La réponse courte
Une adresse IP publique est unique sur tout Internet, et c'est elle que voient les sites. Une adresse IP privée n'est valable qu'à l'intérieur d'un réseau local, comme le Wi-Fi de votre domicile, et n'est jamais vue directement par les sites. Votre box possède une adresse publique et distribue des adresses privées à tous les appareils qui se trouvent derrière elle.
Affichez dès maintenant votre adresse publique sur la page Mon IP, et découvrez comment trouver l'adresse privée dans comment trouver votre adresse IP.
IP publique ou privée : le comparatif
| IP publique | IP privée | |
|---|---|---|
| Unique | Dans le monde entier | Seulement dans votre réseau |
| Attribuée par | Votre fournisseur d'accès | Votre box (DHCP) |
| Visible par les sites | Oui | Non |
| Exemple | 203.0.113.42 | 192.168.1.23 |
| Peut être recherchée | Oui, localisation et fournisseur | Non, elle ne signifie rien hors de votre réseau |
Les plages d'adresses IP privées
Ces plages sont réservées aux réseaux privés et ne sont jamais routées sur Internet :
| Plage | Taille | Usage courant |
|---|---|---|
10.0.0.0 à 10.255.255.255 | 16,7 millions d'adresses | Grandes entreprises, certaines box, VPN |
172.16.0.0 à 172.31.255.255 | 1 million d'adresses | Bureaux, Docker et réseaux cloud |
192.168.0.0 à 192.168.255.255 | 65 536 adresses | La plupart des box domestiques |
100.64.0.0 à 100.127.255.255 | 4 millions d'adresses | NAT opérateur (CGNAT) entre le fournisseur et le client |
En IPv6, les adresses qui commencent par fd ou fc sont privées (adresses locales uniques), et celles qui commencent par fe80 ne fonctionnent que sur le même lien.
Si vous cherchez l'une de ces adresses avec la recherche IP, elle vous indique que l'adresse est privée au lieu d'afficher une localisation.
Comment le NAT les relie
Quand votre ordinateur portable en 192.168.1.23 ouvre un site, votre box remplace l'adresse source privée par son adresse publique et mémorise la connexion. Quand la réponse revient, elle la transmet à votre ordinateur. C'est le NAT (traduction d'adresses réseau). C'est lui qui permet à des dizaines d'appareils de partager une seule adresse IPv4 publique, et il bloque aussi les connexions non sollicitées venant d'Internet, ce qui explique pourquoi héberger un serveur chez soi nécessite une redirection de ports.
Le CGNAT : quand votre IP « publique » n'est pas à vous
Comme les adresses IPv4 sont épuisées, beaucoup d'opérateurs mobiles et certains fournisseurs fixes ajoutent une deuxième couche de NAT. Votre box reçoit alors une adresse de 100.64.0.0/10 (ou d'une autre plage privée) au lieu d'une adresse publique, et de nombreux clients partagent une même IP publique.
Vous pouvez le repérer en comparant l'adresse WAN ou Internet affichée sur la page d'état de votre box avec celle de la page Mon IP. Si elles diffèrent, vous êtes derrière un CGNAT. La redirection de ports ne fonctionnera pas, et vous pouvez partager des bannissements et des CAPTCHA avec vos voisins. Demandez une IP publique à votre fournisseur, ou utilisez l'IPv6, qui n'a pas besoin de NAT. Voir IPv4 ou IPv6.
Questions fréquentes
Deux appareils peuvent-ils avoir la même IP privée ?
Oui, tant qu'ils sont sur des réseaux différents. Des millions de foyers utilisent 192.168.1.1 pour leur box. Deux appareils du même réseau ne peuvent pas partager la même adresse : cela provoque un conflit d'IP.
Mon adresse IP privée est-elle un risque pour ma sécurité ?
Très peu. Elle ne fonctionne qu'à l'intérieur de votre réseau. Les navigateurs peuvent la révéler via WebRTC, ce qui aide les sites à établir votre empreinte (fingerprinting), donc mieux vaut limiter cela ; voir comment désactiver WebRTC.
Pourquoi ma box affiche-t-elle une IP publique différente de celle des sites ?
Votre fournisseur utilise un CGNAT, ou un autre routeur se trouve devant votre box. Les sites affichent l'adresse par laquelle votre trafic sort en dernier.
Un VPN change-t-il mon IP privée ?
Il en ajoute une. Le VPN donne à votre appareil une adresse dans son propre réseau privé, et votre IP publique devient celle du serveur VPN. L'adresse de votre réseau domestique reste la même.