Recherche d'IP en masse
Recherchez de nombreuses adresses IP à la fois — pays, ville, FAI et indicateurs proxy/VPN, exportables en CSV
One IP per line, or comma/space separated. IPv4 and IPv6; a trailing :port is ignored. Up to 25 addresses per lookup, 3 lookups per day.
Ce que renvoie une recherche d'IP en masse
| Champ | Signification |
|---|---|
| Adresse IP | L'adresse telle que recherchée, IPv4 ou IPv6 |
| Pays | Pays d'attribution du bloc IP, avec code ISO alpha-2 |
| Région | État, province ou zone administrative |
| Ville | Ville la plus proche à laquelle le bloc est rattaché (approximative) |
| FAI / réseau | L'opérateur qui annonce le bloc |
| ASN | Numéro de système autonome qui route l'adresse |
| Fuseau horaire | Fuseau IANA du lieu identifié |
| Proxy / VPN | Si l'adresse est un proxy, un VPN ou une sortie d'hébergement connus |
Chaque IP est résolue vers les attributs de réseau et de localisation ci-dessous. Une cellule vide signifie que le fournisseur n'a pas de données pour cette adresse, pas que l'adresse est invalide.
| Cas d'usage | Pourquoi c'est important |
|---|---|
| Revue fraude et risque | Notez un lot d'IP de commandes ou de connexions d'un coup et faites ressortir celles situées sur des plages d'hébergement, de proxy ou de VPN |
| Tri des logs et incidents | Transformez une liste d'adresses issue d'un log serveur en pays, FAI et ASN exploitables |
| Conformité et géo-restriction | Confirmez de quels pays proviennent un ensemble de sessions, pour des contrôles de licence ou de sanctions |
| QA du trafic et de l'analytique | Vérifiez qu'un échantillon d'IP de visiteurs correspond aux régions annoncées par vos rapports |
| Signalement d'abus | Regroupez les adresses fautives par ASN afin de déposer un signalement par opérateur réseau |
Tirer le meilleur parti des recherches d'IP en masse
Collez directement depuis vos logs
Les entrées peuvent être séparées par des retours à la ligne, des virgules, des espaces ou des points-virgules, et un port en fin de chaîne est retiré automatiquement — 203.0.113.9:443 comme [2001:db8::1]:8080 se résolvent vers l'adresse. Les doublons sont fusionnés avant la recherche pour ne pas consommer votre quota.
Traitez la donnée « ville » comme un indice
Le pays et l'ASN sont les champs fiables. La ville et la région sont déduites des données de registre et de routage et se trompent souvent largement chez les opérateurs mobiles, les liaisons satellite et les réseaux d'entreprise. Basez vos règles sur le pays ou le réseau, pas sur la ville.
Regroupez par ASN avant d'agir
Dix adresses sur un même ASN d'hébergement, c'est un signal très différent de dix adresses chez dix FAI résidentiels. Exportez le CSV et faites un tableau croisé sur la colonne ASN avant de décider de bloquer quoi que ce soit.
Utilisez l'indicateur proxy/VPN comme un signal parmi d'autres
Une sortie VPN n'est pas une preuve de fraude — de très nombreux utilisateurs légitimes en utilisent une. Combinez l'indicateur avec le pays émetteur de la carte, le montant de la commande et l'historique du compte plutôt que de refuser sur ce seul critère.
Les plages privées ne se résolvent pas
10.x, 192.168.x, 172.16–31.x, 127.x, le CGNAT (100.64–127.x) et les adresses link-local n'ont pas de géolocalisation publique et sont signalées comme invalides. Si vos logs en contiennent, votre proxy enregistre le saut interne au lieu de l'adresse du client.
Associez-la au contrôle BIN + IP
Pour les paiements, la vraie question est de savoir si le pays de l'IP correspond au pays émetteur de la carte. Triez le lot ici, puis passez les lignes intéressantes dans l'outil BIN + IP pour un verdict de correspondance par transaction.
FAQ sur la recherche d'IP en masse
C'est un outil qui géolocalise de nombreuses adresses IP en une seule passe plutôt qu'une par une. Vous collez une liste d'adresses IPv4 ou IPv6 et vous obtenez un tableau indiquant, pour chaque adresse, le pays, la région, la ville, le FAI, l'ASN, le fuseau horaire et le statut proxy/VPN, ainsi que les entrées invalides ou non résolues.
Outils associés
La géolocalisation IP est une estimation issue des données de routage et des registres, pas une adresse physique. Les résultats au niveau de la ville sont approximatifs, et les plages mobiles, satellite et VPN d'entreprise sont fréquemment erronées. Les indicateurs proxy/VPN sont des signaux, pas des preuves. Utilisez ces résultats comme un élément parmi d'autres d'une décision de risque — jamais comme seul fondement pour bloquer, tarifer ou identifier une personne. Les listes soumises ne sont pas conservées.