Recherche IP inversée : qui partage un même serveur
Une adresse IP héberge rarement un seul domaine. Une recherche IP inversée répond à une question différente de ce que le DNS lui-même peut faire : pas « vers quoi résout ce domaine », mais « qu'est-ce qui résout ici aussi ».
Ce que révèle une recherche IP inversée
Une recherche IP inversée interroge une base de données d'associations domaine-IP observées et renvoie tous les domaines actuellement connus pour résoudre vers une adresse donnée — sur de l'hébergement mutualisé, cela peut représenter des dizaines, des centaines, voire des milliers de sites sans lien entre eux.
En quoi cela diffère d'un enregistrement PTR
Un enregistrement PTR est une unique entrée DNS officielle que le propriétaire de l'IP (généralement l'hébergeur) configure pour répondre à « quel nom d'hôte cette IP revendique-t-elle » — voir notre guide sur les enregistrements PTR. Une recherche IP inversée n'a aucun rapport avec ce mécanisme : c'est un index construit passivement de chaque domaine observé pointant vers une adresse, ce qui explique qu'elle puisse renvoyer de nombreux résultats là où une requête PTR n'en renvoie qu'un seul, générique.
Pourquoi cela compte sur l'hébergement mutualisé
Une seule IP d'hébergement mutualisé dessert couramment des centaines de domaines clients qui n'ont rien en commun en dehors de la même facture d'hébergement. L'enregistrement PTR de cette IP ne nomme généralement que l'infrastructure propre de l'hébergeur, ce qui ne révèle rien sur qui vous partagez réellement l'adresse.
À quoi cela sert
- Recherche concurrentielle ou d'investigation — trouver d'autres sites créés par la même agence, ou d'autres domaines gérés par le même opérateur
- Enquête de sécurité — les voisins d'un domaine de phishing ou de spam sur la même IP appartiennent souvent à la même campagne
- Diligence raisonnable d'hébergement — vérifier qui d'autre se trouve sur une IP avant d'y migrer, car un voisin à la mauvaise réputation peut affecter la vôtre (notamment pour la délivrabilité des e-mails)
Limites
Le résultat n'est aussi complet que ce qui a été exploré ou observé, donc un domaine récemment pointé peut ne pas apparaître immédiatement. C'est aussi bien moins pertinent derrière un CDN ou un grand répartiteur de charge cloud, où une IP dessert par conception, et non par hébergement mutualisé, un ensemble énorme et en constante évolution de clients sans lien entre eux.
Vérifier ce qui partage une IP
Voyez la théorie en pratique — lancez Recherche IP inversée pour votre propre domaine.