Mon adresse IP

L'adresse affichée par ce type d'outil est celle que votre connexion présente à l'internet public, pas l'adresse privée attribuée à votre appareil sur votre réseau domestique ou professionnel. Un ordinateur portable a en général une adresse locale du type 192.168.1.42, mais chaque requête qu'il envoie est réécrite par le NAT (traduction d'adresse réseau) de la box vers l'unique adresse publique que votre fournisseur d'accès a assignée à cette ligne. Tous les appareils du même réseau domestique partagent cette adresse publique vue de l'extérieur.

Une connexion mobile affiche souvent une adresse publique différente à chaque vérification, car la plupart des opérateurs mobiles utilisent du NAT à grande échelle (carrier-grade NAT) et font tourner leur pool d'adresses sur un grand nombre d'abonnés. Une IP de box internet reste en général stable pendant plusieurs jours ou semaines entre deux redémarrages ou réattributions côté FAI, mais très peu de FAI grand public fournissent une adresse fixe sans offre professionnelle dédiée.

IPv4 et IPv6 sont deux systèmes d'adressage distincts qui peuvent être actifs simultanément sur une même connexion. Une adresse IPv4 fait 32 bits, écrite en quatre nombres décimaux (203.0.113.42) ; une adresse IPv6 fait 128 bits, écrite en huit groupes hexadécimaux (2001:db8::1234). Une connexion dual-stack peut renvoyer un résultat IPv4 lors d'une recherche et un résultat IPv6 lors d'une autre, selon le protocole utilisé par le client pour joindre le serveur.

• IP publique : l'adresse vue par les routeurs et serveurs sur internet, assignée par le FAI ou l'hébergeur
• IP privée : plages RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) réutilisées à l'intérieur des réseaux locaux, invisibles de l'extérieur
• L'épuisement des adresses IPv4 explique la généralisation du NAT à grande échelle et des adresses partagées sur le mobile et une partie du fixe
• IPv6 a été conçu avec un espace d'adressage suffisant pour se passer de NAT, même si de nombreux réseaux restent en dual-stack par compatibilité

L'outil indique l'adresse IP elle-même ainsi que sa version (IPv4 ou IPv6), puis une série de champs issus de bases de géolocalisation et de données de registre : ville, région et pays situent l'adresse sur une carte avec une précision proche de celle de l'infrastructure régionale du FAI, pas au niveau de la rue. Le reverse DNS, quand il existe, est le nom d'hôte enregistré pour cette adresse dans un enregistrement PTR - beaucoup d'adresses grand public ou cloud en ont un, beaucoup n'en ont pas, et son absence n'est pas une erreur.

L'ASN (numéro de système autonome) et le nom du réseau identifient qui exploite le bloc d'adresses auquel appartient l'IP. Il s'agit en général du fournisseur d'accès, de l'hébergeur ou du réseau d'entreprise auquel l'adresse a été allouée, pas nécessairement de la personne ou de la société qui l'utilise à cet instant précis. Un seul ASN peut couvrir des millions d'adresses sur l'ensemble du parc d'un FAI.

Les bases de géolocalisation IP fonctionnent en associant des blocs d'adresses à la ville ou la région où un FAI les a enregistrés, en croisant ça avec des données de routage et d'infrastructure. Le protocole IP lui-même ne transporte aucun champ de localisation physique - la géolocalisation est déduite, pas transmise. La précision est généralement fiable au niveau du pays, souvent correcte au niveau de la ville pour une ligne fixe, et nettement moins fiable pour le mobile, les liaisons satellite et toute adresse derrière du NAT à grande échelle, où des milliers d'abonnés peuvent partager une adresse rattachée à un hub régional éloigné de l'utilisateur réel.

Les VPN, proxys d'entreprise et hébergements cloud modifient délibérément ce qu'une recherche renvoie : l'IP publique devient celle du nœud de sortie VPN, du serveur proxy ou de l'instance cloud, si bien que la localisation affichée reflète cet intermédiaire plutôt que l'appareil d'origine. C'est un comportement attendu, pas un défaut de l'outil.

