Vous vous souvenez du temps où connecter deux ordinateurs relevait de la prouesse technique ? Aujourd’hui, une dizaine d’appareils par foyer communiquent en silence, sans jamais se marcher dessus. Ce miracle silencieux repose sur un document technique vieux de plusieurs décennies : la RFC 1918. En définissant des adresses IP dites « privées », ce standard a permis à des milliards de machines de coexister sans saturer Internet. Mais comment fonctionne-t-il réellement, et pourquoi reste-t-il central après tout ce temps ?
Les trois piliers de l’adressage privé
Les blocs d’adresses réservés par l’IETF
La RFC 1918 établit trois plages d’adresses IPv4 exclusivement destinées aux réseaux internes. La première, 10.0.0.0/8, couvre tous les adresses de 10.0.0.1 à 10.255.255.254, soit environ 16,7 millions d’adresses. Elle correspond à une classe A et convient aux très grands réseaux. La seconde, 172.16.0.0/12, s’étend de 172.16.0.0 à 172.31.255.254, offrant près d’un million d’adresses – idéal pour les entreprises moyennes. Enfin, la plage 192.168.0.0/16 va de 192.168.0.1 à 192.168.255.254, avec environ 65 000 adresses, parfaite pour les foyers ou petits bureaux. Pour approfondir les bases du réseau informatique, on peut consulter infoblogue.fr.
La distinction entre adresses routables et non routables
Contrairement aux adresses publiques, celles définies par la RFC 1918 ne sont pas routables sur Internet. Cela signifie qu’aucun routeur du réseau mondial ne transmettra un paquet provenant d’une de ces plages vers l’extérieur. Ce n’est pas une faille, c’est une garantie. Cette isolation empêche les conflits d’adressage à l’échelle planétaire : deux entreprises peuvent utiliser 192.168.1.100 sans interférer l’une avec l’autre. Le trafic reste confiné à l’intérieur du réseau local, sauf s’il est traduit via un mécanisme comme le NAT.
| Classe | Plage d’adresses | Masque de sous-réseau | Nombre d’hôtes |
|---|---|---|---|
| A | 10.0.0.0 – 10.255.255.255 | 255.0.0.0 (/8) | Jusqu’à 16 777 214 |
| B | 172.16.0.0 – 172.31.255.255 | 255.240.0.0 (/12) | Jusqu’à 1 048 574 |
| C | 192.168.0.0 – 192.168.255.255 | 255.255.0.0 (/16) | Jusqu’à 65 534 |
Pourquoi utiliser la norme RFC 1918 aujourd’hui ?
Économiser le stock limité d’adresses IPv4
À l’origine, la pénurie d’adresses IPv4 publiques a poussé l’IETF à proposer une solution élégante : pourquoi donner une IP publique à chaque machine alors qu’une seule suffit pour tout un réseau ? Grâce au NAT, des milliers d’appareils peuvent partager une seule adresse légitime sur Internet. C’est ce mécanisme qui a permis à l’Internet de continuer à croître malgré l’épuisement progressif des blocs IPv4. Sans la RFC 1918, le web aurait atteint ses limites bien plus tôt.
Un premier rempart pour la sécurité locale
Le fait que les adresses privées soient invisibles depuis l’extérieur n’est pas une fonction de sécurité à proprement parler, mais il a un effet protecteur. Un serveur interne sur 10.0.50.10 n’est pas directement exposé aux scans du web. Cela ne remplace pas un bon pare-feu, mais cela ajoute une couche de discrétion. Côté pratique, cela simplifie la gestion : on peut tester, connecter, déconnecter sans craindre d’exposer par erreur un service critique.
La flexibilité du plan d’adressage interne
Contrairement aux adresses publiques, qui doivent être attribuées par des autorités régionales (comme l’ARIN ou l’RIPE NCC), les plages RFC 1918 peuvent être utilisées librement. Aucune demande, aucun coût, aucune vérification. L’administrateur peut segmenter son réseau comme bon lui semble, créer des sous-réseaux, réorganiser l’adressage sans dépendre d’un tiers. Cette liberté est un atout majeur pour l’agilité des infrastructures internes.
Mise en œuvre concrète et mécanismes associés
Le rôle indispensable du NAT
Le Network Address Translation (NAT) est le pont entre le monde privé et le monde public. Lorsqu’un ordinateur sur 192.168.1.15 envoie une requête vers un site web, le routeur remplace son adresse source par l’IP publique avant d’envoyer le paquet. À la réponse, le routeur fait l’opération inverse. Ce mécanisme est transparent pour l’utilisateur, mais il est vital pour la connectivité. Sans NAT, les adresses RFC 1918 seraient inutilisables pour accéder à Internet.
