Plage IP vers CIDR

Tout est calculé dans votre navigateur, par les scripts listés ci-dessous. Ce que vous saisissez ne quitte jamais cette page.

Garanti par votre navigateur

La politique de sécurité du contenu (CSP) de cette page n’autorise qu’une destination, la mesure d’audience du site (connect-src https://stats.r-no.fr, voir plus bas), et interdit tout envoi de formulaire (form-action 'none'). Vous pouvez lire cette politique en haut du code source de la page.

Mesure d’audience

Comme toutes les pages du site, celle-ci compte sa visite avec Umami, installé sur le serveur de R-no lui-même (stats.r-no.fr). Il reçoit l’adresse de la page, sans paramètres ni ancre, le site d’où vous venez (son nom de domaine seulement), votre navigateur, votre système, votre langue et la taille de votre écran, ainsi que le pays, la région et la ville déduits de votre adresse IP, qui n’est pas conservée. Il ne reçoit jamais ce que vous saisissez, ni le résultat de l’outil. Aucun cookie, rien d’enregistré dans votre navigateur ; si votre navigateur demande à ne pas être suivi (Do Not Track), rien n’est mesuré. Les données sont effacées au bout de 25 mois.

• /commun/mesure.js : le filtre appliqué avant chaque envoi, écrit pour R-no Toolbox. 1.4 kB
  SHA-256 225eec74fd12623d82fc05ee7d222be629ce454d081c129e8d1e249ed37ee716
• https://stats.r-no.fr/m.js : le script de suivi d’Umami, libre (MIT), servi par le serveur de mesure. Son empreinte n’est pas affichée ici : elle change à chaque version d’Umami, et vous ne pouvez pas vérifier depuis votre navigateur qu’il s’agit du code publié. Pour cette partie, il faut faire confiance à R-no.

Ce qui est conservé

Aucun cookie, et rien dans l’adresse. Ce que vous saisissez n’est pas conservé. La langue est donnée par l’adresse elle-même (/en/ ou /fr/) : rien n’est conservé pour s’en souvenir. Comme tout site web, le serveur note le téléchargement de la page et de ses fichiers dans ses journaux d’accès (adresse IP, date et heure, adresse demandée, nom du navigateur). Il ne reçoit jamais ce que vous saisissez.

Le code qui s’exécute ici

• app.js: le convertisseur, écrit pour R-no Toolbox. Non minifié, sans bibliothèque tierce. IPv4 et IPv6 suivent le même calcul, sur des entiers de 32 et 128 bits (BigInt). 12.9 kB
  SHA-256 9ed27f576f5df6de2327e1cf47bfa95495f9156c5d884a629096cf3a1f93eaae
• textes.js: les messages en français de l’outil, affichés par son script (le reste de la page française est écrit dans son HTML à la construction du site). Il ne fait que définir des textes, sans aucune logique. 5.0 kB
  SHA-256 816bf6b8b0d54f41d20a8d7bbc43267edbd9947fab050efb50b7ad9a56488fa7
• /commun/langue.js: l’aide à la traduction, la même sur toutes les pages du site. Elle lit la langue de la page et donne à l’outil ses messages dans cette langue. Elle ne conserve rien. 1.6 kB
  SHA-256 80f76f69773ef628d36d09bf8387cfedebda4529210d7120649b6f5603310631

Comment ça marche

En partant de la première adresse, l’outil prend le plus grand bloc CIDR qui commence exactement là sans dépasser la dernière adresse, puis recommence juste après. On obtient ainsi la liste exacte la plus courte : 62 blocs au plus en IPv4, 254 en IPv6. Le plus petit bloc unique est formé des bits que les deux adresses ont en commun.

Testé

Le calcul est couvert par des tests automatiques, lancés à chaque déploiement : adresse seule, espace d’adressage entier, pires cas, IPv6, plages collées, et refus des saisies mal formées. Les tests vérifient aussi, sur des milliers de plages tirées au hasard, que les blocs se suivent sans trou ni chevauchement et couvrent exactement la plage.

Vérifiez vous-même

Téléchargez un script et comparez son empreinte avec celle affichée ci-dessus :
curl -s https://r-no.fr/ip/range/app.js | shasum -a 256

Limites

Les blocs couvrent exactement les adresses saisies, y compris une adresse de réseau ou de diffusion si la plage en contient une : à vous de voir si elles peuvent figurer dans votre règle. Les deux bornes doivent être de la même famille (IPv4 ou IPv6).