Recherche IP inversée

La Recherche IP inversée est un outil gratuit qui trouve le nom de domaine ou d'hôte associé à une adresse IP grâce au DNS inversé.

Qu'est-ce qu'une recherche IP inversée ?

Une recherche IP inversée interroge le système de noms de domaine afin de connaître le nom d'hôte attribué à une adresse IP. Une recherche DNS classique part d'un nom comme example.org pour trouver son adresse IP. La recherche inversée part de l'adresse pour retrouver un nom.

Le DNS inversé utilise un enregistrement PTR. Pour IPv4, le DNS représente l'adresse dans l'ordre inverse sous le domaine in-addr.arpa. Les adresses IPv6 utilisent le domaine ip6.arpa, avec chaque chiffre hexadécimal dans l'ordre inverse. Le logiciel DNS s'occupe de cette conversion. Il suffit donc de saisir l'adresse IP sous sa forme habituelle, et non sous sa forme inversée.

L'organisme qui contrôle la plage d'adresses gère généralement ses enregistrements PTR. Le propriétaire d'un site peut donc devoir demander à son hébergeur, à son fournisseur d'accès à Internet ou à sa plateforme cloud de modifier l'entrée de DNS inversé.

Comment effectuer une recherche IP inversée ?

Saisis l'adresse IPv4 ou IPv6 à examiner, lance la recherche, puis consulte le domaine ou l'hôte associé. Indique uniquement l'adresse, sans protocole, numéro de port ni chemin.

• Utilise 198.51.100.24, et non https://198.51.100.24/.
• Saisis une adresse IPv6 sous sa forme habituelle, avec des deux-points, par exemple 2001:db8::24.
• Ne saisis pas de nom de domaine. Si tu dois d'abord trouver l'adresse associée à un domaine, utilise la Recherche DNS.
• Pour une recherche DNS inversée, supprime les espaces, les crochets et tout signe de ponctuation copié qui ne fait pas partie de l'adresse.

Une suite de chiffres n'est valide que si elle forme une véritable adresse IP. En IPv4, chaque bloc décimal doit être compris entre 0 et 255. Un champ vide, une phrase, une URL ou une chaîne trop longue ne constitue pas une adresse IP et ne peut pas produire de réponse DNS inversée pertinente.

La Recherche IP inversée s'exécute sur le serveur. L'adresse IP saisie est transmise au serveur via HTTPS et n'est pas stockée.

Comment interpréter le résultat d'une recherche IP inversée ?

Compare l'adresse recherchée avec le domaine ou l'hôte renvoyé. Voici les principaux éléments à vérifier :

• Vérifie que l'adresse recherchée correspond bien au serveur, à la passerelle de messagerie ou à l'autre appareil que tu voulais examiner.
• Le domaine ou l'hôte renvoyé est le nom publié dans l'enregistrement PTR de l'adresse. Il peut s'agir d'un nom de service comme mail.example.org, d'un nom d'hôte attribué par un fournisseur ou d'un autre nom de domaine pleinement qualifié.
• Si la recherche ne trouve aucune réponse PTR exploitable, cela ne prouve pas que l'adresse est hors ligne ou inutilisée.

Prenons un exemple : l'adresse saisie est 192.0.2.44 et son administrateur a configuré un enregistrement PTR pointant vers mail.example.org. L'hôte associé affiché sera alors mail.example.org. Si l'adresse ne possède aucun enregistrement PTR, aucun nom d'hôte ne peut être renvoyé.

Un résultat PTR est une information publiée par l'opérateur qui fait autorité pour le DNS inversé. Il ne prouve pas qu'un site web est hébergé à cette adresse, que le nom d'hôte est sûr, ni que le DNS direct pointe vers la même adresse. Pour vérifier ce dernier point, résous séparément le nom d'hôte renvoyé, puis compare son enregistrement A ou AAAA à l'adresse IP d'origine.

Examiner les situations courantes

Une recherche inversée est particulièrement utile lorsqu'une adresse IP apparaît dans un message d'erreur, un journal de messagerie ou la configuration d'un serveur et que tu dois comprendre sous quel nom elle se présente.

