IPv6, expliqué

IPv6 (RFC 8200) a été conçu dans les années 1990, quand il est devenu clair que les 4,3 milliards d’adresses IPv4 allaient s’épuiser. Une adresse IPv6 compte 128 bits : 2¹²⁸, soit environ 3,4 × 10³⁸ adresses. L’important n’est pas la taille du nombre, mais le fait que chaque réseau puisse obtenir tout l’espace dont il a besoin et que chaque appareil retrouve une adresse joignable dans le monde entier – sans NAT.

IPv6 n’est pas une mise à niveau d’IPv4 : les deux protocoles fonctionnent côte à côte (double pile). Aujourd’hui, une part importante et croissante du trafic vers les grands services passe par IPv6, surtout sur les réseaux mobiles.

Une adresse IPv6 s’écrit en huit groupes de quatre chiffres hexadécimaux, séparés par des deux-points :

2001:0db8:0000:0000:0000:ff00:0042:8329

Chaque groupe vaut 16 bits. Les chiffres hexadécimaux vont de 0 à 9 et de a à f ; la casse est indifférente, mais l’usage est d’écrire en minuscules.

Les longues suites de zéros sont fréquentes ; deux règles d’abréviation existent donc (RFC 4291), et la RFC 5952 définit la seule bonne façon de les appliquer :

1. Supprimer les zéros de tête de chaque groupe : 0db8 → db8, 0042 → 42, 0000 → 0.
2. Remplacer une suite de groupes nuls consécutifs par :: – la plus longue, la première en cas d’égalité, et seulement si elle couvre au moins deux groupes. :: ne peut apparaître qu’une fois, sinon l’adresse serait ambiguë.

Ainsi, 2001:0db8:0000:0000:0000:ff00:0042:8329 devient 2001:db8::ff00:42:8329. L’adresse de bouclage 0:0:0:0:0:0:0:1 s’écrit ::1, et l’adresse non spécifiée simplement ::.

Essayez n’importe quelle adresse dans l’explorateur ci-dessous : il affiche côte à côte la forme développée et la forme canonique.

IPv6 utilise la notation CIDR comme IPv4. Une adresse unicast globale typique se décompose en :

• Préfixe de routage (généralement /48 ou /56) – attribué à un site par son fournisseur.
• Identifiant de sous-réseau – les bits jusqu’au /64, qui numérotent les réseaux du site. Un /48 contient 65 536 sous-réseaux.
• Identifiant d’interface (les 64 derniers bits) – identifie l’appareil sur son réseau.

Un LAN est presque toujours un /64. L’autoconfiguration sans état (SLAAC) en dépend : les appareils choisissent eux-mêmes leur identifiant d’interface, aujourd’hui aléatoire pour préserver la vie privée (RFC 8981), et le changent régulièrement.

• Unicast global 2000::/3 – adresses publiques et routables.
• Lien-local fe80::/10 – chaque interface IPv6 en possède une ; valable uniquement sur le lien local, utilisée pour la découverte de voisins et les protocoles de routage.
• Unique-local fc00::/7 (en pratique fd00::/8) – l’équivalent IPv6 des adresses privées (RFC 4193).
• Multicast ff00::/8 – IPv6 n’a pas de diffusion ; les groupes multicast la remplacent.
• Bouclage ::1 et non spécifiée ::.
• IPv4-mapped ::ffff:0:0/96 – la représentation des correspondants IPv4 dans les logiciels IPv6, p. ex. ::ffff:192.0.2.1.
• Documentation 2001:db8::/32 et 3fff::/20 – pour des exemples comme ceux de cette page.

La liste complète des blocs IPv6 réservés, générée à partir du registre IANA utilisé par le classificateur de ce site :

Un navigateur se connecte avec une seule famille d’adresses à la fois. Quand les deux fonctionnent, il privilégie généralement IPv6 (Happy Eyeballs, RFC 8305). Pour vous montrer vos deux adresses, ipaddress.si interroge depuis votre navigateur deux noms d’hôte supplémentaires : l’un n’a qu’un enregistrement IPv4 (A), l’autre qu’un enregistrement IPv6 (AAAA). Ce que chacun voit est votre adresse pour cette famille. Si la requête IPv6 échoue, votre connexion n’a pas d’IPv6 fonctionnel.