Consultation IP / ASN : qui possède cette adresse, où elle vit, quel type d'host c'est
Collez n'importe quelle adresse IPv4 ou IPv6 et en une seconde vous obtenez le dossier complet sur elle : quel opérateur réseau (ASN) l'annonce sur internet, quel pays et registre l'ont assignée, quel nom DNS inverse elle porte, dans quelle ville les bases géo la placent, et si c'est un bogon, privé, CGNAT, nœud de sortie Tor ou datacenter connu.
C'est ce que font les abuse desks, équipes sécurité et développeurs curieux quand une IP inconnue apparaît dans leurs logs. Pas besoin d'installer whois, de taper des requêtes ARIN à la main, ou de faire confiance à un seul prestataire géo commercial : l'outil combine le service ASN de Team Cymru, le résolveur DNS inverse de l'OS, la liste publique des sorties Tor et une liste curée d'ASN cloud / hébergement pour vous donner un verdict clair multi-signal.
Utilisez-le dès qu'une IP étrange apparaît dans vos logs serveur, qu'une IP de spam de commentaire a besoin de contexte, qu'un client se plaint "je suis bloqué", ou que vous voulez simplement savoir si une IP donnée est une connexion résidentielle normale ou une instance AWS EC2.
Mode d'emploi
- Collez une adresse IP sous n'importe quelle forme : IPv4 comme `8.8.8.8`, IPv6 comme `2606:4700:4700::1111`. Le champ valide à la soumission, pas de `http://`, pas de port, juste l'adresse.
- Cliquez sur Consulter. L'outil lance toutes les vérifications en parallèle : lookup ASN via le DNS Team Cymru, DNS inverse via le résolveur OS, géo via une API publique, vérifs bogon / CGNAT / multicast via matching de bitmask local, et vérif sortie Tor contre une liste quotidienne en cache.
- Utilisez les pastilles d'IP d'exemple pour essayer des cas tests courants instantanément : `8.8.8.8` (Google DNS, datacenter), `1.1.1.1` (Cloudflare), `192.168.1.1` (RFC1918 privé), `100.64.0.1` (CGNAT).
- Lisez les badges de drapeau en haut : famille (v4 / v6), public vs bogon, datacenter, Tor. Les badges rouges signifient "ne traitez pas ça comme une IP client normale".
- Carte identité : montre l'IP, la famille et le DNS inverse (PTR). Un inverse comme `dns.google` est un fort indice que l'IP appartient à cette organisation.
- Carte ASN : numéro d'ASN, nom de registre (ARIN, RIPE, APNIC...), préfixe alloué et propriétaire du réseau (CLOUDFLARENET, AMAZON-02, GOOGLE).
- Carte géo : pays, région, ville, coordonnées, fuseau horaire, FAI et organisation. Traitez les données ville comme un indice, pas un fait, surtout pour les réseaux mobiles et sorties VPN.
- Carte flag : verdicts explicites pour bogon / Tor / datacenter, plus l'âge du cache de la liste Tor pour que vous sachiez à quel point la réponse est fraîche.
Quand cet outil est utile
Six situations concrètes où cet outil remplace "je vais juste googler l'IP" :
- Triage de trafic suspect dans les logs serveur. Une connexion depuis `45.61.x.x` a l'air bizarre. Vous la collez : l'ASN est un hébergeur connu, le DNS inverse est un hostname VPS générique, et l'outil flague datacenter. Ce seul hit suffit pour resserrer vos limites de débit ou déclencher la MFA.
- Détection de sortie Tor pour les politiques fraud / abuse. Quelqu'un a abusé de votre tier gratuit depuis `185.220.x.x`. Vous collez l'IP, l'outil retourne tor: oui avec une liste Tor rafraîchie dans les dernières 24h. Vous ajoutez une politique "bloquer les inscriptions depuis sorties Tor, autoriser le login via elles" et c'est fini.
- Le client se plaint qu'il ne peut pas vous joindre. Il envoie son IP. Vous voyez CGNAT, ASN c'est un opérateur mobile, pays correspond à ce qu'il dit. Son problème est probablement sur son NAT (plage de ports), pas sur votre service.
- Enquête sur spam de commentaires / abus de formulaire. L'IP ressort comme datacenter (DigitalOcean) à São Paulo, le DNS inverse est un nom de droplet générique. Ça vous dit de bloquer le sous-réseau entier à la périphérie front au lieu de jouer à la taupe.
- Vérifier une "IP privée" avant de la signaler. Vous voyez `100.64.5.10` dans un rapport de bug. L'outil flague CGNAT (pas une vraie IP publique) et vous demandez à l'utilisateur de partager son IP publique depuis un autre site.
- Vérification sanity d'un changement réseau. Vous avez changé l'opérateur upstream sur un serveur. Après la bascule vous collez l'IP de votre serveur dans l'outil. L'ASN devrait maintenant être le nouveau prestataire. S'il affiche encore l'ancien ASN vous savez que l'annonce de route n'a pas fini de propager.