Comment avoir une adresse IP fixe v4 full stack ?

Vous voulez héberger un service en ligne, un VPN maison ou un accès SSH permanent depuis n'importe où dans le monde. Sans IPv4 fixe publique, c'est quasiment impossible. L'adresse change, le domaine pointe dans le vide, et le service tombe au premier redémarrage de la box.

Quelle est la différence entre une adresse IPv4 fixe publique et une IPv4 dynamique ?

Une adresse IPv4 dynamique est réattribuée par votre FAI à chaque reconnexion de votre ligne. Concrètement, votre box peut changer d'adresse IP publique chaque nuit, après une coupure de courant, ou simplement parce que le bail DHCP a expiré. Pour un usage standard (navigation, streaming), ça ne pose aucun problème. Pour héberger un serveur, c'est complètement rédhibitoire.

Une IPv4 fixe publique reste identique dans le temps. Votre domaine pointe toujours vers la même adresse, vos règles de pare-feu restent valides, et vos services distants vous trouvent toujours au même endroit. C'est la condition de base pour tout environnement de production stable.

Une IP fixe est-elle incluse dans les offres des FAI français comme Orange, Free ou SFR ?

Rarement, et quand elle l'est, c'est souvent une option payante réservée aux offres professionnelles. Orange Pro et SFR Business proposent des options IPv4 fixe, généralement facturées entre 3 et 10 euros par mois en plus de l'abonnement de base.

Chez Free, il n'existe pas d'option IPv4 fixe publique pour les particuliers sur la Freebox. La plupart des abonnés Free reçoivent une adresse IPv4 dynamique, parfois même partagée via du CGNAT (Carrier-Grade NAT), ce qui rend l'hébergement encore plus difficile techniquement.

Quelles sont les alternatives pour obtenir une IPv4 fixe sans changer de FAI ?

Plusieurs solutions permettent de contourner le problème sans toucher à son abonnement internet actuel.

VPS avec IPv4 dédiée incluse

La solution la plus propre pour du full stack reste le VPS (serveur privé virtuel). Pour moins de 5 euros par mois, des hébergeurs comme OVHcloud, Scaleway et Hetzner fournissent une IPv4 publique fixe avec leur machine virtuelle. Voici les offres d'entrée de gamme disponibles en 2026 :

• OVHcloud VPS Starter à 3,99 euros par mois : 1 vCPU, 2 Go RAM, 20 Go SSD NVMe, 1 IPv4 fixe incluse, datacenters en France (Roubaix, Gravelines, Strasbourg)
• Hetzner CX22 à 3,92 euros par mois : 2 vCPU AMD, 4 Go RAM, 40 Go SSD, IPv4 facturée 0,50 euro supplémentaire depuis 2024, datacenter Nuremberg ou Helsinki
• Scaleway DEV1-S à 9,99 euros par mois : 2 vCPU, 2 Go RAM, 20 Go SSD, Flexible IP configurable, datacenter Paris ou Amsterdam

Tunnels IPv4 via Cloudflare Tunnel, frp ou Ngrok Pro

Si vous préférez héberger depuis chez vous sur un homelab, NAS ou Raspberry Pi, les tunnels permettent d'exposer vos services sans IPv4 fixe.

Cloudflare Tunnel (gratuit) crée un canal chiffré entre votre machine locale et les serveurs Cloudflare, accessible depuis un domaine personnalisé en HTTPS.

frp (Fast Reverse Proxy, open source) nécessite un VPS tiers mais offre plus de flexibilité sur les protocoles supportés.

Ngrok Pro (environ 8 dollars par mois) est la solution la plus rapide à mettre en place pour des webhooks ou des démonstrations.

DNS dynamiques (No-IP, DuckDNS) : vraie alternative ou pis-aller ?

Les services de DNS dynamique comme No-IP ou DuckDNS ne fournissent pas d'IP fixe. Ils mettent simplement à jour automatiquement un sous-domaine pour qu'il pointe vers votre adresse IP dynamique actuelle. C'est suffisant pour un accès personnel ou un projet hobby, mais complètement inadapté pour de la production sérieuse où une coupure de quelques minutes est inacceptable.

