Le Guide Complet IPv6 : Tout ce que vous devez savoir

Internet fonctionne sur des adresses. Les 4,3 milliards d'adresses IPv4 semblaient infinies en 1981. En 2011, elles étaient épuisées. IPv6 corrige cela avec 340 undécillions d'adresses — assez pour que chaque grain de sable sur Terre ait des milliards d'adresses. Mais IPv6 est plus que de simples nombres plus grands. C'est un protocole plus propre et plus rapide conçu pour l'Internet moderne.

Ceci est votre guide complet sur IPv6. Que vous soyez un administrateur système le déployant en production, un développeur construisant des applications compatibles IPv6, ou un étudiant apprenant les fondamentaux du réseau, ce guide couvre tout ce que vous devez savoir.

---

Comment utiliser ce guide#

Ceci est une page pilier — une feuille de route complète qui renvoie vers des articles détaillés sur des sujets spécifiques. Commencez ici pour comprendre la vue d'ensemble, puis plongez dans les articles qui importent le plus pour vos besoins.

Si vous êtes nouveau sur IPv6 : Lisez cette page du début à la fin, puis parcourez les articles fondamentaux dans l'ordre. L'article Fondamentaux IPv6 est votre point de départ.

Si vous déployez IPv6 : Passez directement aux sections configuration et migration. Les articles Guide Dual-Stack et Stratégies de migration vous permettront de démarrer rapidement.

Si vous êtes développeur : Concentrez-vous sur les sections adressage, DNS et développeurs. L'article IPv6 pour les développeurs couvre les considérations API et les pièges courants.

Si vous dépannez : Accédez directement aux sections outils de diagnostic et dépannage. Nos outils Ping, Traceroute et MTR fonctionnent sur IPv6.

Qu'est-ce qu'IPv6 ?#

Les adresses IPv4 sont épuisées. Pas « pourraient s'épuiser » — elles l'ont vraiment fait. L'IANA a alloué les derniers blocs en 2011. Nous contournons l'épuisement avec NAT, NAT de grade opérateur et des hacks de plus en plus complexes depuis lors.

IPv6 utilise des adresses 128 bits au lieu des 32 bits d'IPv4. Cela fait 340 282 366 920 938 463 463 374 607 431 768 211 456 adresses. Écrit en toutes lettres : trois cent quarante undécillions. Nous ne manquerons pas de celles-ci.

Mais la refonte du protocole a corrigé plus que l'espace d'adressage. IPv6 élimine NAT, simplifie le traitement des en-têtes pour un routage plus rapide, inclut IPsec dès le départ, et ajoute l'autoconfiguration sans état pour que les appareils puissent se configurer sans DHCP.

Une adresse IPv6 ressemble à ceci : 2001:0db8:85a3:0000:0000:8a2e:0370:7334. Huit groupes de chiffres hexadécimaux séparés par des deux-points. Les règles de compression vous permettent de la raccourcir en 2001:db8:85a3::8a2e:370:7334, rendant les adresses plus gérables.

Comprendre les adresses IPv6#

Les adresses IPv6 sont hiérarchiques et structurées. Les 64 premiers bits identifient typiquement le réseau, et les 64 derniers bits identifient l'interface. Cette division nette rend le routage plus rapide et le sous-réseau plus simple.

Mais toutes les adresses IPv6 ne sont pas les mêmes. Différents types d'adresses servent différents objectifs :

• Adresses unicast globales (2000::/3) sont routables sur Internet public
• Adresses link-local (fe80::/10) fonctionnent uniquement sur le segment réseau local
• Adresses locales uniques (fc00::/7) sont des adresses privées comme RFC 1918 en IPv4
• Adresses multicast (ff00::/8) délivrent les paquets à des groupes d'hôtes
• Adresses spéciales comme ::1 pour loopback et :: pour non spécifié

Chaque type résout des problèmes spécifiques. Les adresses link-local permettent aux appareils de communiquer avant d'obtenir des adresses globales. Le multicast remplace le broadcast d'IPv4, réduisant le bruit réseau. Comprendre quel type d'adresse utiliser dans différents scénarios est fondamental pour travailler avec IPv6.

Le sous-réseau en IPv6 fonctionne sur des limites de nibble (blocs de 4 bits) en raison de la notation hexadécimale. Une maison ou une entreprise typique reçoit une allocation /48, fournissant 65 536 sous-réseaux /64. C'est plus de sous-réseaux que la plupart des organisations n'ont d'adresses IPv4 au total.

