Trouver son adresse IP publique, de sortie ou de passerelle : guide multiplateforme

1. La différence entre les trois IP — ne les confondez plus

Internet (réseau public)
      ↓
      ← ① IP publique de sortie (p. ex. 1.2.3.4, attribuée par votre FAI)
      ↓
[ Routeur domestique ]
      ↓
      ← ③ IP de passerelle (p. ex. 192.168.1.1, l'adresse LAN du routeur lui-même)
      ↓
[ Votre ordinateur / téléphone ]
      ↓
      ← ② IP privée (p. ex. 192.168.1.5, attribuée par le routeur)

2. Trouver votre IP publique de sortie — le plus simple

2.1 En un clic dans votre navigateur (recommandé)

Ouvrez simplement la page d'accueil de cleanip.io — nous affichons aussitôt votre sortie double pile (IPv4 et IPv6 affichées ensemble), ainsi que la géolocalisation, l'ASN et un score de réputation. Aucun pistage publicitaire tiers, aucune collecte de données.

Autres options : ip.sb / ifconfig.me / icanhazip.com / ipinfo.io / ip138.com (populaire en Chine).

2.2 En ligne de commande (développeurs / serveurs)

$ curl ifconfig.me
1.2.3.4

$ curl -4 ifconfig.co      # forcer l'IPv4
1.2.3.4

$ curl -6 ifconfig.co      # forcer l'IPv6
2001:db8::1

$ dig +short myip.opendns.com @resolver1.opendns.com
1.2.3.4

2.3 Attention : vous pouvez avoir à la fois une sortie IPv4 et une sortie IPv6

En Chine, les connexions résidentielles (p. ex. China Telecom) ont l'IPv6 activé par défaut, et les navigateurs privilégient l'IPv6 lorsque les deux sont disponibles. Un outil « quelle est mon IP » peut donc renvoyer une adresse IPv6 alors que vous attendiez une IPv4 — ce n'est pas une fuite, c'est le comportement normal de la double pile. Pour voir précisément votre sortie IPv4, ouvrez dans votre navigateur un domaine uniquement IPv4 (ipv4.ip.sb).

3. Trouver votre IP privée / IP de passerelle — par plateforme

3.1 Windows

C:\> ipconfig

Configuration IP de Windows

Carte Ethernet Ethernet :
   Suffixe DNS propre à la connexion. . . :
   Adresse IPv4. . . . . . . . . . . . . .: 192.168.1.5    ← IP privée
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . : 192.168.1.1    ← IP de passerelle

Avec PowerShell : Get-NetIPConfiguration | Format-Table InterfaceAlias, IPv4Address, IPv4DefaultGateway

3.2 macOS

$ ifconfig en0     # en0 est le Wi-Fi ; en1 est généralement le filaire
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    inet 192.168.1.5 netmask 0xffffff00 broadcast 192.168.1.255
    inet6 fe80::aede:48ff:fe00:1122%en0 prefixlen 64 scopeid 0x4

$ route -n get default | grep gateway
   gateway: 192.168.1.1            ← passerelle

$ networksetup -getinfo Wi-Fi      # sortie plus lisible
DHCP Configuration
IP address: 192.168.1.5
Subnet mask: 255.255.255.0
Router: 192.168.1.1

Interface graphique : Réglages Système → Réseau → votre Wi-Fi actuel → Détails → TCP/IP — le champ « Routeur » correspond à votre passerelle.

