Wiki DNSprobe - IP
Géolocalisation IP
La géolocalisation IP donne une estimation du pays, de la région, du fournisseur et du type d’hébergement associés à une adresse.
Ces données proviennent de bases publiques ou commerciales et doivent être lues comme des indices, pas comme une position physique garantie.
Elles aident à repérer un serveur hébergé dans un pays inattendu, une IP de proxy/VPN ou une infrastructure qui ne correspond pas au fournisseur attendu.
1. Vue d’ensemble
La géolocalisation IP associe une adresse à un pays, une ville approximative, un fuseau horaire, un FAI ou une organisation.
Les bases GeoIP sont régulièrement mises à jour, mais elles peuvent être imprécises après une migration, une réattribution de bloc ou l’usage d’un CDN.
2. Ce que DNSprobe vérifie
DNSprobe récupère un ensemble de champs publics pour donner du contexte opérationnel sur l’adresse.
- Pays, région, ville, fuseau horaire et coordonnées approximatives.
- Organisation, FAI, ASN et nom AS lorsque disponibles.
- Indicateurs proxy, mobile ou hébergement lorsque la source les fournit.
3. Interpréter les résultats
Une géolocalisation inattendue n’est pas toujours une erreur, surtout avec les CDN et fournisseurs cloud.
- Pays attendu: cohérent avec la localisation ou le fournisseur choisi.
- Pays inattendu: vérifier CDN, proxy, anycast ou ancienne IP.
- Proxy/hosting: normal pour un serveur ou CDN, plus suspect pour une IP supposée résidentielle.
4. Bonnes pratiques
- Ne pas utiliser GeoIP comme preuve unique d’emplacement ou de propriété.
- Comparer avec ASN, WHOIS, certificats et configuration du fournisseur.
- Vérifier après une migration DNS ou un changement de CDN.
- Tenir compte de l’anycast: une même IP peut servir plusieurs régions.
5. Tests manuels
Interrogez plusieurs sources pour comparer.
curl 'http://ip-api.com/json/203.0.113.10'
whois 203.0.113.10Les coordonnées affichées sont approximatives et peuvent pointer vers le fournisseur plutôt que vers le serveur exact.