Connexion Premium

OVHcloud augmente fortement le prix de ses VPS 2026 et IPv4

Moins j’augmente plus vite, plus j’augmente moins vite

OVHcloud augmente fortement le prix de ses VPS 2026 et IPv4

À partir du 1ᵉʳ avril, OVHcloud va fortement augmenter le prix de ses VPS 2026. En cause, l’explosion du prix de la mémoire et du stockage… mais pourquoi cela concerne-t-il du matériel qui a déjà de nombreuses années ? OVHcloud veut « équilibrer » ses tarifs en limitant les hausses des nouveaux produits à venir et en augmentant ceux des anciennes gammes pour « compenser ».

Le 23 février à 09h03

En août dernier, OVHcloud lançait de nouveaux VPS avec un tarif agressif (lire notre test), à partir de 4,58 euros par mois pour 4 vCore, 8 Go de mémoire et 75 Go de stockage, mais seulement 400 Mb/s de bande passante.

Plus de 40 % sur les VPS 2026 d’entrée de gamme,+ 20 % sur les IPv4

Dans un message publié sur X vendredi, Octave Klaba (qui a repris les rênes de l’entreprise fin 2025) annonçait des hausses à venir : « On prévoit d’impacter légèrement les prix du Cloud déployé entre 2021 et 2025, en moyenne de + 2 % à+ 6 %, en fonction de l’ancienneté du hardware, et de faire évoluer légèrement les prix des IPv4 ». Des chiffres optimistes puisque la réalité est bien différente.

Des emails ont en effet été envoyés aux clients concernés, expliquant que la « gamme VPS 2026, de VPS 1 à VPS 6 et les VPS en Local Zones », ainsi que « les adresses Additional IPv4 » sont concernées par les hausses de prix. OVHcloud n‘y va pas avec le dos de la cuillère. La société est en effet bien loin des « + 2 % à+ 6 % » mis en avant par son PDG, puisque le VPS 1 passe de 5,39 à 7,79 euros (hors remise liée à un engagement de 6 ou 12 mois), soit environ 45 % de hausse !

Selon les retours sur X, c’est plus ou moins la même chose sur les autres offres de la gamme. Le VPS 2 passe ainsi de 8,39 à 11,99 euros par mois (hors remise), soit 43 % de hausse, explique #Kero. Si vous êtes touchés par les hausses, n’hésitez pas à nous laisser un commentaire avec les anciens et nouveaux tarifs des services concernés. OVHcloud n’a pour le moment pas communiqué officiellement sur l’ensemble des nouveaux tarifs à venir.

Une hausse (VPS) peut en cacher une autre (IP) : l’adresse IPv4 supplémentaire est actuellement facturée 2,39 euros par mois, mais elle passera prochainement à 2,87 euros, soit 20 % de hausse. Là encore, nous sommes loin de la « moyenne de + 2 % à+ 6 % » annoncée par Octave Klaba, sans parler de « faire évoluer légèrement le prix des IP v4 ».

Ces changements interviendront « à compter du mercredi 1 avril 2026 », selon l’email envoyé aux clients. Octave Klaba prévoyait de son côté « l’application des nouveaux tarifs au 1ᵉʳ avril 2026 ou au 1ᵉʳ mai 2026 ». D’ici là, il est possible de souscrire aux tarifs actuels ou de prolonger un abonnement existant, y compris sur des formules avec un engagement de six ou douze mois (il n’y a pas d’engagement de 24 mois sur les VPS 2026). Lors du renouvellement après le 1ᵉʳ avril par contre, les nouveaux tarifs seront appliqués.

« Cette évolution tarifaire ne s’applique pas aux gammes de serveurs Kimsufi et So you Start. Les performances des services concernés, leur disponibilité ainsi que les niveaux de support restent inchangés », explique l’hébergeur dans son email.

Réduire les augmentations en augmentant les tarifs

Comme nous l’avons expliqué dans notre test du VPS d’OVHcloud, l’hébergeur utilise des CPU d’anciennes générations pour au moins une partie de ses VPS. Dans notre cas (un VPS 1 avec 4 vCores), c’est la génération Haswell lancée il y a plus de 10 ans par Intel. Comme nous l’avons vu avec le test du VPS d’Ionos, un CPU récent change complètement la donne sur les performances.

L’amortissement du matériel est donc théoriquement déjà fait depuis longtemps. Pourquoi donc cette hausse, justifiée notamment par le fait que « le coût de composants matériels [mémoire et stockage, ndlr] a augmenté » ?

Octave Klaba y va de son explication sur les réseaux sociaux :

« Chez OVHcloud, nous voulons réduire l’impact de ces augmentations de composants pour éviter que notre Cloud (Public Cloud, Private Cloud, Bare Metal) ne devienne trop coûteux. C’est pourquoi, pour le Cloud que nous allons déployer en 2026 - 2028, nous avons décidé d’augmenter les prix de manière moins importante que les coûts réels de la RAM et des disques. Le prix de notre Cloud en 2026 - 2028 va ainsi évoluer, en moyenne, de + 9 % à+ 11 % seulement. Pour compenser, on prévoit d’impacter légèrement les prix du Cloud déployé entre 2021 et 2025 ».

OVHcloud veut « rendre acceptable le prix des gammes 2021 - 2028 »

L’hébergeur augmente donc le prix de ses anciennes offres pour limiter la hausse sur le prix des nouvelles. On attend maintenant de voir ce que les «+ 9 % à+ 11 % » donneront vraiment dans la pratique. L’idée est donc de « rendre acceptable le prix des gammes 2021 - 2028, avec une prévision de retour à la normale en 2029 ».

Pour le PDG d’OVHcloud, l’augmentation du prix de la RAM et des disques « va encore se poursuivre pour trouver un nouveau point d’équilibre entre l’offre et la demande probablement vers fin 2026 », mais « les prix resteront importants jusqu’à au moins 2028, le temps que de nouvelles capacités de production de mémoire voient le jour ».

