IP statique ou dynamique : quelles différences ?

Une adresse IP statique est censée rester attribuée à un appareil ou à un service dans la durée, tandis qu'une adresse dynamique peut changer lorsqu'un fournisseur réaffecte la configuration réseau. La distinction porte sur la manière dont une adresse est attribuée, pas sur le fait qu'elle soit IPv4 ou IPv6. Les entreprises achètent souvent des adresses fixes pour des services qui ont besoin de points de terminaison prévisibles, tandis que les connexions internet domestiques reçoivent couramment des adresses par allocation dynamique. Dynamique ne veut pas dire qu'une adresse change à chaque connexion, et statique ne veut pas dire qu'elle ne peut jamais être modifiée par un administrateur ou un fournisseur. Vérifiez toujours le contrat de service et la configuration réseau plutôt que de déduire un comportement d'une brève observation.

Où l'adressage statique est utile

Une adresse publique fixe peut simplifier les listes d'autorisation, l'accès à distance, les connexions de site à site ou l'hébergement d'un service qui doit être joignable à un point de terminaison stable. Elle peut aussi faciliter la maintenance de la surveillance et des règles de pare-feu, puisque la source ou la destination attendue ne change pas régulièrement. Ces avantages s'accompagnent de responsabilités : la propriété de l'adresse, le routage, la politique de pare-feu et la disponibilité du service exigent toujours une gestion continue. Une IP statique n'améliore pas automatiquement la sécurité ni la disponibilité, et un service exposé a toujours besoin d'authentification, de mises à jour et de contrôles réseau appropriés. L'adresse stable rend un itinéraire prévisible ; elle ne rend pas le point de terminaison digne de confiance à elle seule.

L'adressage dynamique est géré par des protocoles et des systèmes du fournisseur qui allouent les adresses disponibles lorsqu'un appareil ou une connexion en a besoin. Un bail ou une session peut durer longtemps : une adresse peut donc sembler stable pendant des semaines sans être fixée par contrat. Redémarrer un routeur ne provoque pas nécessairement un changement immédiat, car le fournisseur peut renouveler le même bail. À l'inverse, un événement de maintenance du réseau ou une reconnexion peut aboutir à une adresse différente. Considérez une adresse attribuée dynamiquement comme susceptible de changer, sauf si le fournisseur propose explicitement une attribution fixe.

Quelle place pour le DNS

Le DNS associe un nom d'hôte à une ou plusieurs valeurs publiées ; il ne décide pas si l'adresse elle-même est statique. Si l'IP publique d'un service change, son enregistrement A ou AAAA peut devoir être mis à jour pour que les utilisateurs puissent toujours l'atteindre. Les services de DNS dynamique automatisent cette mise à jour en détectant l'adresse actuelle et en modifiant les données DNS d'un nom d'hôte. Ils sont utiles pour certains laboratoires domestiques et cas d'accès à distance, mais leur fiabilité dépend de l'outil de mise à jour, du fournisseur, du TTL et du réseau. Une recherche de domaine montre ce que le DNS renvoie actuellement ; elle ne peut pas dire si le fournisseur promet que cette adresse restera attribuée.

• Demandez au FAI ou à l'hébergeur si une adresse est fixe ou attribuée dynamiquement.
• N'utilisez des mises à jour DNS gérées que lorsque le service et le modèle de sécurité correspondent au besoin.
• Ne publiez pas une nouvelle adresse tant que le routage et la configuration du pare-feu ne sont pas prêts.
• Évitez de supposer qu'une seule recherche établit la stabilité d'une adresse à long terme.
• Utilisez un nom d'hôte pour les services dont l'infrastructure sous-jacente est susceptible de changer.

Choisir selon le besoin opérationnel

Si un tiers exige une liste d'autorisation d'IP, demandez d'abord s'il prend en charge un nom d'hôte, une intégration authentifiée ou une plage d'adresses gérée. Acheter une adresse statique uniquement pour éviter de mettre à jour une petite configuration peut être judicieux, mais un dispositif de DNS dynamique pourrait suffire pour un service personnel à faible risque. Pour une application de production, envisagez un répartiteur de charge, un CDN ou un point de terminaison géré par le fournisseur qui fait abstraction des changements d'infrastructure. Le bon choix dépend des attentes de fiabilité, des exigences de sécurité et de la personne qui réagira lorsqu'une adresse ou un itinéraire change.

Pour les propriétaires de domaines, la pratique durable consiste à surveiller le DNS et à automatiser les changements lorsque c'est possible, plutôt que de se fier à une adresse mémorisée. Découvrez comment une adresse est publiée dans les types d'enregistrements DNS expliqués, ou consultez la recherche d'IP de domaine pour la réponse publique actuelle. Statique et dynamique décrivent l'attribution d'une adresse ; A et AAAA décrivent des données DNS. Séparer ces termes aide les équipes à ne pas prendre un enregistrement DNS pour la preuve de la façon dont un fournisseur réseau gère l'adresse qui se cache derrière.

Prévoir un changement même quand une adresse semble stable

Une adresse attribuée dynamiquement peut rester inchangée très longtemps, ce qui incite à la considérer comme permanente. Cette hypothèse peut tomber lors du remplacement d'un modem, d'une maintenance du fournisseur, d'un changement de compte ou d'une refonte du réseau. Si un service dépend d'une adresse source fixe, confirmez l'attribution auprès du fournisseur et documentez la manière dont les changements sont communiqués. S'il dépend d'un nom d'hôte, vérifiez que l'outil de mise à jour DNS dispose des identifiants nécessaires, s'exécute correctement et publie la bonne famille d'enregistrements. Incluez un test depuis l'extérieur du réseau, car un appareil interne peut résoudre une adresse locale ou joindre le service par une route de type hairpin que les clients publics ne peuvent pas utiliser. La fiabilité vient d'un processus défini de mise à jour et de reprise, pas du fait que l'IP d'hier fonctionne encore.