Recherche d'adresse IP : à qui appartient cette IP ?
Analyse une adresse IPv4 ou IPv6 : publique ou privée, réseau et numéro d'AS qui l'annoncent, pays d'enregistrement de ce réseau et nom DNS inverse.
Outils similaires
Tous les outils : Web & réseau →Une adresse inconnue dans les journaux d'un serveur, l'en-tête d'un e-mail ou une alerte de pare-feu : avant de savoir à qui appartient cette IP, il faut savoir de quel genre d'adresse il s'agit. La recherche d'adresse IP commence donc par la lire strictement et la ranger dans son bloc, car une adresse privée, partagée par un opérateur ou réservée aux exemples n'appartient à personne en particulier. Pour une adresse publique, elle nomme ensuite le réseau qui l'annonce sur Internet, cherché dans des tables publiques directement dans ton navigateur, puis son nom DNS inverse. La réponse porte sur un réseau, pas sur une personne ni sur une rue : seul l'opérateur peut relier une adresse à un abonné.
Comment l'utiliser
- Tape ou colle une adresse dans « Adresse IPv4 ou IPv6 », ou clique sur l'un des exemples : 8.8.8.8, 1.1.1.1, 2606:4700:4700::1111, 192.168.1.1 ou 100.64.0.1.
- Appuie sur « Analyser » ou sur Entrée ; un clic sur un exemple lance l'analyse aussitôt.
- Si la saisie est refusée, lis le motif sous le champ et, quand une correction est proposée, clique dessus, par exemple « Analyser 192.168.1.1 ».
- Lis la carte « Adresse analysée » : forme canonique, badge IPv4 ou IPv6, type d'adresse et, pour une adresse spéciale, son bloc et sa RFC.
- Pour une adresse publique, consulte « Réseau d'origine » (réseau, pays d'enregistrement, plage du réseau, blocs CIDR) et « DNS inverse (nom d'hôte) ».
- Copie la forme canonique avec « Copier », ou appuie sur « Réessayer » quand les données réseau ou le DNS inverse n'ont pas répondu.
Ce que la recherche vérifie, dans l'ordre
D'abord la lecture. Une IPv4 doit compter quatre nombres de 0 à 255, sans zéro en tête : certains logiciels lisent 010.1.1.1 en octal, soit 8.1.1.1, et l'outil refuse plutôt que d'analyser une autre adresse que celle tapée. Une IPv6 est acceptée sous toutes les écritures de la RFC 4291, crochets et identifiant de zone compris, puis réécrite dans sa forme canonique (RFC 5952). L'adresse est ensuite confrontée aux registres IANA des blocs à usage spécial : une adresse privée, de bouclage ou de documentation s'arrête là, sans qu'aucune requête ne parte.
Pour une adresse publique, ton navigateur télécharge l'index des tables publiées par le site, puis le seul fragment qui couvre le bloc de l'adresse (un /8, un /12 ou un /16 en IPv4) et le fichier des noms de réseaux, et trouve la plage par dichotomie : le serveur voit quel fragment est demandé, jamais l'adresse. Ces tables viennent d'iptoasn.com, sous licence PDDL (domaine public) ; l'import du 13 septembre 2026 compte 403 290 plages IPv4, 96 666 plages IPv6 et 86 963 noms de réseaux, les plages contiguës d'un même réseau et d'un même pays étant fusionnées. Le résultat donne le numéro d'AS et son nom tel que publié, le pays où ce réseau est enregistré, la plage et jusqu'à huit blocs CIDR.
Une IPv6 qui transporte une IPv4 est cherchée par cette IPv4, celle qui circule réellement : ::ffff:8.8.8.8 (IPv4 mappée), 64:ff9b::808:808 (NAT64), une adresse 6to4 en 2002::/16 ou Teredo en 2001::/32, dont l'IPv4 est inscrite avec tous ses bits inversés. Le préfixe NAT64 local 64:ff9b:1::/48 fait exception : l'opérateur y choisit la place de l'IPv4, si bien que l'outil l'affiche sous réserve sans la chercher. Dès qu'une adresse publique est analysée, les serveurs du site demandent son nom DNS inverse aux résolveurs de Cloudflare et de Google, et la page distingue une adresse sans nom publié de résolveurs qui n'ont pas répondu.
Dans quels cas chercher une adresse IP
- Trier les adresses qui martèlent ta page de connexion ou ton accès SSH : l'hébergeur ou l'opérateur d'où elles viennent, et les blocs CIDR à reprendre dans une règle de pare-feu, en pesant le risque de bloquer tous les clients de ce réseau.