Le prix n’est pour OVHcloud pas le seul problème, il y a également la question de la disponibilité : « même avec une telle augmentation de prix, la RAM et les disques ne sont pas disponibles si facilement sur le marché. Pour avoir la certitude d’être livré, il est nécessaire de passer les commandes 12 mois à l’avance, sans connaître le prix d’achat ! Les prix sont en effet communiqués 1 à 2 mois après livraison, en fonction de l’offre et de la demande dans le trimestre ».

Cette hausse de prix et cette pénurie de composants font au moins quelques heureux. Lors du salon IT Partners qui se tenait début février à La Défense Arena, nous avons discuté avec plusieurs entreprises spécialisées dans le reconditionnement et la revente de matériel informatique. Ils étaient unanimes : leur activité est en forte croissance durant cette période compliquée pour la disponibilité et le prix des composants.

Commentaires (82)

votre avatar
Sacré augmentation... Le dossier va être mis à jour en prenant en compte la hausse ?

Par contre, proposer de l'IPv4, je vois vraiment pas l'utilité en 2026. La plupart des trucs qui me viennent en tête et qui ne supporteraient pas la v6 sont très généralement derrière une box qui le gère elle.
votre avatar
Ta box aura beau savoir gérer ipv6, il n'y a pas de service nat64 ou dns64 sur la box, donc tout ce qui est derrière en ipv4 only ne peut pas communiquer avec l'extérieur
Il faut un support ipv6 sur toute la chaîne pour que ça fonctionne.

Idem en face : pas mal de services ne fournissent que de l'ipv4. Tu n'as que de l'ipv6 ? Tu ne peux pas t'y connecter.
votre avatar
Moi je veux bien, mais l'IPv4 c'était facile à comprendre car lisible alors que l'IPv6... Avec leurs histoires de racine, j'ai toujours pas capté... Tant qu'on est sur de l'IPv6 hybride, ce sera bancale.
votre avatar
Que veux tu dire par "racine" ? Le seul inconvénient d'ipv6 est que les adresses sont plus longues à retenir mais le reste est globalement plus simple qu'ipv4
votre avatar
J'évoquais le préfixe pour configurer un tunnel v4tov6.
Sur la lisibilité, qui a l'habitude de lire de l'hexadecimal mis à part les techos ?
En IPv4, ça va de 1 à 128 sur 4 positions pour le commun des mortels. Ils ne savent pas que c'est sur 4 octets et que 128 veut en réalité dire 11111111. Et que dire de la nomenclature /nombre pour déterminer le masque réseau.
En IPv6, qu'est-ce qui est globalement plus facile?
votre avatar
En IPv4, ça va de 1 à 128
De 0 et 255 ^^
128 veut en réalité dire 11111111
128, c'est 10000000. 255 c'est 11111111

:cap:


[edit]

Sur le fond, si on fait de l'IPv6 comme on fait de l'IPv4, rien n'est plus facile. On est d'accord.
Si on fait de lIPv6 comme il est prévu de faire de l'IPv6, alors on n'a pas de Nat, pas de MTU à gérer, et les différentes classes d'adresses sont continugues (contrairement l'IPv4, où, par exemple, pour vérifier si une adresse est locale, il faut vérifier qu'elle ne soit pas de classe A, B ou C, alors que c'est la simple vérification d'un prefix en IPv6)
votre avatar
Mais oui, 255, my bad...
J'entends les arguments technique
Pour faire du réseau local avec le matériel actuel, ça va être plus compliqué, surtout pour les novices. Très peu de particuliers vont monter en compétence sur la norme. En ipv4, tu gères juste une plage de 1 à 100 derrière du NAT. Si demain tu dois gérer des préfixes pour faire du "local", tu vas avoir une grosse gestion du changement à faire.
Après, si le NAT disparaît et que la fonction du routeur devient obsolète, on perd un peu le noeud qui gère le firewall. Du coup, comment qu'on fait? Firewall sur chaque appareil?
votre avatar
Un firewall sur le routeur.
votre avatar
Ça, Ok. C'est la solution d'aujourd'hui. Dans la cas d'une IPv6 En majorité, il n'y aurait plus d'intérêt à faire des box comme aujourd'hui. Un simple ONT avec wifi suffirait.
votre avatar
Pour toi ou moi oui, pour 99% de la population il faut une interface pour avoir des services type "informations", "diagnostiques", "téléphone" etc. Il faut également des ports eth c-a-d un switch et impérativement un pare-feu car personne ne va configurer un pare-feu sur son terminal.
Donc si, les box actuelles sont globalement nécessaires.

Cf la réponse de fred ci-dessous, j'oubliais l'essentiel : il faut un routeur
votre avatar
Bah si, il y aura toujours besoin d'un routeur en local pour gérer le réseau et lui déléguer le préfixe.
Tu ne vas pas balancer le trafic de ton réseau local sur le réseau du FAI vers un de ses routeurs pour que ça revienne ensuite chez toi.
votre avatar
Ben le firewall sur chaque appareil est ce qu’il a toujours été nécessaire de faire hein…
Rappel que le NAT IPv4 « qui fait firewall » était un bug, pas une feature… (La plupart des box ne firewall de plus rien du tout, coucou UPnP…)

Et faire du réseau local IPv6 est pas plus compliqué que faire du réseau local IPv4, à config identique bien entendu.
Oui tu peux te mettre à faire du prefix delegation pour router des adresses publiques IPv6 sur des VM derrière une DMZ… Mais c’était DÉJÀ compliqué si tu voulais faire ça en IPv4 hein…
votre avatar
Slaac et les RA de manière générale donc plus besoin de dhcp, plus besoin de nat non plus, retour à de la gestion de flux par firewall uniquement, la gestion du mtu et de la fragmentation est exclusive au client/destinataire donc les routeurs n'ont plus à dire le mot ou à dropper/fragmenter silencieusement ce qui est un enfer depuis des décennies car difficile à identifier. En cas d'absence totale de routeur les adresses LL sont natives ce qui n'est pas le cas en ipv4 (elles existent bien mais ne sont pas activées par défaut pour une raison que je ne connais pas).
Aussi, la délégation de préfixe est native ce qui est génial pour gérer des groupes logiques et donc la gestion de flux firewall qui va avec.
Quand on a goûté à ça on a juste envie de foutre ipv4 à la benne.

