Mon IP est-elle publique ou privée ?

L'adresse IP affichée par un site Web est normalement votre adresse IP publique: l'adresse visible côté internet de votre connexion. Une adresse IP privée est utilisée dans une maison, un bureau, un point d'accès téléphonique, un réseau virtuel ou tout autre environnement local. Votre appareil peut avoir les deux en même temps, et c'est normal.

Le moyen le plus rapide de vérifier est d'ouvrir Quelle est mon adresse IP ?. ClockTools lit l'adresse attachée à la requête Web actuelle, identifie IPv4 ou IPv6 et affiche les détails de connexion disponibles. Comparez ce résultat avec l'adresse affichée dans les paramètres de votre appareil ou de votre routeur pour comprendre à quel côté du réseau appartient chaque adresse.

Mon IP est-elle publique ou privée ?

Commencez par l'endroit où vous l'avez trouvée. Si ClockTools ou un autre site externe indique l'adresse, c'est celle qui a atteint ce site et qui est visible côté Internet pour cette requête. Elle peut appartenir directement à votre routeur, au système de traduction partagé de votre fournisseur d'accès, à un VPN ou à un proxy. Ce n'est pas forcément l'adresse locale attribuée à votre téléphone ou à votre ordinateur.

Si l'adresse figure dans les détails du Wi-Fi et commence par 10., 192.168. ou la portion privée allant de 172.16. à 172.31., c'est une adresse IPv4 privée. Des réseaux sans lien entre eux peuvent réutiliser ces adresses, car les routeurs Internet ne les acheminent pas comme des destinations accessibles mondialement.

Le diagramme explique pourquoi deux écrans peuvent afficher des adresses différentes sans qu'aucune des deux ne se trompe. Ils observent différents points le long du même itinéraire.

Quelles sont les plages IPv4 privées ?

RFC 1918 réserve trois blocs IPv4 aux réseaux privés. Le guide des adresses privées de l'IANA répertorie les mêmes plages.

La plage intermédiaire est celle que l'on classe le plus souvent à tort. 172.20.4.8 est privée, mais 172.15.4.8 et 172.32.4.8 ne relèvent pas du bloc de la RFC 1918. Examiner seulement le premier octet ne suffit pas.

Une adresse privée n'est pas non plus synonyme d'adresse à usage spécial. Le bouclage (127.0.0.0/8), les adresses locales de lien (169.254.0.0/16), les plages de documentation, la multidiffusion et les autres blocs réservés ne sont pas des adresses publiques ordinaires, mais ne relèvent pas non plus de l'espace privé de la RFC 1918. Le registre IANA des adresses IPv4 à usage spécial est la référence faisant autorité pour classer ces cas particuliers.

Pourquoi mon appareil possède-t-il plusieurs adresses IP ?

Un appareil moderne peut avoir une adresse IPv4 privée, une ou plusieurs adresses IPv6, une adresse de bouclage et des adresses distinctes pour VPN ou des adaptateurs virtuels. Chaque interface réseau a son propre rôle. Le Wi-Fi et Ethernet peuvent même être actifs en même temps.

La plupart des connexions IPv4 domestiques utilisent la traduction d'adresses réseau, ou NAT. Votre routeur attribue des adresses privées aux appareils locaux, puis traduit leur trafic sortant afin que plusieurs appareils puissent partager une adresse IPv4 publique. Le trafic de retour est mappé vers l’appareil qui a démarré la connexion.

Un téléphone à l'adresse 192.168.1.24 et un ordinateur à l'adresse 192.168.1.37 peuvent donc apparaître dans ClockTools sous la même adresse IPv4 publique. Les données mobiles peuvent emprunter un autre chemin et afficher une autre adresse. Désactiver le Wi-Fi permet ainsi de vérifier simplement si deux résultats publics correspondent à deux sorties réseau.

Comment puis-je vérifier mon IP publique ?

Ouvrez le vérificateur IP ClockTools dans le navigateur et avec la connexion que vous voulez tester. L'adresse affichée en grand est celle de la source vue par le point de présence ClockTools. La page indique aussi la famille d'adresses, pour savoir si cette requête est arrivée en IPv4 ou en IPv6.

Pour une comparaison utile :

1. Enregistrez l’adresse IP visible lorsque vous êtes connecté normalement.
2. Activez un VPN, rechargez et voyez si le résultat public change vers la sortie VPN.
3. Comparez le Wi-Fi avec les données mobiles.
4. Vérifiez la page WAN du routeur si vous contrôlez le réseau.
5. Si l'adresse WAN est privée ou dans un espace partagé alors que le site Web affiche une autre adresse publique, la traduction s'effectue en amont.

ClockTools affiche aussi, lorsqu'ils sont disponibles, des détails sur le réseau, la localisation, le navigateur, le protocole et le point de présence Cloudflare, issus de la requête. Ces indices aident à comprendre un chemin surprenant, mais ne transforment pas une recherche IP en suivi physique précis.

Comment puis-je identifier une IP privée ?

Pour une seule adresse IPv4, comparez-la avec les trois plages RFC 1918. Pour un réseau et un préfixe, le Calculateur de sous-réseau IP peut afficher l'adresse réseau, la plage utilisable, l'adresse de diffusion, le masque et les détails CIDR. C'est plus fiable que de deviner visuellement si deux adresses appartiennent au même sous-réseau.

