On résume souvent IPv6 par « IPv4 avec des adresses plus longues ». C’est vrai, mais ces adresses plus longues changent la conception des réseaux et le comportement des appareils. Voici ce qui diffère réellement.
En un coup d’œil
| IPv4 | IPv6 | |
|---|---|---|
| Longueur d’adresse | 32 bits | 128 bits |
| Notation | 192.0.2.1 |
2001:db8::1 |
| Nombre d’adresses | ~4,3 × 10⁹ | ~3,4 × 10³⁸ |
| Taille typique d’un LAN | /24 (254 hôtes) | /64 (1,8 × 10¹⁹ adresses) |
| Partage d’adresses | Le NAT est la norme | Chaque appareil peut être joignable globalement |
| Autoconfiguration | DHCP | SLAAC et/ou DHCPv6 |
| Diffusion | Oui | Non – multicast à la place |
| En-tête | Variable, avec somme de contrôle | Fixe 40 octets, sans somme de contrôle |
Adresses et notation
Les adresses IPv4 comptent quatre octets décimaux. Les adresses IPv6 comptent huit groupes de chiffres hexadécimaux, et les longues suites de zéros sont compressées avec ::. 2001:0db8:0000:0000:0000:0000:0000:0001 et 2001:db8::1 sont la même adresse. Le guide IPv6 propose un explorateur interactif pour voir les règles appliquées.
Numéroter les réseaux
IPv4 est rare, donc les réseaux sont dimensionnés au plus juste : un /24 pour un petit bureau, un /29 pour quelques serveurs. IPv6 inverse la logique. Chaque LAN reçoit un /64, quel que soit son nombre d’appareils, et un site reçoit généralement un /48 ou un /56 – de quoi créer des milliers de sous-réseaux. La planification porte sur la structure, pas sur l’économie d’adresses.
NAT et connectivité de bout en bout
Les adresses IPv4 étant épuisées, presque tous les réseaux domestiques et de nombreux réseaux mobiles utilisent le NAT ; le NAT de niveau opérateur place de nombreux clients derrière une seule adresse publique. Le NAT casse le modèle de bout en bout : connexions entrantes, applications pair-à-pair et certains jeux nécessitent des contournements.
IPv6 n’a pas besoin de NAT. Les appareils ont des adresses routables globalement, et un pare-feu à état – qui bloque le trafic entrant non sollicité, comme le faisait implicitement le NAT – assure la protection.
Comment les appareils obtiennent une adresse
IPv4 repose sur DHCP. Les appareils IPv6 peuvent se configurer seuls grâce à SLAAC : le routeur annonce le préfixe /64 et chaque appareil construit sa propre adresse. Les systèmes modernes utilisent des identifiants d’interface aléatoires qui changent régulièrement, pour que l’adresse ne permette pas de suivre un appareil d’un réseau à l’autre.
IPv6 est-il plus rapide ou plus sûr ?
Aucun des deux protocoles n’est intrinsèquement plus rapide, mais IPv6 évite souvent le NAT de niveau opérateur, ce qui peut réduire la latence. La sécurité est comparable : IPsec existe pour les deux, et ce qui compte en pratique, c’est la configuration du pare-feu – que beaucoup de réseaux oublient d’appliquer à IPv6.
La double pile
Internet vit une longue transition. La plupart des réseaux fonctionnent en double pile – les deux protocoles à la fois – et les navigateurs utilisent « Happy Eyeballs » pour privilégier IPv6 tout en revenant vite à IPv4. Certains réseaux mobiles sont uniquement IPv6 et atteignent les services IPv4 via NAT64.
Vérifiez si votre connexion dispose des deux sur la page d’accueil, et voyez comment une adresse IPv4 se représente en IPv6 avec l’outil IPv4 vers IPv6.