IP partagée ou dédiée : laquelle vous faut-il ?

Les hébergeurs vendent les adresses IP dédiées comme une option supérieure, généralement quelques euros par mois, souvent avec des promesses vagues sur le SEO et la sécurité. La plupart de ces promesses ne sont plus vraies depuis dix ans.

Ce que signifie chacune

Les adresses partagées fonctionnent parce que les requêtes HTTP portent un en-tête Host (et HTTPS transporte le SNI pendant la négociation). Le serveur lit ce champ et sert le bon site. Une seule adresse peut héberger sans difficulté des milliers de domaines.

Quand une IP dédiée compte vraiment

1. Vous envoyez du courrier depuis votre propre serveur

C'est le cas le plus solide. La réputation du courrier est attachée à l'adresse IP d'envoi. Sur une adresse partagée, un voisin qui envoie du spam nuit à votre délivrabilité, et vous ne pouvez rien y faire.

Une adresse dédiée vous permet aussi de définir un DNS inverse correspondant au nom d'hôte de votre messagerie, ce que de nombreux serveurs de réception vérifient. Sur une adresse partagée, c'est impossible.

2. Quelqu'un doit vous placer sur une liste d'autorisation

Les processeurs de paiement, les API bancaires, les systèmes partenaires et les pare-feu d'entreprise restreignent souvent l'accès à des adresses sources précises. Cela n'est viable que si votre adresse est stable et exclusivement la vôtre.

3. Exigences de conformité ou d'audit

Certains environnements réglementés exigent une isolation démontrable de l'infrastructure. Savoir si une adresse partagée satisfait un auditeur relève de son appréciation, pas d'une question technique, mais le sujet se pose.

Les mythes

« Une IP dédiée améliore le SEO »

Non. Google a répété à plusieurs reprises que l'hébergement mutualisé ne nuit pas au classement, et l'immense majorité du web, y compris des sites classés premiers sur des requêtes concurrentielles, se trouve derrière des adresses CDN partagées. Si partager une IP était un problème de classement, toute la clientèle de Cloudflare serait pénalisée.

La part de vérité : si vous partagez une adresse avec un grand nombre de sites réellement malveillants, les moteurs de recherche et les éditeurs de sécurité peuvent signaler l'adresse. C'est une raison de quitter un mauvais hébergeur, pas d'acheter une adresse IP.

« Il faut une IP dédiée pour le SSL »

C'était vrai jusqu'en 2014 environ. Le SNI (Server Name Indication) permet à un client d'indiquer le nom d'hôte souhaité pendant la négociation TLS, de sorte qu'une seule adresse peut servir des centaines de certificats. Tous les navigateurs actuels le prennent en charge, et les certificats gratuits de Let's Encrypt fonctionnent parfaitement sur des adresses partagées.

« Une IP dédiée est plus rapide »

L'adresse elle-même n'a aucune incidence sur la vitesse. Si un serveur partagé est surchargé, c'est le problème du serveur : passer à un VPS le résout, et l'adresse dédiée est accessoire.

« Une IP dédiée est plus sûre »

Marginalement, dans la mesure où vous n'êtes pas affecté par les problèmes de réputation d'un voisin. Mais elle ne durcit pas votre serveur, ne met pas à jour vos logiciels et n'arrête pas une attaque. La sécurité vient de la configuration et des mises à jour, pas de l'exclusivité d'une adresse.

Comment savoir ce que vous avez actuellement

Résolvez votre domaine, puis vérifiez si cette adresse sert d'autres sites : une recherche d'IP inverse vous le montrera. Si des centaines de domaines sans rapport apparaissent, vous êtes sur une infrastructure partagée.

dig +short example.com
dig +short -x 93.184.216.34

Si le DNS inverse renvoie quelque chose comme server47.sharedhost.net, c'est une adresse d'hébergement mutualisé. S'il renvoie votre propre nom d'hôte, vous avez probablement une adresse dédiée.