3.3 Linux

$ ip addr show          # IP privée
2: enp3s0: <BROADCAST,MULTICAST,UP> mtu 1500
    inet 192.168.1.5/24 brd 192.168.1.255 scope global enp3s0
    inet6 fe80::aede:48ff:fe00:1122/64 scope link

$ ip route | grep default
default via 192.168.1.1 dev enp3s0 proto dhcp metric 100

$ hostname -I            # forme compacte, n'affiche que l'IP privée
192.168.1.5

3.4 iOS (iPhone / iPad)

• Réglages → Wi-Fi → touchez le bouton ⓘ à côté du réseau Wi-Fi auquel vous êtes connecté
• « Adresse IP » = votre IP privée
• « Routeur » = IP de passerelle (l'IP LAN de votre routeur)
• « Masque de sous-réseau » vaut généralement 255.255.255.0

3.5 Android

• Paramètres → Wi-Fi → appui long sur votre réseau Wi-Fi actuel (ou touchez l'icône en forme de roue dentée) → Modifier le réseau → Options avancées
• « Passerelle » / « IP de la passerelle » correspond à l'IP du routeur
• Le chemin exact varie selon la marque (Xiaomi / Huawei / Samsung) ; cherchez « Passerelle » ou « Paramètres IP »
• Ou utilisez une application tierce qui l'affiche directement : Wi-Fi Analyzer / Fing

4. Cas particuliers

4.1 J'ai un VPN activé — mon IP publique devrait être la sortie du VPN

Avec un VPN en tunnel complet (mode TUN), votre IP publique de sortie est celle du serveur VPN. Méfiez-vous toutefois des fuites:

• WebRTC peut exposer votre IP réelle — vérifiez-le avec /leak (notre test de fuite)
• Si, en double pile, l'IPv4 passe par le tunnel mais que l'IPv6 n'est que partiellement routé via le VPN, le trafic IPv6 du navigateur peut contourner le VPN — vous verrez alors une sortie IPv6 correspondant à votre FAI
• Les proxys HTTP/SOCKS (hors mode TUN) ne gèrent pas l'UDP — WebRTC, QUIC et les appels vidéo sont alors tous exposés à des fuites

Consultez le guide complet sur le traçage VPN pour plus de détails.

4.2 Mon réseau domestique est derrière un CGNAT — l'IP WAN du routeur est en 100.64.x.x

Connectez-vous à votre routeur et vérifiez l'IP WAN. Si elle appartient à la plage 100.64.0.0/10, votre FAI vous a placé derrière un CGNAT et vous n'avez pas de véritable adresse IPv4 publique. Pour faire de la redirection de ports ou exposer des services, appelez votre FAI et demandez une adresse IP publique (c'est généralement gratuit). Consultez le guide d'autodiagnostic CGNAT pour plus de détails.

4.3 Plusieurs cartes réseau / plusieurs FAI — quelle est la « vraie » sortie ?

Si vous êtes connecté à la fois en Wi-Fi et en Ethernet, ou si un adaptateur réseau USB est branché sur votre portable Windows, plusieurs cartes peuvent avoir chacune une IP — mais seule celle qui porte la route par défaut sert réellement de sortie publique.

• Windows : route print puis lisez la colonne « Adr. passerelle » de la ligne « 0.0.0.0 »
• macOS / Linux : route -n get default / ip route | grep default

4.4 Je suis sur un Wi-Fi public / un réseau partagé — l'IP publique est partagée via NAT

La sortie d'un café, d'un hôtel ou d'un Wi-Fi public est partagée par tout le réseau — des centaines de personnes peuvent utiliser la même IP publique au même moment. C'est souvent pour cette raison que des sites vous brident, imposent un CAPTCHA ou vous bloquent purement et simplement en raison d'une faible réputation. Utilisez la page d'accueil de cleanip.io pour vérifier le score de réputation — en dessous de 60, la prudence s'impose (c'est fréquent sur les Wi-Fi publics).

4.5 Mon IPv6 ressemble à fe80::... — mon réseau est-il en panne ?

fe80::/10 est une adresse de lien local, présente sur chaque interface réseau IPv6 — ce n'est pas une adresse IPv6 publique, elle n'est valable qu'au sein de son propre sous-réseau. Pour trouver une IPv6 publique, cherchez une adresse commençant par 2xxx:... (adresse unicast globale). Une adresse fe80 sans IPv6 globale signifie que votre FAI ne vous en a pas attribué.

5. Aide-mémoire des commandes