Ipv6 prévoit aussi un mécanisme de roaming mobile que je trouve assez cool mais qui vraisemblablement n'est jamais sorti des labos
votre avatar
T'as oublié de parler de la redondance d'accès Internet...

En IPv4, tu NAT avec l'IP du FAI#1, si ca tombe, tu passes sur FAI#2 sans devoir tout reIP ton réseau local.

Le seul moyen de faire ca propre en IPv6, c'est d'avoir ton AS et ton prefix que tu peux annoncer en BGP. Autant dire que ca ne va pas être fréquent...

Sinon c'est du NATv6 (comme en IPv4...) ou du NPTv6 qui n'est quasiment pas implémenté et qui pose des problèmes car ton IP public n'est pas la même que l'IP "privée".

Donc non, IPv6 n'est pas la solution simple et magique à tous les problèmes.
votre avatar
C'est compliqué votre machin, je suis pas ingé réseau. J'imagine qu'on va faire de l'hybride jusqu'à la totale raréfaction des matières premières...
votre avatar
Pas du tout, tu te compliques la vie.
Le cas est bien prévu en ipv6 : chaque routeur annonce son préfixe donc tes terminaux vont porter 2 préfixes différents et pour faire la différence de poids entre routes (si tu veux une topologie actif/passif), le champ router preference high/medium/low a été créé. Par défaut la plupart des implémentations émettent en medium mais c'est évidemment personnalisable. A ma connaissance les implémentations linux et freebsd respectent ce champ lors de la création des routes, pour les autres os je ne sais pas.
votre avatar
Ca veut dire que lorsque tu perds un FAI, tu dois annoncer en cascade aux routeurs, qui doivent à leur tour annoncer la modification de poids, à tous les clients... Vachement simple, et pas sur que beaucoup de routeurs sachent faire ca. Sans parler de la prise en compte de l'info par les clients.

Bon et puis je viens de lire la RFC 4191 en travers, t'as déjà implémenté et testé ce que tu dis? Car la "pref" semble ne s'appliquer que sur les routes, pas sur les IP de l'interface.
Sachant que quelque soit le nombre de FAI derrière un routeur, au niveau du host, il n'y aura qu'une seule default vers la LL (la fe80::/10) du routeur, ca n'a aucun sens.
La RFC4191, c'est "router pref", en gros, c'est pour qu'un host sache basculer entre plusieurs routeurs sur un même subnet, pas switcher d'une GU (global unicast) à une autre qui serait configuré sur une même interface.
votre avatar
"Ca veut dire que lorsque tu perds un FAI, tu dois annoncer en cascade aux routeurs, qui doivent à leur tour annoncer la modification de poids, à tous les clients... Vachement simple, et pas sur que beaucoup de routeurs sachent faire ca. Sans parler de la prise en compte de l'info par les clients."
-> En effet, dans la topologie où tu as un routeur par FAI, il y a effectivement une action manuelle à effectuer si le routeur perd le lien sauf s'il existe un moyen de l'automatiser ce que je ne connais pas.
Néanmoins je ne pense pas non plus que le cas dont on parle soit très répandu car dans un réseau critique type DC il y aurait un AS avec annonces pour automatiser (et surtout avoir une gestion des routes bien plus fine ainsi qu'une indépendance totale de l'adressage et pas un préfixe qui change si on change de fournisseur) mais vu que tu parlais de nat avant je pense qu'on ne parle pas de ce cas, tandis que dans le cas d'un réseau plus "modeste" d'entreprise la bascule (et donc les RA en cascade) serait effectuée par le routeur edge qui serait directement connecté aux 2 FAIs.

"Bon et puis je viens de lire la RFC 4191 en travers, t'as déjà implémenté et testé ce que tu dis? Car la "pref" semble ne s'appliquer que sur les routes, pas sur les IP de l'interface."
-> Oui testé sur routeurs linux et cisco tous deux avec hôtes linux avec succès. La préférence est utilisée par linux pour setter la priorité des routes annoncées (généralement la route par défaut).

"Sachant que quelque soit le nombre de FAI derrière un routeur, au niveau du host, il n'y aura qu'une seule default vers la LL (la fe80::/10) du routeur, ca n'a aucun sens."
Pas compris.

"La RFC4191, c'est "router pref", en gros, c'est pour qu'un host sache basculer entre plusieurs routeurs sur un même subnet, pas switcher d'une GU (global unicast) à une autre qui serait configuré sur une même interface."
-> C'est ton interprétation, je n'ai pas observé de telle limite dans mes tests et non seuleument je ne la vois pas indiquée dans la RFC mais surtout celle-ci décrit explicitement ce cas "multi-home" dans §5.2.
PS : cela dit je pars du principe que multi home veut dire multi préfixe mais c'est pas si évident en lisant ce paragraphe car l'exemple qu'ils donnent n'est pas exactement celui là
votre avatar
Ce n’est pas une interprétation, c’est le titre même de la RFC: Default Router Preferences and More-Specific Routes

route != router

Les annonces de RA annoncent l’IP LL (link local). Donc si j’ai un routeur qui gère 2 FAI. Mes hosts finaux n’auront quand même qu’une default vers l’IP LL de mon routeur. Mais tu le dis que la stack Linux met une prio sur l’IP GU de sortie suivant la préf de l’annonce. Je te crois et j’essayerai dès que je peux. Mais c’est de la bidouille.

Sinon, moi je te parles d’un cas très simple. Je suis beaucoup en télétravail, je veux un accès Internet fiable. J’ai donc deux FAI: Free ftth et Sosh en 4G (via un routeur 4G avec un port ethernet).
La Freebox et le routeur 4G sont connecté en ethernet sur un Mikrotik.

Il n’y a pas de méthode simple de switcher l’IPv6 de Free à Sosh (et inversement) quand la connexion bascule.

