No-IP : la solution DNS dynamique pour stabiliser une adresse IP changeante

Accéder à sa caméra de surveillance, son NAS ou son serveur web depuis l’extérieur tourne vite au casse-tête lorsque le fournisseur d’accès attribue une adresse IP dynamique qui change sans prévenir. No-IP répond à ce problème grâce à un système de DNS dynamique (DDNS) : un nom d’hôte fixe — du type monreseau.ddns.net — reste constamment lié à l’IP réelle de votre box, même quand celle-ci bascule. La version gratuite couvre jusqu’à trois noms d’hôtes et fonctionne nativement sur la plupart des routeurs vendus en France, Livebox Orange comprise. Ce guide explique comment configurer le service pas à pas, sécuriser l’accès distant et choisir la bonne alternative selon le profil d’usage.

Pourquoi une adresse IP dynamique pose problème au quotidien ?

En France, la quasi-totalité des FAI grand public — Orange, Free, SFR, Bouygues — distribue des adresses IPv4 dynamiques. Concrètement, l’IP publique de votre Livebox ou Freebox change à chaque redémarrage, parfois plusieurs fois par semaine, parfois après plusieurs mois de stabilité. Ce comportement vise à mutualiser les ressources réseau du fournisseur, mais il complique tout usage qui exige un point d’accès permanent depuis l’extérieur.

Les situations concrètes où ce phénomène devient bloquant sont nombreuses :

• Vidéosurveillance résidentielle : impossible de consulter le flux d’une caméra IP depuis le smartphone si l’IP a changé pendant la journée.
• Serveur de jeu auto-hébergé (Minecraft, ARK, Valheim) : les amis ne peuvent plus rejoindre la partie après une coupure secteur.
• NAS Synology ou QNAP : accès distant aux fichiers personnels rompu, applications mobiles déconnectées.
• Domotique et objets connectés type Home Assistant exposés en HTTPS pour un contrôle hors du domicile.
• Télétravail technique : connexions VPN, SSH ou bureau à distance vers le poste fixe du domicile.

Une IP fixe souscrite auprès du FAI règle techniquement le problème, mais reste réservée aux offres pro et facturée plusieurs euros par mois. Le DNS dynamique apporte une réponse logicielle équivalente, sans surcoût récurrent.

Comment fonctionne le DNS dynamique en pratique ?

Le DNS classique associe un nom de domaine à une adresse IP fixe : tant que le serveur ne déménage pas, l’enregistrement reste valable des années. Le DDNS introduit un mécanisme de mise à jour automatique. Un petit logiciel — appelé client de mise à jour ou update client — surveille en continu l’IP publique du réseau. Dès qu’il détecte un changement, il prévient le serveur No-IP qui rafraîchit l’enregistrement DNS en quelques secondes.

Ce client peut résider à trois endroits différents selon votre matériel :

1. Directement dans le routeur, lorsque la box intègre un module DDNS (cas de la Livebox 4 à 7, des routeurs TP-Link, Asus, Netgear, Synology).
2. Sur un ordinateur allumé en permanence via le DUC (Dynamic Update Client) officiel pour Windows ou macOS.
3. Sur un serveur Linux ou un Raspberry Pi grâce au client noip2 ou à ddclient, idéal pour les setups domotiques.

Le résultat est transparent : votre nom d’hôte monsite.ddns.net pointe toujours vers la bonne machine, sans intervention manuelle.

No-IP gratuit ou Premium : quelles différences en 2026 ?

L’offre gratuite reste l’argument commercial historique du service. Elle reste réellement utilisable, à condition d’accepter une contrainte spécifique : la confirmation manuelle tous les 30 jours. Sept jours avant l’expiration, No-IP envoie un courriel contenant un lien à cliquer pour prolonger le nom d’hôte. Sans cette validation, l’enregistrement est désactivé. La version payante supprime cette obligation et débloque un certificat SSL ainsi qu’un nom de domaine personnalisé.

