Une adresse IP privée est réservée à un usage interne sur les réseaux locaux. La RFC 1918 réserve trois plages à cet effet, et tous les réseaux domestiques et d'entreprise du monde puisent dans ces trois mêmes plages — c'est pourquoi l'adresse 192.168.1.23 de votre ordinateur existe également, en ce moment même, sur des millions de réseaux distincts. Les adresses privées ne sont jamais routées sur l'Internet public : aucun registre, FAI, pays ou propriétaire ne leur est associé, et rien dans le numéro n'indique à quel réseau vous êtes connecté.
| Plage | Adresses | Généralement utilisées dans |
|---|---|---|
| 10.0.0.0/8 | 16,777,216 | les réseaux d'entreprise et de campus, les équipements de FAI, les pools VPN, les plateformes de conteneurs — et certaines passerelles FAI domestiques |
| 172.16.0.0/12 | 1,048,576 | les réseaux d'entreprise de taille moyenne, les configurations de laboratoire, le réseau bridge par défaut de Docker |
| 192.168.0.0/16 | 65,536 | presque tous les routeurs domestiques, points d'accès mobiles et points d'accès de petits bureaux |
Un piège classique avec la plage intermédiaire : seule la tranche de 172.16.x.x à 172.31.x.x est privée. Une adresse 172.x située en dehors de cette plage — par exemple 172.67.1.1 — appartient à l'espace Internet public ordinaire.
Votre routeur effectue une traduction d'adresses réseau (NAT) : chaque appareil à l'intérieur utilise une adresse privée, et le routeur réécrit leur trafic pour qu'il sorte sous l'unique adresse publique attribuée par votre FAI. Du point de vue d'Internet, l'ensemble de votre foyer ne forme qu'une seule adresse ; de l'intérieur, chaque appareil possède la sienne. C'est aussi pourquoi un site web peut voir votre adresse publique mais jamais celle privée de votre ordinateur portable — et pourquoi les mêmes plages privées peuvent être réutilisées par tout le monde sans conflit.
De nombreux FAI ajoutent une deuxième couche, le NAT pour opérateur (CGN), en utilisant la plage dédiée 100.64.0.0/10 entre votre routeur et Internet. Si l'« adresse WAN » de votre routeur commence par 100.64 jusqu'à 100.127, vous êtes derrière un CGN — techniquement ce n'est pas de l'espace RFC 1918, mais il n'est pas non plus joignable publiquement, ce qui bloque la redirection de port classique sur ces lignes.
127.0.0.1 — boucle locale (loopback). Elle ne quitte jamais votre propre appareil ; c'est ainsi qu'une machine communique avec elle-même, ce n'est pas une adresse réseau.
169.254.x.x — liaison locale (link-local). Un appareil s'attribue l'une de ces adresses lorsqu'il en demande une et qu'aucun routeur ne répond ; en voir une signifie généralement que le serveur DHCP a échoué et que le réseau est mal configuré.
Tout le reste appartient à l'espace public : attribué à un opérateur réseau, routé à l'échelle mondiale, et associé à un enregistrement WHOIS, un réseau d'origine et une géolocalisation.
Pour les adresses publiques, les pages de recherche affichent exactement cet enregistrement — propriétaire, réseau, pays et historique d'abus : voir une recherche d'adresse publique.
Les fabricants expédient chaque routeur avec une adresse d'usine située dans ces plages — cette adresse est la porte d'accès à son panneau d'administration, et comme elle est privée, elle ne s'ouvre que depuis l'intérieur de votre propre réseau. Trouvez la vôtre — ou commencez par les valeurs d'usine les plus courantes : 192.168.1.1, 192.168.0.1, 10.0.0.1.
Copyright © 2026 Proxydocker.com, all rights reserved. · Politique de confidentialité · Programme d'affiliation