Recherche d'adresse IP

Une adresse IP est l’identifiant réseau utilisé par d’autres systèmes pour joindre ou reconnaître un appareil ou une connexion. Pour la plupart des utilisateurs, la valeur importante est l’IP publique de sortie vue par les sites, car VPN, proxys, listes d’autorisation de pare-feu, CDN et contrôles de connexion s’appuient souvent dessus. Cette page affiche l’IP visible par le service et, si les données existent, une localisation approximative, l’ASN et le fournisseur. La géolocalisation IP n’est pas un GPS : elle indique souvent un opérateur, une ville, un centre de données ou un nœud proxy, pas une adresse physique exacte. Derrière NAT, réseau mobile, passerelle d’entreprise, VPN ou CDN, le résultat peut représenter une sortie partagée plutôt que l’appareil précis.

La recherche de votre propre IP publique fonctionne en faisant envoyer au navigateur une requête HTTP vers un service externe d'identification d'IP ; le serveur lit l'IP du client à partir de l'adresse source de la connexion TCP et la renvoie. Cela repose sur un fait de la couche réseau plutôt que sur une saisie utilisateur, ce qui reflète avec précision l'adresse que votre sortie actuelle utilise vers l'extérieur. Notez que la plupart des connexions grand public utilisent un NAT opérateur (CGNAT) — l'« IP publique » que vous consultez est en réalité une adresse partagée par des centaines de foyers, et votre propre appareil conserve une adresse privée 192.168.x.x injoignable de l'extérieur. Si vous déployez un reverse proxy ou un CDN, les IP dans les journaux du serveur web sont celles des nœuds proxy, et vous devez analyser l'en-tête X-Forwarded-For pour obtenir le visiteur réel. En IPv6, chaque appareil obtient généralement une adresse globalement unique, et l'en-tête X-Real-IP est souvent utilisé conjointement avec la directive set_real_ip_from de nginx. Les recherches de géolocalisation dépendent de bases de données hors ligne comme MaxMind GeoIP2, IP2Location et IP2Region, et sont généralement précises au niveau de la ville ; la précision au niveau de la rue est limitée par la distribution des stations de base des FAI et le retard de mise à jour des bases de données.

• IPv4 utilise des adresses sur 32 bits (~4,3 milliards), déjà entièrement allouées ; 192.168.x.x, 10.x.x.x, 172.16-31.x.x sont des plages privées RFC 1918 et ne figurent pas dans la table de routage publique.
• IPv6 utilise des adresses sur 128 bits (2^128 adresses) ; avec un routeur domestique activé, chaque appareil obtient une adresse globalement unique et n'a plus besoin de NAT.
• X-Forwarded-For est un en-tête HTTP chaîné qui enregistre chaque IP de proxy, par ex. « client, proxy1, proxy2 » ; la plus à gauche est généralement le vrai client.
• X-Real-IP est un en-tête à valeur unique écrit par le reverse proxy pour indiquer au backend « c'est la vraie IP du client » — plus simple que XFF mais ne permet pas de reconstruire la chaîne complète.
• Les bases de données GeoIP sont maintenues par MaxMind, IP2Location et similaires ; la version gratuite est précise au niveau de la ville, la version commerciale peut identifier le FAI, le code postal, voire la rue.
• Les CDN et reverse proxies modifient l'IP source de la requête ; les opérateurs doivent configurer une liste de proxies de confiance (set_real_ip_from de nginx) pour récupérer la vraie IP du visiteur.