logo
GeekFormat

Recherche d'adresse IP

Recherche d'adresse IP

Entrez IPv4 / IPv6 pour voir l'emplacement, l'ASN et les informations réseau.

Dans l'audit de logs, l'investigation d'attaques et l'analyse de risques, la première étape consiste souvent à confirmer qui est une adresse IP, où elle se trouve et à qui elle appartient. Cet outil interroge la base de données d'informations de géolocalisation IP en temps réel depuis le backend et est compatible IPv4 et IPv6. Il renvoie les informations de localisation (pays/région/ville), le numéro de système autonome ASN, l'organisation FAI, le fuseau horaire et la classification des adresses, et inclut des IP prédéfinies courantes ainsi qu'une fonction d'historique des requêtes pour vous aider à identifier rapidement l'origine de l'IP et à effectuer des évaluations de risques initiales.

Recommandations connexes

Quelle est mon IP ?

Recherche DNS

Convertisseur IPv4

Calculateur de Sous-réseaux

Vérification de la Propagation DNS Globale

Boîte à outils IPv6

Cas d'utilisation

  • Lorsqu'une IP inconnue apparaît dans les logs du serveur, consultez d'abord sa localisation et son ASN avant de décider de l'ajouter à la liste de blocage du pare-feu ou de générer une alerte de sécurité
  • Dans les scénarios de contrôle de risques e-commerce/finance, déterminez si l'origine de la requête est anormale grâce aux informations de pays/région et d'ASN de l'IP, aidant à identifier les IP proxy et les IP de datacenters
  • Lorsque le site web subit des attaques CC ou du trafic de robots, consultez par lot l'appartenance et le FAI des IP d'attaque, signalez au FAI ou configurez des règles de pare-feu
  • Avant de configurer des listes blanches/noires d'IP, confirmez l'appartenance réelle et le type de l'IP cible (publique/privée/boucle locale) pour éviter de bloquer par erreur des utilisateurs normaux
  • Lors du dépannage de la configuration CDN ou d'un proxy inverse, confirmez la localisation de l'IP réelle du client dans l'en-tête X-Forwarded-For pour vérifier si la chaîne de proxy est correcte

Fonctionnalités

  • Support double protocole : prend en charge les requêtes d'adresses IPv4 et IPv6 simultanément, reconnaît automatiquement le type d'adresse et fournit un retour instantané pour les formats invalides
  • Affichage d'informations multidimensionnelles : renvoie en une seule fois pays/région/ville, numéro ASN, organisation FAI, fuseau horaire et classification IP (publique/privée)
  • Requête en temps réel depuis le backend : interroge la base de données de géolocalisation IP depuis le serveur pour éviter les imprécisions causées par des bases de données IP obsolètes dans le navigateur
  • IP prédéfinies courantes : inclut 8.8.8.8 (Google), 1.1.1.1 (Cloudflare) et des adresses de test IPv6 intégrées, en un clic pour compléter et interroger rapidement
  • Historique des requêtes récentes : enregistre automatiquement les 8 dernières requêtes pour faciliter la comparaison et la consultation répétée de plusieurs IP
  • Copie de résumé de diagnostic : copie en un clic le résumé de diagnostic IP formaté pour le coller directement dans des tickets, rapports de sécurité ou journaux de blocage

Comment utiliser

  1. Saisissez l'adresse IPv4 ou IPv6 que vous souhaitez interroger dans la zone de saisie, ou cliquez sur les boutons d'IP prédéfinies (8.8.8.8/1.1.1.1/adresse IPv6) pour compléter rapidement
  2. L'outil reconnaît automatiquement le format d'adresse et affiche des alertes en temps réel pour les saisies invalides. Après avoir confirmé que le format est correct, cliquez sur le bouton 'Interroger l'IP'
  3. Consultez la zone de résultats : le badge d'état en haut affiche la classification IP (public/private, etc.) et la version du protocole (IPv4/IPv6)
  4. Visualisez des informations détaillées telles que pays, région, ville, ASN/FAI, fuseau horaire, etc., dans KeyValueGrid
  5. Cliquez sur 'Copier le résumé de diagnostic' pour copier les informations IP formatées dans le presse-papiers pour les utiliser dans des rapports de sécurité ou des tickets

FAQ

Les résultats de la recherche IP peuvent-ils localiser précisément jusqu'à la rue et le numéro de porte ?