La même recherche fonctionne pour n'importe quelle adresse IPv4 ou IPv6 publique, pas seulement votre propre connexion - collez une adresse tirée d'un journal serveur, d'un en-tête d'email ou d'un ticket support pour voir sa localisation approximative, son fournisseur et ses détails réseau. Les adresses privées (plages RFC 1918, et leur équivalent IPv6 en adresses locales uniques) ne peuvent pas être recherchées de façon utile ainsi, car elles ne sont pas routées globalement et la même adresse privée est réutilisée indépendamment dans des millions de réseaux distincts.

L'ASN et le nom du réseau d'une adresse recherchée donnent une lecture rapide pour savoir si un trafic provient d'un FAI résidentiel, d'un datacenter ou d'un fournisseur cloud connu - un signal parmi d'autres couramment utilisé pour trier du trafic suspect, sans constituer à lui seul une preuve d'intention.

Les grands FAI français n'ont pas tous basculé vers IPv6 au même rythme ni de la même manière. Orange et Bouygues Telecom déploient IPv6 en dual-stack sur la quasi-totalité de leurs box fibre et ADSL récentes : la ligne obtient à la fois une adresse IPv4 (souvent partagée via CGN) et une adresse IPv6 native routable, et un outil de recherche IP peut renvoyer l'une ou l'autre selon le protocole choisi par le navigateur ou l'appareil pour joindre le serveur. Free a été précurseur sur IPv6 dès les débuts de la Freebox, mais reste l'un des FAI qui recourt le plus largement au CGNAT en IPv4 sur les offres mobiles et certaines offres fixes. SFR a suivi une trajectoire plus tardive sur le déploiement IPv6 grand public. Le comportement exact dépend du modèle de box, de l'offre souscrite et de la zone de dégroupage, mais la tendance de fond est la même chez tous : IPv6 natif pour économiser des adresses publiques, IPv4 de plus en plus partagée en coulisse.

Cette coexistence explique pourquoi une même ligne peut afficher une adresse IPv4 très différente d'un jour à l'autre tout en gardant un préfixe IPv6 stable, ou l'inverse selon la configuration de la box. Un outil de recherche IP ne peut renvoyer que ce que le protocole de connexion a effectivement utilisé pour atteindre le serveur - il ne devine pas les deux adresses simultanément sauf à interroger successivement en IPv4 et en IPv6.

Le CGN (carrier-grade NAT), aussi appelé CGNAT, est une couche de traduction d'adresses appliquée par le FAI lui-même, en plus du NAT déjà effectué par la box. Sans CGNAT, chaque ligne reçoit une adresse IPv4 publique qui lui est propre. Avec CGNAT, le FAI fait partager une même adresse IPv4 publique à plusieurs abonnés distincts, en distinguant chacun uniquement par la plage de ports qui lui est attribuée - un mécanisme normalisé par l'IETF sous le nom d'espace d'adressage partagé (RFC 6598, plage 100.64.0.0/10) pour ce cas d'usage précis. Free l'applique notamment sur une partie de son parc mobile et sur certaines offres fixes, une pratique commune à la majorité des opérateurs mobiles dans le monde face à la pénurie d'adresses IPv4.

Pour un abonné, le CGNAT est largement invisible au quotidien, mais il a deux conséquences concrètes : l'adresse IPv4 vue par un site distant est celle du FAI, mutualisée entre de nombreux clients, et certains services qui nécessitent une IP entrante dédiée (auto-hébergement, ouverture de ports, certains jeux en réseau) ne fonctionnent pas normalement sans option spécifique auprès du FAI. C'est aussi pourquoi la géolocalisation d'une IPv4 sous CGNAT est souvent moins précise : l'adresse renvoyée pointe vers l'infrastructure de mutualisation du FAI plutôt que vers la zone de l'abonné.

Activer un VPN change immédiatement l'IP publique vue par les sites visités, car tout le trafic sort désormais par le serveur VPN plutôt que par la box : la recherche renvoie l'adresse et la localisation du nœud de sortie choisi, pas celle de la ligne d'origine. C'est le fonctionnement recherché d'un VPN, pas une anomalie.

Basculer du Wi-Fi vers la 4G ou la 5G change l'IP pour une raison différente : ce ne sont plus le même réseau ni, bien souvent, le même FAI qui portent la connexion, et le réseau mobile applique en général son propre CGNAT avec un pool d'adresses distinct de celui de la box. Revenir ensuite sur le même Wi-Fi peut aussi afficher une IPv4 différente de la précédente session si la box s'est reconnectée entre-temps et que le FAI lui a réattribué une autre adresse depuis son pool DHCP.