Comment fonctionne IPv6#

IPv6 a remplacé plusieurs protocoles IPv4 par des conceptions plus propres. Comprendre ces mécanismes de base vous aide à configurer, dépanner et optimiser les réseaux IPv6.

ICMPv6 : Plus que des messages d'erreur#

En IPv4, ICMP gère les messages d'erreur et ping. L'ICMPv6 d'IPv6 fait cela plus la découverte de voisins, la découverte de routeur, la découverte de MTU de chemin, et plus encore. C'est essentiel — bloquez ICMPv6 à votre pare-feu et IPv6 cesse de fonctionner.

ICMPv6 inclut le protocole de découverte de voisins (NDP), qui remplace ARP. Au lieu de diffuser « qui a cette adresse IP ? » à chaque hôte, NDP utilise le multicast ciblé. C'est plus efficace et plus sécurisé (surtout avec les extensions Secure Neighbor Discovery).

Les messages Router Advertisement permettent aux routeurs d'annoncer les préfixes réseau automatiquement. Les appareils écoutent ces annonces et se configurent sans intervention manuelle ou DHCP.

En savoir plus : ICMPv6 expliqué couvre les messages d'erreur, NDP, la découverte de routeur, et pourquoi vous ne devez pas bloquer ICMPv6.

Autoconfiguration d'adresse#

Les appareils IPv6 peuvent se configurer eux-mêmes en utilisant SLAAC (Stateless Address Autoconfiguration). Voici ce qui se passe quand vous branchez un câble Ethernet :

1. L'interface génère une adresse link-local (fe80::/10)
2. Elle envoie une Neighbor Solicitation pour vérifier que cette adresse est unique
3. Elle écoute les Router Advertisements du routeur local
4. Le routeur annonce le préfixe réseau (comme 2001:db8:1::/64)
5. L'appareil combine le préfixe avec un ID d'interface généré
6. Maintenant il a une adresse unicast globale et connaît la passerelle par défaut

Aucun serveur DHCP requis. L'appareil s'est configuré en quelques secondes.

Vous pouvez toujours utiliser DHCPv6 pour la gestion centralisée, l'attribution de serveurs DNS ou d'autres options. De nombreux réseaux exécutent à la fois SLAAC et DHCPv6 ensemble. SLAAC gère la connectivité de base ; DHCPv6 fournit une configuration supplémentaire.

En savoir plus : DHCPv6 vs SLAAC explique quand utiliser chaque approche et comment les exécuter ensemble.

Configuration d'IPv6#

L'activation d'IPv6 dépend de votre système d'exploitation et de votre configuration réseau. La plupart des systèmes modernes prennent en charge dual-stack (IPv4 et IPv6 simultanément) prêts à l'emploi. Vous devez généralement simplement l'activer et configurer votre routeur.

Support des systèmes d'exploitation#

Windows, macOS, Linux, iOS et Android sont tous livrés avec IPv6 activé par défaut. Les systèmes d'entreprise comme FreeBSD, OpenBSD et les distributions Linux d'entreprise ont un support IPv6 robuste. La syntaxe de configuration varie, mais les concepts sont identiques.

Les tâches courantes incluent :

• Activer IPv6 sur les interfaces réseau
• Configurer des adresses statiques ou SLAAC
• Configurer le routage et les passerelles par défaut
• Configurer les résolveurs DNS qui prennent en charge les enregistrements AAAA
• Ajuster les pare-feu pour permettre ICMPv6

En savoir plus : Comment activer IPv6 fournit des instructions étape par étape pour Windows, macOS, Linux et diverses plateformes serveur.

DNS et IPv6#

Les enregistrements DNS pour IPv6 utilisent des enregistrements AAAA (prononcé « quad-A ») au lieu des enregistrements A. Un enregistrement AAAA mappe un nom d'hôte vers une adresse IPv6, tout comme un enregistrement A mappe vers une adresse IPv4.

Les clients interrogent généralement les enregistrements A et AAAA simultanément. Si le serveur a à la fois des adresses IPv4 et IPv6, le client préfère IPv6 (suivant l'algorithme Happy Eyeballs pour revenir rapidement en arrière si IPv6 échoue).

Le DNS inverse utilise ip6.arpa au lieu de in-addr.arpa. L'adresse est inversée au niveau du nibble, ce qui semble étrange au début mais suit le même modèle de délégation hiérarchique qu'IPv4.

DNS64 est un mécanisme spécial qui synthétise des enregistrements AAAA à partir d'enregistrements A, permettant aux clients IPv6 uniquement d'atteindre les serveurs IPv4 uniquement. Il est couramment déployé dans les réseaux mobiles exécutant une infrastructure IPv6 uniquement.

