Comment fonctionne la recherche
Cinq registres Internet régionaux (ARIN, RIPE NCC, APNIC, LACNIC et AFRINIC) attribuent les adresses IP par blocs et gardent la trace de qui détient chacun. L’outil interroge, via RDAP, le registre qui détient votre adresse pour connaître le bloc, l’organisation et le pays où il est enregistré, ainsi que le contact abus.
Séparément, il demande à RIPEstat, le service de données public du RIPE NCC, quel réseau annonce l’adresse sur Internet : le numéro de système autonome (AS) et le préfixe routé que voient les routeurs BGP. Le titulaire enregistré et le réseau qui route l’adresse sont souvent la même entreprise, mais pas toujours : un hébergeur peut router des adresses que détient son client.
Le DNS inverse est le nom que l’opérateur du réseau a défini pour l’adresse (son enregistrement PTR), demandé au résolveur de Cloudflare. Pour un serveur, c’est souvent le nom par défaut de l’hébergeur ou celui que le client a défini ; pour une connexion domestique, il désigne généralement le fournisseur d’accès.
Exemple
Le journal de votre serveur montre des connexions SSH répétées depuis 203.0.113.50. La recherche vous indique quel réseau la route, le pays où elle est enregistrée et l’adresse abus de son hébergeur. Bloquez l’adresse dans votre pare-feu et envoyez au contact abus les lignes du journal avec les heures en UTC.
Questions
Quelle est la fiabilité de la géolocalisation d’une adresse IP ?
Cet outil affiche le pays indiqué dans la fiche du registre, c’est-à-dire celui où l’organisation a enregistré le bloc. C’est un bon repère pour la plupart des adresses, mais pas une preuve : une même entreprise peut utiliser ses adresses dans plusieurs pays, et les VPN et les réseaux anycast répondent depuis de nombreux endroits. Les bases de géolocalisation commerciales estiment aussi la ville, et se trompent souvent à ce niveau.
Peut-on retrouver l’adresse postale de quelqu’un à partir de son IP ?
Non. Les fiches indiquent le fournisseur d’accès à qui appartient l’adresse, pas le client qui l’utilise. Seul le fournisseur sait quel client avait une adresse à un moment donné, et il ne le communique que sur décision de justice ou demande de la police.
Qu’est-ce qu’un ASN ?
Un numéro de système autonome identifie un réseau qui décide lui-même de son routage sur Internet, comme un fournisseur d’accès, un hébergeur ou une grande entreprise. AS13335 est par exemple Cloudflare. Chaque adresse publique est annoncée par au moins un AS, que vous pouvez rechercher ici.
Comment signaler un abus depuis une adresse IP ?
Envoyez un e-mail au contact abus indiqué ci-dessus. Joignez l’adresse, les heures exactes avec le fuseau horaire et les lignes du journal qui montrent ce qui s’est passé. Les hébergeurs agissent sur des signalements clairs ; une plainte sans journaux est généralement ignorée.
Qu’est-ce que le DNS inverse ?
L’inverse d’une recherche DNS normale : un nom pour une adresse plutôt qu’une adresse pour un nom, stocké dans un enregistrement PTR. Les serveurs de messagerie le vérifient avant d’accepter un message : un serveur qui envoie des e-mails a donc besoin d’un nom DNS inverse qui correspond à son nom d’hôte, et le panneau de contrôle de l’hébergeur permet généralement de le définir.