IP

—

Organisation

—

Pays d'enregistrement —

Annoncée par

—

Détails techniques
DNS inverse (rDNS)
—
Nom du bloc
—
Bloc enregistré
—
Préfixe annoncé
—
Préfixe /64
—
Adresse IPv4 mappée
—
Adresse NAT64
—
Préfixe 6to4
—
Sorties Tor et serveurs cloud

—

    Où vont les données 

    votre propre adresse est lue par notre serveur à partir de cette connexion et n'est pas conservée. Une recherche envoie l'adresse au registre régional qui la détient (APNIC, ARIN, RIPE NCC, LACNIC ou AFRINIC) et à RIPEstat, exploité par le RIPE NCC. Le test UDP envoie une requête à stun.cloudflare.com. La vérification des listes se fait dans votre navigateur. Les noms de domaine et le DNS inverse sont interrogés auprès de Cloudflare DNS (cloudflare-dns.com).

    Ce que montre cet outil

    À l'ouverture, la page recherche votre propre adresse publique : notre serveur la lit dans cette visite, et la page la mesure une seconde fois par une requête STUN en UDP vers stun.cloudflare.com. Sur un réseau double pile, les navigateurs privilégient IPv6 pour les sites web (Happy Eyeballs, RFC 8305) : les deux mesures donnent donc souvent une adresse IPv6 et une adresse IPv4. Les deux figurent sous le bouton de recherche ; cliquez sur celle à consulter. Une liste blanche a en général besoin des deux ; pour IPv6, utilisez le préfixe /64 des détails techniques.

    Saisissez n'importe quelle adresse IPv4 ou IPv6, ou un domaine. Le résultat donne le type d'adresse, le titulaire et le pays d'enregistrement, et le système autonome qui l'annonce en BGP. Les détails techniques ajoutent le DNS inverse (rDNS), le bloc enregistré, le préfixe BGP et, pour une IPv4, ses trois écritures IPv6. L'adresse est aussi comparée aux nœuds de sortie Tor et aux plages publiées d'AWS, Google Cloud, Oracle Cloud, DigitalOcean et Cloudflare.

    Comment l'utiliser

    Collez dans le champ et appuyez sur Entrée, ou collez n'importe où sur la page. Les écritures copiées depuis des journaux sont reconnues : 203.0.113.7:443, [2001:db8::1]:8443, fe80::1%eth0, ::ffff:198.51.100.4 ; une adresse IPv4 mappée est recherchée comme l'IPv4 qu'elle contient. Collez un bloc de journal entier et toutes ses adresses s'affichent sous le bouton, avec les adresses privées, les sorties Tor et les plages cloud signalées. Un domaine est d'abord résolu en enregistrements A et AAAA, et le résultat propose un accès à la Recherche DNS. Un lien terminé par ?ip= ouvre directement le résultat pour cette adresse.

    Pièges courants

    Le pays indiqué dans un enregistrement de registre est celui où le bloc a été enregistré, ce qui peut être très loin de l'endroit où se trouve l'appareil. Les enregistrements de l'ARIN n'ont aucun champ pays, si bien que les adresses situées aux États-Unis et au Canada affichent ici un pays vide. Le pays du panneau du haut provient d'une base de données IP ; la page n'affiche ni région ni ville. Les plages publiées par Cloudflare couvrent son réseau de proxy ; 1.1.1.1, son résolveur DNS public, n'en fait pas partie, donc une adresse absente de toutes les listes peut tout de même appartenir à l'une de ces entreprises. Les nœuds de sortie Tor changent toutes les heures, c'est pourquoi chaque liste porte sa date. Pour les listes blanches IPv6, utilisez le préfixe /64 indiqué dans les résultats : les adresses temporaires (RFC 8981) remplacent leurs 64 derniers bits environ une fois par jour, alors que le préfixe reste le même.

