Aller au contenu

Rapport d'hôte

Qui détient une adresse, quel réseau l'annonce, où elle se trouve et si elle est sur liste noire, d'après les sources publiques, en un seul rapport.

Ce que dit un rapport d'hôte

Une adresse IP seule ne dit pas grand-chose. Le rapport réunit ce que les sources publiques en savent : le registre régional (qui détient la plage, et à qui écrire en cas d'abus), la table de routage mondiale telle que la voient les collecteurs de routes du RIPE (quel réseau l'annonce, par quels opérateurs en amont, et si le RPKI le confirme), les bases de géolocalisation, et les sources de réputation (listes noires DNS comme Spamhaus, signalements AbuseIPDB). Donnez-lui un nom de domaine : il porte sur l'adresse vers laquelle ce nom pointe.

Lisez-le de haut en bas : l'organisation et le système autonome disent à qui s'adresser, la carte de routage si l'adresse est seulement joignable depuis Internet, la carte de réputation si son courrier ou son trafic risque d'être refusé. Rien dans cette partie ne touche l'hôte. Les deux vérifications du dessous, si : elles ouvrent des connexions vers les ports courants et vers HTTPS, c'est pourquoi elles attendent votre clic.

Questions fréquentes

Quelle différence avec Shodan ?
Shodan scanne tout Internet en permanence et montre les bannières qu'il a collectées, y compris des services que personne ne lui a demandé de regarder. Ce rapport ne scanne rien de lui-même : il lit les sources publiques sur l'adresse, et ne se connecte à l'hôte que si vous cliquez pour vérifier ses ports ou HTTPS, à ce moment-là et depuis notre serveur.
D'où vient chaque partie ?
Le propriétaire, la plage et le contact abus, du registre régional (RDAP, ou WHOIS quand le RDAP du registre échoue). La route et le RPKI, de RIPEstat, qui agrège les collecteurs de routes du RIPE. La localisation, d'IPinfo puis de MaxMind GeoLite2. La réputation, de cinq listes noires DNS interrogées en direct et d'AbuseIPDB.
Pourquoi la localisation est-elle parfois fausse ?
Les bases de géolocalisation notent où une adresse est enregistrée ou habituellement vue, pas où se trouve la machine. Les adresses anycast (1.1.1.1, les grands CDN) sont servies depuis des dizaines de villes, et les plages cloud changent de région. Un traceroute montre où passe vraiment le chemin.
Pourquoi les ports 25 et 465 ne sont-ils pas testables ?
Notre hébergeur bloque les connexions sortantes vers les ports de messagerie pour lutter contre le spam. La vérification le dit au lieu de les déclarer filtrés, ce qui accuserait à tort l'hôte que vous testez.

Outils associés

Pour aller plus loin

Glossaire réseau : ASN, DNS inverse, Anycast

Lancer un traceroute visuel vers cet hôte