- Vérifier les en-têtes Received d'un e-mail douteux : le réseau et le nom inverse du serveur d'envoi correspondent-ils au service censé l'avoir expédié ?
- Savoir si une adresse relevée dans la configuration d'une box, d'un conteneur ou d'une machine virtuelle est privée, partagée par l'opérateur (CGNAT) ou vraiment publique.
- Normaliser des IPv6 écrites de manières différentes avant de les comparer dans des journaux ou une liste d'autorisation, puisque la forme canonique RFC 5952 est unique pour une adresse donnée.
- Contrôler qu'un résolveur DNS réglé à la main, comme 1.1.1.1 ou 8.8.8.8, appartient bien au réseau attendu, et voir son nom inverse.
- Décoder une adresse ::ffff: ou NAT64 relevée dans les journaux d'une application à double pile : l'outil en extrait l'IPv4 et cherche le réseau de celle-ci.
Exemples détaillés
Résultats obtenus avec les tables du 13 septembre 2026 ; les noms inverses sont ceux publiés le 14 septembre 2026 et peuvent changer.
- 8.8.8.8 est une « Adresse publique » : « Réseau (système autonome) » affiche GOOGLE (AS15169), « Pays d'enregistrement du réseau » États-Unis (US), « Plage du réseau » 8.8.8.0 – 8.8.8.255 et « Bloc(s) CIDR » 8.8.8.0/24, tandis que le DNS inverse répond dns.google.
- 2001:4860:4860:0000:0000:0000:0000:8888 s'affiche 2001:4860:4860::8888, avec « forme canonique (RFC 5952) » dans le titre de la carte, et appartient aussi à GOOGLE (AS15169). Sa plage, 2001:4860:480d:: – 2001:4860:ffff:ffff:ffff:ffff:ffff:ffff, ne tient pas en huit blocs CIDR : la liste s'arrête au huitième et ajoute « (huit premiers blocs) », et l'adresse se trouve dans le cinquième, 2001:4860:4840::/42.
- 192.168.1.1, 100.64.0.1 et 2001:db8::1 s'arrêtent à la première carte, sans aucune requête : « Adresse privée » (192.168.0.0/16 · RFC 1918), « Espace partagé des opérateurs (CGNAT) » (100.64.0.0/10 · RFC 6598) et « Réservée à la documentation » (2001:db8::/32 · RFC 3849).
- 192.168.001.1 est refusée avec « Sans zéro devant les nombres : 192.168.1.1. » et un bouton « Analyser 192.168.1.1 » ; 192.168.1.1:8080 reçoit « Retire le numéro de port (:8080) : entre l'adresse seule. », avec le même bouton.
Les limites de la recherche
- Aucune localisation : ni ville ni coordonnées, seulement le pays où le réseau est enregistré, qui peut différer de l'endroit où l'adresse sert. L'outil « Mon adresse IP » donne une localisation approximative, mais seulement pour ta propre connexion.
- Ce que tu trouves est un réseau, pas un utilisateur : l'adresse d'un hébergeur mène à l'hébergeur, pas à son client, et une adresse résidentielle à l'opérateur, jamais à l'abonné.
- Les tables sont une copie datée, pas un flux BGP en direct : une plage annoncée depuis le dernier import affiche « Aucune annonce BGP ne couvre cette adresse », et la plage affichée peut réunir plusieurs annonces contiguës du même réseau.
- Les noms de réseau sont ceux des tables, souvent en capitales et abrégés, comme CLOUDFLARENET ; un numéro sans nom s'affiche seul, avec « nom absent des tables publiques ».
- Le DNS inverse est fixé par qui gère la zone inverse du bloc : il peut manquer, être générique ou trompeur. Au-delà de 30 demandes par minute, le site répond « Trop de demandes : réessaie dans une minute. », et une réponse peut être resservie depuis le cache jusqu'à 5 minutes.
- Une seule adresse à la fois, 64 caractères au plus : un nom de domaine est refusé (« C'est un nom de domaine, pas une adresse IP. »), tout comme un bloc CIDR, dont seule l'adresse écrite avant la barre oblique est proposée à l'analyse.
Confidentialité
Traitement local et serveurLa lecture et le classement de l'adresse se font dans ton navigateur ; pour une adresse privée ou réservée, rien n'en sort. Pour une adresse publique, ton navigateur télécharge des fichiers publics du site, et le serveur voit quel fragment des tables est demandé, pas l'adresse. Le DNS inverse part, lui, dès l'analyse : l'adresse passe par les serveurs du site, où un compteur anti-abus tient une empreinte de ta connexion, puis par les résolveurs de Cloudflare et de Google, qui voient l'adresse demandée mais pas toi. L'outil ne garde ni historique ni stockage local, car une adresse tapée ici peut être celle de quelqu'un d'autre.
