On héberge un petit serveur à la maison, on configure un VPN pour le télétravail, et un matin tout tombe : la box a redémarré dans la nuit, l’adresse IP v4 a changé, le nom de domaine pointe dans le vide. Ce scénario très concret illustre la ligne de partage entre adresse IP v4 dynamique et adresse IP v4 fixe. Avant de choisir, encore faut-il comprendre ce qui se passe réellement côté réseau, et surtout côté opérateur.
CGNAT et adresse IP v4 publique : le vrai critère que les FAI n’expliquent pas
La plupart des articles opposent IP fixe et IP dynamique. Sur le terrain, le premier mur n’est pas là. Il se situe en amont : votre ligne dispose-t-elle d’une IPv4 publique dédiée, ou êtes-vous derrière un CGNAT ?
Le CGNAT (Carrier-Grade NAT) est un mécanisme par lequel l’opérateur partage une même adresse IPv4 publique entre plusieurs abonnés. Concrètement, votre box reçoit une adresse dans le bloc réservé 100.64.0.0/10, invisible depuis internet. Toute redirection de port devient impossible, et aucun service entrant (serveur web, caméra IP, accès SSH) ne fonctionne.
Plusieurs sources récentes signalent que les supports clients confondent régulièrement « IPv4 publique » et « IPv4 fixe ». On peut très bien avoir besoin d’une adresse publique (pour ouvrir des ports) sans exiger qu’elle soit statique. Inversement, une IP fixe derrière un CGNAT ne sert à rien pour l’accès distant.
Comment savoir si on est derrière un CGNAT
Le test le plus fiable consiste à comparer l’adresse WAN affichée dans l’interface de votre routeur avec l’adresse IP publique vue depuis un site externe. Si les deux diffèrent, ou si l’adresse WAN tombe dans la plage 100.64.x.x, vous êtes en CGNAT. Un simple « quelle est mon IP » sur un moteur de recherche ne suffit pas à trancher.
Adresse IP v4 fixe : les cas où elle change réellement la donne
Une IP fixe (ou statique) reste identique dans le temps. Le FAI l’attribue une fois, elle ne bouge plus, même après un redémarrage de la box. On en a besoin dans des situations précises :
- Hébergement d’un serveur web, d’un NAS accessible à distance ou d’une caméra de surveillance : le nom de domaine pointe vers une adresse stable, les règles de pare-feu restent valides.
- VPN d’entreprise avec filtrage par IP source : les connexions entrantes sont autorisées uniquement depuis des adresses connues. Une IP qui change casse ce modèle.
- Serveur de jeu ou service pair-à-pair qui nécessite des ports entrants permanents : sans IP fixe publique, le service tombe à chaque renouvellement de bail DHCP.
Chez les opérateurs français, l’IP fixe est rarement incluse dans les offres grand public. Orange Pro et SFR Business proposent cette option, généralement facturée en supplément mensuel sur les abonnements professionnels.
Adresse IP v4 dynamique : quand elle suffit largement
Pour la navigation web, le streaming, la messagerie, les visioconférences et la majorité des usages domestiques, une adresse IPv4 dynamique ne pose aucun problème. Le protocole DHCP attribue automatiquement une nouvelle adresse à la box lors de chaque reconnexion, et l’utilisateur n’a rien à configurer.
L’IP dynamique offre aussi un léger avantage en matière de sécurité réseau. Un attaquant qui cible une adresse précise perd sa cible lorsque l’IP change. Ce n’est pas une protection absolue, mais ça complique le suivi et les tentatives de scan prolongées.
Le DNS dynamique comme solution intermédiaire
Quand on veut accéder à un appareil depuis l’extérieur sans payer une IP fixe, le DNS dynamique (DDNS) reste une option fonctionnelle. Des services comme No-IP ou DuckDNS mettent à jour automatiquement l’enregistrement DNS à chaque changement d’adresse. On garde un nom de domaine stable qui suit les rotations d’IP.
Les retours varient sur ce point : le DDNS fonctionne bien pour un usage personnel ponctuel, mais la latence de mise à jour DNS (quelques secondes à quelques minutes) peut provoquer des micro-coupures. Pour un environnement de production, le DDNS reste un pis-aller, pas une vraie alternative à l’IP fixe.
Tableau comparatif : IP v4 fixe ou dynamique selon l’usage
| Critère | IP v4 fixe | IP v4 dynamique |
|---|---|---|
| Hébergement serveur / NAS | Adapté | Possible avec DDNS, moins fiable |
| Navigation, streaming, email | Surdimensionné | Parfaitement adapté |
| VPN entreprise avec filtrage IP | Nécessaire | Incompatible |
| Caméra de surveillance à distance | Recommandé | Fonctionnel via DDNS |
| Coût | Option payante (offre pro) | Inclus dans l’abonnement |
| Sécurité réseau | Exposition constante à la même adresse | Rotation naturelle, cible mouvante |
Alternatives quand le FAI ne propose pas d’IPv4 fixe
Si votre opérateur refuse ou ne propose pas d’IP fixe publique, plusieurs contournements existent. Le plus courant : louer un VPS (serveur privé virtuel) chez un hébergeur qui fournit une IPv4 dédiée. On monte un tunnel (WireGuard, frp ou Cloudflare Tunnel) entre le VPS et le réseau local, et le trafic entrant transite par l’adresse fixe du VPS.
Cette approche fonctionne même derrière un CGNAT, puisque c’est le tunnel sortant qui initie la connexion. Le coût reste modeste pour un VPS d’entrée de gamme, et on obtient une IPv4 fixe publique sans dépendre de l’offre du FAI.
Autre piste : certains opérateurs attribuent une IPv6 fixe par défaut, même sur les offres grand public. Si les appareils et services visés supportent l’IPv6, cela peut couvrir le besoin sans toucher à l’IPv4. La couverture IPv6 en France progresse rapidement, mais tous les services tiers ne la gèrent pas encore.
Le choix entre IP v4 fixe et dynamique se résume rarement à une préférence théorique. Il dépend d’abord de ce qu’on veut faire transiter sur le réseau, et de ce que l’opérateur met réellement à disposition. Vérifier son statut CGNAT avant toute décision reste la première étape concrète, et la plus souvent oubliée.