En savoir plus : Configuration DNS IPv6 couvre les enregistrements AAAA, le DNS inverse, DNS64 et la configuration du résolveur.

Sécurité IPv6#

IPv6 n'est pas automatiquement plus ou moins sécurisé qu'IPv4. Il supprime certaines vulnérabilités d'IPv4 (comme l'usurpation ARP) et introduit de nouvelles considérations (comme le vaste espace d'adressage rendant le scan plus difficile mais l'épuisement du cache NDP possible).

Fondamentaux de sécurité#

L'énorme espace d'adressage rend le scan aveugle impraticable. Un attaquant essayant de trouver des hôtes en scannant chaque adresse dans un sous-réseau /64 aurait besoin de 584 millions d'années à un milliard d'adresses par seconde. Mais les attaques ciblées utilisant des modèles d'adressage prévisibles fonctionnent toujours.

Le support IPsec est intégré à IPv6 dès le départ. En IPv4, IPsec a été ajouté plus tard et n'a jamais connu une adoption généralisée en dehors des VPN. L'intégration IPsec plus propre d'IPv6 facilite la communication cryptée — bien qu'elle ne soit toujours pas universelle.

Les en-têtes d'extension offrent de la flexibilité mais créent une surface d'attaque. Les pare-feu et routeurs doivent les gérer avec précaution. Certains réseaux abandonnent complètement les paquets avec des en-têtes d'extension, ce qui casse des cas d'usage légitimes comme la fragmentation.

En savoir plus : Considérations de sécurité IPv6 couvre les vecteurs d'attaque, les stratégies de défense et les erreurs de sécurité courantes.

Règles de pare-feu#

Les pare-feu IPv6 fonctionnent comme les pare-feu IPv4 mais avec des différences critiques. Vous devez autoriser les types ICMPv6 133-137 (Neighbor Discovery et Router Advertisement) ou IPv6 cesse de fonctionner. Bloquer tout ICMPv6 n'est pas une option.

Les politiques par défaut de refus fonctionnent de la même manière : bloquez tout le trafic entrant sauf les connexions établies et les services explicitement autorisés. Les adresses unicast globales sur vos hôtes internes sont routables, donc les règles de pare-feu comptent plus que dans les environnements NAT IPv4.

De nombreuses organisations exécutent les pare-feu IPv6 en mode d'apprentissage initialement, journalisant tout le trafic pour comprendre les modèles légitimes avant d'appliquer les règles de refus. Cela empêche de casser des services inattendus.

En savoir plus : Configuration de pare-feu IPv6 inclut des exemples de règles de pare-feu pour les plateformes et services courants.

Extensions de confidentialité#

Les ID d'interface basés sur MAC divulguent les adresses matérielles à travers les réseaux. Si votre ordinateur portable génère le même ID d'interface partout, les observateurs peuvent vous suivre à travers différents réseaux même si le préfixe change.

Les extensions de confidentialité (RFC 4941) résolvent cela en générant des ID d'interface aléatoires qui changent périodiquement. Windows, macOS, iOS et Android activent cela par défaut. Les distributions Linux varient — certaines l'activent, d'autres non.

Pour les serveurs, les adresses stables ont plus de sens. Pour les appareils utilisateur, les extensions de confidentialité réduisent le suivi. Choisissez en fonction de votre cas d'usage.

En savoir plus : Extensions de confidentialité IPv6 explique les risques de suivi et les mécanismes de protection de la vie privée.

Stratégies de migration#

Vous ne basculez pas un interrupteur et ne convertissez pas à IPv6 du jour au lendemain. La migration se fait progressivement en utilisant des mécanismes dual-stack, de tunneling ou de traduction.

Dual-Stack : Exécuter les deux#

L'approche la plus courante exécute IPv4 et IPv6 simultanément sur le même réseau. Chaque appareil a les deux types d'adresses. Les applications préfèrent IPv6 quand disponible et reviennent à IPv4 si nécessaire.

Dual-stack est simple mais nécessite de l'espace d'adressage pour les deux protocoles. Vous avez besoin d'adresses IPv4 pour la compatibilité héritée et d'adresses IPv6 pour l'avenir. Au fil du temps, vous pouvez déprécier IPv4 à mesure que les services et clients supportent IPv6 exclusivement.

La plupart des réseaux connectés à Internet exécutent dual-stack aujourd'hui. Les fournisseurs cloud comme AWS, Google Cloud et Azure le supportent. Les CDN comme Cloudflare livrent du contenu sur les deux protocoles. Votre infrastructure devrait aussi.

