Recherche Whois IP

À quoi sert une recherche Whois sur une adresse IP ?

Le Whois IP permet d'identifier l'organisation responsable d'une adresse IP et de trouver les bons contacts en cas de besoin.

Cas d'usage courants :

• Signalement d'abus : Trouver l'email abuse pour signaler du spam, une attaque DDoS ou un scan de ports
• Investigation sécurité : Identifier l'origine d'une connexion suspecte dans vos logs
• Configuration pare-feu : Obtenir la plage CIDR complète pour bloquer ou autoriser un réseau
• Vérification partenaire : Confirmer que l'IP d'un prestataire appartient bien à son organisation

Comment interpréter les résultats Whois ?

L'outil affiche les informations clés en champs structurés : plus besoin de fouiller le WHOIS brut pour retrouver la plage réseau ou le contact abuse.

Organisation et nom du réseau

Le champ organisation indique l'entité légale propriétaire du bloc IP. Le nom du réseau (netname) est l'identifiant technique de la plage.

Exemples :

• Google LLC → Bloc appartenant à Google
• OVH SAS → Serveur hébergé chez OVH
• CLOUDFLARENET → IP derrière le CDN Cloudflare

Plage CIDR et plage d'adresses

L'outil affiche directement la plage CIDR (ex : 203.0.113.0/24), qui définit le bloc attribué, et la plage d'adresses (netrange), qui donne la première et la dernière adresse du bloc. Un bouton copie la notation CIDR en un clic.

Utilisation :

# Bloquer toute la plage sur un pare-feu Linux
iptables -A INPUT -s 203.0.113.0/24 -j DROP

Statut d'allocation et dates

Le statut d'allocation précise la nature de l'attribution (ALLOCATED, ASSIGNED, LEGACY...) : il distingue un bloc alloué à un opérateur d'un sous-bloc assigné à un client final. Les champs Enregistrée le et Dernière mise à jour indiquent quand l'objet a été créé dans le registre, puis modifié pour la dernière fois, un repère utile pour juger de la fraîcheur des données.

Numéro AS (ASN)

Le numéro AS identifie le système autonome qui annonce ce bloc sur Internet via BGP, autrement dit l'opérateur réseau qui route réellement le trafic. Une même organisation peut détenir plusieurs ASN ; celui affiché correspond au réseau responsable de l'IP recherchée.

Contact abuse

Avec un compte gratuit, l'outil met en avant l'email abuse dans une section dédiée du résultat : c'est l'adresse à contacter pour signaler du spam, une attaque ou un comportement suspect provenant de cette IP. Un clic ouvre votre client mail, un autre copie l'adresse. Le WHOIS brut, dépliable en bas de page, peut lister d'autres contacts (administratif, technique) lorsque le registre les publie.

Les 5 registres régionaux (RIR)

Les adresses IP sont gérées par 5 registres régionaux qui délèguent des blocs aux opérateurs et organisations :

L'outil identifie automatiquement le bon registre selon l'adresse IP recherchée.

Limites du Whois IP

Ce que le Whois ne montre PAS

• L'utilisateur final : Derrière une IP résidentielle, le Whois montre le FAI, pas l'abonné
• La localisation exacte : Le pays indiqué est celui de l'organisation, pas du serveur physique
• L'activité en temps réel : Le Whois décrit la propriété, pas l'état BGP ou le routage actuel

Données potentiellement obsolètes

Les bases Whois sont mises à jour par les organisations elles-mêmes. Certaines informations peuvent dater. En cas de doute, croisez avec RDAP (format moderne normalisé).

FAQ - Questions fréquentes

Q : Quelle est la différence entre Whois domaine et Whois IP ?

R : Le Whois domaine identifie le propriétaire d'un nom de domaine (ex : captaindns.com) et son registrar. Le Whois IP identifie l'organisation qui détient un bloc d'adresses IP et l'opérateur réseau responsable.

Q : Comment trouver le contact abuse d'une adresse IP ?

R : Lancez la recherche Whois sur l'IP : l'email abuse s'affiche dans une section dédiée du résultat (compte gratuit). C'est l'adresse à utiliser pour signaler spam, attaques ou abus provenant de cette IP.

Q : Pourquoi certaines informations Whois sont masquées ?

R : Certaines organisations utilisent des services de protection de la vie privée ou des proxy WHOIS. Les opérateurs cloud et CDN masquent souvent les détails de leurs clients finaux pour des raisons de confidentialité.

Q : Quelle est la précision de la géolocalisation Whois ?

R : Le Whois indique le pays de l'organisation propriétaire, pas la localisation exacte du serveur. Pour une géolocalisation plus précise, utilisez des bases de données spécialisées (MaxMind, IP2Location).

Q : Comment identifier si une IP appartient à un VPN ou proxy ?

R : Recherchez le nom de l'organisation dans les résultats Whois. Les fournisseurs VPN connus (NordVPN, ExpressVPN) et les services proxy apparaissent généralement dans le champ organisation ou netname.

Q : Puis-je bloquer toute une plage IP avec les informations Whois ?

R : Oui. Le Whois fournit la plage CIDR (ex : 203.0.113.0/24) attribuée à l'organisation. Vous pouvez utiliser cette notation pour configurer des règles de blocage sur votre pare-feu.

Outils complémentaires

Ressources utiles

• RIPE Database - Registre européen
• ARIN Whois - Registre nord-américain
• RFC 3912 - WHOIS Protocol - Spécification du protocole