IP fixe à domicile : options FAI et alternatives DDNS

Une IP publique fixe à domicile est l’inverse de l’IP dynamique attribuée par défaut chez la plupart des particuliers : votre box garde toujours la même IP publique, redémarrage après redémarrage. Très utile pour auto-héberger un service, accéder à son LAN à distance, ou faire fonctionner certaines applications professionnelles. Cette page liste les options chez chaque FAI français, le coût, et les alternatives gratuites (DDNS) quand on ne veut pas payer.

IP fixe versus IP dynamique : rappel

• IP dynamique : par défaut chez les particuliers, change au gré des renouvellements de bail DHCP côté FAI, parfois plusieurs fois par semaine, parfois plusieurs mois stable. Voir DHCP.
• IP fixe : toujours la même, gravée à votre abonnement. Vous pouvez configurer un nom de domaine qui pointe dessus, un VPN serveur, un NAS accessible depuis l’extérieur.
• Voir aussi IP publique vs privée pour le contexte général.

Cas d’usage qui justifient une IP fixe

• Auto-hébergement : serveur web, mail, calendrier (Nextcloud, Mastodon, etc.).
• VPN maison : se connecter depuis le bureau au LAN domestique avec un nom de domaine stable. Voir VPN fonctionnement.
• Caméras de surveillance accessibles à distance. Voir caméra IP.
• NAS / Plex / Synology à exposer.
• Télétravail avec VPN d’entreprise qui exige une IP source connue (whitelist).
• Jeu en ligne qui demande du port forwarding stable.
• Pro à domicile : développeur, freelance avec besoin d’accès distants prédictibles.

Options par FAI en France

Free

• IP fixe par défaut pour les Freebox Revolution, Delta, Pop. C’est LE FAI le plus généreux sur ce point.
• Mode « full-stack IPv4 » : IP publique complète, sans CGNAT.
• Mode CGNAT activé chez certains abonnés récents Free Pop : désactivable dans l’espace abonné (subscribe.free.fr > paramètres > sortie d’IPv4 partagée).
• Gratuit : pas de surcoût.

Orange

• IP dynamique par défaut, change occasionnellement.
• Option IP fixe : payante (autour de 5 €/mois sur certaines offres pro). Disponible sur Livebox Pro / Open Pro.
• Particuliers : pas d’option d’IP fixe directe ; DDNS reste la solution gratuite.

SFR / RED

• IP dynamique par défaut.
• Option pro : IP fixe disponible sur offres SFR Business, autour de 5-10 €/mois.
• RED by SFR : pas d’option IP fixe, IP dynamique uniquement.

Bouygues Telecom

• IP dynamique par défaut.
• CGNAT en 4G/5G Box : pas d’IP publique directe (problème pour port forwarding).
• Pro : IP fixe disponible sur Bbox Pro (option payante).

Récap rapide

• Si vous voulez une IP fixe sans payer, et vous êtes en zone Free fibre : Free reste de loin la meilleure option.
• Pour les autres FAI : option payante en pro, ou solution DDNS gratuite (voir plus bas).
• Vérifier si vous êtes en CGNAT : si oui, port forwarding impossible, DDNS limité.

L’alternative gratuite : DDNS (Dynamic DNS)

Le DDNS (Dynamic DNS) résout le problème de l’IP dynamique sans la rendre fixe. Principe : un nom de domaine (moncasa.duckdns.org) pointe toujours vers votre IP actuelle. Quand votre IP change, un petit programme côté box envoie la nouvelle IP au service DDNS qui met à jour la zone DNS. Vous tapez toujours moncasa.duckdns.org pour accéder à votre LAN.

• DuckDNS : gratuit, simple, 5 sous-domaines par compte (Google login).
• No-IP : gratuit avec hostname à confirmer tous les 30 jours, ou payant.
• FreeDNS (afraid.org) : gratuit, beaucoup de sous-domaines disponibles.
• Cloudflare : gratuit pour ses propres domaines, mise à jour DNS via script API.
• OVH, Gandi : services DDNS sur les domaines OVH/Gandi, scriptable.

Configurer un DDNS

1. Créer un compte chez DuckDNS / No-IP / autre. Choisir un sous-domaine (moncasa.duckdns.org).
2. Configurer la mise à jour automatique : la plupart des box (Freebox, Synology, Asus, Mikrotik) ont un client DDNS intégré. Configurer URL + token.
3. Ou installer un client en arrière-plan sur un PC / Raspberry du LAN (ddclient, inadyn).
4. Tester : nslookup moncasa.duckdns.org doit retourner l’IP publique actuelle de votre box.
5. Configurer le port forwarding pour pointer vers le service souhaité (NAS, VPN, etc.).

Limites du DDNS

• CGNAT : si votre IP publique est partagée (4G/5G mobile, certains FAI fibre récents), DDNS ne suffit pas — les connexions entrantes sont bloquées. Solution : VPN sortant + serveur relais externe (frp, ngrok, Tailscale).
• Délai de propagation DNS : 1-5 minutes en général après changement d’IP. Acceptable pour la plupart des usages.
• Pas d’IP fixe « physique » : si un service exige une IP source précise (whitelist d’entreprise), DDNS ne marche pas.
• SSL/HTTPS : pour un certificat Let’s Encrypt sur DDNS, le challenge HTTP-01 ou DNS-01 fonctionne. Configurable.

Vérifier son IP publique actuelle

Pour savoir si votre IP est restée stable depuis le dernier reboot, ou comparer plusieurs jours :

• Ouvrir Mon adresse IP régulièrement et noter.
• Configurer un cron / scheduled task qui log l’IP toutes les heures avec curl ifconfig.me.
• Statistiques empiriques : sur Free fibre, IP stable des semaines. Sur Orange, change tous les 7-30 jours en général.

FAQ : IP fixe à domicile

Mon IP change-t-elle souvent ?

Très variable. Free fibre : souvent stable plusieurs mois. Orange : 1-4 fois par mois en général. SFR/Bouygues : variable, parfois stable longtemps, parfois change après chaque reboot. Pour le savoir, surveiller pendant 2-3 semaines.

Combien coûte une IP fixe en pro ?

5-10 €/mois HT en général chez Orange Pro, SFR Business, Bouygues Pro. Souvent inclus dans les offres SDSL / fibre dédiée plus chères. Free reste l’exception : IP fixe gratuite incluse.

DDNS suffit-il pour Plex / Jellyfin à distance ?

Oui, dans 99 % des cas. Plex propose son propre relais en plus si DDNS galère. Pour Jellyfin, DDNS + reverse proxy (Nginx + Let’s Encrypt) est la combinaison standard. Plus de détails dans port forwarding.

Tailscale ou ZeroTier comme alternative ?

Excellent. Ces VPN mesh créent un réseau virtuel chiffré entre vos appareils, sans IP publique fixe ni port forwarding. Idéal en CGNAT ou pour éviter d’exposer un service au public. Voir VPN fonctionnement.

Free CGNAT : comment savoir si je suis concerné ?

Voir l’IP publique sur notre outil, puis vérifier dans l’interface Freebox > Paramètres > Connexion : si « sortie IPv4 partagée » est activée, vous êtes en CGNAT. Désactivable en quelques clics (Free uniquement).

Pages liées : NAT et CGNAT, port forwarding, 192.168.1.1, encyclopédie IP.