Comment fonctionnent la géolocalisation IP et le routage ASN
Chaque adresse IP publique routée sur Internet est enregistrée auprès de l'un des cinq registres Internet régionaux (RIR) mondiaux : ARIN (Amérique du Nord), RIPE NCC (Europe et Asie centrale), APNIC (Asie-Pacifique), LACNIC (Amérique latine) et AFRINIC (Afrique). Ces registres publient des bases de données WHOIS précisant quelle société de télécommunications ou entreprise cloud possède chaque bloc CIDR (routage inter-domaines sans classe).
Système autonome (ASN)
Un ASN (par ex. AS13335 pour Cloudflare, AS15169 pour Google) est un ensemble de réseaux IP gérés selon une politique de routage unifiée utilisant le protocole de passerelle frontière (BGP).
DNS inversé (rDNS / PTR)
Le DNS inversé résout une adresse IP vers son nom de domaine pleinement qualifié (FQDN) via des enregistrements pointeurs spéciaux .in-addr.arpa (IPv4) ou .ip6.arpa (IPv6).
Bases de données de géolocalisation
Des services comme MaxMind GeoIP2 et IP2Location parcourent périodiquement la topologie des réseaux des FAI, la triangulation de latence et les soumissions aux registres pour estimer les coordonnées physiques des villes.
Cas d'usage courants des recherches d'intelligence IP
- Dépannage de livraison d'e-mails : vérifiez que l'IP sortante de votre serveur de messagerie possède un enregistrement DNS inversé (PTR) correspondant à votre nom d'hôte SMTP, évitant les rejets par les filtres anti-spam.
- Migration de serveur et bascule DNS : confirmez que votre VPS ou instance cloud récemment déployé a bien propagé son IP publique avant de basculer les enregistrements DNS de production.
- Cybersécurité et audit des journaux : analysez les journaux d'authentification suspects, les tentatives de force brute ou les User-Agents de robots en identifiant l'ASN, le FAI et le pays d'origine.
- Diagnostic des fuites de routes BGP : identifiez les fournisseurs de transit et les pairs amont gérant des blocs réseau spécifiques.
Questions fréquentes (FAQ)
Puis-je rechercher des adresses IP privées ou locales ?
Non. Les adresses de la plage RFC 1918 (comme 192.168.x.x, 10.x.x.x ou 172.16.x.x) et les adresses de bouclage (127.0.0.1) n'existent qu'à l'intérieur de votre réseau local et ne peuvent pas être recherchées dans les registres publics.
Pourquoi la géolocalisation IP affiche-t-elle parfois une autre ville ?
Les FAI regroupent souvent des adresses dynamiques à travers des hubs régionaux. Si votre FAI achemine le trafic via un centre de données central dans une ville voisine, les bases de géolocalisation détecteront cette installation de routage plutôt que votre commune locale.