Domaine vers IP v2.0

À propos Domaine vers IP

Domain into IP est un outil gratuit qui résout un nom de domaine vers l'ensemble des adresses IP auxquelles il pointe, et non vers une seule. Pour chaque adresse, ToolsPivot affiche le DNS inverse, l'organisation propriétaire du réseau, sa localisation approximative et la durée de mise en cache. La plupart des services gratuits s'arrêtent à la première IPv4 rencontrée, ce qui masque les serveurs secondaires, les adresses IPv6 et la présence éventuelle d'un CDN devant le site.

Présentation de l'outil Domain into IP ToolsPivot

Fonctionnalité principale

L'outil interroge le DNS en DNS-over-HTTPS et récupère tous les enregistrements A (IPv4) et AAAA (IPv6) du domaine saisi, avec leur TTL et la chaîne CNAME éventuelle. Les adresses privées ou réservées sont écartées, car un domaine public ne devrait jamais y renvoyer. Chaque IP publique restante est ensuite enrichie avec sa géolocalisation, son numéro AS, son hébergeur et son enregistrement PTR. Aucun compte ni clé d'API n'est demandé.

Utilisateurs cibles et cas d'utilisation

Les administrateurs système, les intégrateurs web, les référenceurs techniques et les équipes sécurité s'appuient sur cette résolution au quotidien. Les situations les plus courantes restent la vérification d'une migration d'hébergement, le contrôle de la localisation réelle d'un prestataire, l'identification de l'opérateur derrière un domaine douteux et la documentation d'une infrastructure avant un audit.

Problème et solution

Un domaine moderne pointe rarement vers un seul serveur. En affichant une adresse unique, les outils classiques donnent une image fausse de l'infrastructure : impossible de savoir si le site est répliqué, s'il répond en IPv6, ou si l'adresse observée appartient en réalité à un réseau de diffusion. La vue complète évite un diagnostic construit sur une information partielle. Pour retrouver l'hébergeur à partir de ces adresses, le vérificateur d'hébergeur complète utilement l'analyse.

Principaux avantages de Domain into IP

• Toutes les adresses, pas la première : l'outil liste chaque enregistrement A et AAAA renvoyé par la zone, y compris les serveurs de secours que les outils à résultat unique ne montrent jamais.
• Propriétaire du réseau identifié : chaque IP est accompagnée du nom de l'organisation et de son numéro AS, ce qui distingue immédiatement un hébergement OVHcloud (AS16276) d'un hébergement Scaleway (AS12876) ou d'une plateforme américaine.
• DNS inverse intégré : l'enregistrement PTR apparaît directement à côté de l'adresse, sans avoir à lancer une seconde requête sur un autre service.
• Détection de CDN annoncée franchement : quand une adresse appartient à Cloudflare, Akamai, Fastly, Amazon ou Google, l'outil le signale et précise que l'IP visible est celle d'un point de présence, pas du serveur d'origine.
• IPv6 traité au même niveau : les enregistrements AAAA reçoivent le même enrichissement que les IPv4, ce qui compte pour les sites publics français soumis à des objectifs de transition IPv6.
• Résolution par lot : plusieurs domaines peuvent être analysés en une seule opération, avec un tableau compact et un export CSV ou JSON.
• Aucune inscription : la résolution fonctionne sans compte ni clé, comme l'affichage de votre adresse IP publique proposé par ailleurs sur le site.

Fonctionnalités clés de Domain into IP

• Enregistrements A et AAAA complets : la totalité des adresses déclarées dans la zone est affichée, dans l'ordre renvoyé par le résolveur.
• Chaîne CNAME visible : quand le domaine passe par un ou plusieurs alias avant d'atteindre une adresse, le chemin complet est reconstitué, ce qu'un simple outil de recherche DNS montre rarement de façon lisible.
• TTL par enregistrement : la durée de cache s'affiche en secondes, information décisive avant une bascule de serveur.
• DNS inverse (PTR) : le nom d'hôte associé à l'adresse donne un indice sur l'infrastructure réelle, par exemple un préfixe de datacenter.
• Numéro AS et organisation : le réseau propriétaire est nommé, ce qui se recoupe avec les données d'un annuaire WHOIS pour le domaine lui-même.
• Localisation approximative : ville et pays du centre de données estimés à partir des bases de géolocalisation publiques.
• Badge CDN : une étiquette identifie le fournisseur détecté à partir de l'AS, du nom de l'organisation et du PTR.
• Filtrage des adresses privées : les plages RFC 1918, de bouclage et de lien local sont retirées du résultat.
• Voisinage réseau : les adresses obtenues alimentent une analyse de classe C via le contrôleur d'IP de classe C, utile pour repérer un hébergement mutualisé.
• Export et copie : les résultats se copient en un clic ou se téléchargent en CSV et JSON, pour être joints à un ticket ou à un rapport d'audit.