Non. La précision de la géolocalisation IP est limitée : la précision au niveau national est d'environ 95-99 %, au niveau ville d'environ 60-85 %, mais elle ne peut pas localiser jusqu'à une rue, un quartier ou un numéro de porte spécifique. La localisation au niveau ville est plus précise en Europe et en Amérique ; dans certaines régions, elle ne peut localiser que jusqu'à la province ou au pays. Dans des scénarios comme l'obtention de preuves légales, il faut combiner avec d'autres éléments de preuve.

Pourquoi la même IP affiche-t-elle des localisations différentes dans différents outils ?

Parce que différents outils utilisent des bases de données GeoIP distinctes avec des fréquences de mise à jour différentes. Les adresses IP peuvent être réattribuées (notamment les IP dynamiques), et le retard dans la mise à jour de la base de données entraîne des différences dans les résultats. Les informations d'ASN et de FAI sont généralement plus stables et fiables, constituant la base fondamentale pour déterminer l'appartenance IP.

Comment savoir si une IP est publique ou privée ?

L'outil la reconnaît automatiquement et affiche le champ classification dans les résultats : public indique une IP publique, private indique une IP privée (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Les IP privées ne sont pas routées sur l'Internet public ; si une IP privée apparaît dans vos logs, cela signifie que la requête est passée par un proxy ou un périphérique NAT.

Prend-il en charge les requêtes d'adresses IPv6 ?

Oui. L'outil prend en charge les requêtes d'adresses IPv4 et IPv6 simultanément et reconnaît automatiquement le type d'adresse lors de la saisie. Avec la généralisation d'IPv6, de plus en plus d'utilisateurs accèdent aux sites web via IPv6, donc la recherche de localisation IPv6 est tout aussi importante.

Les IP consultées sont-elles enregistrées ?

Les requêtes de recherche exécutent des recherches dans la base de données IP via le service backend, mais les résultats sont renvoyés uniquement pour l'affichage à l'utilisateur actuel ; l'IP consultée n'est pas utilisée à d'autres fins ni stockée dans des journaux traçables. L'historique des requêtes récentes est enregistré uniquement dans le localStorage de votre navigateur local.

À quoi sert l'information ASN dans le contrôle de risques ?

L'ASN identifie directement l'organisation réseau à laquelle appartient l'IP. Grâce à l'ASN, on peut déterminer si une IP est d'utilisateur résidentiel (ASN de FAI) ou de datacenter/serveur (ASN de fournisseur cloud). L'accès aux interfaces utilisateur depuis des ASN de fournisseurs cloud (comme AWS AS16509, Alibaba Cloud AS37963) présente généralement un risque plus élevé et pourrait provenir de robots ou d'attaques automatisées.

Les résultats de recherche seront-ils différents pour les IP dynamiques et les IP fixes ?

Ils peuvent l'être. Les utilisateurs de haut débit domestique utilisent généralement des IP dynamiques, attribuées temporairement par le FAI depuis le pool d'adresses, donc la même IP peut être attribuée à différents utilisateurs dans différentes villes à différents moments. Par conséquent, pour les IP dynamiques, le résultat de la recherche ne reflète que l'état d'attribution actuel et l'appartenance historique peut différer.