Questions fréquentes
Peut-on savoir qui se cache derrière une adresse IP ?
Pas avec une recherche publique. Elle indique quel réseau annonce l'adresse, par exemple un opérateur ou un hébergeur, et dans quel pays ce réseau est enregistré. Le lien entre une adresse, un instant et un abonné n'existe que chez l'opérateur, qui ne le communique en principe que dans un cadre légal. Derrière un CGNAT, il faut même l'heure exacte et le port pour distinguer les clients qui partagent la même adresse.
Pourquoi le pays affiché ne correspond-il pas à l'endroit où l'adresse est utilisée ?
Parce que la ligne donne le pays où le réseau est enregistré, pas celui où se trouve l'adresse. 1.1.1.1 affiche États-Unis (US), pays d'enregistrement de CLOUDFLARENET, alors que ce résolveur répond depuis de nombreux pays grâce à l'anycast, et un opérateur européen peut annoncer des plages utilisées sur d'autres continents. Situer une adresse demanderait une base de géolocalisation, que l'outil n'embarque pas et n'interroge pas.
Pourquoi 192.168.001.1 est-elle refusée ?
Parce qu'un zéro en tête est ambigu. D'anciennes fonctions réseau comme inet_aton lisent 010.1.1.1 en octal, c'est-à-dire 8.1.1.1 : accepter cette écriture ferait courir le risque d'analyser une autre adresse que celle tapée. L'outil refuse, affiche « Sans zéro devant les nombres : 192.168.1.1. » et propose un bouton pour la version corrigée. Un nombre au-delà de 255 reçoit un autre message : « Chaque nombre va de 0 à 255. »
Que signifient « Plage du réseau » et « Bloc(s) CIDR » ?
La plage va de la première à la dernière adresse que les tables rattachent au même réseau autour de l'adresse cherchée. Les blocs CIDR l'écrivent sous la forme qu'attendent pare-feu et routeurs : 8.8.8.0/24 désigne les 256 adresses de 8.8.8.0 à 8.8.8.255. Quand la plage ne tient pas en un seul bloc, l'outil en liste huit au plus et le signale. Réfléchis avant de bloquer un bloc entier : il peut servir des milliers de clients.
Pourquoi mon IPv6 s'affiche-t-elle autrement que je l'ai tapée ?
Parce qu'une même IPv6 s'écrit de nombreuses façons, et l'outil la ramène à l'écriture unique définie par la RFC 5952 : minuscules, zéros de tête supprimés, plus longue suite de groupes nuls (deux au moins) abrégée en deux-points doubles. 2001:0DB8:0000:0000:0000:0000:0002:0001 devient ainsi 2001:db8::2:1, et le titre de la carte ajoute « forme canonique (RFC 5952) ». Un identifiant de zone comme %en0 est retiré de l'adresse et affiché sur sa propre ligne, « Zone (interface) ».
Que signifie une adresse IP « non routée » ?
Qu'à la date des tables, aucun réseau n'annonçait de plage contenant cette adresse publique : elle n'est donc pas joignable sur Internet, soit parce qu'elle n'est attribuée à personne, soit parce que son détenteur ne l'annonce pas. Une plage annoncée après l'import peut aussi produire ce message. C'est une réponse, pas une panne : quand les tables elles-mêmes ne se chargent pas, l'outil affiche « Données réseau indisponibles pour l'instant. » et propose « Réessayer ».
Le nom DNS inverse prouve-t-il à qui appartient l'adresse ?
Non. Ce nom est publié par qui contrôle la zone inverse du bloc, et rien n'empêche d'y mettre un nom trompeur, ou aucun. Il vaut comme indice concordant : 8.8.8.8 renvoie dns.google et appartient à GOOGLE (AS15169), 1.1.1.1 renvoie one.one.one.one et appartient à CLOUDFLARENET (AS13335). Quand nom et réseau se contredisent, fie-toi au réseau, tiré des données de routage, et vérifie par une recherche DNS que le nom renvoie bien vers l'adresse.
Quelle différence avec une recherche whois ?
Un whois interroge le registre régional qui a attribué le bloc et renvoie sa fiche d'attribution : organisation titulaire, contacts techniques et d'abus, dates. Cet outil n'interroge aucun registre : il lit une table dérivée des annonces BGP et des registres, qui donne le numéro d'AS, son nom et son pays d'enregistrement. L'adresse ne quitte pas ton navigateur pour cette partie, mais pour signaler un abus, il te faudra le contact d'abus que fournit le whois.