    Contexte : registres, WHOIS et RDAP

    Cinq registres Internet régionaux attribuent l'espace d'adressage : l'ARIN pour l'Amérique du Nord, le RIPE NCC pour l'Europe et le Moyen-Orient, l'APNIC pour l'Asie et le Pacifique, le LACNIC pour l'Amérique latine et l'AFRINIC pour l'Afrique. Pendant des décennies, on a cherché le titulaire d'une adresse avec WHOIS sur le port TCP 43 (RFC 3912), qui renvoie du texte libre dont la présentation change d'un registre à l'autre. RDAP, publié sous les RFC 7480 à 7485 en mars 2015, renvoie du JSON en HTTPS, et c'est lui que cette page interroge. Le bloc 100.64.0.0/10 a été réservé au CGNAT par la RFC 6598 en avril 2012, un an après que l'IANA a remis ses derniers blocs /8 libres aux registres en février 2011. Les plages privées 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16 datent de la RFC 1918, publiée en février 1996.

    Où on l'utilise

    Les administrateurs de serveurs s'en servent pour remplir les listes blanches de SSH, des panneaux d'administration et des pare-feu de bases de données, et pour confirmer quelle adresse un serveur utilise pour ses appels sortants avant de la déclarer auprès d'un prestataire de paiement ou d'envoi de SMS. Les équipes de support collent une adresse tirée d'une ligne de journal pour voir si elle appartient à un fournisseur cloud, à un nœud de sortie Tor ou à un FAI grand public. Qui installe un NAS, un serveur de jeu ou un serveur de discussion auto-hébergé colle l'adresse WAN du routeur : si le type indique une adresse partagée de CGNAT ou une adresse privée, les connexions venues d'internet n'atteignent pas ce routeur. Les lignes de journal associent en général une adresse à une heure, et Horodatage Unix transforme le nombre epoch voisin en date lisible.

    Questions fréquentes

    Pourquoi l'IP de mon routeur diffère-t-elle de celle affichée ici ?

    L'adresse WAN de votre routeur est privée ou dans 100.64.x.x quand votre FAI ou votre box ajoute une couche de NAT. Collez-la dans le champ de recherche : le type d'adresse indique lequel des deux cas s'applique.

    Quelle adresse dois-je ajouter à une liste blanche ?

    Celle que le service verra. Quand votre réseau et le service ont tous deux IPv6, les requêtes arrivent en général en IPv6. Ajoutez donc votre préfixe /64, car la dernière partie d'une adresse IPv6 change. Ajoutez aussi l'adresse IPv4.

    Où cette page envoie-t-elle l'adresse que je recherche ?

    Au registre régional qui la détient (APNIC, ARIN, RIPE NCC, LACNIC ou AFRINIC) et à RIPEstat, exploité par le RIPE NCC. La vérification des listes se fait dans votre navigateur. Votre propre adresse est lue par notre serveur à partir de la connexion et n'est pas conservée.

    Pourquoi la page indique-t-elle qu'aucune adresse IPv4 ou IPv6 n'a été trouvée ?

    La page mesure deux fois : par la connexion web et par une requête STUN sur le port UDP 3478. Une version d'adresse manque quand le réseau n'en a pas, ou quand l'UDP est bloqué et que la connexion web a utilisé l'autre version. Les réseaux d'entreprise et certains VPN bloquent l'UDP sortant, et sur un tel réseau les appels audio ou vidéo ont besoin d'un relais TURN en TCP ou TLS.

    Cet outil peut-il dire si une IP est dangereuse ?

    Il montre des faits sur lesquels vous pouvez agir : si l'adresse est un nœud de sortie Tor, si elle se trouve dans une plage d'un fournisseur cloud et au nom de quelle organisation le bloc est enregistré. Il n'attribue pas de score de risque.

    Plus de Outils réseau

    2 outils →
    Recherche DNSConsulter tous les enregistrements DNS, la messagerie et l'expiration d'un domaineFormateur JSONFormater, valider et minifier, avec position exacte d'erreurMot de passe aléatoireGénérer des mots de passe ; longueur, symboles, entropieHorodatage UnixConvertir secondes ou millisecondes epoch en dates et retourBase64Encoder texte ou fichiers en Base64 et décoder ; URL-safeConvertisseur chinoisConvertir simplifié en traditionnel (Taïwan, HK) et retour
    Synthèse vocaleTextToSpeech.tools Compresser une vidéoFreeCompress.video Dictionnaire chinois-anglaisChineseDict.com