Alors je peux essayer (pas encore fait) de faire compliqué avec la RFC 4191, mais ça ne marchera que pour les subnet dont la default route est géré par le Mikrotik. Mon lab, qui est encore un saut plus loin, géré par un autre routeur, n’a aucune idée si la ftth est up ou pas.

Bref, c’est quand même très compliqué de faire en IPv6 un truc très largement utilisé et qui était très simple en IPv4…


Bon et évidement, je te parle même pas des prefix delegation dynamique d’Orange (quand j’avais Sosh en ftth) qui qui ne respecte pas les RFc et t’annonce un lease de 1 semaine et qui change le prefix délégué au bout de 2j…
votre avatar
Ca mériterait certainement une étude plus poussée qu'un simple test en lab vu que je n'en ai jamais eu besoin à grande échelle ou pour un client.

"Les annonces de RA annoncent l’IP LL (link local). Donc si j’ai un routeur qui gère 2 FAI. Mes hosts finaux n’auront quand même qu’une default vers l’IP LL de mon routeur"
Jusque là d'accord, néanmoins je parlais bien du cas où il y a 2 routeurs différents, chacun branché à un FAI différent ce qui fait que les terminaux du réseaux ont chacun 2 routes par défaut (une/routeur) puisqu'il reçoivent les 2 RA dont la priorité est réglable en fonction du router preference émis.

"J’ai donc deux FAI: Free ftth et Sosh en 4G (via un routeur 4G avec un port ethernet).
La Freebox et le routeur 4G sont connecté en ethernet sur un Mikrotik.

Il n’y a pas de méthode simple de switcher l’IPv6 de Free à Sosh (et inversement) quand la connexion bascule"
Dans le cas où il y a un routeur edge qui sort sur plus d'un réseau à la fois (qui est un cas d'usage courant), il revient au routeur de gérer la bascule et d'émettre immédiatement un nouveau RA qui va passer le lifetime de l'ancien préfixe à 0 et en même temps annoncer le nouveau préfixe. En tout cas à ma connaissance point de vue IPv6 il n'y a rien qui l'empêche toutefois je suis loin d'être un expert de ce type de topologie et il y a peut être des pièges, mais je sais que ça se fait.
Par contre attention, sur ce type de fonctionnement il faut des implémentations solides de routeurs professionnels et si possible interroger les fournisseurs à ce sujet en fonction de ton contrat. Attention aussi au matériel grand public/PME ou entrée de gamme.

"Alors je peux essayer (pas encore fait) de faire compliqué avec la RFC 4191, mais ça ne marchera que pour les subnet dont la default route est géré par le Mikrotik"
Donc dans le cas que tu décris ça ne marchera pas, enfin d'après ma connaissance ce n'est pas du tout prévu pour ça ne serait-ce que par l'absence d'invalidation de l'ancien préfixe.

"Bref, c’est quand même très compliqué de faire en IPv6 un truc très largement utilisé et qui était très simple en IPv4…"
Je perds un peu le fil mais tu parlais de quoi qui était simple en IPv4 ? Si tu parles des ULA natté, le principe est strictement identique en IPv6.

"Bon et évidement, je te parle même pas des prefix delegation dynamique d’Orange (quand j’avais Sosh en ftth) qui qui ne respecte pas les RFc et t’annonce un lease de 1 semaine et qui change le prefix délégué au bout de 2j…"
Il faut oublier ça, j'ai cuisiné la livebox, la freebox et la bbox et elles ont toutes des implémentations douteuses avec la palme des bizarreries pour la freebox. Clairement dès qu'on parle d'un truc aussi con que la délégation de préfixe il faut avoir du matos professionnel ou à la rigueur un Linux mais avec du matériel spécialisé pas du x86 qui consommerait trop. Même FreeBSD qui est réputé sa stack a qq bugs que j'ai remonté.
votre avatar
Je perds un peu le fil mais tu parlais de quoi qui était simple en IPv4 ? Si tu parles des ULA natté, le principe est strictement identique en IPv6.
Je parlais de quoi faire en IPv6 quand tu veux simplement backuper ta connexion ftth avec de la 4G…

Je suis désolé mais le principe n’est pas strictement identique. En IPv6 on va faire du NAT stateless, en IPv4, du NAT+PAT dynamique.

Mais le NAT stateless, c’est pas juste une case à cocher. Il faut faire des règles de translations, faire matcher des tailles de subnet équivalentes. Et je te parle pas du bazar quand en plus le prefix délégué du FAI est dynamique…

Donc pour l’instant, j’ai que l’IPv6 de free. Quand ça bascule, seule l’IPv4 fonctionne, ça génère des timeout à chaque requêtes, je désactive la RA dans mon routeur et je reboot…

Avec le scripting Mikrotik, je pourrais automatiser un peu, mais on reste dans le bricolage, pour juste une pauvre bascule de connexion.
votre avatar
"Je suis désolé mais le principe n’est pas strictement identique. En IPv6 on va faire du NAT stateless, en IPv4, du NAT+PAT dynamique."
Mais tu n'es pas du tout obligé de faire du nat stateless :keskidit:, tu peux parfaitement faire du nat/pat dynamique si ça te chante, par exemple j'ai personnellement un réseau VPN adressé en ULA qui sort sur internet via une interface configurée avec une seule IPv6 (sous linux la cible netfilter correspondante est snat ou masquerade selon la granularité souhaitée) donc c'est absolument équivalent à ce qui se fait en IPv4. Au fur et à mesure de notre discussion j'ai l'impression que tu es limité par les implémentations que tu utilises plus que par la spec.