No-IP Free vs Enhanced vs Plus Managed DNS : ce qui change en 2026

Critère	No-IP Free	Enhanced Dynamic DNS	Plus Managed DNS
Confirmation tous les 30 jours	Obligatoire	Non requise	Non requise
Nombre de noms d’hôtes	3 maximum	Jusqu’à 25	Domaine personnalisé
Suffixe disponible	ddns.net, no-ip.biz, hopto.org, zapto.org	Choix élargi	Votre propre domaine
Support technique	Base de connaissances	Email prioritaire	Email + téléphone
Certificat SSL	Non	Inclus	Inclus
Public visé	Particulier, test, NAS	Domotique avancée, PME	Hébergement professionnel

Pour un usage domestique — caméra Tapo, NAS familial, serveur Plex — la formule gratuite suffit largement, à condition de mettre un rappel mensuel dans son agenda.

Créer un compte No-IP et générer son premier nom d’hôte

L’inscription se fait directement sur noip.com. Le formulaire demande une adresse e-mail, un mot de passe et accepte la création immédiate d’un nom d’hôte. La logique a évolué récemment : No-IP a introduit le système de DDNS Key, un identifiant et un mot de passe distincts du compte principal. Ce mécanisme protège le compte utilisateur en cas de fuite des identifiants stockés dans le routeur.

La création du nom d’hôte se déroule en quelques minutes :

1. Se connecter au tableau de bord, puis ouvrir Dynamic DNS > No-IP Hostnames.
2. Cliquer sur Create Hostname et saisir un préfixe (ex. maisondupuy).
3. Choisir un suffixe parmi ddns.net, hopto.org, zapto.org ou no-ip.biz.
4. Laisser le type d’enregistrement sur A (IPv4), sauf besoin spécifique d’IPv6 ou de CNAME.
5. Vérifier que l’adresse IPv4 affichée correspond bien à celle de la box (visible sur monip.com).
6. Activer la case Enable Dynamic DNS, puis valider.

Une DDNS Key est ensuite générée depuis l’onglet DNS Records. Elle se compose d’un nom d’utilisateur dédié et d’un mot de passe unique : ce sont ces identifiants qui seront copiés dans le routeur, jamais ceux du compte No-IP principal.

Configurer No-IP sur une Livebox Orange étape par étape

La Livebox 4, 5, 6, 7 et S intègrent toutes un client DynDNS compatible No-IP. La procédure est la même quel que soit le modèle :

1. Ouvrir un navigateur et se rendre sur http://livebox.home ou http://192.168.1.1.
2. Se connecter en mode administrateur (le mot de passe par défaut figure sous la box).
3. Cliquer sur Configuration avancée en haut à droite.
4. Ouvrir le menu Réseau > DynDNS.
5. Cocher Activé, sélectionner No-IP dans la liste des fournisseurs.
6. Saisir le nom d’utilisateur DDNS Key, le mot de passe DDNS Key et le nom d’hôte complet (maisondupuy.ddns.net).
7. Valider et redémarrer la box pour forcer une première mise à jour.

Une astuce pour vérifier que tout fonctionne : forcer un redémarrage complet depuis l’interface (et non avec le bouton physique, qui ne renouvelle pas toujours l’IP), puis consulter le tableau de bord No-IP. L’IP affichée doit correspondre à celle indiquée par la Livebox dans l’onglet Internet. Si l’écart persiste, désactiver puis réactiver le DynDNS résout généralement le bug.

Et sur les autres routeurs : TP-Link, Asus, Netgear, Synology

La logique reste identique mais les libellés diffèrent légèrement :

• TP-Link (Archer, Deco) : Avancé > Réseau > DNS dynamique, sélectionner No-IP, saisir DDNS Key et nom d’hôte.
• Netgear Nighthawk : Avancé > Configuration avancée > DNS dynamique. Netgear est partenaire officiel de No-IP, ce qui permet une intégration native.
• Asus (RT-AX, ZenWiFi) : WAN > DDNS, choisir No-IP dans le menu déroulant, renseigner les identifiants.
• Synology DSM : Panneau de configuration > Accès externe > DDNS, ajouter un fournisseur No-IP, idéal pour exposer un NAS sans passer par QuickConnect.

Si le routeur n’apparaît pas dans la liste des fournisseurs No-IP, deux options : mettre à jour son firmware, ou installer le DUC officiel sur un PC ou un Raspberry Pi qui restera allumé. Le serveur de mise à jour à renseigner manuellement est dynupdate.no-ip.com, et le nom d’hôte universel est all.ddnskey.com.

