La moitié des utilisateurs de Google y accèdent désormais via IPv6, mais votre routeur peut encore être désactivé.
Avez-vous déjà compté tout ce qui se connecte à Internet dans votre foyer ? Il y a votre téléphone et votre ordinateur portable, mais aussi la télévision et la console de jeux, sans parler peut-être d’une sonnette vidéo et de nombreux autres appareils domestiques intelligents. Il est très probable qu’ils partagent tous une même adresse Internet publique, et c’est le rôle de votre routeur de déterminer à quel appareil appartiennent les données entrantes. Cela s’explique par le fait que l’IPv4, le système d’adressage d’origine d’Internet, est à court de nouvelles adresses depuis 2011.
Il a été remplacé par IPv6, qui dispose d’un nombre d’adresses suffisant pour que chacun des appareils dans le monde ait la sienne (plusieurs milliards de milliards de fois plus). Selon la page IPv6 de Google, environ la moitié de ses utilisateurs se connectent via IPv6, et la plupart des routeurs que vous rencontrerez aujourd’hui prennent en charge IPv6 ainsi que IPv4 dans une configuration appelée dual stack. IPv6 n’accélèrera pas votre Wi-Fi, cependant. Si votre réseau fonctionne bien, il n’y a aucune raison impérieuse de parcourir les réglages de votre routeur pour l’activer.
Comment nous avons épuisé les adresses IPv4
L’IPv4 a été introduit il y a bien longtemps, en 1981, comme la norme fixant toutes les adresses à 32 bits. Bien qu’il ait créé environ 4,3 milliards d’adresses, elles se sont finalement épuisées: l’Internet Assigned Numbers Authority a attribué ses derniers blocs aux registres régionaux en février 2011, et l’allocation pour l’Amérique du Nord s’est tarie en septembre 2015.
Les routeurs domestiques utilisent la traduction d’adresses réseau (NAT) pour faire face à cela, ce qui consiste à ce que le foyer détienne une adresse publique unique tout en attribuant à chaque appareil interne une adresse privée. La plupart des fournisseurs d’accès internet font maintenant la même chose à une échelle bien plus vaste via la NAT de niveau opérateur (carrier-grade NAT), qui place des groupes de clients derrière des adresses partagées.
Cette NAT de niveau opérateur ajoute une seconde couche de traduction que votre routeur ne contrôle pas, ce qui signifie qu’une connexion qui vient d’Internet peut ne pas réussir à atteindre le client concerné. Ce n’est pas vraiment un problème lorsque vous surfez sur le Web, mais cela peut l’être lorsque vous jouez en ligne, par exemple. En 2013, le consortium de recherche et développement CableLabs, avec plusieurs fournisseurs d’accès, ont testé un ensemble d’applications quotidiennes derrière la NAT de l’opérateur. Ils ont constaté que des tâches comme la navigation Web et Netflix fonctionnaient très bien, mais les connexions de jeux multijoueurs Xbox en peer-à-peer mouraient lorsque les deux joueurs partageaient une adresse publique.
L’IPv6 a été standardisée pour la première fois en 1995 avec des adresses de 128 bits — environ 340 undecillions (10^36) d’entre elles. C’est un chiffre si vaste qu’il est inimaginable. TechTarget donne quelques perspectives: on pourrait attribuer une adresse IPv6 à chaque atome à la surface de la Terre et il resterait encore assez pour faire de même pour au moins 100 planètes de même taille. Autrement dit: chaque grain de sable sur Terre pourrait avoir des milliards d’adresses IP, ou chaque personne pourrait disposer de plusieurs octillions.
L’IPv6 ne peut toutefois pas communiquer directement avec l’IPv4, donc les réseaux actuels font fonctionner les deux pendant que nous effectuons une transition progressive. Comme l’explique Network World, le NAT a supprimé suffisamment de pression que de nombreux FAI et entreprises n’avaient que peu d’incitation à effectuer le passage complet. Google mesurait l’utilisation de l’IPv6 à juste en dessous de 51 pour cent de ses utilisateurs le 17 octobre 2026, contre environ 33 pour cent à la même date en 2020. Au niveau mondial, la France mène avec 87 pour cent, tandis que les États-Unis affichent 55 pour cent et la Chine un peu plus de six pour cent.
IPv6 sur votre réseau domestique
Avec l’IPv6, tous les appareils de votre réseau domestique peuvent disposer de leur propre adresse publique, que chacun crée automatiquement à partir d’un préfixe que votre routeur annonce. Faire cela peut résoudre les problèmes liés au jeu en ligne, puisque les consoles peuvent se connecter les unes aux autres sans NAT au milieu.
Il y a aussi eu des solutions de contournement temporaires pour cela. Par exemple, le multijoueur et le chat Xbox utilisaient (et utilisent encore dans certains cas) Teredo, un tunnel qui fait passer l’IPv6 sur IPv4, pour franchir la NAT domestique. Microsoft a déclaré que la NAT de niveau opérateur bloquait les joueurs derrière des réseaux « stricts » avec multijoueur dégradé. Thread, le réseau maillé basse consommation utilisé par de nombreux appareils conçus pour la norme Matter de la domotique, fonctionne également sur IPv6. Microsoft avertit que « certains composants Windows pourraient ne pas fonctionner » si vous désactivez l’IPv6 dans Windows.
Votre fournisseur d’accès doit prendre en charge l’IPv6 si vous souhaitez l’utiliser. Selon APNIC (l’enregistrement Internet pour l’Asie-Pacifique), environ 85 pour cent des utilisateurs de Comcast et d’AT&T y ont accès, tandis que Frontier est en dessous de 25 pour cent. Si votre opérateur le propose, le réglage se trouve généralement dans un menu dédié de votre routeur. Sur les routeurs TP-Link, par exemple, il se situe sous Avancé > IPv6; sur Eero, il se trouve dans Paramètres > Réseau avancé > IPv6.
Il est utile de savoir que lorsque vous activez l’IPv6, le pare-feu de votre routeur prend en charge le travail que la NAT effectuait auparavant. Bien que l’Internet Engineering Task Force recommande que les routeurs domestiques filtrent le trafic IPv6 entrant non sollicité, ses directives exigent également un mode « transparent » ouvert et permettent aux fabricants d’en faire la valeur par défaut. Ainsi, vous devriez vous assurer que le pare-feu IPv6 est activé afin d’améliorer la sécurité de votre routeur. De plus, les applications VPN qui ne tunnelisent que l’IPv4 peuvent laisser passer le trafic IPv6 hors du tunnel.
Les appareils qui ne parlent que l’IPv4 continueront à l’utiliser, et désactiver l’IPv6 sur le routeur ramènera tout sur l’IPv4. Donc, si votre réseau fait ce dont vous avez besoin, laissez-le tel quel. Lorsque vient le moment de remplacer votre routeur, assurez-vous que l’IPv6 est activé et protégé par le pare-feu. Sinon, chaque appareil que vous ajoutez par la suite sera un de plus serré derrière cette unique adresse IPv4.
