et compatibilité
IPv4 et IPv6 sont deux versions du protocole Internet qui fonctionnent toutes deux aujourd’hui. Les adresses IPv4 ont 32 bits ; les adresses IPv6 en ont 128. Le plus grand espace d’adressage IPv6 ne rend pas automatiquement une connexion plus rapide ou plus sûre. Les performances et l’exposition dépendent du chemin réseau et des réglages.
Formats d’adresse et préfixes
IPv4 s’écrit généralement avec quatre nombres décimaux, par exemple 192.0.2.10. IPv6 emploie des groupes hexadécimaux séparés par des deux-points ; une suite de groupes nuls peut être abrégée une seule fois par ::, comme dans 2001:db8::10. Ces deux plages d’exemple sont réservées à la documentation, pas aux vrais serveurs publics. La barre oblique donne la longueur du préfixe : 192.0.2.0/24 et 2001:db8::/32 représentent des blocs, pas un appareil isolé. Le calculateur IP de 2ip aide à examiner les sous-réseaux IPv4.
Pourquoi un appareil affiche plusieurs IP
Un ordinateur peut avoir une IPv4 privée sur son réseau local, une IPv4 publique observée après NAT, une IPv6 de liaison locale et une ou plusieurs IPv6 globales. Avec une double pile, l’application choisit une famille disponible. Un enregistrement DNS A désigne une destination IPv4 ; AAAA désigne IPv6. Un site peut publier les deux, mais la présence d’un AAAA ne prouve pas que le serveur, le chemin et le pare-feu acceptent réellement IPv6. La spécification IPv6 décrit le paquet et le champ Hop Limit.
NAT et compatibilité des applications
L’espace IPv4 étant limité, les fournisseurs utilisent souvent NAT, parfois à l’échelle de leur réseau, pour partager les adresses publiques. IPv6 dispose de beaucoup plus d’adresses et permet aux appareils d’obtenir une adresse globale sans partage obligatoire de ce type. Cela ne supprime pas le besoin de filtrage. Une application uniquement IPv4 ne saura pas parler IPv6 après un simple changement DNS. Le dialogue entre familles d’adresses exige un mécanisme de traduction adapté ou la prise en charge des deux versions aux extrémités.
Diagnostiquer l’échec d’une seule version
Si un site ne s’ouvre pas, interrogez ses enregistrements A et AAAA et comparez l’accès en IPv4 et IPv6. Quand une seule version fonctionne, examinez son adresse, son chemin, les réponses DNS et les règles des pare-feu du routeur et du serveur. Une différence de débit peut venir d’un autre itinéraire ou point d’interconnexion, pas du nombre de bits de l’adresse. L’outil IP de 2ip affiche l’adresse observée pour cette requête précise ; une autre application peut utiliser une autre adresse. Notez l’heure et la famille avant de signaler le problème.