Trouver l’hébergeur d’un site web : 5 méthodes qui marchent, même derrière Cloudflare

Pour identifier l’hébergeur d’un site, cherchez d’abord l’adresse IP du domaine, puis lancez un Whois sur cette IP : le réseau et l’opérateur affichés sont ceux de l’hébergeur. Les serveurs de noms (NS), le DNS inverse et les en-têtes HTTP viennent confirmer ce résultat, sauf si le site passe par un CDN comme Cloudflare, qui cache le serveur d’origine.

Savoir qui héberge un site sert dans bien des cas : signaler un contenu illicite au bon interlocuteur, préparer une migration, vérifier la localisation des données d’un prestataire, ou simplement comprendre pourquoi un site est lent. Le nom de domaine et l’hébergement sont deux choses distinctes : le registrar vend le nom, l’hébergeur fait tourner le serveur. Un Whois sur le domaine vous donne le premier, il faut un Whois sur l’adresse IP pour obtenir le second.

Méthode 1 : l’adresse IP, puis le Whois IP

Il s’agit de la méthode la plus fiable. Tout site web répond sur une adresse IP, et chaque adresse IP fait partie d’un bloc enregistré auprès d’un registre régional (le RIPE NCC pour l’Europe). Ce bloc a un titulaire, qui est presque toujours l’hébergeur.

1. Commencez par récupérer l’IP du site. Depuis un terminal, tapez nslookup www.exemple.fr sous Windows, ou dig +short www.exemple.fr sur macOS ou Linux.
2. Collez ensuite cette IP dans notre outil Whois IP, qui vous montre le réseau, l’opérateur et le pays du bloc.
3. Notez le nom du réseau (champ netname) ainsi que le numéro de système autonome (AS) : ce sont les deux indices les plus révélateurs.

Exemple réel, relevé le 2 octobre 2026 : www.whoisip.fr répond à l’adresse 109.234.165.129. Le Whois de cette IP renvoie le réseau O2SWITCH (bloc 109.234.164.0 à 109.234.167.255, pays FR), et c’est l’AS50474 (O2SWITCH SAS) qui annonce le préfixe. Le site est donc hébergé chez o2switch.

Méthode 2 : les serveurs de noms du domaine

Bien souvent, les serveurs DNS faisant autorité (enregistrements NS) appartiennent à l’hébergeur, en particulier sur les offres mutualisées. Exécutez dig NS exemple.fr, ou consultez la ligne « serveurs de noms » d’un Whois de domaine. Pour whoisip.fr, on y trouve ns1.o2switch.net et ns2.o2switch.net, ce qui confirme la méthode 1.

Attention : les serveurs de noms désignent l’endroit où est géré le DNS, pas forcément le serveur web. Un domaine peut avoir son DNS chez OVHcloud ou Cloudflare et son site ailleurs. Utilisez cet indice comme confirmation, jamais seul.

Méthode 3 : le DNS inverse de l’adresse IP

Le DNS inverse (enregistrement PTR) relie un nom à une adresse IP, et les hébergeurs y placent souvent leur propre domaine. Ainsi, la commande dig -x 109.234.165.129 renvoie 109-234-165-129.reverse.odns.fr, un nom issu de la plateforme DNS d’o2switch. Sur un serveur dédié ou un VPS, on tombe souvent sur un nom inverse du type ns123456.ip-1-2-3.eu chez OVHcloud, ou sur un nom en .your-server.de chez Hetzner. Sa forme suffit pour reconnaître l’hébergeur.

Méthode 4 : les en-têtes HTTP

Dans sa réponse, un serveur web renvoie des en-têtes techniques. À l’aide de curl -I https://www.exemple.fr, examinez les lignes server, via ou x-powered-by. Pour whoisip.fr, l’en-tête server a pour valeur « o2switch-PowerBoost-v3 ». D’autres hébergeurs laissent une signature du même genre, et un en-tête cf-ray trahit la présence de Cloudflare.

Méthode 5 : l’historique et les certificats

Si les méthodes directes échouent, l’historique peut servir. Les journaux de transparence des certificats (crt.sh, par exemple) recensent les certificats délivrés pour un domaine et ses sous-domaines. Il arrive qu’un sous-domaine oublié, comme mail. ou dev., pointe directement vers le vrai serveur. Quant aux services d’historique DNS, ils affichent aussi les anciennes adresses IP d’un domaine, pratiques pour savoir où il était hébergé avant un changement.

Le cas des sites derrière Cloudflare ou un CDN

Un CDN place ses propres serveurs devant le site. L’IP que vous obtenez est alors celle du CDN, et le Whois affichera Cloudflare, Akamai ou Fastly au lieu du véritable hébergeur. Par exemple, www.codeur.com répond sur des adresses 104.26.x.x et 172.67.x.x : les préfixes 104.26.0.0/20 et 172.67.64.0/20 sont annoncés par l’AS13335 de Cloudflare, et la réponse HTTP porte l’en-tête server: cloudflare.

Le serveur d’origine est alors caché à dessein. Une piste vient parfois des sous-domaines non protégés, des enregistrements MX (la messagerie se trouve rarement derrière le CDN) et de l’historique DNS. Pour faire un signalement, contactez directement le CDN : Cloudflare propose un formulaire d’abus qui fait suivre la plainte au véritable hébergeur.

Récapitulatif des méthodes

Que faire une fois l’hébergeur identifié ?

Pour signaler un abus (hameçonnage, contenu illicite, spam), passez par le contact abuse qui figure dans le Whois de l’IP. Notre guide sur les contacts abuse et les plages CIDR indique où le trouver. Si vous cherchez qui se trouve derrière une adresse IP plutôt que derrière un site, lisez comment trouver le propriétaire d’une adresse IP. Quant à l’acheteur du nom de domaine, c’est le Whois du domaine qu’il faut consulter, sachant que les données des particuliers y sont masquées.

Questions fréquentes

Le registrar et l’hébergeur, c’est la même chose ?

Non. Le registrar enregistre le nom de domaine, tandis que l’hébergeur met le serveur à disposition. De nombreuses entreprises assurent les deux (OVHcloud, o2switch, IONOS), ce qui nourrit la confusion. Un domaine acheté chez l’un peut pourtant tout à fait pointer vers un serveur chez l’autre.

Peut-on connaître l’hébergeur sans terminal ?

Oui. Notre outil Whois accepte une adresse IP et affiche le réseau et l’opérateur. Pour obtenir l’IP d’un site sans terminal, un outil de recherche DNS en ligne suffit.

Pourquoi le Whois affiche-t-il Cloudflare ?

Parce que le site transite par le réseau de Cloudflare : c’est lui qui accueille les visiteurs, à la place du serveur d’origine. Ce moyen ne permet pas de voir le vrai hébergeur.

Le pays de l’IP est-il celui du serveur ?

Le plus souvent, mais pas systématiquement. Le Whois indique le pays où le bloc d’adresses est enregistré, et non l’endroit où se trouve physiquement la machine : un hébergeur européen peut utiliser un bloc enregistré en France pour un centre de données installé ailleurs.