Recherche d'adresse IP — Géolocalisation, réseau et sécurité

Le pays est correct dans environ 98 % des cas ; la ville l'est pour sept ou huit adresses résidentielles sur dix, et les erreurs ne sont pas aléatoires : elles se posent sur la grande ville la plus proche, car c'est là que pointe le registre de l'opérateur quand le bloc n'est pas détaillé davantage. Le mobile est pire encore, un téléphone pouvant porter une adresse enregistrée à un nœud régional distant de centaines de kilomètres. Et une adresse appartenant à un VPN ou à un centre de données affiche le serveur — c'est son but, non une erreur. Prenez la ville pour un indice fort, jamais pour une preuve de l'endroit où se trouve une personne.

WebRTC peut révéler votre vraie IP même derrière un VPN. Notre outil le teste en analysant les candidats ICE du navigateur.

Un nom de domaine aussi bien qu'une adresse : le nom est d'abord résolu, puis interrogé — c'est ce qu'on veut lorsqu'on vérifie où un site est réellement hébergé, et non où se trouve une machine précise. IPv4 et IPv6 passent tous deux, et une IPv6 nue entre crochets ou suivie d'un port est nettoyée pour vous. Deux choses lui échappent : un nom qui résout vers plusieurs adresses vous en donnera une, non l'ensemble ; et un site derrière un réseau de diffusion résoudra vers le nœud de bordure le plus proche de vous, non vers le serveur d'origine — ce qui est exact, et explique aussi pourquoi la réponse change si vous interrogez depuis un autre pays.

Que l'adresse appartient à une plage connue comme celle d'un fournisseur de VPN, d'un service de proxy, d'un hébergeur ou d'un nœud de sortie Tor : le point sur la carte est donc l'endroit où se trouve ce serveur, et il ne dit rien de la personne qui s'en sert. C'est un constat sur l'adresse, non une accusation : quantité de gens ordinaires font passer leur trafic ainsi, et bien des entreprises font sortir leurs salariés par une passerelle qui, vue du dehors, semble identique. Lisez-le comme « ce n'est pas une adresse résidentielle » et arrêtez-vous là. L'inverse compte aussi : une adresse non signalée ne prouve pas qu'il n'y a rien entre les deux.

Parce que la réponse reste un moment en cache sur le serveur : les bases de géolocalisation derrière une requête évoluent lentement, les réinterroger sur une adresse consultée il y a une minute coûterait du temps pour le même résultat. En pratique, cela signifie qu'un changement tout récent — un bloc réattribué à un autre opérateur, une plage VPN nouvellement répertoriée — peut mettre un peu de temps à apparaître ici après que la base d'origine l'a enregistré. Si vous poursuivez quelque chose qui a changé aujourd'hui, revérifiez la même adresse plus tard plutôt que de croire deux fois la première réponse.