Comment fonctionne cette recherche
Saisissez une adresse IPv4 (198.51.100.24), une adresse IPv6 (2001:db8::1) ou un nom d’hôte (mail.example.com). Un nom d’hôte est résolu vers sa première adresse, souvent le point de présence CDN le plus proche de notre serveur. Champ vide : la page affiche votre propre adresse.
Cinq recherches s’exécutent sur des données hébergées chez nous, sans API payante :
| Donnée | Source | Fraîcheur |
|---|---|---|
| Pays, région, ville, coordonnées, fuseau horaire | DB-IP Lite City (CC BY 4.0) | Mensuelle |
| ASN, nom du réseau, préfixe annoncé | Table BGP publique (iptoasn.com), DB-IP Lite ASN en secours | Hebdomadaire |
| Plages de centres de données, sorties Tor, Spamhaus DROP | Listes publiées | Quotidienne |
| DNS inverse (PTR) | Requête en direct du nom in-addr.arpa ou ip6.arpa | En direct |
| Fiche du registre (RDAP) | Le registre régional responsable du bloc | En direct, cache 24 heures |
Les trois premières sont toujours incluses et leur profil reste en cache 30 minutes ; le DNS inverse et le registre, interrogés en direct, prennent un instant de plus. La page affiche aussi l’adresse en décimal, hexadécimal, binaire et octal, et pour l’IPv4 sa forme IPv6-mappée. Chaque résultat existe comme page permanente sous /ip/ suivi de l’adresse et en JSON via l’API, avec le même profil sous-jacent.
Ce que signifie chaque champ
Adresse IP et version. L’adresse normalisée, l’IPv6 en formes compressée et développée. Les adresses privées et réservées sont signalées plutôt que localisées.
Localisation. Pays, région et ville estimés, coordonnées et fuseau horaire, celui que le détecteur de proxy compare à l’horloge du navigateur. Ville absente : la base ne connaît que le pays ou la région.
Réseau. Le numéro de système autonome, le nom de l’organisation, son pays d’enregistrement et le préfixe exact en notation CIDR. Cliquez sur l’ASN pour voir tout le réseau.
Classement. Une étiquette résumant la lecture d’un filtre automatique : Résidentiel, Opérateur mobile, Centre de données / hébergeur, Fournisseur VPN / proxy, Nœud de sortie Tor, Entreprise, Enseignement, Administration ou Réseau non classé. Les indicateurs dessous montrent ce qui l’a produite.
Nom d’hôte. L’enregistrement PTR, s’il existe. Les FAI y codent souvent la ville ou le type de ligne (« dsl », « cable ») ; les hébergeurs y placent le nom du serveur ; certains VPN y mettent leur marque, ce qui les trahit.
Fiche du registre. Les données RDAP du bloc : détenteur, registre (ARIN, RIPE NCC, APNIC, LACNIC ou AFRINIC), plage, dates et contact abuse. C’est qui détient le bloc, par opposition à qui l’annonce ; les deux divergent quand un détenteur loue des adresses à un autre opérateur.
Comment lire votre résultat
La question est presque toujours fermée : cette adresse est-elle ce que je crois ? Lisez dans cet ordre.
- Le classement. Résidentiel ou opérateur mobile : un réseau de particuliers. Centre de données, VPN ou Tor : un site strict y verra un serveur, un proxy ou un anonymiseur.
- Le nom du réseau. « Réseau non classé » est neutre : télécom, haut débit et câble sont grand public ; hosting, cloud, server ou un grand fournisseur cloud ne le sont pas.
- Pays contre pays du réseau. S’ils diffèrent, l’adresse est utilisée hors du marché d’origine de l’opérateur : normal pour une région cloud, inhabituel pour une ligne grand public.
- Le nom d’hôte. Un PTR au domaine du FAI avec un libellé de pool appuie « résidentiel » ; vpn-exit ou node-12, non.
- Les indicateurs. Tor et Spamhaus DROP sont décisifs. Une plage de centre de données figure dans une liste publiée que les filtres antifraude consultent aussi.
Pour un proxy destiné à un compte, le résultat voulu : Résidentiel ou Opérateur mobile, FAI grand public, pays concordants, nom d’hôte de type FAI ou aucun, zéro indicateur. Le vérificateur d’IP y ajoute les 8 requêtes de listes noires et rend un verdict unique.
| Schéma | Réalité probable |
|---|---|
| Résidentiel, FAI grand public, même pays, nom d’hôte de pool | Connexion domestique ou proxy résidentiel qui en sort |
| Opérateur mobile, pas de nom d’hôte | Téléphone ou proxy mobile derrière du NAT d’opérateur |
| Centre de données / hébergeur | Serveur, proxy de centre de données ou sortie VPN |
| Fournisseur VPN / proxy | Anonymiseur commercial, plages largement répertoriées |
| Nœud de sortie Tor | Bloqué ou contesté par la plupart des services |
| Résidentiel, mais nom d’hôte d’hébergeur | Adresses louées à un hébergeur ; traitez comme hébergement |
Que faire du résultat
Votre propre adresse classée hébergeur ou VPN : votre trafic sort par un tunnel oublié, client VPN lancé au démarrage, extension, proxy d’entreprise ou fonction de confidentialité du navigateur. Désactivez-le et rechargez. Ville fausse mais pays et FAI corrects : rien n’est cassé, voyez plus bas.
