RandAddressRandAddress

Vérificateur d'adresses IP agrégées

Vérifiez l’adresse IP parmi les sources publiques de renseignements sur la propriété intellectuelle, les listes de blocage hors ligne, les données ASN et les fournisseurs de géolocalisation pour examiner ses signaux de risque publics.

Type de risque et de propriété intellectuelle

Chaque fournisseur vérifie le VPN, le proxy, Tor, l'hébergement, l'agresseur ou le score de confiance en matière de fraude/abus.
6 sources
TN
techniknews
Géo plus de simples indicateurs de proxy et d'hébergement de l'agrégateur de TechnikNews.
via un navigateur
IS
ipapi_is
Geo plus VPN / proxy / Tor / hébergement / drapeaux d'abuseurs. Niveau anonyme, 1000/jour.
via un navigateur
AB
abuseipdb
Rapports d'abus issus du crowdsourcing : score de confiance de 0 à 100 + nombre total de rapports au cours des 90 derniers jours.
via un proxy back-end
PC
proxycheck
Détection VPN/proxy/Tor en temps réel avec un score de risque de 0 à 100 et une étiquette de type de connexion.
via un proxy back-end
CS
crowdsec
Community CTI – réputation catégorielle (sûre/suspecte/malveillante) plus comportements des attaquants.
via un proxy back-end
VT
virustotal
Agrégateur VirusTotal — Plus de 90 moteurs votent comme malveillant/suspect/inoffensif sur cette IP. Score de risque dérivé du nombre absolu de moteurs malveillants : ≥3 = élevé (seuil de mauvais niveau confirmé par l'industrie).
via un proxy back-end

Bases de données de listes de blocage

Infrastructure criminelle, botnet C2, attaquants actifs et relais de sortie Tor.
6 sources

Géolocalisation par source

Où chaque fournisseur géographique pense que cette adresse IP se trouve.
2 sources
TN
techniknews
Géo plus de simples indicateurs de proxy et d'hébergement de l'agrégateur de TechnikNews.
via un navigateur
IS
ipapi_is
Geo plus VPN / proxy / Tor / hébergement / drapeaux d'abuseurs. Niveau anonyme, 1000/jour.
via un navigateur

Comment fonctionne la partition

Score de risque de 0 à 100, ventilé par classe de signal.
Bandes de risqueDes seaux de scores qui déterminent la couleur du verdict.
Coffre-fort0–15
Faible16–39
Moyen40–69
Élevé70–100
Catégories de notationChaque carte affiche le nombre maximum de points + les exemples de signaux les plus forts.

Listes de menaces

maximum90

Infrastructure criminelle organisée, botnets C2 et plages IP des attaquants actifs. Tout coup fait tomber le verdict à High.

  • Spamhaus DROP+90
  • Traqueur Feodo+90
  • Armée CINS+75

Anonymiseur

maximum65

Signaux VPN, proxy et Tor. Les réseaux de confidentialité ne sont pas malveillants en eux-mêmes, mais sont importants pour les contrôles de connexion/paiement/scraping.

  • Relais de sortie Tor+65
  • Proxy signalé+50
  • VPN signalé+45

Réputation

maximum80

Moteurs de réputation tiers : confiance AbuseIPDB, analyse multimoteur VirusTotal, verdict CrowdSec, risque proxycheck.

  • AbusIPDB ≥ 75+80
  • VirusTotal ≥ 3 moteurs malveillants+80
  • CrowdSec malveillant+80

Type de réseau

maximum25

Classification du registre ASN hors ligne. Le cloud/l'hébergement augmente légèrement le risque ; résidentiel/mobile est neutre.

  • Centre de données / hébergement+25
  • CDN / DNS / dorsale+12
  • Moteur de recherche+8

Comportement abusif

maximum35

Signaux de comportement actifs : analyse, force brute, rapports d'abus récents, détection de robots.

  • Analyse CrowdSec / bf+35
  • Indicateur d'abus récent+30
  • Statut du robot+20

