Pourquoi une adresse IP secondaire est-elle nécessaire ?

Serveur dns primaire et secondaire sur la même machine ? pas une bonne idée...

quelques utilisations possibles :

• Plusieurs sites ftp séparés. En ftp, il n'y a pas de concept de serveur virtuel à moins que vous n'ayez plusieurs adresses IP.
• plusieurs sites https distincts. pour https, chaque site nécessite une ip distincte.
• peut-être la virtualisation et deux serveurs totalement indépendants fonctionnant sur la même plate-forme.

Si vous utilisez https, vous avez besoin d'une IP par site web. La connexion sécurisée est établie avant que le serveur web ne puisse voir les données, de sorte que le certificat correct est sélectionné sur la base de l'adresse IP (à moins que vous ne disposiez d'un certificat générique pour un seul domaine).

Vous voudrez peut-être répartir les services entre les IP afin de pouvoir contrôler l'accès à l'aide de différents pare-feux ou d'appliquer des règles de qualité de service.

Vous pouvez assigner des services à différentes IP pour vous permettre de répartir facilement ces services sur différentes machines, à une date ultérieure.

SSL nécessite une IP par serveur virtuel avec les anciens navigateurs. Le fait d'avoir plusieurs adresses IP vous permet d'héberger plusieurs sites HTTP.

Les IP multiples peuvent également faciliter le contrôle du trafic en fonction de la manière dont vous séparez les noms/services DNS entre eux. Vous pourriez ainsi faciliter le déplacement d'un service vers une autre machine, ou appliquer une limite de débit/un pare-feu à une seule IP.

SSL/TLA et les hôtes virtuels ont toujours été un problème. Le problème de l'œuf et de la poule se traduisait par une relation univoque entre l'adresse IP et l'hôte virtuel. Ce problème a disparu grâce à SNI, même s'il reste généralement méconnu. SNI est dans une extension TLA rfc d'il y a 6 ans, mais elle n'est toujours pas très répandue.

Il y a un petit article sur le site de la gentoo wiki . Malheureusement, en raison du manque de support d'IE sur XP et du manque de support d'IIS, il n'y aura pas de progrès rapides.

En plus des commentaires ci-dessus, si vous utilisez vos propres serveurs DNS, vous avez besoin de 2 IP pour 2 serveurs de noms, vous ne pouvez pas partager une IP avec eux.

Les autres IP, comme d'autres l'ont dit, sont bonnes pour l'hébergement de sites sur une IP dédiée avec des certificats SSL.