Une sortie proxy ou VPN au mauvais classement : changez d’adresse, pas de navigateur ; aucun réglage ne rend une adresse d’hébergeur résidentielle. Demandez un pool résidentiel ou mobile, puis relancez la recherche et le score d’anonymat depuis le profil réellement utilisé.
Une adresse tirée d’un journal ou d’un e-mail pour signaler un abus : la fiche du registre donne le contact abuse du bloc. Dans un e-mail, lisez les lignes Received de bas en haut ; la plus basse avec une adresse publique est le serveur de l’expéditeur ou le relais du webmail. L’analyseur d’en-têtes d’e-mail le fait pour vous.
Votre bloc d’opérateur est mal placé : publiez un geofeed pour vos préfixes ; les bases qui l’honorent, dont la nôtre, le reprennent à leur prochaine construction.
Limites de cette recherche
- Précision à la ville limitée : bonne pour les grandes villes, faible pour les petites communes, les réseaux mobiles et les blocs réattribués. Un bloc déplacé après la dernière construction mensuelle garde son ancienne position jusqu’à la suivante.
- Les coordonnées sont le centre de la zone estimée, pas la position d’un appareil.
- Le classement repose sur des règles : nom du réseau, liste de centres de données, liste Tor, liste Spamhaus DROP. Un hébergeur au nom neutre peut rester non classé, un FAI au nom malheureux peut être classé hébergeur ; les preuves sont affichées pour que vous tranchiez.
- Le DNS inverse peut être périmé ou décoratif : un indice, pas une preuve.
- Le registre décrit le détenteur, pas l’utilisateur ; les plages louées montrent souvent le détenteur d’origine.
- Les listes noires ne sont pas ici : la vérification de liste noire et le vérificateur d’IP lancent les 8 requêtes DNSBL.
Pourquoi la localisation de mon IP indique-t-elle la mauvaise ville ?
Un FAI reçoit un bloc de son registre régional et le déploie où il lui faut de la capacité ; l’enregistrement cite souvent le siège ou la première ville d’utilisation, et rien n’oblige le FAI à prévenir quand il déplace un sous-réseau. Les bases corrigent en observant d’où vient le trafic, ce qui marche pour les grandes villes et échoue pour les petites. Les opérateurs mobiles aggravent la chose en plaçant toute une région derrière quelques passerelles dans une ville centrale. Le pays est donc fiable, la région en général, la ville est une estimation. Si une ville précise compte, par exemple pour un proxy vendu comme s’y trouvant, comparez localisation, fiche du registre et nom du réseau : ensemble ils disent où le bloc est réellement géré.
Peut-on suivre une adresse IP en temps réel ?
Non, et toute page qui l’affirme lit les mêmes bases statiques que nous. Une adresse IP ne signale pas sa position ; c’est une étiquette de routage. Une recherche donne la localisation enregistrée du bloc et l’identité du réseau, qui changent lentement. Un téléphone qui change d’antenne garde la même passerelle d’opérateur. Le résultat de la recherche est le plafond de ce que l’adresse seule révèle.
À qui appartient une adresse IP ?
Vous apprenez quelle organisation détient et annonce le bloc, ce qui suffit en général : le registre nomme le détenteur et un contact abuse, le champ réseau nomme l’opérateur. Pour une adresse grand public c’est le FAI ; pour un serveur, l’hébergeur ou le client à qui le bloc a été réattribué. La recherche WHOIS montre les mêmes données pour les domaines et les ASN. L’abonné derrière une adresse grand public reste connu du seul FAI.
IPv4 et IPv6
Les deux familles sont prises en charge partout. L’IPv6 renvoie les mêmes données ; le préfixe est souvent un /32 ou un /48, et le DNS inverse (ip6.arpa) est moins souvent renseigné. Les listes noires ne sont pas interrogées pour l’IPv6, que la plupart ne couvrent pas. Une forme IPv4-mappée comme ::ffff:198.51.100.24 dans un journal est la même adresse IPv4 écrite par une socket double pile : recherchez la partie après le dernier deux-points. Pour tous les enregistrements d’un domaine, utilisez la recherche DNS.