Comment fonctionne une recherche d'adresse IP ?
Une recherche d'adresse IP consiste à rassembler les informations publiques associées à une adresse : quel réseau l'annonce sur Internet, à quel bloc elle appartient, à quel usage elle est réservée et, parfois, quel nom lui est attribué.
Ici, l'analyse se fait en grande partie dans votre navigateur. L'adresse complète que vous saisissez est décodée localement. Pour les informations de réseau, le navigateur télécharge depuis ce site un petit fichier statique correspondant au bloc d'adresses (ASN). Notre serveur ne voit donc que ce grand bloc, jamais l'adresse complète, et il ne tient pas de journal des requêtes. Seule la recherche DNS inversée contacte un tiers : votre navigateur interroge directement Cloudflare en DNS-over-HTTPS, en lui indiquant le nom inverse de l'adresse cherchée.
Qu'est-ce qu'un ASN ?
Un système autonome (AS) est un ensemble de réseaux géré par une même organisation et annoncé de façon cohérente sur Internet, identifié par un numéro : l'ASN. Votre fournisseur d'accès en possède un ou plusieurs, tout comme les grandes entreprises, les hébergeurs et les universités.
L'ASN et le nom qui l'accompagne disent donc plus qu'un simple fournisseur : ils indiquent qui annonce réellement le bloc d'adresses, où se trouve à peu près l'infrastructure, et parfois si l'adresse appartient à un centre de données. C'est une information déclarative, issue des registres et des tables de routage : elle reste indicative.
La recherche DNS inversée
La recherche DNS inversée (rDNS) fait le chemin inverse du DNS classique : elle part d'une adresse et cherche un nom, sous la forme d'une requête PTR. Pour 203.0.113.42, la question porte par exemple sur 42.113.0.203.in-addr.arpa. Pour IPv6, le nom inverse utilise la zone ip6.arpa et se termine par les caractères de l'adresse dans l'ordre inversé.
Toutes les adresses n'ont pas de nom inverse : les lignes résidentielles n'en ont souvent aucun. Un nom inverse n'est pas non plus une preuve d'identité, car il est déclaré par l'opérateur du bloc. Votre navigateur interroge pour cela le résolveur de Cloudflare à l'adresse cloudflare-dns.com, qui reçoit le nom inverse demandé.
Les plages d'adresses particulières
De nombreuses plages d'adresses sont réservées à des usages particuliers et ne circulent jamais sur l'Internet public.
- Privées : 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16, utilisées dans les réseaux domestiques et d'entreprise.
- Bouclage : 127.0.0.0/8 et ::1, qui désignent votre propre appareil.
- Liaison locale : 169.254.0.0/16 et fe80::/10, attribuées automatiquement quand aucun serveur ne répond.
- CGNAT : 100.64.0.0/10, partagée par plusieurs abonnés derrière une même adresse publique.
- Documentation : 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 et 2001:db8::/32, réservées aux exemples ; les adresses citées sur ce site en font partie.
- Réservées, multidiffusion et autres usages spéciaux : 0.0.0.0/8, 224.0.0.0/4, 240.0.0.0/4, 198.18.0.0/15 et leurs équivalents IPv6.
Une adresse de ces plages ne peut pas être attribuée à un appareil sur Internet : sa présence dans le résultat d'un test de fuite indique souvent un problème de configuration ou une tentative de contournement.
Fiabilité des résultats
Les informations affichées proviennent de jeux de données publics mis à jour régulièrement. Elles indiquent l'organisation qui annonce le bloc, pas le propriétaire de l'appareil. Une adresse peut donc pointer vers le siège d'un hébergeur situé dans un autre pays que l'appareil qui l'utilise.
Les adresses récemment réattribuées, les routes anycast et les réseaux mobiles peuvent produire des résultats surprenants. Un résultat vide n'est pas une erreur : beaucoup d'adresses n'ont ni nom inverse ni pays déclaré. Pour confirmer un résultat, recoupez-le avec une autre source ou demandez à l'opérateur du réseau.
Questions fréquentes
Que peut-on apprendre en recherchant une adresse IP ?
Le type d'adresse (publique, privée, réservée), le réseau qui l'annonce (ASN et organisation), le pays enregistré et, quand il existe, le nom associé par DNS inversé. On ne peut pas savoir qui utilise l'appareil ni ce qu'il consulte.
La recherche est-elle enregistrée ?
Non. L'adresse est décodée localement et notre serveur ne tient pas de journal d'accès. Il ne voit que le petit fichier ASN téléchargé, sans l'adresse complète. La recherche DNS inversée, elle, part directement vers Cloudflare en HTTPS.
Pourquoi certaines adresses n'ont-elles pas de nom inverse ?
Le rDNS est un choix de l'opérateur, et les réseaux résidentiels ne le configurent souvent pas. Une absence de réponse ou une réponse vide signifie simplement qu'aucun nom n'est déclaré pour cette adresse.
Pourquoi le pays indiqué ne correspond-il pas à l'appareil ?
Les registres d'adresses suivent l'organisation qui détient le bloc, souvent un hébergeur, une entreprise ou un fournisseur régional. Une adresse utilisée à Berlin peut être enregistrée au nom d'un opérateur dont les bureaux sont ailleurs.
Que signifient 100.64.0.0/10 et les adresses en 192.168. ?
100.64.0.0/10 appartient au partage CGNAT de certains fournisseurs : votre ligne n'a alors pas d'adresse publique qui lui soit propre. Les plages 192.168.x.x et 10.x.x.x sont locales à votre réseau et ne sont jamais visibles depuis Internet.
Les données ASN sont-elles fiables ?
Elles sont déclaratives et mises à jour régulièrement, mais aucun registre n'est parfait : transferts de blocs, routes multiples et erreurs de déclaration existent. Utilisez-les comme une bonne indication, pas comme une preuve.