Comment fonctionne Domain into IP ToolsPivot

1. Saisissez le nom de domaine, sans le protocole ni le chemin. Un domaine racine et un sous-domaine peuvent donner des résultats différents.
2. ToolsPivot interroge le DNS en DNS-over-HTTPS, avec un résolveur principal et un résolveur de secours, puis conserve chaque TTL.
3. Les adresses privées et réservées sont écartées, et les adresses publiques restantes partent en une seule requête d'enrichissement.
4. Chaque IP reçoit sa géolocalisation, son AS, son hébergeur et son DNS inverse, complété si besoin par une requête PTR dédiée.
5. Le résultat s'affiche par famille d'adresses, avec la chaîne CNAME, les badges CDN et les boutons d'export. Un contrôle de disponibilité via le vérificateur d'état de serveur prolonge naturellement le diagnostic.

Quand utiliser Domain into IP

La résolution complète devient nécessaire dès qu'une décision technique dépend de l'adresse réelle d'un service. Une seule IPv4 suffit pour une curiosité, jamais pour un diagnostic. Voici les situations où la liste entière change la conclusion.

• Migration d'hébergement : vérifier qu'aucun ancien enregistrement A ne subsiste après la bascule, cause fréquente de trafic dirigé vers un serveur éteint.
• Contrôle de souveraineté : confirmer qu'un prestataire annoncé comme français héberge bien sur un réseau français, et non chez un revendeur situé ailleurs.
• Analyse d'un domaine douteux : identifier l'opérateur d'un site de phishing avant de le signaler, en complément d'une recherche sur listes noires.
• Panne partielle : comprendre pourquoi un site répond depuis un poste et pas depuis un autre, quand seules certaines adresses de la rotation sont hors service. Le test votre site est-il hors ligne confirme le constat côté visiteur.
• Préparation d'un pare-feu : collecter les adresses à autoriser pour une API partenaire, en gardant à l'esprit qu'elles peuvent changer.
• Recette IPv6 : vérifier qu'un enregistrement AAAA existe réellement et pointe vers un serveur actif.
• Audit de messagerie : contrôler la cohérence entre l'adresse du site et le DNS inverse annoncé par le serveur d'envoi.

L'outil atteint sa limite quand le domaine est géré par un DNS géographique : les adresses renvoyées depuis un point de mesure unique ne représentent alors qu'une région. Dans ce cas, croisez plusieurs sources avant de conclure.

Cas d'utilisation et applications

Migration d'un site e-commerce

Contexte : une PME lyonnaise déplace sa boutique vers un nouvel hébergeur un vendredi soir.

• Résolution du domaine avant la bascule pour relever les IP et les TTL en place
• Abaissement du TTL 48 heures avant l'opération, puis nouvelle résolution après changement
• Vérification que plus aucune adresse de l'ancien réseau n'apparaît dans la liste

Résultat : la propagation se suit sur des faits mesurables plutôt que sur une impression, et le suivi de l'ancienneté du domaine reste inchangé côté référencement.

Vérification d'un prestataire avant signature

Contexte : une collectivité doit s'assurer qu'un éditeur SaaS héberge les données en Union européenne.

• Résolution du domaine applicatif et relevé de l'AS de chaque adresse
• Comparaison entre l'organisation propriétaire et l'hébergeur annoncé au contrat
• Contrôle du certificat via le vérificateur SSL pour recouper l'émetteur et les noms couverts

Résultat : l'écart entre discours commercial et infrastructure observée se documente avant la signature, pas après un incident.

Signalement d'un site frauduleux

Contexte : un artisan découvre un faux site reprenant son identité et ses tarifs.

