Lire un résultat Whois IP, champ par champ
Who is IP, whois IP ou IP whois : trois façons de demander la même chose, à savoir qui détient
le bloc auquel appartient une adresse. La réponse n'a pas exactement la même forme selon le
registre qui la donne, mais les champs se correspondent. Voici deux réponses réelles, l'une du
RIPE NCC pour une adresse d'Orange, l'autre de l'ARIN pour le DNS public de Google.
| Champ (RIPE / ARIN) |
Ce qu'il indique |
90.63.12.1 |
8.8.8.8 |
| inetnum / NetRange | La plage exacte du bloc | 90.63.8.0 à 90.63.15.255 | 8.8.8.0 à 8.8.8.255 |
| CIDR | La même plage en notation préfixe | 90.63.8.0/21 | 8.8.8.0/24 |
| netname / NetName | Le nom donné au bloc par son titulaire | IP2000-ADSL-BAS | GOGL |
| org / OrgName | L'organisation titulaire | Absente au niveau du bloc ; il est annoncé par l'AS 3215 d'Orange S.A. | Google LLC |
| country | Le pays déclaré pour le bloc | FR | Absent du bloc ; l'ARIN le porte sur l'organisation (US) |
| status / NetType | La nature de l'attribution | ASSIGNED PA | Direct Allocation |
| abuse-c / OrgAbuseEmail | L'adresse pour signaler un abus | gestionip.ft@orange.com | network-abuse@google.com |
| created / RegDate | La date d'enregistrement de l'objet | 31/01/2019 | 28/12/2023 |
| origin (routage) | L'AS qui annonce le bloc sur Internet | AS3215, Orange S.A. | AS15169, Google LLC |
Trois statuts reviennent sans cesse au RIPE NCC. ALLOCATED PA désigne un grand bloc confié à un
opérateur pour qu'il le redistribue ; ASSIGNED PA, un sous-bloc que cet opérateur a affecté à un
usage ou à un client ; ASSIGNED PI, des adresses attribuées directement à une organisation,
qu'elle garde si elle change d'opérateur. L'AS d'origine, lui, ne figure pas dans l'objet Whois du
bloc : il vient des tables de routage, et c'est souvent lui qui nomme l'opérateur quand le bloc
ne porte qu'un nom technique.
Les cinq registres qui répondent au Whois IP
Aucune base mondiale unique ne connaît toutes les adresses. L'IANA répartit les blocs entre cinq
registres régionaux, et c'est celui de la zone qui répond. L'outil ci-dessus trouve le bon
registre tout seul ; le tableau montre une adresse réelle pour chacun.
| Registre |
Zone couverte |
Siège |
Exemple vérifié |
| RIPE NCC | Europe, Moyen-Orient, Asie centrale | Amsterdam | 90.63.12.1 : Orange, France |
| ARIN | États-Unis, Canada, une partie des Caraïbes | Chantilly (Virginie) | 8.8.8.8 : Google LLC |
| APNIC | Asie-Pacifique | Brisbane | 1.1.1.1 : APNIC Research and Development, Australie |
| LACNIC | Amérique latine, une partie des Caraïbes | Montevideo | 200.160.2.3 : NIC.br, Brésil |
| AFRINIC | Afrique | Ebène (Maurice) | 41.0.0.1 : Vodacom Business, Afrique du Sud |
Signaler une adresse IP malveillante
Tentatives de connexion répétées sur un serveur, spam, hameçonnage hébergé sur une adresse : le
bon destinataire est le contact abuse du bloc, celui que donne la ligne « Contact abuse » du
résultat. C'est lui, et non l'adresse générale de l'entreprise, qui traite les signalements. Un
message utile tient en quatre éléments : l'adresse IP, la date et l'heure exactes avec le fuseau
horaire, ce qui s'est passé, et l'extrait de journal qui le prouve. Sans horodatage précis,
l'opérateur ne peut pas retrouver l'abonné qui utilisait l'adresse à ce moment-là.
Pour un contenu illicite, le signalement se fait aussi auprès des autorités, sur la plateforme
Pharos (internet-signalement.gouv.fr). Pour un SMS ou un appel indésirable, le 33700. Le Whois
sert alors à documenter l'origine, pas à identifier la personne.
Whois et RDAP : pourquoi la réponse change d'un outil à l'autre
Le Whois historique répond en texte libre sur le port 43, dans un format propre à chaque registre.
RDAP, normalisé par l'IETF depuis 2015, renvoie les mêmes données en JSON structuré, par HTTPS, avec
des redirections automatiques vers le registre compétent. Pour les noms de domaine génériques,
l'ICANN a cessé d'exiger le Whois sur le port 43 le 28 janvier 2025 : RDAP est désormais la
référence. Les registres régionaux d'adresses IP maintiennent les deux. whoisip.fr interroge
RDAP, puis ajoute l'AS d'origine et le préfixe annoncé tirés des données de routage de RIPEstat :
c'est ce qui explique qu'un outil qui ne lit que le Whois brut affiche parfois moins de champs.