En fait IPv6 ne fait qu'apporter des solutions supplémentaires mais tu peux tout à fait rester dans un mode de fonctionnement quasi iso à IPv4. D'ailleurs c'est la grande raison qui a poussé à DHCPv6 qui est une hérésie en soit : à l'époque il y avait une peur irrationnelle de plusieurs membres des groupes de travail à ne pas pouvoir reproduire la centralisation de l'adressage qui n'apporte finalement strictement rien en soi à part de la complexité supplémentaire (les VLAN sont déjà là pour ségréguer les flux, RA guard/ND inspection permettent de tracer les flux MAC-IP, et les RA peuvent envoyer à peu près les mêmes infos qu'un DHCP sauf rares exceptions) et ironiquement ce n'est que peu utilisé finalement.
votre avatar
Github est en ipv4 only donc pour dl des artefacts en tout genre comme des images Docker tu es coincé. C'est un des derniers "gros" qui bloquent la transition.
votre avatar
Je découvre cette bizarrerie pour Github !

@aeris22 Pareil, pour moi les box géraient nativement la translation.
votre avatar
Pas encore, mais ça viendra, des déploiements de migration comme DS-lite ou nat 64 sont en cours, il parait.
votre avatar
Pour ceux qui comme moi se demandaient ce que la console Nintendo venait faire ici,
Lire ceci.

Des liens ont été ajoutés dans le commentaire pendant que je peinais à mettre le mien. (il y a un bug si on met le lien directement pour avoir le bouton Wikipédia, même si on met bien le code de la parenthèse fermante : & #41 ; (sans les espaces))
votre avatar
Il ne peut pas y avoir de translation automatique ipv4/ipv6. Les mécanismes de « translation » comme NAT64 et DNS64 sont hautement expérimentaux et pas vraiment conseillés. Ça peut possiblement casser énormément de choses (DNSSec au pif). C’est plus du palliatif qu’autre chose.
votre avatar
Expérimentaux ? Tu y va fort là. Pas courant, je veux bien, mais pas expérimental.
C'est stable, éprouvé et les limites d'emplois sont parfaitement connues.

Pour la maison, je veut bien que cela puisse coincer sur les cas que tu as cité mais sur un serveur, pour couvrir ses besoins d'accès externes, c'est parfaitement fonctionnel et stable. Je l'ai mis en place sur mes serveurs et mes VM arrivent très bien à récupérer des choses depuis www.github.com entre autres.

Le DNSSEC n'est pas totalement bloqué car il reste utilisable entre le DNS64 et l'extérieur. Il n'est juste pas accessible aux client internes pour les adresses translatées.

Les opérateurs téléphonique ont un temps utilisé aussi NAT64/DNS64 et le 464XLAT utilisé massivement en est une variante.

Mon avis perso est que les appareils qui ne permettent pas de communiquer en IPv6 ne devraient peut être plus avoir le droit d'aller sur Internet car plus mis à jour et pas sécurisé. Mes TV connectées par exemple, sont interdites d'Internet depuis un bail.

Les liens directs IPv4 sont en train de disparaître, c'est le sens de l'histoire.
votre avatar
J’suis d’accord sur le fait que ipv4 mono-stack ça devrait être nope, mais on n’y est pas encore. Et oui, je parlais surtout pour des accès domestiques… Si tu as du serveur IPv6 only, tu risques d’avoir beaucoup de blagues pour tes clients…
votre avatar
Pour la partie entrante, une seule IPv4 partagée suffit sur une machine qui peut faire le démultiplexage pour les machines IPv6 only. C'est ce que je fait depuis des années.

Le seul problème que cela pose potentiellement est que le reverse DNS ne peut donner qu'un seul nom de machine.
votre avatar
J’ai un ampli Denon sans IPv6 et pourtant il n’est pas si vieux et encore mis à jour.

C’est juste que Denon / Marantz n’en a rien à battre de mettre de l’IPv6, ni quelconque sécurité sur la gestion via le réseau d’ailleurs… et ce ne sont pas les seuls

Et pour l’IPv6 chez Orange / Sosh, via la livebox, on doit obligatoirement utiliser les DNS d’orange en IPv6, j’ai remplacé la box par un OPNSense entre autre pour cette raison.
votre avatar
En même temps, il faudrait des dns64 publics indépendants des FAI du coup, on trouve ça, mais bon, il faut voir.
votre avatar
C'est très facile de le faire soi-même sinon. C'est UNE ligne de configuration dans bind :chinois:

dns64 64:ff9b::/96 { clients { any; }; };
votre avatar
Je connais mal les mécanismes de transitions mais en quoi avoir un DNS64 seul peut aider ? Il faut forcément une passerelle NAT64 qqpart
votre avatar
Oui, bien sûr, mais je pensais au fait que le DNS opérateur soit obligatoire pour ça, le cgnat est toujours là, même sans dns64.
votre avatar
@Carpette

Tu as raison, c'est le NAT64 qui fait la translation des paquets dont la source ou la destination IPv6 est le préfixe donné par le DNS64.
C'est donc le DNS64 qui marque en quelque sorte les paquets à translater via un préfixe spécial.
votre avatar
Oui,
en fait avec unbound ça a l'air assez facile aussi: https://fr-wiki.ikoula.com/fr/Configuration_de_dns64_(bind_et_unbound)
votre avatar
@renaud07

Pour les clients, mettre any n'est pas considéré comme une bonne pratique. Il est pourtant facile de faire bien.

Dans l'exemple ci-dessous, l'adresse de service de bind est [préfixe donné par FAI]::53/64
Cette adresse doit être ajoutée en plus des adresses auto-configurées, ce qui est très courant en IPv6.

Dans cet exemple, bind n'écoute qu'en IPv6 et ne sert que les autres machines. Cela permet à systemd de faire sa résolution sur localhost.

