CIDR : Classless Inter-Domain Routing
Réseau
CIDR : Classless Inter-Domain Routing. « Routage inter-domaines sans classes », par analogie avec un code postal dont on décide soi-même combien de chiffres désignent la ville.
La notation : Une adresse suivie d'une barre oblique et d'une longueur de préfixe : 192.168.10.0/24 désigne les adresses dont les 24 premiers bits sont fixés, soit 256 adresses. Plus le nombre est grand, plus le bloc est petit.
Fin des classes : Avant, les réseaux IPv4 se distribuaient en trois tailles fixes, dont l'intermédiaire était soit trop petite, soit ruineusement grande. Le découpage au bit près a mis fin à ce gaspillage digne d'une administration qui ne vendrait que des chaussures en 38 ou en 52.
Agrégation : Des blocs contigus se résument en un seul préfixe plus court, ce qui limite la taille des tables de routage BGP d'Internet.
Piège du cloud : Deux VPC aux plages qui se chevauchent ne peuvent pas être interconnectés proprement sans NAT. Le plan d'adressage se décide avant le premier déploiement, pas après la fusion.
Ce qui arrive si on s'en passe
Sans découpage précis des plages, les règles de filtrage s'écrivent à la louche : un /16 autorisé par commodité ouvre des dizaines de milliers d'adresses là où trois serveurs suffisaient, et un 0.0.0.0/0 glissé dans une ACL ouvre simplement tout. Sans plan d'adressage cohérent, les plages se chevauchent entre sites, filiales ou environnements cloud ; l'interconnexion impose alors des traductions d'adresses qui brouillent les journaux et compliquent l'attribution d'un événement à une machine. Relire chaque préfixe d'une règle, vérifier sa longueur et tenir un registre des plages attribuées évite ces ouvertures involontaires, qui ne déclenchent aucune alerte puisqu'elles sont, techniquement, parfaitement autorisées.
Explication de la marmotte
Chaque appareil connecté possède une adresse, un peu comme une adresse postale. Cette notation permet d'écrire en une seule ligne tout un groupe d'adresses voisines, en indiquant combien de chiffres du début sont communs à tout le groupe. C'est comme dire « toutes les maisons de la rue des Lilas » au lieu d'énumérer chaque numéro. On peut ainsi découper les adresses en blocs de la taille exacte dont on a besoin, grands ou petits, sans en gaspiller.
Où ce terme est utilisé
- IPv4, CIDR et plans d’adressage (6 occurrences)
- Cloud networking, VPC/VNet, CDN et équilibrage (3 occurrences)
- Isolation réseau multi-tenant avec VPC et NetworkPolicy (3 occurrences)
- BGP, Internet, anycast et sécurité des annonces (2 occurrences)
- L'adressage IP en une page (2 occurrences)
- Filtrage, segmentation, NAC et Zero Trust (1 occurrence)
- IPv6, autoconfiguration et coexistence (1 occurrence)
- NAT, translations et publication de services (1 occurrence)
- Réseaux (1 occurrence)
- Routage interne, redistribution et stabilité (1 occurrence)