Que révèle votre adresse IP ? Ce que chaque site peut savoir de vous

Quand vous ouvrez une page web, votre ordinateur ou votre téléphone annonce qui il est, sans que vous ne fassiez rien. Une partie de ces informations est indispensable au fonctionnement d'Internet ; une autre en dit plus long sur vous qu'on ne l'imagine.

Ce que voit n'importe quel site #

Votre adresse IP : c'est l'« adresse postale » de votre connexion, indispensable pour que les pages vous parviennent. Elle permet de situer approximativement votre ville et d'identifier votre fournisseur d'accès (Orange, Free, SFR, Bouygues…), ou l'entreprise, l'école ou l'hébergeur par lequel vous passez.
Votre navigateur et votre système : Chrome, Firefox ou Safari, Windows, macOS, Android ou iOS, ordinateur ou téléphone, et leurs versions.
Vos préférences : votre langue, et d'autres détails techniques envoyés à chaque requête.

La page d'accueil de whoami.xj1.fr vous montre exactement ces informations, en direct : c'est une façon concrète de voir ce que vous exposez à chaque site visité.

Ce qu'une adresse IP ne révèle pas #

La localisation déduite d'une adresse IP est souvent approximative : elle indique généralement la ville ou la région de votre fournisseur, parfois à des dizaines de kilomètres de chez vous. Une IP ne donne ni votre nom, ni votre adresse postale. Seul votre fournisseur d'accès sait à quel abonné correspond une adresse IP à un instant donné, et il ne le communique qu'aux autorités, dans un cadre légal.

IPv4, IPv6 : pourquoi deux formats ? #

Les adresses IPv4 (comme 192.0.2.10) sont en nombre limité et presque épuisées. Les adresses IPv6 (plus longues, avec des « : ») ont été créées pour les remplacer. Beaucoup de connexions ont aujourd'hui les deux : selon le site visité, c'est l'une ou l'autre qui est utilisée.

Analyser n'importe quelle adresse IP #

whoami ne se limite pas à votre connexion. En saisissant une adresse IP, vous obtenez :

sa localisation approximative : pays et ville estimés ;
son réseau et son opérateur : le « système autonome » (AS) auquel elle appartient : un fournisseur d'accès, un hébergeur, une entreprise ;
sa réputation : si elle figure sur des listes publiques d'adresses signalées pour des attaques, du spam ou des scans ;
les sites qu'elle héberge : parmi les millions de noms de domaine analysés.

Pratique pour comprendre d'où vient un email suspect, une tentative de connexion inhabituelle, ou qui se cache derrière une adresse vue dans des journaux.

Analyser un nom de domaine #

Où est hébergé un site : l'adresse IP, l'hébergeur et le pays.
Qui gère ses emails et son DNS : par exemple Google, Microsoft ou l'hébergeur lui-même.
Quand il a été enregistré, et chez qui : d'après le registre officiel. Un site créé il y a quelques jours et qui se fait passer pour votre banque est un signal d'alerte : les sites d'hameçonnage sont presque toujours très récents.
Sa protection contre l'usurpation d'email : s'il publie les règles (SPF, DMARC) qui empêchent d'envoyer des emails en son nom.

Qui fait tourner le web ? #

En analysant des millions de noms de domaine, whoami publie aussi des baromètres : les hébergeurs des sites les plus visités (hébergement), les fournisseurs de DNS et d'email, et la part des grands sites protégés contre l'usurpation d'email.

Questions fréquentes #

Mon adresse IP change-t-elle ?

Souvent, oui : sur une box, elle peut rester la même longtemps ou changer régulièrement selon le fournisseur ; sur un téléphone en 4G/5G, elle change fréquemment et est partagée entre de nombreux abonnés.

Un VPN cache-t-il mon adresse IP ?

Oui : les sites voient l'adresse du serveur VPN, pas la vôtre. Mais votre navigateur, lui, continue de transmettre ses propres informations.

Pourquoi mon IP apparaît-elle dans une liste de réputation ?

Les adresses sont souvent partagées ou réattribuées : une IP a pu être utilisée pour du spam par un précédent utilisateur, ou par un appareil infecté du même réseau.

Se protéger #

Un VPN ou le navigateur Tor masquent votre adresse IP, mais pas forcément le reste. Pour la plupart des gens, l'essentiel est ailleurs : un navigateur à jour, un bloqueur de pisteurs, et de la méfiance envers les liens reçus par email ou SMS, en vérifiant le nom de domaine avant de saisir un mot de passe.

xj1.fr est un projet indépendant, affilié à aucune des administrations dont il republie les données. En cas de doute, c'est toujours la source officielle qui fait foi.

→ Voir ce que votre connexion révèle