A mettre dans /etc/bind/named.conf.options si utilisation de debian:


acl dns64-good-clients {
// Please list here the clients that should be allowed to query
// the DNS64 service.
[préfixe donné par FAI]::/64;
};

controls {
};

options {
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you may need to fix the firewall to allow multiple
// ports to talk. See http://www.kb.cert.org/vuls/id/800113

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

forwarders {
// DNS de free telecom
212.27.40.240;
212.27.40.241;
};

// configure recursive resolution
recursion yes;

//========================================================================
// If BIND logs error messages about the root key being expired,
// you will need to update your keys. See https://www.isc.org/bind-keys
//========================================================================
dnssec-validation no;

listen-on { none; };
listen-on-v6 {
!::1;
[préfixe donné par FAI]::53;
};

dns64 64:ff9b::/96 {
clients { dns64-good-clients; };
};
};
votre avatar
@wanou : j'ai mis cette config pour l'exemple, je n'utilise pas non plus any, je filtre selon mon subnet aussi. J'ai également des règles d'exclusion selon certaines adresses pour ne pas les traduire (notamment les RFC1918). Je n'utilise pas non plus mon préfixe public, mais un ULA justement pour ne pas tout reconfigurer à chaque changement. Bref, t'en fais pas pour moi, je maîtrise mon sujet.
votre avatar
@renaud07 super si tu maîtrise le sujet. Pour ma part, j'essaye de donner des exemples et des conseils plus construit que la soupe dopée à l'IA que l'on trouve sur ces sujets pour permettre à ceux qui ne maîtrisent pas encore de parvenir rapidement à un bon résultat.
votre avatar
@brupala

J'ai pas suivi ton lien mais il y a celui de google mais ce n'est pas recommandé.

La seule manière de le faire sous linux est avec bind9 mais c'est super simple et bien documenté.
votre avatar
@bilbonsacquet

Il y a encore pas mal d'appareils en vente qui ne prennent pas en charge IPv6, pour de mauvaises raisons, tout comme il y a encore des ascensoristes qui installaient des modem 2G dans leurs installation il y a encore quelques mois. Tant que leurs ventes ne plongent pas, ils s'en foutent.

Le sujet de la news était le coût des adresses IPv4 publiques et le besoin d'accéder ou d'être accessible depuis Internet via une adresse dédiée, pour un serveur.

La question est: laisses-tu ton ampli accessible de l'extérieur ou ayant accès à l'extérieur ? J'imagine que non.

Si tu n'a pas besoin de faire communiquer ton appareil IPv4 only avec Internet, je ne vois pas où est le problème.
votre avatar
Je voudrai un réseau interne "IPv6 only" mais bon, je peux toujours réver. Peut-être qu'en 2142 ça devrait être possible.
votre avatar
J'y suis presque. Les appareils IPv4 only sont déjà en IP fixe (TV connectées, consoles de jeux...).
Une fois ces appareils en IP fixe, tu peux mettre en place NAT64/DNS64 puis couper le DHCP.

Tu te retrouve avec quasiment que de l'IPv6, mise à part les quelques appareils qui ne savent pas faire autrement, dont 0 en wifi pour ma part.
votre avatar
Et surtout Orange ne propose que de déléguer qu'un seul prefix /64 via la Livebox... la honte.
votre avatar
De plus chez OVH on ne peut toujours pas modifier le routage des IP6 d'un service à l'autre. Pour certaine infra c'est un problème.
votre avatar
Peux-tu préciser le problème s'il te plait ? Cela m'intéresse
votre avatar
J'héberge des sites web (sur baremetal direct ou config KVM suivant les cas).
Dans la majorité des cas je n'ai pas la main sur les zones DNS des clients.
Pouvoir déplacer l'IPv4 d'une machine à une autre est juste indispensable pour moi.
votre avatar
Je comprend bien le problème qui rend nécessaire pour toi d'avoir des IPv4 supplémentaires mais tu parlais du routage des IPv6 dans ton premier message. Peut-être qu'il s'agissait d'une erreur de frappe ?
votre avatar
De frappe non, de terminologie certainement :)
Tant q'OVH ne permet pas de déplacer les IPv6 des serveur en serveur je ne pourrait me servir d'IPv6.
votre avatar
Effectivement, il faudrait que tu dispose d'un préfixe IPv6 en /64 et que tu puisse l'utiliser pour toutes tes machine entre lesquelles tu veux pouvoir basculer les services. Ce n'est donc pas le cas ?

Edit: Je parle bien sûr d'un préfixe utilisable pour les adresses de service et non pour les adresses d'administration.
votre avatar
Chaque serveur est fourni avec une IPv4 et un /64 IPv6
mais tu ne peut les utiliser que sur ce serveur.

Tu peux ensuite commander d'autres IPv4 (ils appels ça des IPs FailOver) que tu peux attacher ensuite à presque tous le services OVH (baremetal, VPS, cloud).
votre avatar
Pour ma part je suis désespéré par l'IPv6 : je n'y comprends rien, et j'ai déjà perdu un temps phénoménal à cause de cette stack (et pourtant, à côté de ça, j'ai un homelab plutôt sympa, une ferme de NUC qui bootent en iPXE sous FLATCAR LINUX, du docker partout, de l'automatisation CI/CD, ...) - mais l'IPv6, c'est vraiment pas intuitif et nettement trop compliqué.

Et, donc, je ne compte plus le nombre de situations ou des applis/stacks/produits ne fonctionnent pas ou pas bien parce que l'IPv6 est activé, ou mal configuré, ou ...

Bref maintenant : je désactive purement et simplement la stack IPv6 sur toutes mes machines. C'est la seule manière simple que j'ai trouvé de gérer le sujet :(
votre avatar
les prix sont communiqués 1 à 2 mois après livraison ???
votre avatar
Oui c'est bien ça. On vit une époque formidable.
votre avatar
Ahhh, mais c'est comme pour les maraichers qui livrent en direct les grandes surfaces.
Ils ont des contrats pour livrer telle quantité, et ils connaissent le prix d'achat/vente à la réception du versement.
votre avatar
J'ai un VPS-2 depuis l'été dernier, et le mail reçu m'annonce qu'il va passer de 9,99€ à 11,99€ TTC, et les IPv4 de 1,99 à 2,39€ TTC.

