Glossaire
Notation CIDR
La notation CIDR écrit une plage IP comme une adresse suivie d’une longueur de préfixe, par exemple 192.0.2.0/24, qui dit combien de bits de tête sont fixes.
Ce qu’est CIDR
CIDR signifie Classless Inter-Domain Routing. En pratique, c’est la notation avec barre oblique utilisée pour décrire un bloc d’adresses IP : 192.0.2.0/24. La partie avant la barre est la première adresse du bloc ; le nombre après, la longueur de préfixe, indique combien de bits en partant de la gauche sont communs à toutes les adresses du bloc. Les bits restants sont libres : un /24 sur une adresse IPv4 laisse 8 bits et couvre 256 adresses, de 192.0.2.0 à 192.0.2.255.
Le même principe s’applique à IPv6, où les préfixes sont bien plus longs en bits et bien plus vastes en nombre : un /64 contient 18 trillions d’adresses, et un /48 contient 65 536 de ces réseaux /64.
Lire les longueurs de préfixe
Un préfixe plus court est un bloc plus grand :
/8représente 16 777 216 adresses IPv4, la taille d’une ancienne « classe A »./16représente 65 536 adresses./24représente 256 adresses, la taille la plus fréquente dans les tables de routage./32est une seule adresse IPv4 ;/128est une seule adresse IPv6.
Un masque de sous-réseau tel que 255.255.255.0 exprime la même frontière /24 dans l’ancienne forme pointée.
Pourquoi c’est important
Les réseaux annoncent leur espace d’adresses à Internet sous forme de préfixes CIDR, et les registres enregistrent qui détient chaque préfixe. Quand vous recherchez une adresse, le résultat inclut le préfixe dans lequel elle a été trouvée, ce qui indique la taille du bloc propriétaire. Les listes noires, les règles de pare-feu et les bases de géolocalisation travaillent aussi au niveau du préfixe : c’est pourquoi un /24 entier peut hériter de la réputation d’un seul hôte abusif qu’il contient, et pourquoi un proxy situé dans le même /24 qu’une plage de serveurs connue est facilement reconnu.
Comment vérifier
Le calculateur de sous-réseau développe tout bloc CIDR en première et dernière adresse, masque réseau, masque inversé et nombre d’hôtes utilisables, et convertit entre masque et longueur de préfixe. La recherche ASN liste les préfixes qu’un réseau annonce, et le WHOIS montre le bloc enregistré qui contient une adresse.
Une idée fausse courante
Un bloc CIDR doit commencer sur une frontière correspondant à la longueur du préfixe. 192.0.2.10/24 n’est pas une façon valide d’écrire un bloc ; le calculateur le normalisera en 192.0.2.0/24 et vous indiquera où se situe l’adresse à l’intérieur.