1. Un e-mail est rejeté. Les systèmes de messagerie vérifient couramment l'enregistrement PTR de l'adresse d'envoi. Si un rapport de remise Microsoft 365 ou Google Workspace signale un DNS inversé absent ou incohérent, vérifie l'adresse IP publique du serveur de courrier sortant. Assure-toi ensuite que le nom d'hôte renvoyé se résout directement vers cette même adresse et, lorsque cela est exigé, qu'il correspond à l'identité configurée du serveur de messagerie.
2. L'adresse d'un serveur ne t'est pas familière. Un journal d'accès, une alerte de pare-feu ou un rapport de surveillance peut ne contenir qu'une adresse IP. Son enregistrement PTR peut fournir le nom d'hôte d'un fournisseur ou d'un service, ce qui aide à replacer l'adresse dans son contexte. Il s'agit d'un indice, et non d'une preuve de propriété ou d'intention.
3. Un avertissement de certificat apparaît. Une recherche inversée peut indiquer le nom d'hôte attribué à l'adresse du serveur, mais elle ne permet pas de valider le certificat TLS. Utilise la Recherche SSL pour examiner les noms figurant dans le certificat, son émetteur et ses informations de validité, puis compare-les au nom d'hôte utilisé dans le navigateur.

Si un site ne se résout pas, commence par vérifier ses enregistrements directs A et AAAA. Le DNS inversé devient utile une fois l'adresse IP de destination connue, mais corriger un enregistrement PTR ne réparera pas un enregistrement direct manquant.

Pourquoi une ancienne réponse reste-t-elle visible ou un nouveau nom d'hôte n'apparaît-il pas ?

Une ancienne réponse peut rester visible, ou un nouveau nom d'hôte ne pas apparaître, parce que les résolveurs DNS mettent en cache les réponses PTR et les échecs de recherche. Chaque enregistrement DNS possède une durée de vie, ou TTL, qui indique au résolveur combien de temps il peut réutiliser la réponse avant d'effectuer une nouvelle requête.

Après la modification d'un enregistrement PTR par un fournisseur, un résolveur peut afficher le nouveau nom d'hôte tandis qu'un autre renvoie encore l'ancien. L'échec d'une recherche peut aussi être conservé dans un cache négatif. L'ajout d'un enregistrement ne le rend donc pas toujours visible immédiatement. On parle souvent de propagation DNS, même si ce délai vient généralement de caches qui expirent à des moments différents, et non d'enregistrements qui se déplaceraient physiquement sur Internet.

Attends l'expiration de l'ancien TTL et de toute période de cache négatif, puis compare les résultats avec un autre résolveur ou sur un autre réseau. Si l'ancienne réponse reste affichée bien après la durée de cache prévue, demande au fournisseur de l'adresse de confirmer que l'enregistrement PTR a été ajouté dans la bonne zone de DNS inversé.

Questions fréquentes

Une adresse IP peut-elle avoir plusieurs enregistrements PTR ?

Le DNS autorise plusieurs enregistrements PTR pour une même adresse, mais de nombreux systèmes s'attendent à trouver un seul nom d'hôte stable. Plusieurs réponses peuvent rendre les contrôles d'identité incohérents, en particulier pour les e-mails sortants. Un seul enregistrement PTR pertinent constitue donc généralement la configuration la plus sûre.

Une recherche IP inversée permet-elle de trouver tous les sites d'un hébergement partagé ?

Non. Un enregistrement PTR associe normalement une adresse à un nom d'hôte, mais il ne contient pas la liste des sites web servis depuis cette adresse. Les hébergements partagés et les réseaux de diffusion de contenu peuvent placer de nombreux domaines sans rapport entre eux derrière une même adresse. Le DNS inversé ne permet pas, à lui seul, de tous les répertorier.

La recherche inversée fonctionne-t-elle avec une adresse IP privée ?

Les adresses privées comme 192.168.1.20 peuvent posséder des enregistrements inversés au sein d'un réseau domestique ou d'entreprise, mais ceux-ci ne sont normalement pas accessibles par le DNS public. Une recherche publique peut donc ne renvoyer aucun nom d'hôte, même si un serveur DNS interne connaît le nom de l'appareil.

Pourquoi le nom d'hôte se termine-t-il par un point ?

Certains logiciels DNS affichent les noms de domaine pleinement qualifiés avec un point final, comme mail.example.org. Ce point représente la racine du DNS et il est techniquement valide. La plupart des applications l'omettent lorsqu'elles affichent ou configurent le même nom d'hôte.

Quelles informations noter avant de contacter mon hébergeur ?

Conserve l'adresse IP, le nom d'hôte renvoyé, celui que tu attendais et l'heure approximative de la vérification. En cas de problème de messagerie, joins également le texte du rejet et le nom d'hôte configuré sur le serveur d'envoi. Ces informations aideront le fournisseur à trouver la zone inversée concernée et à distinguer une erreur de PTR d'un problème de cache DNS ou de configuration de la messagerie.