C'est loin d'être négligeable, mais en même temps cette gamme avait vraiment des tarifs hyper-attractifs, donc moi j'y voyais plus un prix d'appel qu'autre chose. Je suppose qu'ils avaient prévu de faire cette augmentation plus tard, mais que les frais de hardware les ont poussés à l'anticiper...
votre avatar
Ne peux-tu pas mutualiser une seule IPv4 pour tes services ?
votre avatar
C'est pas étonnant, leurs VPS bas de gamme étaient tellement peu chers par rapport aux autres qu'ils ont fini par se faire rattraper.
votre avatar
Ce sont probablement juste les premiers à dégainer, mais impacter les clients fidèles c'est toujours discutable quand on parle de hardware.

Je peux en revanche faire un parallèle avec les opérateurs grand public :

  • Sur le fixe, le matériel est sur-rentabilisé après quelques années, pour autant on a plutôt tendance à faire augmenter le prix

  • Sur le mobile, les forfaits à moins de 5€ subissent des taux de hausse tels qu'ils peuvent se permettre un peu de résiliations. Ici, même en perdant 10% d'abonnés VPS-1, vu que t'as gonflé tous les autres de 45%, tu gagnes de l'argent. Et même si tu perds 45% d'abonnés, tu soulages ton infrastructure à revenu identique.



En revanche, je vois bientôt arriver toutes les offres tech grand public qui vont nous expliquer que leurs serveurs ont besoin de plus de hardware "afin d'améliorer notre qualité de service" : Stockage Cloud (Google Drive). Streaming (Netflix, Spotify,...), Cloud Gaming (Shadow, GeForce Now...), etc.

Bon, sauf l'IA puisqu'elle est toujours dans sa phase de dumping.
votre avatar
Sur le fixe les opérateurs tentent des augmentations mais les tarifs sont relativement stables.
Après je suis d’accord que par exemple si je prends une Freebox révolution elle est ultra rentabilisée depuis 15 ans et le volume que fait Free est suffisant pour avoir la masse critique (par ex).
votre avatar
C'était pas forcément pour analyser le marché puisque c'est HS, mais c'était pour illustrer que les clients de boxs devraient normalement bénéficier d'avantages lié à leur hardware rentabilisé, alors que la tendance est plutôt de faire l'inverse.

A titre perso, j'ai même plutôt diminué ma facture, mais ça s'est pas du tout fait naturellement ni sans mon intervention :

  • Ma première fibre était une SFR Révolution à 29,99€, l'arrivée de Drahi a voulu la pousser à ~35€ sans rien changer, je suis parti chez Bouygues (Miami 25,99€ à l'époque)

  • Après quelques années, Bouygues s'est mis à me louer ma box pour 3€/mois, alors qu'elle était logiquement rentabilisée et qu'ils distribuaient les nouvelles générations en WiFI 5 (j'avais une WiFi 4)

  • J'ai eu droit à des enrichissements (sic) de mon forfait, avec des emails qui avaient l'audace de me parler des investissements pour être "N°1 sur le débit du WiFi" (toujours du WiFi 4 chez moi, et 6 pour les nouveaux).

  • J'ai finalement réussi à négocier une Box WiFi 6, pour moins cher pendant un an. Mon prix a bougé ensuite quasiment tous les ans à coup de "remises fidélités", que je négociais à moins de 30€ "tarif réduit" (quand le marché était à ces prix partout... et mon forfait d'avant aussi).

  • En septembre dernier, ils voulaient m'imposer 42€, alors que j'étais en fin d'engagement et qu'ils venaient enfin de rétablir ma ligne après 2 mois de coupure totale... A côté ils lançaient Pure Fibre à moins de 25€.

  • Je suis désormais ailleurs, pour quasiment moitié moins.



Bref, on me faisait payer plus pour de plus en plus obsolète, ce qui n'avait de sens ni dans une relation commerciale, ni dans un business model normal.

Dans le cas d'OVHcloud, c'est un peu différent, s'il y a des interventions liées à des pannes, ils vont devoir trouver le hardware de remplacement... donc ça engendre bien des dépenses supplémentaires à prévoir sur du hardware existant. A l'inverse, mon FAI se retrouve avec du reconditionné en pagaille quand il renouvelle son matériel, donc remplacer ma box est une formalité au fil du temps.
votre avatar
Oui alors on s’éloigne un peu du sujet mais il ne fait pas oublier que dans le tarif d'une offre fixe, le "cout" et l'amortissement de la box ne représente qu'une petite part des couts du FAI. Derrière la box il y a toute une infra passive et active qui est (très) loin d’être cheap, qui demande une certaine maintenance, que le FAI ne possède pas forcement en propre (RIP, location de fourreaux, achat de collecte de trafic & co) et lorsque c'est le cas dont le temps d’amortissement est bcp plus loin que celui de la box.

Donc ok oui passé un certain nombre d'année la box est + ou - amortie.. ca ne change pas forcement grand chose dans l’équation financière de votre "cher" FAI
votre avatar
On est bien en phase, mais c'est surtout les offres "nouveaux" qui me choquent sur ce raisonnement, puisque EUX on leur dit pas que tout ça coûte plus cher, alors qu'ils vont se greffer sur le même réseau que moi, avec du matériel plus récent (plus cher) et plus performant (qui va donc plus exploiter le réseau), le tout vendu moins chère (je parle pas des périodes promos, je parle bien des prix "après 12 mois".

Elle est là l'incohérence pour moi dans le modèle.

OVHcloud là fait la même chose. Pour pas être trop prohibitif sur le recrutement de ses clients Cloud Public/Private/etc., dont le matériel coûte un bras, ils augmentent AUSSI les clients existants qui sont déjà les plus rentables du lot et sur un coût de matériel déjà fixé et amorti.

C'est exactement ce que je lis, et c'est un peu spécial comme raisonnement. OVHcloud a au moins le mérite d'augmenter tout le monde, même les nouveaux arrivants... Faudra voir dans quelles proportions c'est fair
votre avatar
Je pense que la logique est lié à ce qui est évalué comme indicateurs managériaux.
Pour ces opérateur la base de client installé est moins importante que l'acquisition de nouveaux clients, vu que c'est ça qui est mis en avant dans les présentations aux actionnaires.
=> Du coup sur un marché saturé , un client fidèle est vu comme un boulet et on cherche à le faire partir chez la concurrence... avant de le "re-capturer" 1 an plus tard avec les nouvelles offres, comme ça il est compté comme nouveau client.

