Adresse IP de classe A : plages, masques, adresses réservées et pertinence dans les réseaux actuels

La classe A couvre théoriquement la moitié de l'espace d'adressage IPv4 mondial. Pourtant, la grande majorité de ces 2 147 483 648 adresses n'est accessible ni sur Internet ni dans aucune infrastructure courante. Comprendre pourquoi, c'est comprendre tout le fonctionnement de l'adressage IP moderne.

Qu'est-ce qu'une adresse IP de classe A et comment la reconnaître immédiatement ?

Une adresse IP est dite "de classe A" quand son premier octet (le premier groupe de chiffres avant le point) est compris entre 1 et 126. C'est la règle de reconnaissance immédiate, sans calcul.

Une adresse comme 10.0.0.1, 45.80.200.3 ou 100.120.0.50 est de classe A. En binaire, une adresse de classe A commence toujours par un bit à 0, ce qui réserve les 7 bits suivants pour identifier le réseau et laisse les 24 bits restants pour identifier les hôtes sur ce réseau. C'est ce ratio 8/24 qui donne à la classe A sa capacité d'hébergement massive.

Quelle est la plage exacte des adresses de classe A et quelles sont ses limites réelles ?

Savez-vous d'ailleurs dans quel pays est située l'adresse IP 46.126.113.90 ?

Le premier octet d'une adresse de classe A est-il toujours compris entre 1 et 126 ?

Oui, strictement entre 1 et 126. L'octet 0 est réservé et non routable (il désigne l'adresse réseau elle-même). L'octet 127 est exclu de la classe A utilisable pour une raison précise que le point suivant détaille. La plage effective d'une classe A utilisable est donc bien 1.x.x.x à 126.x.x.x, ce qui représente exactement 126 blocs de réseau /8 distincts.

Pourquoi la plage 127.0.0.0 à 127.255.255.255 est-elle exclue de la classe A utilisable ?

La plage 127.0.0.0/8 est entièrement réservée à la boucle locale (loopback). Sur n'importe quel système d'exploitation, une requête envoyée à 127.0.0.1 (ou à toute adresse en 127.x.x.x) ne sort jamais de la machine : elle reboucle immédiatement sur l'interface réseau virtuelle de l'OS, sans passer par aucun câble physique.

C'est ce mécanisme qui permet à un serveur web local de répondre sur http://localhost sans aucune connexion réseau physique. L'adresse 127.0.0.1 est standardisée par la RFC 5735 sous le nom "loopback address" et est définie dans tous les systèmes UNIX, Windows et Linux depuis les années 1980.

Quelles sont les adresses de classe A réservées aux réseaux privés (RFC 1918) ?

La plage 10.0.0.0/8 : usage dans les grandes entreprises et les datacenters

La seule plage de classe A réservée aux réseaux privés par la RFC 1918 est le bloc 10.0.0.0/8, soit toutes les adresses de 10.0.0.0 à 10.255.255.255, soit 16 777 216 adresses disponibles.

C'est massivement utilisé dans les grandes infrastructures : AWS segmente ses réseaux VPC internes dans ce bloc, tout comme Microsoft Azure et Google Cloud Platform. Dans une entreprise de plusieurs milliers de salariés, ce seul bloc suffit à adresser l'ensemble des postes, serveurs, imprimantes et équipements réseau sans conflit possible.

Différence entre une adresse privée de classe A et une adresse publique de classe A allouée par l'IANA

Une adresse en 10.x.x.x est privée et non routable sur Internet : les routeurs du backbone mondial rejettent systématiquement tout paquet dont la destination est dans ce bloc. En revanche, des adresses comme 17.x.x.x (allouée à Apple) ou 45.x.x.x (diverses organisations) sont des adresses de classe A publiques, pleinement routables sur Internet, attribuées par l'IANA via les registres régionaux.

Comment fonctionne concrètement le masque de sous-réseau par défaut d'une classe A (/8) ?

