192.168.1.1, c'est quoi ? Guide complet des IP privées, passerelles et RFC 1918

1. IP publique vs IP privée : un schéma pour tout comprendre

Voici à quoi ressemble un réseau domestique typique :

Internet ← (IP publique, unique) → FAI → port WAN de votre routeur
                                ↓
          Port LAN du routeur (192.168.1.1 = passerelle)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      Mobile 192.168.1.5  TV .6         PC .10
      (toutes des IP privées, visibles uniquement chez vous)

• IP publique — unique au monde ; c'est l'adresse exposée quand vous visitez des sites externes (attribuée par votre FAI)
• IP privée / IP interne — valable uniquement dans le sous-réseau local ; les 192.168.1.1 de tous les foyers n'entrent pas en conflit, car ces IP ne sortent jamais sur l'Internet public
• NAT — la « traduction » effectuée par le routeur : lorsqu'un appareil du réseau local accède à Internet, le routeur réécrit la requête de 192.168.1.5 pour qu'elle sorte avec l'IP publique, puis retraduit la réponse en sens inverse

Pour connaître votre IP publique, ouvrez simplement la page d'accueil de cleanip.io pour la voir s'afficher aussitôt. Ce que vous voyez n'est pas 192.168.x.x, mais l'adresse réelle attribuée par votre FAI.

2. Les trois plages d'IP privées RFC 1918 en détail

En 1996, la norme RFC 1918 de l'IETF a réservé trois plages IPv4 à un usage exclusivement privé. Elles ne sont jamais routées sur l'Internet public, et chacun peut les utiliser dans son propre réseau sans autorisation.

3. IP de connexion par défaut des principales marques de routeurs

Les routeurs domestiques sont livrés avec ces adresses par défaut. Si l'adresse a été modifiée, regardez l'étiquette sous le routeur (cherchez « IP par défaut » ou « URL d'administration »), ou consultez l'« IP de la passerelle » depuis la ligne de commande de votre ordinateur.

Comment trouver l'adresse IP de votre routeur

• Windows: Appuyez sur Win+R → saisissez cmd → saisissez ipconfig → cherchez « Passerelle par défaut »
• macOS: Réglages Système → Réseau → Détails → TCP/IP → Routeur
• Linux: Dans un terminal, exécutez ip route | grep default
• iOS: Réglages → Wi-Fi → touchez le ⓘ à côté du nom du Wi-Fi actuel → Routeur
• Android: Paramètres → Wi-Fi → appui long sur le Wi-Fi actuel → Modifier le réseau → Options avancées → Afficher la passerelle

4. CGNAT : quelle est cette adresse 100.64.x.x que vous avez reçue ?

Les adresses IPv4 sont épuisées : les 4,3 milliards d'adresses IPv4 du monde étaient entièrement attribuées en 2019. Pour continuer à connecter de nouveaux abonnés, les FAI ont déployé le CGNAT (Carrier-Grade NAT), et la RFC 6598 définit une plage réservée à l'usage interne des opérateurs :

Si l'IP reçue par le port WAN de votre box est 100.x.x.x, vous êtes derrière un CGNAT : vous n'avez pas de véritable adresse IPv4 publique. Conséquences :

• La redirection de ports et la traversée de NAT ne fonctionnent pas (l'accès à distance à une console de jeu ou à un NAS devient compliqué)
• Plusieurs utilisateurs partagent une même IP publique réelle, ce que les systèmes de contrôle des risques peuvent juger suspect
• Vous pouvez appeler votre fournisseur d'accès et demander une « IP publique » (service généralement gratuit, proposé par China Mobile / China Unicom / China Telecom)

Comment savoir si vous êtes derrière un CGNAT ? Connectez-vous à votre routeur et vérifiez si l'IP WAN est en 100.64.x.x ; consultez ensuite la page d'accueil de cleanip.io pour voir votre véritable IP de sortie : si l'IP WAN du routeur ne correspond pas à l'IP de sortie affichée, il y a au moins une couche de CGNAT entre les deux.

Autre usage : Tailscale et Cloudflare WARP utilisent aussi 100.64/10 par défaut pour attribuer des IP aux nœuds de leur réseau virtuel.