Guide des types de réseaux IP

Comment chaque type de réseau correspond au risque lié au trafic des utilisateurs.
Le plus basUne adresse IP publique se rapproche le plus d'un utilisateur réel et individuel.
  • RésidentielHaut débit domestique : ce qui se rapproche le plus d'une adresse IP publique d'un utilisateur réel et individuel. Mises en garde : il existe des réseaux proxy résidentiels, des appareils domestiques infectés par des logiciels malveillants et des routeurs familiaux partagés.
FaibleDe vrais utilisateurs derrière une sortie partagée : une densité de comptes élevée sur une seule adresse IP est normale.
  • AffairesSortie d'entreprise/bureau. De vrais employés derrière un NAT partagé : la même adresse IP produit régulièrement de nombreux comptes légitimes.
  • Réseau mobileOpérateur mobile 4G/5G. De vrais utilisateurs, mais CGNAT signifie que des milliers de personnes peuvent partager une même adresse IP : une densité de comptes élevée sur les adresses IP mobiles est normale et non suspecte.
  • ÉducationRéseau scolaire ou universitaire. Il s'agit principalement de vrais étudiants et membres du personnel, mais attendez-vous à des serveurs de laboratoire, à des projets d'étudiants et à des scanners malveillants occasionnels.
  • GouvernementRéseau gouvernement/secteur public. De vrais utilisateurs ; ne considérez comme risqué que si votre service a des raisons politiques de ne pas desservir le trafic gouvernemental.
IndéterminéPas assez de preuves pour les classer – cela diminue la confiance dans les verdicts plutôt que d’augmenter les risques.
  • InconnuASN ne figure pas dans notre registre hors ligne – pas suffisamment de preuves pour être classifié. Réduisez la confiance du verdict, mais n’augmentez pas les risques sur ce seul signal.
Dépend du contexteLe risque dépend du point final atteint. Vérifiez l'acteur avant de faire confiance à l'adresse IP.
  • Moteur de rechercheLégitime pour les analyses de contenu ; suspect lors de la connexion, de l’inscription, du paiement ou de l’écriture d’API. Vérifiez via le DNS inversé que l'adresse IP est bien le robot qu'elle prétend être.
Moyen à élevéNe devrait normalement pas apparaître comme adresse IP client : proxy suspect, outils anti-détection ou extraction IP incorrecte.
  • CDNLes réseaux périphériques CDN ne devraient normalement pas apparaître en tant qu'adresse IP client. Lorsqu’ils le font, suspectez un proxy de transfert, un outil anti-détection, une usurpation d’en-tête ou une extraction incorrecte de l’adresse IP du client.
  • DNS publicLes adresses IP des résolveurs DNS publics ne doivent pas apparaître dans les journaux des visiteurs Web. Mêmes signaux d’alarme que CDN : proxy, usurpation d’en-tête ou extraction IP incorrecte.
ÉlevéIP de classe serveur. Fortement corrélé aux robots, aux scrapers et à l’automatisation en masse.
  • Colonne vertébraleFournisseur de transit/de base de niveau 1. Presque jamais de ligne d’accès directe à l’utilisateur final.
  • Centre de donnéesIP du cloud ou du centre de données. Commun avec les robots, les scrapers, le credential stuffing et les inscriptions groupées. Les VPN d'entreprise, les environnements de développement et les postes de travail cloud légitimes ne sont pas non plus une raison suffisante pour bloquer seuls.
  • HébergementVPS plus petit ou fournisseur d’hébergement dédié. Cela penche encore plus fortement vers l’utilisation des serveurs que vers le cloud traditionnel – fortement corrélé à l’automatisation et aux abus.

FAQ du vérificateur d'adresse IP

Nous croisons l'adresse IP de trois fournisseurs de géolocalisation publics gratuits (FreeIPAPI, TechnikNews, ipapi.is), de quatre moteurs de réputation mandatés via notre backend (AbuseIPDB, VirusTotal, CrowdSec CTI, proxycheck.io) et de six listes de blocage hors ligne (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). L'agrégation de ces éléments vous donne la géolocalisation, le type d'ASN, les indicateurs VPN/proxy/Tor, les signaux d'abus et de menaces multimoteurs, ainsi que les résultats de la liste de blocage en un seul verdict.
Une adresse IP résidentielle appartient à un fournisseur d'accès Internet domestique (Comcast, BT, etc.) et est généralement attribuée au routeur d'un véritable utilisateur domestique. Une adresse IP de centre de données appartient à un fournisseur de cloud ou d'hébergement (AWS, Google Cloud, Hetzner, OVH) et représente presque toujours un serveur, un automatisme, une sortie VPN ou un proxy, et non une personne assise devant un clavier. Nous classons l'adresse IP dans l'une des 12 catégories à l'aide d'un registre ASN hors ligne (résidentiel / opérateur mobile / FAI professionnel / centre de données / hébergement / CDN / résolveur DNS / moteur de recherche / backbone / éducation / gouvernement / inconnu), afin que vous puissiez savoir en un coup d'œil si un accès à cette adresse IP est plausiblement un utilisateur réel ou simplement un serveur.
Oui. Chaque source que nous interrogeons accepte à la fois IPv4 et IPv6. Collez simplement l'adresse dans le champ de recherche. Sachez que certaines plages IPv6 ont moins de données de réputation que leurs équivalents IPv4 en raison de la taille de l'espace d'adressage. Attendez-vous à un indice de confiance légèrement inférieur lors des vérifications IPv6.
Il s'agit de listes organisées d'adresses IP (ou de réseaux entiers) liées à des activités malveillantes connues. Nous croisons votre IP avec six flux indépendants : Spamhaus DROP (réseaux IPv4 + IPv6 sous contrôle direct des cybercriminels) ; Spamhaus ASN-DROP (systèmes autonomes entiers gérés par des réseaux hostiles — correspond au numéro AS, pas à l'IP) ; Feodo Tracker (serveurs de commande et de contrôle du botnet Emotet / Dridex / TrickBot / QakBot) ; CINS Army (analyse active des adresses IP, force brute ou exploitation des serveurs) ; Blocklist.de (rapports de honeypot des dernières 48 heures sur les attaques d'adresses IP) ; et la liste Tor Project Bulk Exit (relais de sortie Tor actuellement annoncés – un résultat signifie que l'adresse IP peut quitter le réseau Tor, et non que l'utilisateur soit malveillant). Toute correspondance se produit localement dans votre navigateur ; votre IP n’est jamais envoyée à ces fournisseurs.