Recherche d’IP inversée

Transformez une adresse IP en nom

Une requête DNS normale transforme un nom en adresse IP. La recherche inversée fait l’inverse : vous donnez une adresse IP et l’outil demande au DNS le nom d’hôte enregistré pour cette adresse, via ce qu’on appelle un enregistrement PTR. Le résultat révèle souvent qui gère le serveur, par exemple un nom d’hôte comme mail.example.com ou server123.hostingcompany.net.

Les recherches inversées aident les administrateurs système, les expéditeurs d’e-mails et les analystes sécurité à comprendre d’où vient le trafic. Une IP de vos journaux qui pointe vers le domaine du robot d’un moteur de recherche, vers un fournisseur cloud ou vers un fournisseur d’accès résidentiel vous en dit beaucoup sur ce que vous observez.

Toutes les IP n’ont pas d’enregistrement PTR. Si rien ne s’affiche, le propriétaire du réseau ne l’a tout simplement pas configuré.

Comment utiliser la recherche d’IP inversée

1. Saisissez l’adresse IPv4 ou IPv6.
2. Envoyez la requête.
3. Lisez le nom d’hôte affiché, s’il existe.
4. Pour plus de contexte, recherchez ce nom d’hôte avec une recherche DNS ou Whois.

Usages courants

• Identifier le réseau ou l’entreprise derrière une adresse IP dans les journaux de votre serveur.
• Vérifier que l’IP de votre serveur de messagerie a un enregistrement PTR qui correspond à son nom d’hôte, ce que beaucoup de serveurs destinataires attendent.
• Vérifier qu’un robot qui prétend venir d’un moteur de recherche vient bien du domaine de ce moteur.
• Enquêter sur un trafic abusif ou des tentatives de connexion par force brute.
• Documenter les serveurs et les plages d’IP de votre propre infrastructure.

Conseils et points à connaître

• Pour l’e-mail, l’enregistrement PTR doit pointer vers un nom d’hôte dont l’enregistrement A renvoie à la même IP (DNS inversé confirmé). Si ce n’est pas le cas, le risque que vos e-mails finissent en spam augmente.
• Les enregistrements PTR sont configurés par celui qui contrôle le bloc d’IP, en général votre hébergeur ou votre fournisseur cloud, et non dans la zone DNS de votre domaine.
• Les serveurs mutualisés hébergent de nombreux sites sur une seule IP, mais l’enregistrement PTR ne nomme que le serveur.
• Pour estimer la localisation de l’IP, utilisez la recherche d’IP. Pour vérifier les enregistrements d’un domaine, utilisez la recherche DNS.

Questions fréquentes

Qu’est-ce qu’un enregistrement PTR ?

Un enregistrement pointeur associe une adresse IP à un nom d’hôte. C’est la base du DNS inversé.

Pourquoi mon IP n’a-t-elle pas de DNS inversé ?

Le fournisseur propriétaire de l’IP n’a pas configuré d’enregistrement PTR. Demandez à votre hébergeur ou à votre fournisseur cloud de le faire.

Le DNS inversé compte-t-il pour la délivrabilité des e-mails ?

Oui. Beaucoup de serveurs de messagerie vérifient que l’IP d’envoi a un enregistrement PTR valide et considèrent son absence ou un nom générique comme un signal de spam.

Puis-je trouver tous les sites hébergés sur une IP ?

Une requête PTR ne renvoie que le nom configuré pour l’IP, en général le nom du serveur, et non tous les sites qu’il héberge.

Outils associés

• Recherche d’IP: Obtenez des informations approximatives sur une IP.
• Recherche DNS: Trouvez les enregistrements DNS A, AAAA, CNAME, MX, NS, TXT et SOA d’un hôte.
• Vérificateur d’hébergeur: Trouvez le fournisseur d’hébergement d’un site web.
• Recherche Whois: Obtenez toutes les informations disponibles sur un nom de domaine.
• Analyse des en-têtes HTTP: Obtenez tous les en-têtes HTTP renvoyés par une URL lors d’une requête GET classique.