Aller au contenu
Networks

Ressources

Renumérotation : quand les adresses IP doivent changer, et comment une location l'évite

Dernière vérification le

La renumérotation (readdressing ou renumbering) fait passer un réseau d'un ensemble d'adresses IP à un autre. La modification sur vos propres serveurs est la petite partie : le travail porte sur tout ce qui, hors de votre réseau, connaît les anciennes adresses. Vous l'évitez en détenant des adresses qui restent avec vous, les vôtres ou une location qui indique par écrit que vous conservez le bloc aussi longtemps que vous renouvelez.

Quand la renumérotation arrive

  • Vous changez de fournisseur. Les adresses que votre hébergeur ou votre fournisseur cloud attribue restent chez lui quand vous partez. Un bloc à vous, ou qui vous est loué, peut vous suivre : la façon dont chaque fournisseur en accepte un est décrite dans les guides BYOIP.
  • Une location prend fin, ou le bailleur reprend le bloc. Selon le contrat, un bailleur peut reprendre un bloc à la fin d'une période, le réattribuer à un autre client ou vous faire passer sur d'autres adresses pour ranger son propre espace, parfois en cours de contrat.
  • Le bloc change de mains. Un titulaire peut vendre un bloc donné en location, et le droit d'un bailleur sur un bloc peut lui-même prendre fin. Ce qui arrive alors à votre location dépend de ce que dit le contrat.
  • Le registre intervient. Un registre Internet régional peut désenregistrer des ressources lorsque leurs redevances restent impayées ou que le titulaire n'a plus le contrat que le registre exige : dans la région du RIPE NCC, les ressources indépendantes en exigent un avec un LIR parrain ou avec le RIPE NCC lui-même.
  • Votre réseau change. Une fusion, un nouvel opérateur de transit, un déménagement de centre de données ou une refonte peuvent laisser des adresses qui ne conviennent plus.
  • Votre préfixe IPv6 venait de votre fournisseur. L'espace IPv6 attribué par un fournisseur change avec le fournisseur. Le RFC 4192 décrit comment renuméroter un réseau IPv6 sans bascule en un seul jour.

Ce qui change quand les adresses changent

Chacun des endroits ci-dessous conserve vos anciennes adresses, et la plupart se trouvent hors de votre propre réseau. Le RFC 5887 de l'IETF, « Renumbering Still Needs Work » (traduction : « La renumérotation demande encore du travail »), dresse la même liste de difficultés du point de vue du réseau.

Où se trouvent les anciennes adressesQue faire
Votre DNS : enregistrements A et AAAA, SPF et autres enregistrements TXTBaissez les TTL quelques jours avant, puis modifiez les enregistrements
DNS inverseConfigurez les enregistrements PTR sur le nouveau bloc avant de déplacer le courrier ou les services
Listes d'autorisation et règles de pare-feu des partenaires et des clientsDemandez tôt : leurs fenêtres de modification fixent votre calendrier
Pairs VPN, IPsec et extrémités de tunnelMettez à jour les deux extrémités, et gardez l'ancienne active jusqu'à ce que l'autre côté ait basculé
Certificats et licences liés à une IPFaites-les réémettre pour les nouvelles adresses
Réputation de messagerieMontez progressivement les envois sur les nouvelles adresses, et vérifiez d'abord leur historique
Bases de localisationPubliez un geofeed pour le nouveau bloc avant que le trafic ne bascule
Routage : ROA, objets route, lettres d'autorisation (LOA)Créez-les pour le nouveau bloc et retirez les anciens quand le trafic s'arrête (RPKI, objets route, LOA)
Vos propres registres : IPAM, supervision, documentationMettez-les à jour au fil de la migration de chaque service

Comment planifier une renumérotation

  1. Repérez chaque endroit où les adresses apparaissent. Partez de votre gestion des adresses IP et de vos zones DNS, puis des configurations de pare-feu et de VPN, puis des partenaires qui vous autorisent par IP.
  2. Préparez d'abord le nouveau bloc. Fiches au registre, ROA, objet route, DNS inverse et geofeed en place, et le bloc contrôlé sur les listes noires avant que quoi que ce soit n'y bascule.
  3. Baissez les TTL DNS quelques jours avant la migration.
  4. Faites tourner l'ancien et le nouveau côte à côte. Déplacez les services un par un, et communiquez les nouvelles adresses aux partenaires qui ont des listes d'autorisation fixes avant d'en avoir besoin.
  5. Montez progressivement le courrier sur les nouvelles adresses plutôt que de basculer tous les envois d'un coup.
  6. Gardez l'ancien bloc jusqu'à l'arrêt de son trafic, puis retirez ses annonces, ses ROA et ses fiches.

