Recherche WHOIS d'IP
Consultez les informations WHOIS d'une adresse IP via le protocole RDAP. Obtenez l'organisation propriétaire, la plage réseau, le pays, les dates d'enregistrement et le contact d'abus.
Qu'est-ce qu'une recherche WHOIS d'IP ?
Les adresses IP sur internet sont attribuées à des organisations par l'intermédiaire des registres internet régionaux, et ces enregistrements d'attribution sont publics. Une recherche WHOIS d'IP interroge ces informations pour vous présenter l'organisation détentrice, la plage du réseau, le pays et la date d'enregistrement, ainsi que l'adresse de contact pour signaler un abus. Cet outil récupère les données via RDAP, le protocole en usage aujourd'hui.
Ce que vous apprenez se limite strictement à « à qui cette adresse est attribuée » — ni où elle est réellement utilisée, ni qui en est l'utilisateur. Gardez également à l'esprit que, pour une plage attribuée à un hébergeur cloud, ce que vous voyez est le nom de l'hébergeur et non l'exploitant du service qui tourne dessus.
Comment effectuer une recherche WHOIS d'IP
- Saisir l'adresse IP IPv4 comme IPv6 peuvent être recherchées. Pour vérifier l'adresse depuis laquelle vous vous connectez, utilisez le bouton de détection.
- Vérifier l'organisation détentrice et la plage Le nom du réseau et la plage attribuée s'affichent. La plage vous indique du même coup quelles autres adresses détient la même organisation.
- Vérifier l'adresse de contact Une destination pour les signalements d'abus est parfois indiquée. C'est ce dont vous avez besoin lorsqu'il faut signaler la source d'une attaque.
Astuces pour en tirer le meilleur parti
- Enquête sur le spam / intrusions : lorsqu'une IP suspecte apparaît dans vos journaux, consultez l'organisation propriétaire et le contact d'abus pour déposer un signalement.
- Administration réseau : vérifiez la plage de sous-réseau et le propriétaire enregistré d'un bloc IP.
- Confirmer les fournisseurs CDN / cloud : consultez des IP connues comme le 8.8.8.8 de Google pour vérifier leur propriétaire.
- RDAP (Registration Data Access Protocol) est le successeur moderne de WHOIS, renvoyant du JSON structuré via HTTPS.
Quand une recherche WHOIS d'IP est utile
Remonter à l'origine d'un accès suspect
Vous pouvez savoir à quelle organisation et à quel pays est attribuée une IP inhabituelle relevée dans votre journal serveur — un point de départ pour juger s'il faut réagir.
Identifier où adresser un signalement
Pour la source d'une attaque ou d'un trafic indésirable, vous trouvez le contact d'abus publié par le détenteur de l'attribution.
Déterminer la portée d'une restriction d'accès
Lorsque vous voulez restreindre l'accès depuis une organisation donnée, consultez la plage attribuée à laquelle appartient l'IP et indiquez-la.
Contrôler l'enregistrement de votre propre réseau
Vous pouvez vérifier si les informations d'enregistrement des adresses attribuées à votre organisation sont à jour. Si le contact est obsolète, les signalements ne vous parviendront jamais.
Les termes du WHOIS et de l'attribution d'IP
- WHOIS
- Le mécanisme d'interrogation des informations d'enregistrement des domaines et des adresses IP. Au sens strict, il désigne la méthode d'interrogation textuelle en place de longue date.
- RDAP
- Un protocole d'interrogation conçu comme successeur du WHOIS. Ses résultats sont structurés, ce qui les rend bien adaptés au traitement automatisé.
- Registre
- L'organisation qui gère l'attribution des adresses IP pour une région donnée. La zone Asie-Pacifique relève de l'APNIC.
- Handle
- Un identifiant qu'un registre attache à une fiche d'enregistrement. Il vous donne un fil à suivre vers d'autres fiches de la même organisation.
- Contact d'abus
- Le point de contact pour signaler un usage abusif provenant de ce réseau. Dans certaines régions, en déclarer un est obligatoire.
- DNS inverse
- Le mécanisme permettant de retrouver le nom d'hôte correspondant à une adresse IP. Il porte parfois un nom que l'exploitant a délibérément défini.
Foire aux questions
Anecdote — L'histoire de WHOIS et le tournant du RGPD
WHOIS est né en 1982 en tant que RFC 812 à l'époque d'ARPANET. À l'origine, c'était une petite base de données pour identifier qui gérait quel ordinateur ; il est devenu une infrastructure critique avec l'essor d'internet commercial.
L'entrée en vigueur du RGPD en 2018 a fondamentalement transformé le WHOIS des noms de domaine. Les coordonnées des titulaires de domaines sont devenues des données personnelles protégées, et la plupart des bureaux d'enregistrement ont commencé à les masquer. Le WHOIS des adresses IP (RDAP) a été moins affecté, car il enregistre principalement des données organisationnelles, et les informations sur les blocs IP restent largement accessibles au public.
RDAP (Registration Data Access Protocol) est désormais le successeur normalisé de WHOIS. Contrairement à WHOIS qui utilisait du texte brut via le port 43, RDAP fonctionne en HTTPS avec des réponses JSON, prenant en charge l'authentification, le contrôle d'accès et l'internationalisation. Cet outil utilise RDAP.