Il y a aussi les solutions gratuites pour sécuriser votre connexion lorsque vous êtes en déplacement.

Comment configurer une adresse IPv4 fixe sur un serveur Ubuntu 22.04 ou Debian 12 ?

Sur Ubuntu 22.04, la configuration réseau passe par Netplan. Le fichier de configuration se trouve dans /etc/netplan/, généralement nommé 00-installer-config.yaml. Il faut y définir l'interface réseau, l'adresse IP avec son préfixe CIDR (par exemple 192.168.1.150/24), la passerelle et les serveurs DNS. Après modification, la commande sudo netplan apply applique les changements immédiatement sans redémarrage.

Sur Debian 12, la configuration passe par le fichier /etc/network/interfaces. On y renseigne l'interface réseau avec les paramètres address, netmask et gateway, puis on relance le service réseau avec sudo systemctl restart networking.

Comment configurer une IPv4 fixe sur un serveur Windows Server 2022 ?

Sur Windows Server 2022, la configuration se fait via le Centre Réseau et partage > Modifier les paramètres de la carte. Faites un clic droit sur l'interface réseau concernée, choisissez Propriétés, puis Protocole Internet version 4 (TCP/IPv4).

Cochez Utiliser l'adresse IP suivante et renseignez l'adresse, le masque et la passerelle. La configuration prend effet immédiatement, sans redémarrage du serveur.

Faut-il ouvrir des ports sur son routeur pour exploiter une IP fixe full stack ?

Oui, si vous hébergez depuis chez vous derrière une box. La règle de redirection de port (NAT) est indispensable pour que les connexions entrantes arrivent jusqu'à votre machine locale. Pour un VPS chez un hébergeur, le réseau est directement routé vers la VM et aucune redirection n'est nécessaire, mais le pare-feu de la VM doit laisser passer les bons ports.

Les ports standards à configurer selon l'usage :

• Port 80 et 443 pour HTTP et HTTPS, sites web, APIs, reverse proxy Nginx ou Caddy
• Port 22 pour SSH, idéalement déplacé sur un port non standard comme 2222 ou 22222 en production
• Port 51820 pour un VPN WireGuard maison

Comment sécuriser un serveur exposé sur une IPv4 publique fixe ?

Une IP fixe publique est visible par tout internet, et les scans automatiques de ports commencent dans les minutes suivant la mise en ligne. La sécurisation n'est pas optionnelle, c'est une priorité dès le premier jour. Checklist indispensable avant toute mise en production :

• Désactiver l'authentification SSH par mot de passe et n'autoriser que les clés RSA ou ED25519
• Installer et configurer fail2ban avec des règles actives pour SSH, Nginx et les applications exposées
• Mettre en place un pare-feu strict avec UFW sur Ubuntu (deny incoming par défaut, puis ouverture port par port)
• Activer les mises à jour automatiques de sécurité via le paquet unattended-upgrades sur Debian et Ubuntu
• Obtenir un certificat TLS via Let's Encrypt avec Certbot ou Caddy, qui le gère nativement et le renouvelle automatiquement

Quels outils utiliser pour vérifier et monitorer son IP fixe en production ?

Un serveur exposé doit être surveillé en permanence. UptimeRobot (gratuit jusqu'à 50 moniteurs) envoie une alerte par email ou Telegram si le service devient inaccessible.

Netdata est un outil de monitoring système en temps réel, installable en une seule commande sur Linux.

Zabbix convient mieux aux infrastructures plus complexes avec plusieurs serveurs.

Pour vérifier rapidement que votre IPv4 est bien celle attendue, le site ipinfo.io affiche en quelques secondes l'ASN, l'opérateur et la localisation associés à votre adresse publique. Peut-être aimeriez-vous aussi savoir quelles sont les meilleures pratiques pour gérer plusieurs comptes en ligne anonymement ?