• Résolution du domaine frauduleux pour identifier le réseau qui l'héberge
• Relevé du DNS inverse et de l'organisation, éléments à joindre au signalement
• Contrôle de réputation avec le vérificateur de sécurité de site

Résultat : le dossier transmis à l'hébergeur et à Pharos contient des éléments techniques vérifiables, ce qui accélère le traitement.

Cartographie d'un parc de domaines

Contexte : une agence gère 80 domaines clients répartis sur plusieurs hébergeurs.

• Import de la liste complète dans la résolution par lot
• Export CSV, puis tri par organisation et par pays
• Repérage des domaines restés sur un ancien serveur ou sans enregistrement AAAA

Résultat : l'inventaire se met à jour en quelques minutes au lieu d'une journée de vérifications manuelles.

Comprendre chaque champ du résultat

Chaque colonne du tableau répond à une question précise sur l'adresse analysée. Lire correctement ces champs évite les conclusions hâtives, en particulier sur la localisation et le DNS inverse.

CDN, adresse d'origine et limites assumées

Quand un site passe par un CDN, les adresses affichées sont celles des serveurs de bordure du fournisseur, jamais celle du serveur d'origine. Cette limite est structurelle : le rôle même d'un service comme Cloudflare consiste à recevoir le trafic à la place du serveur réel, dont l'adresse reste privée. Les tutoriels francophones qui promettent de révéler l'IP d'origine s'appuient sur des fuites de configuration, des sous-domaines oubliés ou des historiques DNS, ce qui relève de la recherche de vulnérabilité et non d'une simple consultation.

Deux autres limites méritent d'être connues. La géolocalisation IP reste une estimation issue de bases commerciales : la précision à l'échelle du pays est très élevée, celle à l'échelle de la ville nettement moins, et les fournisseurs comme MaxMind publient eux-mêmes leurs taux d'exactitude par palier. Enfin, la résolution part d'un point de mesure unique, donc un domaine servi par un DNS géographique peut renvoyer d'autres adresses depuis Paris, Bruxelles ou Montréal. Un test complémentaire avec le localisateur d'IP en masse aide à comparer plusieurs adresses d'un coup.

Adresse IP et RGPD : ce que dit le droit applicable en France

Une adresse IP peut constituer une donnée à caractère personnel, mais tout dépend de ce qu'elle identifie. Le considérant 30 du RGPD range les identifiants en ligne parmi les éléments susceptibles d'identifier une personne physique, et la Cour de justice de l'Union européenne a jugé dans l'arrêt Breyer du 19 octobre 2016 qu'une IP dynamique relève de cette qualification dès lors que le responsable de traitement dispose de moyens raisonnables d'identification. La Cour de cassation a prolongé ce raisonnement le 9 avril 2025 en retenant qu'une adresse IP interne constitue elle aussi une donnée personnelle.

L'adresse d'un serveur web public se situe hors de ce périmètre dans la plupart des cas, puisqu'elle désigne une machine d'hébergement et non un internaute. La distinction compte : consulter l'IP d'un domaine ne relève pas du même régime que journaliser les IP de vos visiteurs, opération pour laquelle la CNIL attend une base légale identifiée et une durée de conservation limitée au titre de l'article 5 du RGPD. Pour un signalement de contenu illicite, sachez aussi que la procédure de notification autrefois fixée par l'article 6-I-5 de la LCEN a été abrogée : depuis le 17 février 2024, ce sont les articles 16 et suivants du règlement sur les services numériques (DSA) qui s'appliquent, la loi SREN du 21 mai 2024 ayant restructuré l'article 6 de la LCEN en conséquence.

Questions fréquentes

Comment trouver l'adresse IP d'un nom de domaine ?

Saisissez le domaine dans l'outil, sans http ni barre oblique, et la résolution renvoie toutes ses adresses IPv4 et IPv6. Chaque adresse arrive accompagnée de son DNS inverse, de son hébergeur et de sa localisation estimée. En ligne de commande, la commande nslookup ou dig donne un résultat équivalent mais sans enrichissement.

Pourquoi un domaine affiche-t-il plusieurs adresses IP ?

