La gestion des adresses IP, l'IPAM, est votre registre de l'espace d'adresses que vous détenez : comment vous l'avez découpé et à quoi sert chaque préfixe et chaque adresse. Elle ne distribue aucune adresse, ce que fait le DHCP, et ne répond à aucune requête, ce que fait le DNS : c'est le plan avec lequel les serveurs, les pare-feu et les fiches du registre doivent concorder. Pour un bloc que vous louez ou achetez, la partie registre y a aussi sa place.
Ce que fait un IPAM
- Le plan d'adressage. Une hiérarchie qui va des blocs que vous détenez jusqu'aux adresses individuelles : NetBox, par exemple, part d'un agrégat rattaché à son registre, puis des préfixes, des plages et des adresses. Les plans IPv6 suivent des frontières de 4 bits, couramment un /48 par site d'entreprise.
- Le taux de remplissage de chaque préfixe. Les registres demandent ces chiffres : le RIPE NCC peut auditer ce qui se trouve derrière une attribution agrégée, et l'ARIN vérifie dans quelle mesure un bloc est utilisé avant d'approuver certains transferts.
- Le DHCP et le DNS. Les outils qui les gèrent aussi sont vendus sous le nom de DDI : DNS, DHCP et IPAM réunis.
- Ce qui est réellement utilisé. La découverte compare le plan à ce qui répond sur le réseau, et signale les conflits.
- Un historique des modifications, et une API pour l'automatisation.
Son lien avec le registre
Le registre détient la face publique des mêmes faits, et chaque registre a ses propres règles :
| Fiche | Ce qu'elle indique | La règle |
|---|---|---|
inetnum et inet6num de la base de données RIPE | Qui détient un bloc et qui l'utilise, avec un statut : alloué, assigné, sous-alloué, agrégé par le LIR, PI ou legacy | « All assignments and allocations must be registered in the RIPE Database » (traduction : « Toutes les attributions et allocations doivent être enregistrées dans la base de données RIPE »), et les données « must be correct at all times » (traduction : « doivent être exactes à tout moment ») (RIPE-826) |
| Réattributions et réallocations à l'ARIN | Quel client utilise une partie du bloc d'un fournisseur | Déposées pour un /29 ou plus d'IPv4 et un /47 ou plus d'IPv6, et visibles sous sept jours (le NRPM de l'ARIN) |
inetnum et inet6num de l'APNIC | La même chose, et elles peuvent être marquées privées | Obligatoires pour les délégations de plus d'un /30 d'IPv4 ou d'un /48 d'IPv6, avec un objet d'équipe de réponse aux incidents validé tous les six mois (APNIC-127) |
| ROA | Quel ASN peut annoncer un préfixe, signé par le titulaire | Le garder minimal : le RFC 9319 demande aux opérateurs d'éviter le champ de longueur maximale |
| Objet route | Un préfixe et son ASN d'origine, pour les filtres de routes | Dans la base de données RIPE, autorisé par les mainteneurs de l'espace d'adresses lui-même |
| DNS inverse | Qui répond pour les enregistrements PTR du bloc | Délégué par /24 pour l'IPv4 et par frontière de 4 bits pour l'IPv6 |
Pour l'espace loué, c'est le titulaire qui signe le ROA. Dans la région du RIPE NCC, le certificat du titulaire couvre le préfixe et peut nommer n'importe quel ASN comme origine ; à l'ARIN, l'espace qu'un fournisseur a réassigné ne peut pas figurer sur le propre certificat du client, si bien que le fournisseur soumet le ROA au nom du client.
Ce qu'il faut consigner quand vous louez ou achetez un bloc
- Le bloc : le préfixe, le registre et le jour où vous l'avez reçu. Pour un achat, cette date compte : au RIPE NCC, l'IPv4 reçu par transfert ne peut plus être transféré pendant 24 mois ; à l'ARIN, une organisation qui a reçu de l'espace au cours des 12 derniers mois ne peut rien transférer vers l'extérieur, et l'espace issu de la liste d'attente de l'ARIN est bloqué pendant 60 mois.
- Ses fiches au registre : le statut, les noms et identifiants des objets, les mainteneurs, et qui est le titulaire légal si ce n'est pas vous.
- Comment une location est enregistrée : un objet d'attribution à votre nom ou, au RIPE NCC, un transfert temporaire, qui rend le bloc à son titulaire à la date prévue dans le contrat de transfert.