Sécuriser un accès distant exposé via No-IP

Rendre un équipement joignable depuis Internet, même via un nom de domaine sympa, signifie aussi l’exposer aux scans automatisés qui balaient l’IPv4 mondiale en permanence. Les attaques par brute force sur les ports ouverts (SSH, RDP, interfaces d’administration) ne sont plus l’apanage des grandes entreprises : un NAS familial mal protégé peut être compromis en quelques heures.

Quelques mesures de base réduisent drastiquement la surface d’attaque :

• Activer l’authentification à deux facteurs sur le compte No-IP lui-même.
• Modifier les ports par défaut (passer SSH du 22 au 2222, par exemple) — n’arrête pas un attaquant déterminé mais filtre 95 % du bruit.
• Limiter l’accès distant à une liste blanche d’IP quand c’est possible (utile en télétravail depuis un bureau fixe).
• Privilégier un tunnel VPN (WireGuard, OpenVPN) plutôt que d’exposer chaque service individuellement.
• Maintenir le firmware du routeur et des équipements à jour, surtout sur les caméras low-cost.

Pour aller plus loin sur la protection du domicile et la sécurité connectée, le couplage entre VPN auto-hébergé et No-IP donne d’excellents résultats : un seul port exposé, chiffrement de bout en bout, et accès à tout le réseau local depuis l’extérieur.

Quelles alternatives à No-IP en cas de besoin spécifique ?

No-IP n’est pas le seul fournisseur de DDNS gratuit sur le marché francophone. Selon l’usage, d’autres acteurs peuvent être plus adaptés :

• DuckDNS : open source, totalement gratuit, jusqu’à 5 sous-domaines, sans confirmation mensuelle. Plébiscité par la communauté Home Assistant.
• Dynu : offre gratuite sans renouvellement obligatoire, interface française, jusqu’à 4 noms d’hôtes.
• Cloudflare : pas de DDNS natif mais un API token + script Python permettent une mise à jour fiable d’un domaine perso. Recommandé pour les profils techniques qui possèdent déjà un nom de domaine.
• FreeDNS (afraid.org) : très ancien, ergonomie austère mais efficacité prouvée.
• YDNS et ClouDNS : alternatives moins connues, intéressantes pour répartir le risque sur plusieurs fournisseurs.

Le choix dépend surtout de la discipline personnelle. Quelqu’un qui oublie systématiquement les rappels mensuels gagnera à payer 25 € par an chez No-IP ou à passer chez Dynu. Un utilisateur avancé avec un domaine déjà acheté chez OVH ou Gandi obtiendra une solution plus pérenne avec Cloudflare.

Cas d’usage concrets en France : domotique, télétravail, PME

Au-delà du cliché de la caméra de surveillance, No-IP couvre des scénarios variés. Un éleveur ovin du Morbihan utilise par exemple fermebretagne.ddns.net pour consulter ses caméras de mise bas la nuit depuis son smartphone. Un photographe parisien expose son NAS Synology pour livrer des shootings clients en téléchargement direct, sans passer par WeTransfer. Une PME nantaise héberge en interne un Bitwarden auto-hébergé accessible aux salariés en déplacement, sans payer un service cloud.

Côté domotique, l’écosystème Home Assistant recommande explicitement le DDNS pour les utilisateurs qui n’ont pas souscrit à Nabu Casa. La combinaison No-IP + reverse proxy Nginx + Let’s Encrypt permet d’obtenir un accès HTTPS sécurisé en moins d’une heure, avec un certificat valide reconnu par tous les navigateurs.

Pour la maintenance d’imprimantes 3D connectées (OctoPrint), pour piloter un chauffage compatible Modbus ou pour vérifier l’état d’un onduleur APC à distance, le mécanisme reste le même : un nom d’hôte stable + une redirection de port adaptée. La référence officielle reste la documentation No-IP qui détaille les paramètres serveur à utiliser pour chaque cas.

Faut-il vraiment passer par un DDNS en 2026 ?

Une question légitime se pose avec la généralisation de l’IPv6 et le déploiement du CGNAT (Carrier-Grade NAT). De plus en plus de FAI mobiles et de fournisseurs fibre placent leurs clients derrière un NAT opérateur : l’IP publique n’est plus directement attribuée à la box, ce qui empêche toute redirection de port — DDNS compris. Avant de configurer No-IP, vérifier si l’IPv4 publique est réellement joignable : l’IP affichée par la box doit correspondre à celle visible sur monip.com. En cas de divergence, contacter le FAI pour demander une IP publique full-stack ou basculer vers un fournisseur qui en propose nativement (Free, Orange en fibre généralement).