En savoir plus : Guide Dual-Stack IPv4/IPv6 couvre la planification du déploiement, la configuration du routage et les problèmes courants.

Tunneling et traduction#

Quand dual-stack n'est pas possible, le tunneling encapsule les paquets IPv6 à l'intérieur d'IPv4 (ou vice versa). Les tunnels permettent aux réseaux IPv6 isolés de communiquer à travers une infrastructure IPv4 uniquement.

Protocoles de tunneling courants :

• 6to4 : Tunneling automatique utilisant des adresses IPv4 publiques
• 6rd : Tunneling géré par l'ISP pour un déploiement IPv6 rapide
• Teredo : Tunneling à travers NAT (déprécié, remplacé par de meilleures options)
• 6in4 : Tunneling manuel pour les connexions point-à-point

Les mécanismes de traduction comme NAT64 et DNS64 permettent aux clients IPv6 uniquement d'atteindre les serveurs IPv4 uniquement. Les opérateurs mobiles utilisent cela extensivement — de nombreux téléphones sont IPv6 uniquement sur le réseau cellulaire et traduisent vers IPv4 uniquement si nécessaire.

En savoir plus : Stratégies de migration IPv6 explique tous les mécanismes de migration avec des scénarios de déploiement et des recommandations.

IPv6 en production#

Le déploiement d'IPv6 en production nécessite une planification au-delà de simplement l'activer sur les routeurs. Vous avez besoin d'un DNS fonctionnel, de surveillance, de journalisation, de support d'application et de plans de repli clairs.

Support des plateformes cloud#

Les principaux fournisseurs cloud supportent IPv6 avec des degrés d'intégration variables :

• AWS : VPC supporte dual-stack, la plupart des services supportent IPv6, certains nécessitent une configuration
• Google Cloud : VPC dual-stack par défaut, excellent support IPv6 sur tous les services
• Azure : Support dual-stack, disponibilité régionale variable
• DigitalOcean : IPv6 sur toutes les droplets, configuration simple
• Hetzner : Support IPv6 natif, allocations /64 standard

Le déploiement cloud est souvent plus facile qu'on-premises car le fournisseur gère le routage et l'allocation d'adresses. Vous configurez vos instances et groupes de sécurité pour le fonctionnement dual-stack.

En savoir plus : IPv6 dans le cloud couvre les spécificités de configuration pour les principales plateformes cloud.

Meilleures pratiques#

Le déploiement IPv6 en production suit des modèles qui minimisent les risques et maximisent la compatibilité :

• Exécutez dual-stack partout où c'est possible
• Utilisez des adresses stables pour les serveurs, des extensions de confidentialité pour les clients
• Autorisez les types ICMPv6 requis aux pare-feu
• Configurez la surveillance pour les deux familles d'adresses
• Testez la compatibilité des applications avant le déploiement en production
• Implémentez les enregistrements AAAA DNS à côté des enregistrements A
• Documentez votre plan d'allocation d'adresses

De nombreuses organisations déploient d'abord IPv6 sur la nouvelle infrastructure, gagnant de l'expérience avant de migrer les systèmes critiques. Cette approche progressive réduit les risques tout en construisant les connaissances institutionnelles.

En savoir plus : Meilleures pratiques IPv6 fournit une liste de vérification complète pour le déploiement en production.

Considérations pour les développeurs#

Les applications ont besoin de mises à jour pour supporter IPv6 correctement. La plupart des bibliothèques réseau supportent dual-stack, mais le code qui suppose des adresses 32 bits ou analyse la notation décimale pointée casse.

Problèmes courants :

• Adresses IPv4 codées en dur dans la configuration
• Analyse de chaîne qui attend des points au lieu de deux-points
• Champs de base de données trop petits pour les adresses IPv6 (utilisez VARCHAR(45) minimum)
• Journalisation et surveillance qui ne suivent qu'IPv4
• Code socket qui n'essaie pas les deux familles d'adresses

L'algorithme Happy Eyeballs (RFC 8305) gère les connexions dual-stack avec élégance. Essayez IPv6 d'abord, revenez rapidement à IPv4 s'il échoue. Les bibliothèques HTTP modernes implémentent cela automatiquement.

En savoir plus : IPv6 pour les développeurs couvre les changements d'API, les pièges courants et les stratégies de test.

Dépannage IPv6#

Les outils de diagnostic pour IPv6 fonctionnent comme leurs homologues IPv4 mais utilisent différents protocoles et formats d'adresse.