Plus généralement, je trouve que le marché des opérateurs commerciaux est très atone comparé à celui des hébergeurs. Moi je ne trouve mon compte dans aucune offre commerciale actuelle par exemple - et les offres pro (or FTTE/FTTO) ne sont que des offres des 4 gros en marque blanche, donc sans intérêt majeur techniquement.
votre avatar
Au moins, ça ne s'applique pas sur le tarif "engagé", et on peut rajouter des mois d'engagement d'ici le 31 mars.

Les robots d'IA finiront par ne plus avoir de contenus à se mettre sous la dent vu que l'hébergement va coûter une blinde, les gens ne pourront plus remplacer leurs ordi / smartphone, et donc ne pourront plus utiliser de chatbots… Et là, toutes les boites d'IA qui ont été financées par de l'argent magique vont se casser la tronche (et le reste avec), j'ai bon ?
votre avatar
Ce serait sympa oui qu’à un moment les boîtes IA coulent.
votre avatar
Mais non ! C'est encore un raisonnement de membre de la populasse ça...

Il y a des tas d'intérêts politiques et commerciaux à investir lourdement dans des infrastructures. Ils permettront aux partis et aux entreprises de mettre à disposition leurs contenus objectifs via les plateformes IA qui seront nos seules sources d'information, puisqu'on aura plus que le nouveau pin's parlant de Google, le "AI Pin D8" (à prononcer "Hey pine d'huitre").
votre avatar
Sauf que les chatbots, c'est de l'IA dand le Cloud, qui demande presque aucune puissance côté client, donc le raisonnement ne tient pas... Malheureusement. ^^'
votre avatar
Ouch le nouveau prix du VPS-1

Et Hetzner vient aussi d’annoncer de belles hausses (+30/40%) :frown:

https://docs.hetzner.com/general/infrastructure-and-availability/price-adjustment/
votre avatar
Hello,

Petite coquille dans l'article, "l’adresse IPv4 supplémentaire est actuellement facturée 2,39 euros par mois, mais elle passera prochainement à 2,87 euros, soit 20 % de hausse".
Comme mis dans votre screen, ça passe de 1,99€ ttc/mois à 2,39€ ttc/mois ;)

Par contre, c'est à la tête du client suivant le produit qu'il a j'ai l'impression.
Le tarif de 1,99€ à 2,39€/mois c'est sur la partie VPS j'ai l'impression (en plus de votre article, j'avais vu cette augmentation pour quelqu'un qui avait un VPS).
Et de mon côté, ayant une IP additionnelle pour un Kimsufi, je passe de 1,80€ ttc/mois à 1,99€ ttc /mois
Entre 10 à 20% l'augmentation pour une ipv4 lol, se font plaisir les loulous :D

Heureusement pour la partie Kimsufi et SYS pas d'augmentation de ce qu'avais dit Octave Klaba sur la mailing list.
votre avatar
La grande question est : Est ce que c'est viable face au reste de la concurrence ?
votre avatar
Ah, et on vient de recevoir à peu près le même mail de la part d'Hetzner :/
votre avatar
votre avatar
Je suis bien content de pas avoir externalisé l'infra il y a quelques années. Pour vous donner un idée de la différence par rapport à du cloud hors de prix :
3 serveurs d'occasions 2U (88vcpu (bi cpu Xeon 2 X 22coeurs) et 380Go RAM ECC par serveur, de marque, alim redondante platinium, stockage full SSD *24 emplacements, en cluster). Payé environ 3000€HT par serveur livré comme neuf avec les CPU et la RAM hors les SSD(120€HT/To pour du SSD pro neuf). Quand je vois combien ça coûte actuellement, je me dis que c'était une bonne idée.
J'ai fais racheter des SSD+RAM avant les augmentations au cas où et j'ai un serveur complet en plus pour les pièces.
Ceux qui ont des grosses config dans le cloud vont le sentir passer hélas.
votre avatar
Ce n'est absolument pas comparable, n'oublie pas de compter l'infra redondante électrique/internet, le refroidissement, le dispositif anti-incendie ("un serveur ça crame pas je peux le faire tourner dans ma baraque" jusqu'au jour où tu vois une CM ou une alim brûler) ainsi que la main d'oeuvre de tous ces éléments.

Le cloud ça permet d'avoir un PAAS/IAAS/SAAS professionnel, le tout en 2min pendant que tu es aux chiottes.
votre avatar
Ça peut aussi bien brûler dans un datacenter, OVH peut te le confirmer 😅
votre avatar
Ce qui me dérange le plus est que sur leur site les tarifs pour les nouveaux arrivants ne change pas.
votre avatar
Parce que les nouveaux tarifs ne sont pas encore effectifs. La date annoncée dans l'article est le 1er avril.
votre avatar
S'ils augmentent les tarifs des anciens produits de 20% à 40% et des futurs de "9% à 11%", pouvez-vous m'expliquer comment ils vont arriver à "2% à 6%" en moyenne ?

:mrgreen:
votre avatar
Vont-ils faire comme Scaleway qui a significativement augmenté leurs tarifs à multiples reprises ?

Pour le moment, OVH reste le moins mauvais fournisseur (coté performance/prix) si l'on accepte le risque de brulure (tacle gratuit assumé)

Jusqu'où allons nous aller avec la merdification d'internet ? (Ploum a écrit un article à ce sujet il y a bien longtemps ... que cela donnerait-il avec la situation actuelle ?)
votre avatar
Je viens de migrer une instance scaleway stardust vers ovh vps-1, je suis assez salé. :')

OVHcloud augmente fortement le prix de ses VPS 2026 et IPv4

  • Plus de 40 % sur les VPS 2026 d’entrée de gamme,+ 20 % sur les IPv4

  • Réduire les augmentations en augmentant les tarifs

  • OVHcloud veut « rendre acceptable le prix des gammes 2021 - 2028 »