- Le contrat : début, fin, renouvellement et préavis, et ce que dit la location sur la renumérotation.
- Pour un achat : le type de transfert, les numéros de ticket du registre, la date d'enregistrement et les documents.
- Le routage : chaque ROA (préfixe, ASN d'origine, longueur maximale, qui l'a créé), chaque objet route et chaque lettre d'autorisation avec sa portée et sa date.
- Le DNS inverse : les zones et leurs serveurs de noms.
- La localisation : l'URL du geofeed et ses entrées, et les demandes de correction en cours auprès des bases de localisation.
- Le contact abuse, et la date de sa dernière validation par le registre.
- La réputation à la remise : les résultats sur les listes noires, avec leurs dates (listes noires IP).
- Ce que le titulaire précédent a laissé : anciens ROA, objets route et entrées de geofeed, jusqu'à leur nettoyage.
- La restitution : la date de retour, et ce qui doit alors être supprimé.
Les outils IPAM en 2026
Vérifiés le 16 octobre 2026 ; tous étaient à jour ce jour-là.
| Outil | Type | Ce que c'est |
|---|---|---|
| NetBox | Open source (Apache 2.0), avec des éditions cloud et entreprise payantes | Une source de vérité réseau : IPAM et inventaire de centre de données, qui modélise le réseau tel qu'il doit être |
| Nautobot | Open source (Apache 2.0), avec des éditions payantes | Un fork de NetBox, conçu autour de l'automatisation |
| phpIPAM | Open source (GPL 3.0) | Un IPAM web léger avec scan de sous-réseaux, une API et un import depuis la base de données RIPE |
| NIPAP | Open source (MIT) | Un IPAM centré sur les préfixes, pour les fournisseurs de services |
| Infrahub | Open source (Apache 2.0), avec une édition entreprise | Une source de vérité avec des branches, comme Git, et un IPAM avec des pools de ressources |
| Infoblox | Commercial | Des appliances DDI (NIOS) et un DDI géré dans le cloud (Universal DDI, qui a remplacé BloxOne DDI en 2025) |
| BlueCat | Commercial | Integrity pour le DDI d'entreprise, et Micetro, anciennement Men&Mice, comme couche au-dessus du DNS et du DHCP existants |
| EfficientIP SOLIDserver | Commercial | Une suite DDI, avec un module qui dépose les mises à jour dans la base de données RIPE |
| SolarWinds IP Address Manager | Commercial | Un IPAM avec scan, détection des conflits et gestion du DHCP |
| ManageEngine OpUtils | Commercial, avec une édition gratuite | Un IPAM avec un outil de cartographie des ports de commutateur |
| Device42 | Commercial | Une plateforme d'inventaire et de découverte avec IPAM intégré |
| Windows Server IPAM | Intégré à Windows Server | Un IPAM pour le DHCP et le DNS de Microsoft, avec un champ pour le registre et la date de réception d'un bloc |
| Amazon VPC IP Address Manager | AWS, niveaux gratuit et avancé | Planifie et suit l'espace d'adresses à travers les comptes et les régions AWS, y compris les adresses que vous apportez ; le niveau avancé peut surveiller leurs ROA |
| Azure Virtual Network Manager IPAM | Azure | Des pools qui attribuent des plages sans chevauchement aux réseaux virtuels |
Deux noms qui apparaissent dans des guides plus anciens ont changé de mains ou de périmètre : le VitalQIP de Nokia appartient désormais à Cygna Labs, et le Prime Network Registrar de Cisco n'inclut plus d'IPAM. Google Cloud n'a pas de produit IPAM distinct ; il gère l'IPAM au sein d'un VPC par des plages internes.
La place de RTM Networks
Chaque location chez nous comprend le DNS inverse et le RPKI, et les corrections de géolocalisation sur demande : nous mettons en place avec vous le ROA et le DNS inverse du bloc, une référence de geofeed quand vous le demandez, et la lettre d'autorisation (LOA) que demande votre opérateur de transit ou votre fournisseur cloud. Demandez-nous les informations de registre dont votre IPAM a besoin.
Contact
Besoin d'adresses, ou d'un coup de main avec votre registre ?
Dites-nous ce dont vous avez besoin : un bloc à louer ou à acheter, de l'IPv6, ou un numéro d'AS via notre parrainage. Nous répondons en général sous 1 à 3 heures ouvrées.
