Vérificateur d’IP de site web :
qui possède ce numéro ?

Saisissez le domaine ci-dessus. Nous résolvons son enregistrement A (IPv4) et son enregistrement AAAA (IPv6), puis récupérons le nom DNS inverse de chaque adresse et vérifions qu’il se résout de nouveau vers celle-ci. Nous identifions le système autonome qui annonce ce bloc d’adresses, ce qui révèle le véritable hébergeur. Nous ajoutons enfin une géolocalisation à l’échelle de la ville, présentée comme l’estimation qu’elle est. Gratuit, sans inscription.

Les quatre raisons courantes sont toutes anodines. Le DNS round-robin renvoie une liste qui tourne. Le géo-DNS répond avec un serveur proche de celui qui interroge, si bien que Vilnius et São Paulo obtiennent légitimement des numéros différents. Les CDN font les deux à la fois. Et un TTL court signifie que la réponse peut changer toutes les quelques minutes. Une réponse différente n’est pas la preuve d’un problème — une réponse qui change sur un enregistrement qui vous appartient et que vous n’avez pas touché, ça, c’est exactement ce que surveille une surveillance DNS.

Parce que le site se trouve derrière un reverse proxy. La réponse DNS pointe vers la bordure du CDN. Le trafic s’y termine, puis est retransmis en privé vers l’origine, dont l’adresse est volontairement absente du DNS. C’est le produit qui fonctionne comme prévu — la protection anti-DDoS repose sur le fait que l’origine reste injoignable directement. Trois choses restent lisibles malgré tout : quel fournisseur sert de façade au site, si cette bordure est en double pile, et (grâce à l’ASN) que le « lieu du serveur » affiché par une carte est l’enregistrement du réseau, pas celui du site.

Pensez à trois niveaux. Pays : fiable — il suit l’enregistrement du bloc d’adresses, qui est un fait public. Ville : un indice — les bases relient les blocs d’adresses à la ville d’enregistrement du FAI, qui peut être celle des utilisateurs, ou le pôle régional 100 km plus loin. Rue : ça n’existe pas — aucune base publique ne la connaît, un point c’est tout. Les réseaux mobiles et le CGNAT rendent le niveau ville encore plus flou ; un VPN d’entreprise peut téléporter un bureau dans un tout autre pays. Nous affichons la ville parce que c’est utile ; nous l’étiquetons comme une estimation parce que c’en est une.

Les connexions grand public louent leurs adresses plutôt que de les posséder : renouvellements DHCP, redémarrages de routeur et rotation du pool du FAI en créent une nouvelle à chaque fois. Les réseaux mobiles vont plus loin avec le NAT à grande échelle (CGNAT), où des milliers d’abonnés partagent une seule adresse publique qui change avec vos déplacements. Rien de tout cela n’est un dysfonctionnement. Besoin d’une adresse fixe, pour une liste blanche de pare-feu par exemple ? C’est une IP statique, achetée auprès de votre FAI ; aucun réglage de site web ne peut l’accorder. Vérifiez ce que vous avez actuellement sur Quelle est mon IP.

Aujourd’hui : presque invisible, et c’est bien là le piège. Les réseaux en IPv6 seul, fréquents sur mobile, atteignent les sites en IPv4 seul via les traducteurs NAT64 de l’opérateur, si bien que rien ne semble cassé. Mais vous êtes un intermédiaire de plus, éloigné de ces utilisateurs, vous ne pouvez pas voir ce chemin échouer, et aucune surveillance IPv6 ne peut exister pour un site sans AAAA. En publier un se résume souvent à une case à cocher dans le panneau d’hébergement, plus un enregistrement DNS. Autant le faire un mardi tranquille plutôt que pendant l’incident qui finira par le rendre urgent.

À partir de données publiques : non. Un inconnu qui a votre IP obtient le nom de votre FAI et une estimation à l’échelle de la ville — exactement ce que montre cet outil. Relier une adresse IP à un foyer exige les journaux d’abonnés du FAI, communiqués par voie judiciaire, pas par une recherche. Les vrais risques pour la vie privée sont plus modestes : votre IP révèle bien votre FAI et une région approximative, elle relie votre activité entre les sites qui la journalisent, et sous CGNAT vous la partagez avec des inconnus dont le comportement peut la faire bloquer. Un VPN échange tout cela contre l’identité du nœud de sortie — c’est tout le principe du produit.