Configurer une IP dynamique

Configurez une IP dynamique pour que votre routeur maintienne les enregistrements DNS et les règles de pare-feu pointés vers votre adresse, même lorsque votre fournisseur d'accès internet la modifie. Cette fonctionnalité s'adresse à toute personne disposant d'une connexion domestique ou professionnelle sans adresse IP fixe.

Vue d'ensemble

• Crée une adresse que vous pouvez mettre à jour automatiquement depuis votre routeur
• Vous fournit les valeurs exactes dont votre routeur spécifique a besoin pour envoyer les mises à jour
• Vous permet de choisir quels enregistrements DNS et règles de pare-feu doivent toujours suivre votre adresse actuelle
• Fonctionne même si vous avez plusieurs routeurs ou sites, chacun avec sa propre IP dynamique

Créer une IP dynamique

1. Allez dans IPs dynamiques (sous Automatisations) et sélectionnez New Dynamic IP.
2. Donnez-lui un nom que vous reconnaîtrez plus tard — « Maison », « VPN Bureau ».

C'est tout. L'écran suivant contient tout ce dont votre routeur a besoin.

Indiquer à votre routeur où envoyer les mises à jour

1. Ouvrez l'IP dynamique et allez dans l'onglet Setup.
2. Sélectionnez votre appareil dans la liste en haut — la plupart des routeurs, FRITZ!Box, UniFi, Synology, ddclient, ou ligne de commande. La page affiche la valeur exacte pour chaque champ que cet appareil demande.

Presque tous les routeurs désignent ces quatre éléments de la même façon :

Certains appareils — dont FRITZ!Box et Synology — demandent une seule adresse web au lieu d'un champ Server séparé. L'onglet Setup affiche cette adresse pour ces appareils, libellée comme l'appareil la désigne.

NoteLaisser https:// dans le champ Server est l'erreur la plus fréquente. La plupart des routeurs l'ajoutent eux-mêmes, ce qui produit une adresse invalide.

Vérifier que cela fonctionne

1. Enregistrez les paramètres dans votre routeur.
2. Laissez l'onglet Setup ouvert. Sous Has your router reached us?, la page surveille pendant environ une minute et se met à jour automatiquement dès que votre routeur se connecte — indiquant quand il s'est connecté, depuis quelle adresse, et si le mot de passe était correct.

Si le message indique que le mot de passe était incorrect, copiez-le à nouveau depuis le champ Password ; c'est la cause la plus fréquente.

Choisir ce qui suit votre adresse

1. Allez dans l'onglet DNS et ajoutez les enregistrements qui doivent suivre votre IP — choisissez des enregistrements A (IPv4) ou AAAA (IPv6) existants, ou créez-en un ici.
2. Allez dans l'onglet Firewall et ajoutez des règles de pare-feu cloud entrantes, afin que l'accès à distance continue de fonctionner lorsque votre adresse change.

Une seule IP dynamique peut maintenir à jour plusieurs enregistrements et règles chez différents fournisseurs à la fois. Vous pouvez aussi commencer par l'autre bout : sur un enregistrement DNS ou une règle de pare-feu, choisissez Track with a Dynamic IP.

Si la règle autorise déjà une adresse

Lorsque vous liez une règle de pare-feu qui autorise déjà une ou plusieurs adresses, il vous sera demandé si l'une d'elles est la vôtre.

Répondez oui si c'est le cas. Cette entrée devient alors celle que nous maintenons à jour, ce qui vous permet de n'avoir qu'une seule adresse dans la règle au lieu de deux. Si vous ignorez la question, votre adresse est ajoutée comme nouvelle entrée et les entrées existantes restent exactement telles qu'elles sont — ce qui convient parfaitement si elles appartiennent à un collègue, un bureau ou un service de surveillance.

TipIl est utile de répondre à cette question. Sinon, une adresse qui était la vôtre sous une ancienne connexion internet reste indéfiniment dans la règle, et les fournisseurs réattribuent ces adresses à d'autres clients.

Options utiles à connaître

• Alert me when the IP changes — recevez un message (e-mail, Slack, Telegram) avec l'ancienne et la nouvelle adresse.
• Only trust the address we actually see — ignore une adresse que votre routeur prétend utiliser et utilise celle dont la requête provient réellement. Recommandé pour les règles de pare-feu.
• If your router goes quiet, close the firewall opening — après environ une semaine de silence, supprime l'entrée de la liste d'autorisation afin qu'une configuration abandonnée ne laisse pas un port ouvert. Vous êtes averti avant que cela ne se produise.
• Replace the password — délivre un nouveau mot de passe si l'ancien a pu être compromis. Votre routeur devra alors utiliser le nouveau mot de passe.

Dépannage

• Mot de passe rejeté — copiez-le à nouveau depuis le champ Password dans l'onglet Setup ; les mots de passe sont faciles à mal saisir ou à tronquer lors de la copie.
• Le routeur n'enregistre pas le champ Server — vérifiez que vous avez bien retiré https:// au début de l'adresse.
• La mise à jour n'arrive jamais — vérifiez que vous avez sélectionné le bon appareil dans la liste de l'onglet Setup, car les champs exacts et leur formulation varient selon l'appareil.