术语表

ASN (Numéro de Système Autonome)
Autonomous System Number, numéro de 16 ou 32 bits unique au monde qui identifie une unité de réseau gérée indépendamment (comme les FAI, les fournisseurs de services cloud, les grandes entreprises). C'est la dimension la plus fiable pour la détermination de l'appartenance IP.
FAI (Fournisseur d'Accès Internet)
Internet Service Provider, entreprise qui fournit des services d'accès Internet aux utilisateurs, comme Orange, Free, SFR, AT&T, Comcast, etc.
GeoIP (Géolocalisation IP)
Technologie permettant de déduire la localisation physique à partir de l'adresse IP, en construisant une base de données basée sur le routage BGP, les informations d'enregistrement WHOIS et les registres d'attribution d'adresses du FAI.
IP Publique (Public IP)
Adresse IP routable globalement sur Internet, attribuée par l'IANA à chaque RIR puis progressivement aux FAI et utilisateurs finaux.
IP Privée (Private IP)
Adresse IP utilisée uniquement au sein de réseaux privés, non routable sur l'Internet public, qui inclut trois plages : 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
BGP (Protocole de Passerelle Frontière)
Border Gateway Protocol, le protocole de routage central d'Internet, utilisé pour échanger des informations de routage entre différents systèmes autonomes. Les données d'appartenance IP proviennent principalement des tables de routage BGP.
RIR (Registre Internet Régional)
Regional Internet Registry, cinq organismes régionaux responsables de l'attribution globale des adresses IP et des ASN : ARIN (Amérique du Nord), RIPE (Europe), APNIC (Asie-Pacifique), LACNIC (Amérique latine), AFRINIC (Afrique).
Double pile IPv4/IPv6
Environnement réseau mettant en œuvre simultanément les protocoles IPv4 et IPv6. Avec l'épuisement des adresses IPv4, de plus en plus de services prennent en charge les deux protocoles.
IP de Datacenter (Datacenter IP)
Plage d'IP appartenant à des fournisseurs de cloud ou des datacenters, généralement utilisée pour des serveurs plutôt que pour des utilisateurs résidentiels normaux, fréquemment marquée comme source à haut risque dans le contrôle de risques.
IP Résidentielle (Residential IP)
Adresse IP attribuée aux utilisateurs de haut débit domestique, généralement attribuée dynamiquement par le FAI, avec une plus grande fiabilité dans le contrôle de risques que les IP de datacenter.

Tableau de comparaison IP et ASN de fournisseurs DNS/cloud connus

8.8.8.8AS15169Google LLCDNS/Service cloudNœud principal de Google Public DNS
8.8.4.4AS15169Google LLCDNS/Service cloudNœud secondaire de Google Public DNS
1.1.1.1AS13335CloudflareDNS/CDNNœud principal de Cloudflare Public DNS
1.0.0.1AS13335CloudflareDNS/CDNNœud secondaire de Cloudflare Public DNS
114.114.114.114AS12873114DNSDNS114 DNS public chinois (Nanjing Xinfeng)
223.5.5.5AS37963AlibabaDNS/Service cloudDNS public d'Alibaba Cloud (Alidns)
119.29.29.29AS132203TencentDNS/Service cloudDNS public de Tencent Cloud (DNSPod)
180.76.76.76AS23724BaiduDNSDNS public de Baidu

Classification IP et référence de contrôle de risques

IP résidentielle publiquePlages d'utilisateurs normaux attribuées dynamiquement par les FAIRisque faibleUtilisateurs de haut débit domestique/réseau mobile, comportement traçable jusqu'à l'individu
IP de datacenter/cloudPlages de fournisseurs cloud comme AWS/Azure/GCP/Alibaba CloudRisque moyen-élevéIP de serveur, fréquemment utilisée pour les robots, proxys et attaques, nécessite une vérification supplémentaire
Nœud de sortie TorListe publique des nœuds de sortie TorRisque élevéSortie de réseau anonyme, fréquemment utilisée pour des accès malveillants, une vérification stricte ou un blocage est recommandé
IP VPN/proxyPlages IP de fournisseurs VPN connusRisque moyen-élevéL'utilisateur peut masquer sa localisation réelle, déterminer en combinant avec d'autres dimensions de contrôle de risques
IP privée/interne10/8, 172.16/12, 192.168/16Aucun risque (ne sort pas)Adresse de réseau interne, ne devrait pas apparaître dans les requêtes publiques. Si elle apparaît, il peut s'agir d'une falsification d'en-tête proxy
Adresse boucle locale127.0.0.0/8, ::1Aucun risqueBoucle locale. Si elle apparaît dans les logs, cela indique une requête depuis la machine locale

Authoritative References

  • Reference
  • Reference
  • Reference