Retour au blog
IPv6 et sécurité · 2 min

IPv6 publique : votre appareil est-il accessible depuis Internet ?

Votre ordinateur affiche une IPv6 globale et vous vous demandez si tout Internet peut l’appeler. Une adresse routable et un service joignable sont deux conditions différentes. Les règles de filtrage restent déterminantes.

Une adresse globale ne crée pas de service

Pour qu’un échange entrant aboutisse, une application doit écouter sur une adresse et un port adaptés. Le trajet doit être routé et les pare-feu doivent autoriser ce trafic. Posséder une adresse ne remplit pas automatiquement ces conditions.

En IPv4 domestique, le NAT et le filtrage sont souvent réunis dans la box. En IPv6, l’absence de la même traduction ne signifie pas absence de pare-feu. Le comportement précis dépend du matériel et de ses règles.

Lire l’exposition sur les deux équipements

Vérifiez les règles IPv6 de la box puis celles de l’appareil. Une permission IPv4 n’équivaut pas nécessairement à une permission IPv6. Le service peut aussi écouter sur une seule famille.

Le tutoriel pour examiner le pare-feu Windows aide à lire les règles applicables. Gardez les protections actives et limitez les autorisations au service nécessaire.

Un test négatif ne prouve pas l’invisibilité

Un ping filtré ne dit pas que tous les ports sont fermés. Une adresse temporaire qui change n’est pas une barrière d’accès au même titre qu’un filtrage. À l’inverse, une réponse ICMP ne prouve pas qu’un dossier partagé est public.

Notre test IPv6 vérifie une connectivité sortante vers une cible. Il ne scanne pas votre appareil et ne mesure pas son exposition entrante.

Configurer selon le besoin réel

Si vous n’hébergez aucun service, conservez une politique entrante adaptée à cet usage. Si vous publiez une application, vérifiez son authentification, son chiffrement, ses mises à jour et la portée de chaque règle.

Pour comprendre les différents types d’adresses, notre guide de l’IPv6 de liaison locale évite de confondre une fe80 avec une adresse globale. Désactiver IPv6 à l’aveugle ne remplace pas cette lecture.