Pour les profils bloqués par le CGNAT, des alternatives existent : Cloudflare Tunnel, Tailscale ou ZeroTier contournent le problème en créant un réseau maillé qui n’a pas besoin d’IP publique. Ces solutions ne remplacent pas le DDNS dans tous les cas — elles ne fonctionnent qu’entre appareils inscrits au réseau —, mais elles complètent intelligemment l’arsenal du domicile connecté moderne.

FAQ

No-IP est-il vraiment gratuit ou y a-t-il des coûts cachés ?

L’offre Free de No-IP est gratuite à vie, sans carte bancaire requise. La seule contrainte est la confirmation tous les 30 jours par e-mail, sept jours avant l’expiration. Aucun prélèvement automatique, aucune limitation de bande passante. Les versions payantes (Enhanced à environ 30 $/an, Plus Managed DNS à partir de 50 $/an) suppriment cette confirmation et apportent SSL et domaine personnalisé.

Quelle est la différence entre No-IP et un VPN classique ?

No-IP est un service de résolution de nom : il transforme un nom d’hôte en adresse IP. Un VPN est un service de chiffrement de tunnel : il sécurise le trafic entre deux points. Les deux outils sont complémentaires : No-IP permet de joindre la box depuis l’extérieur avec un nom stable, le VPN chiffre les données qui transitent une fois la connexion établie.

Pourquoi mon hostname No-IP n’est-il pas mis à jour par ma Livebox ?

Trois causes principales. Première hypothèse : la box utilise les identifiants du compte No-IP au lieu de la DDNS Key. Deuxième hypothèse : l’IP n’a pas réellement changé depuis le dernier redémarrage. Troisième hypothèse : un bug de la Livebox sur le module DynDNS, à corriger en désactivant puis réactivant le service. Forcer un redémarrage complet via l’interface plutôt que par le bouton règle souvent le problème.

Peut-on utiliser No-IP avec la 4G ou la 5G ?

En théorie oui, en pratique rarement. La majorité des opérateurs mobiles français (Bouygues, SFR, Orange) placent leurs clients derrière un CGNAT, ce qui rend impossible toute connexion entrante. Sosh et Free Mobile distribuent encore parfois des IPv4 publiques sur certaines offres box 4G/5G — à vérifier avant de s’engager.

Combien de temps prend la mise à jour DNS après un changement d’IP ?

Une à cinq minutes en moyenne. Le client de mise à jour vérifie l’IP toutes les minutes (paramètre par défaut), puis envoie l’information à No-IP, qui propage le nouvel enregistrement dans la seconde. La latence de propagation DNS chez les opérateurs DNS publics (Google, Cloudflare) ajoute parfois quelques minutes supplémentaires.

No-IP fonctionne-t-il avec une Freebox ?

Oui, mais Free recommande surtout son propre service DynDNS interne (nom.freeboxos.fr), souvent suffisant. Pour utiliser No-IP côté Freebox, passer par le menu Paramètres > DynDNS et choisir le fournisseur générique. Le client universel dynupdate.no-ip.com peut être saisi manuellement si la liste prédéfinie n’inclut pas No-IP.

Quelle est la fiabilité du service en cas de panne de No-IP ?

No-IP annonce une disponibilité supérieure à 99,9 % sur ses offres payantes, mais aucune garantie contractuelle sur l’offre gratuite. Les pannes restent rares mais ont déjà eu lieu (notamment lors des incidents Microsoft de 2014 et de quelques attaques DDoS plus récentes). Pour un usage critique, dupliquer l’enregistrement chez un second fournisseur (DuckDNS par exemple) constitue une bonne pratique de redondance.

Faut-il ouvrir des ports sur la box pour que No-IP fonctionne ?

No-IP en lui-même n’a besoin d’aucun port ouvert : il gère uniquement la résolution DNS. En revanche, le service que vous voulez exposer (caméra, NAS, serveur web) nécessite la redirection de port correspondante dans l’interface de la box, depuis le menu NAT/PAT. Sans cette étape, le nom d’hôte pointera correctement vers la box, mais aucune connexion entrante ne sera relayée vers l’équipement cible.