Ce qu'une location doit prévoir

Une location détermine si vous aurez un jour à faire cela pour les raisons de votre bailleur plutôt que pour les vôtres. Avant de signer, vérifiez :

  • Aucune reprise ni réattribution pendant la durée du contrat. Le bloc est à votre disposition jusqu'à la fin du contrat, et à celle de personne d'autre.
  • Aucun transfert forcé vers d'autres adresses, pendant le contrat ou au renouvellement.
  • Le renouvellement sur le même bloc, et à quelles conditions.
  • Un préavis et un remplacement si le bailleur devait un jour retirer le bloc, par exemple à la demande d'un registre, d'une autorité ou d'un opérateur de transit : combien de jours, et si vous obtenez un bloc équivalent au même prix.
  • Ce qui se passe si le bailleur vend le bloc ou si son propre droit sur celui-ci prend fin.

Le reste de ce qu'il faut vérifier se trouve dans le contrat de location IPv4.

La place de RTM Networks

Chaque location chez nous s'accompagne de notre Garantie de continuité du bloc IP, sans supplément et pas comme une option payante : nous ne reprenons, ne réattribuons ni ne renumérotons un bloc que nous vous louons, pendant la durée du contrat ou au renouvellement, et lorsque vous renouvelez, vous gardez le même bloc. Elle s'applique tant que vous renouvelez à temps et ne faites pas l'objet d'une procédure de résiliation au titre de nos Conditions générales. Nous ne retirerions un bloc que si un registre, une autorité compétente ou un opérateur de transit qui annonce l'espace l'exigeait, ou si notre propre droit sur le bloc prenait fin. Vous recevriez alors un préavis écrit d'au moins 60 jours et un bloc équivalent de même taille, dans le même registre si possible, au même prix pour le reste du contrat. Si nous ne pouvions pas en proposer un, ou si vous préfériez ne pas le prendre, vous pourriez mettre fin à ce service à la date du retrait sans autre responsabilité. Tout cela figure dans nos Conditions générales.

Contact

Besoin d'adresses IPv4 en location ?

Indiquez-nous la taille et la durée dont vous avez besoin. Les adresses louées sont en général actives sous 24 heures après paiement, et nous répondons en général sous 1 à 3 heures ouvrées.

Nous contacter

FAQ

Questions fréquentes

Readdressing et renumbering, est-ce la même chose ?

Oui. Les deux désignent le passage d'hôtes et de services d'un ensemble d'adresses IP à un autre, ce qu'on appelle en français la renumérotation. Les documents de l'IETF parlent de renumbering.

Un bailleur peut-il changer mon bloc pendant la location ?

Seulement si la location le permet : lisez donc ce qu'elle dit de la reprise du bloc, de sa réattribution à quelqu'un d'autre ou de votre transfert vers d'autres adresses, pendant la durée du contrat comme au renouvellement. Nos locations ne le permettent pas : avec notre Garantie de continuité du bloc IP, nous ne reprenons, ne réattribuons ni ne renumérotons un bloc que nous vous louons.

Combien de temps prend une renumérotation ?

La modification sur votre propre réseau peut tenir dans une fenêtre de maintenance. Ce qui prend plus de temps, c'est tout ce qui se trouve à l'extérieur : les partenaires et clients qui autorisent vos adresses par IP, la réputation de messagerie des nouvelles adresses et les bases de localisation. Comptez en semaines lorsque d'autres ont vos adresses dans leurs règles.

Apporter ma propre IP chez un fournisseur cloud évite-t-il la renumérotation ?

Quand vous changez de fournisseur, oui : un bloc que vous détenez ou louez vous suit, chez un fournisseur qui l'accepte ou via un tunnel vers un fournisseur qui ne l'accepte pas. Les adresses qu'un fournisseur attribue restent chez ce fournisseur.