Recherche IP inverse

Qu'est-ce que la recherche IP inverse ?

La recherche IP inverse consiste à prendre une adresse IP et à identifier les domaines qui y sont hébergés. C'est l'inverse d'une résolution DNS classique, où l'on part d'un nom de domaine pour obtenir l'adresse IP correspondante. Cette technique est largement utilisée en cybersécurité, SEO et administration réseau pour comprendre l'infrastructure d'un serveur donné.

Comment fonctionne la recherche IP inverse ?

Voici les méthodes utilisées pour résoudre des domaines à partir d'une adresse IP :

1. Interrogation des enregistrements PTR : l'enregistrement DNS inverse (PTR) peut directement associer une IP à un nom de domaine, bien qu'il ne retourne généralement qu'un seul nom d'hôte.

2. Analyse des données d'hébergement : des bases de données publiques et des enregistrements DNS passifs sont utilisés pour vérifier quels domaines ont historiquement pointé vers l'IP.

3. Exploration web : des outils analysent les serveurs hébergés sur l'IP et vérifient les en-têtes HTTP, les certificats SSL et les métadonnées de réponse.

4. Données d'hébergement agrégées : les services utilisent des instantanés d'hébergement en temps réel et des données WHOIS pour associer les domaines aux adresses IP.

Pour effectuer cette opération manuellement, vous pouvez utiliser les outils intégrés à votre système d'exploitation :

• Sous Windows : ouvrez l'invite de commandes et saisissez nslookup IP_ADDRESS

• Sous Linux ou macOS : ouvrez le terminal et saisissez dig -x IP_ADDRESS ou host IP_ADDRESS

Remplacez IP_ADDRESS par l'adresse que vous analysez. Cela effectue une recherche DNS inverse et affiche l'enregistrement PTR s'il existe.

Recherche IP inverse vs résolution DNS inverse

Ces deux techniques sont liées mais servent des objectifs différents :

Qu'est-ce que la recherche CIDR ?

La recherche CIDR (Classless Inter-Domain Routing) étend la recherche IP inverse en permettant d'analyser un bloc entier d'adresses IP, souvent jusqu'à un réseau /24 (256 adresses). Au lieu de chercher les domaines sur une seule IP, vous pouvez découvrir tous les domaines hébergés sur un sous-réseau complet.

Cela s'avère utile pour :

• Analyser l'infrastructure utilisée par une organisation ou un concurrent

• Étudier les fournisseurs d'hébergement mutualisé ou les allocations de ressources cloud

• Cartographier les serveurs voisins susceptibles d'affecter les performances ou la réputation de votre site

Pour utiliser la recherche CIDR, saisissez une plage d'IP (par exemple 203.0.113.0/24). L'outil analyse toutes les IP de cette plage et liste chaque domaine trouvé.

Utiliser Bing pour les recherches IP inverses

Bing propose une fonctionnalité intégrée pour les recherches IP inverses. Saisissez ip:VOTRE.IP.ADRESSE dans la barre de recherche Bing pour voir les sites web indexés depuis cette IP.

Exemple : ip:192.185.30.10

Cette approche est utile pour des vérifications rapides et pour compléter les résultats des outils de recherche dédiés. Les résultats peuvent ne pas couvrir tous les domaines, notamment pour les sites récemment déplacés ou protégés par des CDN.

Cas d'utilisation

• Audits SEO : identifiez si votre site partage une IP avec des domaines indésirables ou mis sur liste noire qui pourraient affecter votre classement ou votre délivrabilité e-mail.

• Investigations en cybersécurité : détectez les sites de phishing, les réseaux de distribution de malwares ou les clusters d'hébergement malveillants.

• Analyse d'hébergement mutualisé : évaluez la densité des serveurs dans les offres d'hébergement partagé ou cloud.

• Découverte de surface d'attaque : les équipes sécurité cartographient tous les domaines d'un hôte pour identifier les applications oubliées ou mal configurées.

• Réponse aux incidents : pendant un incident, corrélez les domaines avec une IP suspecte pour identifier les indicateurs de compromission.

• Dépannage réseau : tracez les conflits de routage ou les entrées DNS inversées mal configurées.

• Veille concurrentielle : découvrez les sites, microsites ou marques exploités par des concurrents sur la même infrastructure.

Exemples pratiques

Exemple 1 : Analyse d'hébergement mutualisé

Entrée : IP : 192.185.30.10

Sortie :

- example-blog.com
- myshopstore.net
- vintagecars.org

Cela révèle tous les domaines partageant un serveur, utile pour l'analyse concurrentielle ou l'évaluation de la densité d'hébergement.

Exemple 2 : Investigation sécurité

Vous analysez une IP suspecte utilisée dans des e-mails de phishing. La recherche IP inverse révèle d'autres domaines sur cette IP, dont certains sont également signalés comme malveillants. Cela facilite le renseignement sur les menaces en identifiant l'infrastructure malveillante liée.

Conseils

• Combinez avec les outils DNS comme DNS Lookup pour cartographier l'infrastructure complète d'un domaine.

• Utilisez le Validateur d'adresses IP pour confirmer que votre adresse IP d'entrée est correctement formatée.

• Vérifiez la propriété : utilisez les outils WHOIS en parallèle pour vérifier la propriété ou les données du titulaire du domaine.

• Les recherches IP inverses peuvent ne pas fonctionner sur les sites protégés par CDN comme Cloudflare. Utilisez l'IP d'origine directe lorsque c'est possible.

• Assurez-vous toujours que votre reconnaissance reste éthique et dans les limites légales.