Parce que la zone DNS contient plusieurs enregistrements A ou AAAA, technique connue sous le nom de round-robin. Elle répartit le trafic entre des serveurs identiques et assure une redondance en cas de panne. Les grandes plateformes et les CDN publient couramment plusieurs adresses pour un même nom.

L'outil montre-t-il l'IP réelle d'un site protégé par Cloudflare ?

Non, et aucun outil de résolution DNS ne le peut. Les adresses visibles sont celles des serveurs de bordure du CDN, l'origine restant volontairement masquée. L'outil signale la détection plutôt que de laisser croire que l'adresse affichée est celle du serveur hébergeant réellement le site.

Quelle est la différence entre un enregistrement A et un enregistrement AAAA ?

Un enregistrement A associe un nom à une adresse IPv4, un enregistrement AAAA à une adresse IPv6. Un même domaine peut posséder les deux, et les navigateurs modernes tentent souvent l'IPv6 en priorité. L'absence d'AAAA signifie simplement que le site n'est pas joignable en IPv6.

À quoi sert le DNS inverse affiché à côté de chaque IP ?

Le DNS inverse, ou enregistrement PTR, indique le nom d'hôte que le propriétaire de l'adresse a associé à celle-ci. Il renseigne souvent sur le datacenter ou la gamme de serveurs utilisée. Ce nom étant défini librement par le détenteur de la plage, il constitue un indice et non une preuve.

La localisation affichée correspond-elle à l'adresse de l'entreprise ?

Non, elle correspond au centre de données qui héberge le serveur. Un site d'une entreprise marseillaise peut parfaitement être hébergé à Roubaix, Francfort ou Dublin. Pour connaître l'adresse légale d'un éditeur, consultez ses mentions légales plutôt que la géolocalisation IP.

Que signifie le TTL indiqué pour chaque enregistrement ?

Le TTL exprime en secondes la durée pendant laquelle les résolveurs conservent l'enregistrement en cache. Un TTL de 3 600 signifie qu'un changement peut mettre jusqu'à une heure à se propager. Abaisser cette valeur avant une migration réduit nettement la fenêtre de bascule.

L'adresse IP d'un serveur est-elle une donnée personnelle au sens du RGPD ?

L'IP d'un serveur web public identifie une machine d'hébergement, pas un internaute, et sort donc généralement de cette qualification. La situation diffère pour les IP de visiteurs, considérées comme des données personnelles selon la jurisprudence Breyer et la doctrine de la CNIL. Le traitement d'IP d'utilisateurs demande une base légale et une durée de conservation définie.

Pourquoi l'IP obtenue diffère-t-elle de celle que renvoie ma commande nslookup ?

Parce que la résolution s'effectue depuis un point du réseau différent du vôtre, et que votre résolveur local peut servir une réponse en cache. Les domaines derrière un DNS géographique renvoient volontairement des adresses distinctes selon la région d'interrogation. Comparer les deux résultats reste un bon réflexe de diagnostic.

Comment savoir si mon site est hébergé en France ?

Regardez l'organisation et le numéro AS associés à chaque adresse renvoyée : un hébergement OVHcloud apparaît sous l'AS16276, Scaleway sous l'AS12876. Un pays affiché comme France avec un AS étranger indique souvent un revendeur ou un CDN. Le contrôleur de redirection www aide en parallèle à vérifier que les deux formes du domaine pointent au même endroit.

Puis-je résoudre plusieurs domaines en une seule fois ?

Oui, le mode par lot accepte une liste de domaines et produit un tableau unique. Les résultats s'exportent en CSV ou en JSON pour un traitement dans un tableur ou un script. Cette approche convient aux inventaires de parc et aux audits périodiques.

Que faire si le domaine ne renvoie aucune adresse IP ?

Vérifiez d'abord l'orthographe, puis l'existence même du domaine, car un nom expiré ou jamais délégué ne renvoie rien. Un domaine enregistré mais dépourvu d'enregistrement A ou AAAA reste également muet, situation classique juste après un achat. Un contrôle des en-têtes HTTP confirme ensuite si un serveur répond réellement.

Related Tools You Might Like

Calculateur hexadécimal Localisateur IP géographique en masse Générateur de noms de domaine Vérificateur SEO de site web Redirection de WWW vers non-WWW Vérificateur IP de classe C