Le masque /8 (soit 255.0.0.0 en notation décimale pointée) signifie que les 8 premiers bits d'une adresse identifient le réseau, et les 24 bits restants identifient les hôtes. En pratique, cela donne des situations concrètes que voici :

• Un seul bloc /8 comme 10.0.0.0/8 permet d'adresser jusqu'à 16 777 214 hôtes distincts sur un même réseau logique
• En réalité, aucun /8 n'est utilisé tel quel : il est subdivisé en VLSM (Variable Length Subnet Masking) en /16, /24 ou /27 selon les besoins
• AWS utilise 10.0.0.0/8 pour ses réseaux internes, subdivisé en VPC de taille /16 à /28 selon la taille du client
• La formule pour calculer le nombre d'hôtes utilisables dans un sous-réseau est 2ⁿ - 2, où n est le nombre de bits d'hôte restants

Qui attribue les blocs d'adresses de classe A et à qui appartiennent-ils aujourd'hui ?

Le rôle de l'IANA, de l'ARIN, du RIPE NCC et de l'APNIC dans la gestion des blocs /8

L'IANA (Internet Assigned Numbers Authority) est l'autorité mondiale qui alloue les grands blocs d'adresses IPv4.

Elle délègue leur gestion opérationnelle aux registres régionaux : l'ARIN pour l'Amérique du Nord, le RIPE NCC pour l'Europe et le Moyen-Orient, l'APNIC pour la région Asie-Pacifique, le LACNIC pour l'Amérique Latine et l'AFRINIC pour l'Afrique.

Depuis février 2011, l'IANA a épuisé son stock d'adresses IPv4 disponibles : tous les blocs /8 ont été distribués aux registres régionaux.

Exemples de blocs classe A publics célèbres : Apple, MIT, DARPA, US Army

Certains blocs /8 appartiennent à des organisations qui les détiennent depuis les années 1970-1980, quand les adresses IPv4 étaient attribuées librement sans quota : Apple possède le 17.0.0.0/8, le Massachusetts Institute of Technology (MIT) détient le 18.0.0.0/8, la DARPA (agence de recherche militaire américaine) administre le 25.0.0.0/8 et l'US Army contrôle le 7.0.0.0/8. Ces attributions historiques font régulièrement débat car elles immobilisent des millions d'adresses peu ou pas utilisées.

La notion de classe A est-elle encore pertinente dans les réseaux modernes avec le CIDR ?

• Le modèle classful (classes A, B, C) a été officiellement abandonné en 1993 avec la publication de la RFC 1519, qui a introduit le CIDR (Classless Inter-Domain Routing)
• Avec le CIDR, un préfixe comme 10.15.0.0/20 n'appartient à aucune "classe" : seul le masque détermine la taille du réseau, pas le premier octet
• La notion de classe A reste enseignée en BTS SIO, BUT Réseaux et préparation CCNA parce qu'elle pose les bases de la compréhension du masque et de la séparation réseau/hôte
• Les tables de routage modernes (BGP, OSPF, EIGRP) ignorent totalement la classe d'une adresse et raisonnent exclusivement en préfixes CIDR depuis 1993

Quelle différence concrète entre une adresse de classe A, B et C pour un administrateur réseau aujourd'hui ?

En 2026, la distinction reste utile pour comprendre l'héritage historique et pour lire des documentations techniques antérieures au CIDR. Voici comment chaque plage privée est utilisée dans la pratique :

• Classe A privée (10.x.x.x) : grandes infrastructures, cloud providers (AWS, Azure, GCP), entreprises de plusieurs milliers de postes où l'espace /8 permet de ne jamais manquer d'adresses
• Classe B privée (172.16.x.x à 172.31.x.x) : infrastructures de taille moyenne, campus universitaires, PME de 500 à 5 000 postes, souvent segmentées en sous-réseaux /24
• Classe C privée (192.168.x.x) : réseaux domestiques, TPE, et toutes les box Internet grand public (Bbox Bouygues, Livebox Orange, Freebox, SFR Box), avec un masque /24 par défaut offrant 254 adresses disponibles

Une adresse de classe A peut-elle être attribuée à un réseau domestique ou une TPE ?

Oui, n'importe qui peut utiliser la plage 10.0.0.0/8 en interne, même pour un réseau de deux ordinateurs. Ce n'est pas interdit par la RFC 1918, simplement sans aucun intérêt pratique. Un particulier n'a aucun besoin de 16 millions d'adresses disponibles.

En pratique, les box Internet domestiques utilisent la plage 192.168.x.x (classe C privée) qui offre 254 adresses par sous-réseau /24, ce qui est largement suffisant pour un foyer ou une très petite structure. Voici par ailleurs comment configurer une connexion VPN sur Mac.