Ce qu'une recherche IP peut (et ne peut pas) vous apprendre
Toute adresse IP publique fait partie d'un bloc qu'un registre a attribué à une organisation : un fournisseur d'accès, un hébergeur, une université ou une grande entreprise. La recherche renvoie cette fiche d'enregistrement : l'organisation, le nom du réseau, la plage d'adresses et le pays où le bloc est enregistré. Elle ne révèle pas qui utilisait l'adresse à un instant donné ; seul le fournisseur d'accès détient cette information.
Les champs expliqués
- Organisation : le titulaire du bloc (souvent un FAI, qui attribue ensuite les adresses à ses clients).
- Réseau / identifiant : le nom et l'identifiant du bloc dans le registre.
- Plage et CIDR : la première et la dernière adresse du bloc, et le même bloc en notation CIDR. Explorez-le avec le calculateur de sous-réseau.
- Pays d'enregistrement : le pays où le bloc est enregistré, qui n'est pas forcément celui où se trouve l'appareil.
- Contact abus : l'adresse à laquelle signaler le spam, les attaques ou tout autre abus provenant de ce réseau.
- DNS inverse : le nom d'hôte configuré pour l'adresse (enregistrement PTR), qui trahit souvent le fournisseur ou le rôle du serveur.
Adresses privées
Les adresses comme 192.168.x.x, 10.x.x.x, 172.16.x.x–172.31.x.x et 100.64.x.x (NAT opérateur, ou CGNAT) ne sont pas enregistrées sur l'internet public : il n'y a donc rien à rechercher. Elles identifient uniquement des appareils à l'intérieur d'un réseau privé.