Votre adresse publique : fonctionnement et usages

L'adresse d'une machine Millida VDS se choisit au moment de la commande : votre propre IPv4 publique ou une adresse partagée. Votre propre adresse est facturée sur une ligne distincte — 199 ₽ par mois en plus du prix du palier. C'est le point par lequel votre machine est visible sur internet : les domaines pointent vers elle, les connexions y arrivent et le trafic sortant en part.

Où la consulter

L'adresse est affichée dans « Aperçu » du panneau /hosting/vds/m/<id>, à côté de la commande SSH prête à l'emploi. Depuis le système, vous pouvez la voir ainsi :

ip -4 addr show
ip route get 1.1.1.1
curl -s https://ifconfig.me

La première commande montre ce qui est configuré sur l'interface ; la dernière montre sous quelle adresse la machine apparaît de l'extérieur. Normalement, elles correspondent.

Ce que vous pouvez en faire

• Vous connecter en SSH : ssh root@<address>.
• Y faire pointer un domaine — voir liaison de domaine.
• Émettre un certificat Let's Encrypt pour un domaine pointant vers l'adresse.
• Configurer le DNS inverse — PTR.
• Publier n'importe lequel de vos services sur les ports autorisés — voir ports.

L'adresse est attribuée à la machine pour toute sa durée de vie et ne change pas lors d'un redémarrage, d'une réinstallation du système d'exploitation ou d'un changement de palier. Elle ne change que lorsque vous passez d'une adresse personnelle à une adresse partagée, ou inversement.

Adresse partagée au lieu de la vôtre

Dans le formulaire de commande, au bloc « Adresse internet », vous pouvez sélectionner une adresse partagée — sans frais supplémentaires. Une telle machine accède à internet sous une adresse partagée, et depuis l'extérieur, seuls les ports que vous avez ouverts sont accessibles : jusqu'à 10 par machine. Les ports s'ouvrent dans l'onglet « Accès » → « Réseau » ; un nouveau port devient fonctionnel en une minute. Une telle machine n'a pas d'enregistrement DNS inverse (PTR).

Une adresse partagée suffit pour un bot, un nœud de build ou un serveur de jeu sur un seul port. Un site web et le courrier électronique nécessitent leur propre adresse.

Vous pouvez aussi changer de méthode après la commande — au même endroit, « Accès » → « Réseau » : les boutons « Obtenir votre propre adresse » et « Passer à une adresse partagée ». La machine recevra une nouvelle adresse et redémarrera. Pour votre propre adresse, le supplément correspondant aux jours restants de la période payée sera facturé ; ensuite, il est de 199 ₽ par mois avec le palier. Lors du passage à une adresse partagée, les sommes déjà payées ne sont pas remboursées.

Si l'une des options est actuellement indisponible, le formulaire de commande l'indique directement.

Ce qui n'est pas disponible

• Vous ne pouvez pas commander une seconde adresse pour une machine.
• IPv6 n'est pas fourni : planifiez vos services sur IPv4.
• Le transfert d'une adresse vers une autre machine n'est pas pris en charge. Lorsque vous supprimez une machine, l'adresse est libérée et retourne dans le pool partagé.

Si une application exige strictement IPv6 pour le trafic sortant, la solution habituelle est un proxy placé devant elle chez un fournisseur tiers, et non une configuration sur la machine elle-même.

Vérifier l'accessibilité

Depuis la machine :

ss -tulpn
ping -c 3 1.1.1.1

Depuis l'extérieur, depuis votre ordinateur :

ping <address>
nc -vz <address> 22

Si ss indique que le service écoute, mais que le port est fermé depuis l'extérieur, c'est presque toujours le pare-feu ou une liaison à 127.0.0.1 au lieu de 0.0.0.0.

Erreurs courantes

Une adresse publique est visible de tout internet. Quelques minutes après son attribution, les scanners la sollicitent déjà, alors commencez par appliquer le durcissement de la première heure.