Sous Windows, ipconfig affiche les adresses des interfaces. Sous macOS et Linux, les paramètres réseau ou des commandes comme ip address peuvent montrer les adresses locales attribuées. Les téléphones indiquent l'adresse locale dans les détails du Wi-Fi connecté. Ce sont des observations côté appareil, tandis qu'une page Quelle est mon adresse IP observe le côté Internet.

Ne collez pas de mot de passe, d'informations d'identification d'administrateur de routeur ou d'exportation de configuration privée dans un vérificateur IP. Une adresse suffit à elle seule pour la classification.

Qu'est-ce qui change avec IPv6 ?

IPv6 n'utilise pas les plages IPv4 de la RFC 1918. La RFC 4193 définit les adresses locales uniques sous fc00::/7 ; les préfixes locaux générés actuellement commencent souvent par fd. Elles jouent un rôle semblable à celui d'un réseau privé, avec leurs propres règles et termes IPv6.

Les adresses IPv6 locales de lien utilisent fe80::/10 et ne fonctionnent que sur le lien local. ::1 est l'adresse de bouclage. Une adresse IPv6 de portée globale peut être attribuée directement à un appareil : le chemin public/privé ne ressemble donc pas toujours au NAT IPv4 domestique. Un pare-feu peut encore contrôler le trafic entrant non sollicité.

Les extensions de confidentialité peuvent donner à un appareil des adresses IPv6 temporaires, et un navigateur peut préférer IPv6 pour une requête et IPv4 pour une autre. C'est pourquoi un vérificateur IP devrait indiquer la famille détectée au lieu de promettre qu'un résultat représente chaque connexion que l'appareil peut établir.

Que sont les adresses CGNAT, VPN et proxy ?

Le NAT de niveau opérateur permet à un fournisseur d'accès de partager des adresses IPv4 publiques entre plusieurs clients. La RFC 6598 réserve 100.64.0.0/10 comme espace d'adressage partagé à cet effet. Ce bloc n'est pas l'espace privé de la RFC 1918 et n'est normalement pas une adresse client accessible mondialement.

Si la page WAN du routeur affiche une adresse de 100.64.x.x à 100.127.x.x alors que ClockTools montre une autre IPv4 publique, votre fournisseur peut utiliser le CGNAT. La redirection de ports peut être difficile, car la traduction a lieu dans votre routeur et dans le réseau du fournisseur. Le scanner de ports ne peut tester que ce qui est accessible de l'extérieur ; il ne peut pas supprimer une couche de traduction du fournisseur d'accès.

Un VPN ou un proxy direct modifie l'adresse source publique vue par la destination. ClockTools indique généralement l'adresse de sortie du VPN ou du proxy, pas celle de votre fournisseur d'accès habituel. Le routage fractionné peut donner des résultats différents selon l'application, car seul le trafic sélectionné entre dans le tunnel.

Une adresse IP publique signifie-t-elle que mon appareil est exposé ?

Non. L'adressage public, l'accessibilité et l'autorisation sont des questions distinctes. Une IP publique signifie que l'adresse peut participer au routage Internet. Le fait qu'une connexion non sollicitée atteigne un service dépend des pare-feu, des règles NAT, de la configuration du routeur, des liaisons de service, du filtrage des fournisseurs et de l'appareil lui-même.

De même, une adresse privée ne protège pas automatiquement un appareil des autres appareils du même réseau. Utilisez les mises à jour du système d'exploitation, des paramètres de routeur forts, l'authentification du service et un pare-feu quelle que soit la catégorie d'adresse. Ne traitez jamais une classification IP comme une analyse de sécurité.

Lors du diagnostic d'un chemin plutôt que d'un port, le outil de traceroute en ligne peut afficher les sauts qui répondent depuis le point de présence ClockTools. Certains routeurs ne répondent volontairement pas aux sondes : des sauts absents ne prouvent donc pas qu'une route est interrompue.

Que peut révéler une recherche IP ?

Une recherche IP peut souvent associer une adresse à un fournisseur d'accès ou à une organisation réseau, à un numéro de système autonome, à un pays ou une région approximative et à un lieu de routage Internet. La précision varie selon le fournisseur et l'adresse. Les réseaux mobiles, les passerelles d'entreprise, les liaisons satellite, les sorties VPN et les blocs récemment réattribués peuvent sembler éloignés de l'utilisateur.

ClockTools étiquette sa géolocalisation comme contexte dérivé de la connexion, et non GPS. Les sites Web peuvent voir l'adresse publique de la source lorsqu'un navigateur demande une page ; c'est un fonctionnement Internet normal. Masquer le résultat à l'écran ne change pas ce qui était déjà présent dans la requête réseau.

Pour les contrôles de confidentialité, comparez le fuseau horaire et la région linguistique signalés avec vos paramètres réels, et exécutez la vérification WebRTC facultative si vous utilisez un VPN. Une différence est un indice sur lequel enquêter, et non une preuve d’identité ou d’acte répréhensible. La conclusion la plus fiable du résultat principal est simplement : voici l'adresse IP vue par ClockTools pour cette requête.