---
title: "Boris Schapira · 2026-10-26"
description: "Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\\"
url: https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75
type: post
schema_version: 3
generated_at: 2026-10-27T20:17:27Z
---

# Post by [Boris Schapira](https://vutuv.de/boris_schapira) · 2026-10-26

> In reply to a post by [@deuchnord@social.deuchnord.fr](https://social.deuchnord.fr/users/deuchnord/statuses/117506253654815123).
>
> Une question ici pour les devs Web : un truc classique quand on déploie en préproduction, est de n'en autoriser l'accès que depuis une liste d'adresses IP. C'est simple, pratiquement no-brain et transparent pour le client qui n'a pas à mettre d'identifiants.
> Mais avec IPv6, il semble que nos adresses IP changent souvent.
> Comment vous feriez pour éviter de constamment avoir à mettre à jour ?

Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\
\
\#Nginx\
allow 2a01:cb19:xxxx:xxxx::/64; #tu autorise la rotation des 64 bits suivants\
deny all;

\
Mais c'est pas le plus sécurisé qui soit, donc la plupart de mes clients forcent l'IPV4 sur la Préprod, ajoutent un SSO, ou ne permettent l'accès qu'en VPN sur une machine qui, elle, ne change pas d'IP.

Likes: 2 · Reposts: 0 · Bookmarks: 0 · Reactions from other networks: 2 (@philt3r@mastodon.social liked this, @deuchnord@social.deuchnord.fr liked this) · Replies from other networks: 1 · Already counted in the numbers above.

## Replies from other networks (1)

### Deuchnord (@deuchnord@social.deuchnord.fr)

@boris_schapira@vutuv.de hmmmm, je vois, merci !

[View the original](https://social.deuchnord.fr/@deuchnord/117506297231647668)