5. 169.254.x.x : si vous voyez ça, votre réseau est en panne

169.254.0.0/16 correspond aux adresses link-local (lien local, RFC 3927). Au démarrage, un appareil demande une IP à un serveur DHCP. Si la requête échoue (routeur éteint, câble débranché, service DHCP en panne), le système d'exploitation s'attribue automatiquement une adresse 169.254.x.x pour pouvoir au moins communiquer avec les autres appareils en échec sur le segment local.

Sous Windows, ce mécanisme s'appelle APIPA (Automatic Private IP Addressing). Si vous voyez réellement cette adresse, votre réseau n'est pas connecté. Inutile de toucher aux réglages : redémarrez d'abord votre routeur ou vérifiez le câble.

6. 127.0.0.1 : toujours vous-même

127.0.0.0/8 est entièrement réservé au Loopback (RFC 1122), mais en pratique seule l'adresse 127.0.0.1 est réellement utilisée — son alias est localhost.

• Ouvrir http://127.0.0.1:3000 = accéder au port 3000 de votre propre machine
• Chaque ordinateur, téléphone ou serveur allumé possède cette adresse, sans jamais de conflit
• C'est la même chose sous Windows / Mac / Linux / iOS / Android
• Indispensable aux développeurs : on l'utilise dès qu'on lance un service local pour le déboguer

L'équivalent IPv6 est::1.

7. Autres IP spéciales que vous avez pu croiser

7.1 0.0.0.0 — « toutes les adresses »

Ce n'est pas une IP précise, mais une adresse générique. Son sens varie selon le contexte :

• Serveur lié (bind) à 0.0.0.0 = écoute sur toutes les interfaces réseau (au lieu d'écouter uniquement sur 127.0.0.1 / 192.168.1.5)
• Dans une table de routage, 0.0.0.0/0 = route par défaut (utilisée quand rien d'autre ne correspond)
• Quand un client envoie une requête DHCP, l'IP source est 0.0.0.0 (il n'a pas encore obtenu d'IP)

7.2 255.255.255.255 — diffusion limitée

Avant d'avoir obtenu une IP, un client DHCP envoie en diffusion à cette adresse la question « qui peut me donner une IP ? ». Tous les appareils du sous-réseau local la reçoivent.

7.3 IP d'exemple pour la documentation (TEST-NET-1/2/3)

La RFC 5737 réserve trois plages spécialement aux exemples de documentation et d'enseignement ; elles ne sont jamais routables :

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

Si vous voyez ces IP dans une RFC, un tutoriel ou un cours, l'auteur s'en sert simplement comme exemple : inutile d'essayer de les pinguer.

7.4 224.x.x.x : le multicast

224.0.0.0/4 est une plage d'adresses de multicast (de un vers plusieurs). Un hôte envoie des données et plusieurs hôtes peuvent les recevoir simultanément (contrairement à l'unicast ordinaire, de un vers un). Usages courants : découverte d'appareils sur le réseau local (mDNS/Bonjour utilise 224.0.0.251) et protocoles de routage (OSPF utilise 224.0.0.5).

8. IPv6 a aussi ses plages privées

Les équivalents en IPv6 :

Remarque : en IPv6, il n'y a pas de NAT pour traduire une IP privée en IP publique — chaque appareil obtient directement une adresse IPv6 unique au monde.

9. Pourquoi cleanip.io ne renvoie-t-il aucun résultat pour ces IP ?

Vous avez peut-être remarqué qu'une recherche directe de 192.168.1.1 ne renvoie pas les informations IP habituelles (localisation / ASN / type). C'est parce que ces IP sont des adresses bogon (réservées à un usage local, jamais routées sur Internet) : aucune base GeoIP ou WHOIS ne dispose d'informations réelles à leur sujet. Des centaines de millions de routeurs dans le monde utilisent 192.168.1.1 en même temps, et la question « de quel pays ? » n'a tout simplement aucun sens.

C'est pourquoi nous avons conçu cette fiche spécialement pour ces IP : c'est bien plus utile qu'un simple « aucun résultat ».