Accueil › Guides › ASN et IPv4 en pratique

Obtenir un ASN et une plage IPv4 ou IPv6 en pratique

Amener vos propres adresses IP dans un datacenter, c'est devenir indépendant de votre hébergeur et pouvoir vous raccorder à plusieurs opérateurs. Voici la marche à suivre concrète, du choix des ressources jusqu'à leur annonce en BGP depuis votre baie, avec les délais et les pièges réels.

Avoir un ASN et des adresses ne suffit pas : il faut les déclarer avec un ROA, puis un opérateur qui ouvre la session BGP.

Estimer mon coût →

PA ou PI : la question qui décide de tout #

Deux familles d'adresses existent. Les adresses PA (provider aggregatable) vous sont prêtées par votre opérateur : simples, mais liées à lui, donc non portables. Les adresses PI (provider independent) sont à vous : portables d'un opérateur à l'autre et annonçables en BGP. Pour la portabilité et le multi-homing, visez du PI, ou votre propre allocation si vous devenez LIR.

Le RIPE NCC est le registre qui attribue les ressources en Europe. Vous pouvez en devenir membre (LIR), ce qui donne le contrôle et un volume d'adresses, contre un abonnement annuel de l'ordre du millier d'euros. Ou vous passez par un LIR sponsor : un membre existant porte votre ASN et votre plage pour votre compte, contre une redevance plus modeste. Le sponsor est la voie normale pour une PME qui veut simplement ses ressources.

L'ASN en pratique #

L'ASN est l'identité de votre réseau. Les numéros sur 32 bits sont désormais la norme et disponibles sans difficulté. Le RIPE vous en attribue un dès lors que vous justifiez d'une politique de routage, en pratique l'intention de vous raccorder à plusieurs réseaux (multi-homing). Comptez quelques jours une fois le dossier complet.

L'IPv4 : pénurie, liste d'attente et marché #

Les adresses IPv4 sont épuisées depuis 2019. Un nouveau LIR ne reçoit plus qu'un seul /24 (256 adresses) depuis une liste d'attente alimentée par les adresses récupérées, avec un délai qui se compte en années. La voie rapide est le marché des transferts : vous achetez un préfixe existant, y compris depuis une autre région du monde. Retenez que le /24 est le préfixe le plus petit accepté sur Internet : un bloc plus fin est filtré par la plupart des opérateurs.

L'IPv6 : à activer tout de suite #

À l'inverse, l'espace d'adressage IPv6 est abondant, immédiat et inclus. Un LIR reçoit d'office un /32, un utilisateur final un /48 via son sponsor. Il n'y a aucune raison d'attendre : déployez l'IPv6 dès le départ, c'est gratuit et cela vous évite de dépendre entièrement d'une ressource IPv4 rare et chère.

Les objets RIPE et le ROA (RPKI) #

Une fois les ressources obtenues, vous les déclarez dans la base du RIPE : l'objet inetnum pour la plage, l'objet route pour indiquer quel ASN a le droit de l'annoncer. Surtout, créez un ROA : c'est l'autorisation signée (RPKI) qui lie votre préfixe à votre ASN. Sans ROA valide, les réseaux qui filtrent, de plus en plus nombreux, rejettent vos routes, et une partie d'Internet ne vous voit plus.

La résolution DNS inverse #

Déléguez la résolution DNS inverse de vos plages (les zones in-addr.arpa en IPv4 et ip6.arpa en IPv6). C'est ce qui associe une adresse à un nom. Sans résolution inverse correcte, votre délivrabilité e-mail s'effondre et certains services vous refusent : un point trop souvent oublié une fois les adresses obtenues.

Annoncer depuis votre baie en colocation #

Détenir des ressources ne les rend pas joignables : il faut un opérateur qui ouvre une session BGP et une lettre d'autorisation (LOA), par laquelle vous l'autorisez à annoncer votre préfixe. En colocation, vous apportez vos IP, l'hébergeur fournit le cross-connect vers le ou les transitaires présents. Deux opérateurs réellement distincts dans le datacenter, c'est le multi-homing, donc la résilience.

Questions fréquentes #

Faut-il devenir LIR pour avoir un ASN ?

Non. Un LIR sponsor peut porter votre ASN et votre plage pour votre compte auprès du RIPE, ce qui évite l'adhésion complète. Devenir LIR se justifie surtout pour le volume et le contrôle.

Combien de temps pour obtenir une IPv4 ?

Par la liste d'attente du RIPE, le délai se compte en années pour un seul /24. Par le marché des transferts, c'est quasi immédiat mais payant. L'IPv6, elle, est disponible tout de suite.

Je possède mes adresses, pourquoi restent-elles injoignables ?

Trois causes fréquentes : aucun opérateur n'annonce encore votre préfixe en BGP, il manque un ROA valide et les réseaux qui filtrent vous rejettent, ou vous tentez d'annoncer un bloc plus fin qu'un /24, filtré partout.

Une IPv4 achetée d'occasion, quels risques ?

Deux surtout : la réputation, car l'ancien usage a pu placer le bloc sur des listes de blocage à nettoyer, et la géolocalisation, qui peut pointer l'ancien pays tant que vous ne l'avez pas fait corriger auprès des fournisseurs de bases géographiques.

Rédigé le 1^er septembre 2026.