Outils réseau
Recherche d'adresse IP ou de domaine
Ce que la recherche affiche
Adresse IP : pays, ville, fournisseur d'accès, nom d'hôte, réseau (WHOIS) et listes noires. Route BGP et validité RPKI.
Domaine : enregistrements DNS (dont CAA, HTTPS et DNSSEC), messagerie (SPF, DMARC, DKIM, BIMI, DANE…), certificat HTTPS et WHOIS.
AS3215 : les réseaux IPv4 et IPv6 d'un opérateur (système autonome).
Diagnostic de votre connexion
Test de fuite DNS
Affiche les serveurs DNS qui résolvent réellement vos requêtes, et comment ils se comportent : sous-réseau transmis, protections contre les fausses réponses, minimisation, DNSSEC. Avec un VPN, ils ne devraient pas appartenir à votre fournisseur d'accès habituel.
Votre résolveur
Test de fuite WebRTC
WebRTC permet à un site de découvrir l'adresse réelle de votre appareil, même derrière un VPN. Ce test compare l'adresse vue par WebRTC à celle de votre connexion à ce site.
Test de port ouvert
Vérifie depuis Internet si des ports TCP de votre adresse IP publique acceptent les connexions, jusqu'à 10 à la fois. Seule votre propre adresse peut être testée.
Tests depuis nos serveurs
Ping
Envoie 4 paquets ICMP depuis nos serveurs (pas depuis votre connexion) vers l'adresse ou le nom indiqué.
Traceroute
Affiche les routeurs traversés depuis nos serveurs jusqu'à la destination.
Domaines et e-mail
Propagation DNS
Pose la même question à six grands résolveurs publics et aux serveurs DNS du domaine : une modification est-elle déjà visible partout, ou des caches gardent-ils l'ancienne réponse ?
Analyse d'en-têtes d'e-mail
Collez les en-têtes d'un message (« Afficher l'original » ou « Source du message » dans votre messagerie) : expéditeur, résultats SPF, DKIM et DMARC, et parcours du message serveur par serveur, avec le temps de chaque étape.
Calculs
Calculateur CIDR
Calcule le réseau, le masque et la plage d'adresses d'un sous-réseau IPv4 ou IPv6. Le calcul se fait dans votre navigateur (sur le serveur, sans rien conserver, si JavaScript est désactivé).
Générateur IPv6
Génère un préfixe privé aléatoire (ULA, fd00::/8) ou découpe votre propre préfixe en sous-réseaux, avec une adresse au hasard. Tout se fait dans votre navigateur.
Questions fréquentes
Comment savoir si mon VPN fuit ?
Lancez le test de fuite DNS : les résolveurs affichés ne doivent pas appartenir à votre fournisseur d'accès. Lancez aussi le test WebRTC : il ne doit révéler que l'adresse du VPN, pas votre adresse réelle.
Pourquoi le ping et le traceroute partent-ils de vos serveurs ?
Les mesures sont faites depuis ip.bzh vers la cible, pas depuis votre connexion : elles indiquent si une machine est joignable depuis Internet, pas la qualité de votre propre accès.
Comment tester si un port est ouvert ?
Le test de port se connecte à votre propre adresse IP publique, sur le port choisi, et indique s'il est ouvert, fermé ou filtré par un pare-feu. Il ne permet pas de tester d'autres machines.
Que signifie la notation CIDR ?
192.168.1.0/24 désigne un réseau dont les 24 premiers bits identifient le réseau. Le calculateur en déduit le masque, la plage d'adresses, l'adresse de diffusion et le nombre d'hôtes.
Mon adresse IP est-elle sur une liste noire ?
Recherchez-la : ip.bzh interroge Spamhaus, SpamCop, PSBL, Mailspike et DroneBL. Une adresse listée voit ses e-mails refusés ou classés en spam. La PBL de Spamhaus, elle, recense simplement les connexions à domicile, qui ne doivent pas envoyer de courrier directement : y figurer est normal.