Qu'est-ce qu'une connexion Internet active ? Exigences techniques & implications réelles
Une "connexion Internet active" n'est pas binaire — c'est une pile de conditions, chacune un point de défaillance potentiel. Comprendre les couches aide à diagnostiquer les scénarios "connecté mais ça ne marche pas" et concevoir des systèmes résilients.
La pile en 7 couches de la connectivité active
| Couche | Exigence | Mode défaillance | Diagnostic |
|---|---|---|---|
| 1. Physique | Support : cuivre (ADSL/câble), fibre, radio (Wi-Fi/5G/sat), ethernet | Câble coupé, ONT mort, Wi-Fi off, mode avion | Voyants lien, barres signal, ethtool, iwconfig |
| 2. Liaison de données | Protocole : Ethernet, Wi-Fi (802.11), DOCSIS, GPON, PPP | Échec auth (PPPoE), mot de passe Wi-Fi, mismatch VLAN | Logs routeur, statut sync, état association |
| 3. Réseau (IP) | Adresse IP (IPv4/IPv6), sous-réseau, passerelle, serveurs DNS | Épuisement DHCP, conflit IP, CGNAT, bail périmé | ipconfig/ifconfig, ping passerelle, dhclient -v |
| 4. Transport | Accessibilité ports TCP/UDP, pas de blocage pare-feu | Blocage ports FAI, pare-feu hôte, problèmes NAT | nc -zv, nmap, telnet, portqry |
| 5. Résolution noms | Récursion DNS fonctionnelle, cache valide, pas de détournement | Serveur DNS down, empoisonnement cache, blocage DoH/DoT | dig, nslookup, systemd-resolve --status |
| 6. Application | Handshake TLS, HTTP/QUIC, endpoints API réactifs | Certificat expiré, mismatch chiffrement, limite taux API, CDN edge down | curl -v, openssl s_client, devtools navigateur |
| 7. Service | Service cible opérationnel (Google, Netflix, banque, serveur jeu) | Panne, maintenance, géo-blocage, bannissement compte | Page statut, Downdetector, test compte alternatif |
Scénarios courants "Connecté mais cassé"
- Wi-Fi connecté, pas d'internet : Couche 2 OK, couche 3+ cassée. WAN routeur down, panne FAI, DNS fail.
- Peut ping 8.8.8.8, pas de navigation : Couche 3 OK, couche 5/6 cassée. Problème DNS ou TLS/HTTP.
- Marche en data mobile, pas en Wi-Fi : Politique réseau local (Pi-hole, contrôle parental, portail captif).
- Lent mais "connecté" : Bufferbloat, congestion, bridage, interférences Wi-Fi, mismatch MTU.
- VPN connecté, pas d'accès entreprise : Split tunnel mal configuré, fuite DNS, règle pare-feu.
Plafonds données & usage équitable : La couche économique
Même avec les 7 couches vertes, limites forfait peuvent brider ou suspendre :
- Plafond dur : service stop/ralenti à 2G
- Plafond souple : dépriorisation en congestion
- Bridage vidéo : 480p/720p max quel que soit le débit
- Plafond hotspot : bucket séparé, souvent plus bas
Surveillez : appli opérateur, compteur trafic routeur, vnstat.
Couches sécurité qui peuvent casser la connectivité
- Pare-feu : Hôte (Windows Defender, ufw) ou réseau (routeur, FAI) bloquant entrant/sortant
- VPN/Proxy : Trafic mal routé, kill switch, fuite DNS
- Antivirus/Filtre web : Inspection TLS cassant certificats, faux positifs blocage
- Portail captif : Wi-Fi hôtel/café exigeant auth navigateur avant couche 3+
Concevoir pour la résilience
- Multi-homing : Dual WAN (câble + 5G), SD-WAN, scripts bascule
- Redondance DNS : Primaire 1.1.1.1, secondaire 8.8.8.8, fallback DoH
- Cache local : Miroirs apt/yum/npm/pip, registres conteneurs
- Apps offline-first : Moteurs sync (RxDB, WatermelonDB, CRDTs)
- Supervision : Vérifications synthétiques (ping, HTTP, DNS) toutes les 60s, alerte sur 3 échecs
"Connexion active" = 7 couches + permission économique + habilitation sécurité. En cas d'échec, remontez la pile — ne devinez pas.