Outils essentiels#

• ping6 : Envoyer des requêtes d'écho ICMPv6, vérifier la connectivité
• traceroute6 : Mapper le chemin que les paquets prennent à travers le réseau
• mtr : Combine ping et traceroute avec des statistiques en temps réel
• nslookup/dig : Interroger les enregistrements AAAA et vérifier la configuration DNS
• tcpdump/wireshark : Capturer et analyser les paquets incluant ICMPv6

Tous ces outils sont disponibles sur ping6.net :

• Outil Ping IPv6 - Tester la capacité d'atteinte avec des statistiques détaillées
• Outil Traceroute IPv6 - Tracer les chemins de paquets avec la latence saut par saut
• Outil MTR IPv6 - Diagnostics réseau en temps réel avec détection de perte de paquets
• Recherche DNS IPv6 - Interroger les enregistrements AAAA et vérifier la configuration DNS

Problèmes courants#

Pas de connectivité IPv6 : Vérifiez si votre interface a une adresse unicast globale, vérifiez que les router advertisements sont reçus, confirmez que votre FAI fournit IPv6.

Échecs intermittents : Souvent causés par des problèmes de découverte de MTU de chemin. Vérifiez que les messages ICMPv6 type 2 (Packet Too Big) ne sont pas bloqués.

Connexions lentes : Signifie généralement qu'IPv6 échoue et que les applications reviennent à IPv4 après des délais d'attente. Corrigez la connectivité IPv6 ou désactivez-le complètement.

Échecs de résolution DNS : Vérifiez si votre résolveur retourne des enregistrements AAAA, vérifiez que le serveur DNS autoritaire a des enregistrements corrects, testez avec plusieurs résolveurs.

En savoir plus : Guide de dépannage IPv6 vous guide à travers le diagnostic systématique des problèmes courants.

Index des articles#

Tous les articles sont organisés par catégorie pour une navigation facile. C'est votre feuille de route vers une expertise approfondie en IPv6.

Fondamentaux#

Commencez ici si vous êtes nouveau sur IPv6 ou avez besoin d'une base complète.

Configuration#

Guides pratiques pour activer et configurer IPv6 sur de vrais systèmes.

Sécurité#

Protégez vos réseaux IPv6 et comprenez le paysage de la sécurité.

Migration#

Passez d'IPv4 à IPv6 en toute confiance en utilisant des stratégies éprouvées.

Déploiement en production#

Passez IPv6 du laboratoire à la production en toute confiance.

Dépannage#

Diagnostiquez et corrigez les problèmes IPv6 avec des approches systématiques.

Testez votre compréhension#

Lire sur IPv6 construit des connaissances. L'utiliser construit de l'expertise. Nos outils vous permettent de pratiquer ce que vous avez appris :

Outils de diagnostic#

• Ping IPv6 - Tester la connectivité de base et mesurer la latence
• Traceroute IPv6 - Tracer les chemins de paquets à travers Internet
• MTR IPv6 - Surveillance continue avec détection de perte de paquets
• Recherche DNS IPv6 - Interroger les enregistrements AAAA et vérifier la configuration DNS

Outils d'apprentissage#

• Validateur IPv6 - Pratiquer la notation d'adresse et les règles de compression
• Calculateur de sous-réseau IPv6 - Calculer les limites de sous-réseau et les plages d'adresses

Vérifiez votre connexion#

• Quelle est mon adresse IPv6 ? - Voir si vous êtes connecté via IPv6
• Affichage IPv6 - Visualiser la structure d'adresse et la hiérarchie

Prochaines étapes#

Vous avez atteint la fin du guide pilier. Voici comment continuer votre parcours IPv6 :

Pour les débutants : Commencez avec Fondamentaux IPv6, puis parcourez Types d'adresses et Sous-réseau. Pratiquez avec notre Validateur jusqu'à ce que la notation d'adresse vous semble naturelle.

Pour les administrateurs système : Lisez Comment activer IPv6, puis consultez Guide Dual-Stack et Stratégies de migration. Utilisez nos outils de diagnostic pour tester votre déploiement.

Pour les développeurs : Concentrez-vous sur IPv6 pour les développeurs et testez vos applications avec une connectivité dual-stack. Vérifiez la résolution DNS, la gestion des sockets et la journalisation.

Pour les professionnels de la sécurité : Étudiez Sécurité IPv6 et Configuration de pare-feu. Examinez vos règles de pare-feu pour vous assurer que les types ICMPv6 133-137 sont autorisés.

Internet passe à IPv6. La question n'est pas de savoir si vous le déploierez, mais quand. Ce guide vous donne tout ce dont vous avez besoin pour le déployer avec succès.