Éviter les conflits d’adressage en entreprise
En cas de fusion de réseaux ou de mise en place de VPN entre sites, l’utilisation de la même plage (ex : 192.168.1.0/24) sur deux sites différents pose un problème majeur : les routes se chevauchent. Résultat ? L’acheminement des paquets devient imprévisible. La bonne pratique consiste à planifier l’adressage dès le départ, en attribuant des blocs différents à chaque site, quitte à utiliser des sous-réseaux plus fins. C’est une question de bon sens, mais souvent négligée.
La cohabitation avec le protocole IPv6
Avec l’arrivée d’IPv6, la logique change. L’espace d’adressage est si vaste qu’il n’y a plus besoin de masquer des milliers d’appareils derrière une seule IP. Les adresses privées ont été remplacées par les ULA (Unique Local Addresses), une plage similaire mais conçue pour IPv6. Cependant, le NAT disparaît progressivement : chaque objet peut avoir son adresse globale. Malgré cela, la RFC 1918 reste omniprésente, car IPv4 cohabite encore massivement avec IPv6 dans les infrastructures actuelles.
- Choisir une plage RFC 1918 adaptée à la taille du réseau
- Définir une passerelle par défaut (souvent le routeur)
- Configurer un serveur DHCP pour distribuer automatiquement les adresses
- Activer le NAT sur le routeur pour permettre l’accès à Internet
Les limites et les bonnes pratiques de configuration
Utiliser des adresses publiques en interne peut sembler pratique, mais c’est une mauvaise idée. Si vous attribuez manuellement une IP comme 8.8.8.8 à une imprimante, vous risquez de bloquer l’accès à Google DNS depuis votre propre réseau. Pire, si un routeur mal configuré essaie de router cette adresse en interne, cela peut perturber tout le trafic. La règle d’or ? Respecter les plages réservées. En entreprise, une documentation claire du plan d’adressage est indispensable pour éviter les doublons ou les erreurs de configuration.
Autre piège : croire qu’un grand bloc (comme 10.0.0.0/8) suffit à tout couvrir. Sans sous-réseautage, la gestion devient vite chaotique. Il est préférable de segmenter par services (bureau, production, IoT) avec des masques de sous-réseau adaptés. Cela facilite le routage, la sécurité et le dépannage. Et même si la RFC 1918 est robuste, elle ne dispense pas d’une réflexion globale sur l’architecture réseau.
L’avenir de l’adressage privé face à l’évolution du web
La persistance de l’IPv4 dans les réseaux locaux
Malgré les progrès d’IPv6, l’IPv4 domine encore les réseaux locaux. Pourquoi ? Parce que les équipements grand public (box Internet, imprimantes, caméras) sont encore majoritairement conçus pour IPv4. La plupart des box distribuent automatiquement des adresses dans la plage 192.168.1.0/24. Cette simplicité d’usage assure à la RFC 1918 une longévité inattendue. Même dans un monde IPv6, les adresses privées resteront présentes dans les mémoires et les configurations.
Vers une transition hybride
Beaucoup d’entreprises adoptent une stratégie en double pile (Dual Stack), où IPv4 et IPv6 coexistent. Dans ce cadre, la RFC 1918 continue de jouer son rôle sur le trafic IPv4, tandis que les nouvelles machines utilisent des adresses globales IPv6. Cette transition lente permet une évolution progressive sans rupture. La norme IETF aura ainsi marqué deux époques : celle de la pénurie, et celle de la transition.
Les questions posées régulièrement
Puis-je utiliser n’importe quelle adresse au hasard pour mon réseau local ?
Non, il est fortement déconseillé d’utiliser des adresses publiques ou des plages non réservées. Cela peut provoquer des conflits de routage ou bloquer l’accès à certains services. Seules les plages définies par la RFC 1918 sont garanties sans risque d’interférence.
Quel est le coût d’obtention d’une plage RFC 1918 ?
Il n’y a aucun coût. Ces plages sont publiques, libres d’usage et ne nécessitent aucune inscription. Elles sont disponibles à l’ensemble de la communauté réseau, sans restriction ni demande préalable.
Je configure ma première box, quelle plage dois-je privilégier ?
La plage 192.168.x.x est la plus courante et la plus simple à configurer. La majorité des routeurs grand public l’utilisent par défaut, ce qui facilite le dépannage et la compatibilité avec les tutoriels en ligne.