Domain IP Lookup

Une recherche DNS récursive, saut après saut

Navigateur

veut example.com

Résolveur

votre FAI / 1.1.1.1

Racine + TLD

qui gère .com ?

Faisant autorité

la vraie réponse

Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache

Fondamentaux du DNS

Trouver l'adresse IP d'un site web : 5 méthodes fiables

4 min de lecture

Trouver l'adresse IP d'un site web prend quelques secondes. La compétence vraiment utile est de savoir laquelle vous avez trouvée (le serveur d'origine, un nœud périphérique de CDN ou un répartiteur de charge), car c'est ce qui détermine si ce nombre vous sert à quelque chose.

Voici cinq méthodes, de la plus rapide à la plus détaillée, suivies de la façon d'interpréter honnêtement le résultat.

Méthode 1 : utiliser un outil de recherche en ligne

L'option la plus rapide, et la seule qui ne demande aucun terminal. Collez un domaine dans la recherche domaine vers IP de la page d'accueil et vous obtenez les enregistrements A (IPv4), AAAA (IPv6), les serveurs de noms, ainsi que les enregistrements MX, CNAME et TXT en une seule requête côté serveur.

L'avantage par rapport à une commande locale est que la recherche s'exécute depuis un serveur dont le cache est propre : vous ne voyez donc pas une réponse périmée que votre propre machine a mise en cache il y a des heures. Si vous avez plusieurs domaines à vérifier, le mode en masse en résout jusqu'à 50 d'un coup.

Méthode 2 : ping, rapide et disponible partout

ping résout le nom avant d'envoyer quoi que ce soit, puis affiche l'adresse obtenue. Il fonctionne de la même façon sous Windows, macOS et Linux.

Terminal / Invite de commandes
ping example.com

La première ligne affiche l'adresse résolue : PING example.com (93.184.216.34). Vous avez ce qu'il vous faut : appuyez sur Ctrl+C pour arrêter.

Méthode 3 : nslookup, la référence multiplateforme

Intégré à Windows, macOS et à la plupart des distributions Linux, et conçu précisément pour cette question.

Recherche de base
nslookup example.com

La sortie sépare le résolveur qui a répondu (Server:) de la réponse elle-même. Une ligne indiquant Non-authoritative answer signifie simplement que la réponse provient d'un cache plutôt que du serveur de noms du domaine lui-même : c'est le cas normal, pas un avertissement.

Interroger un résolveur précis, en contournant le cache de votre FAI
nslookup example.com 1.1.1.1

Cette seconde forme est vraiment utile quand vous soupçonnez un cache périmé : vous interrogez directement le résolveur de Cloudflare plutôt que celui que votre réseau vous impose.

Méthode 4 : dig, celle qu'utilisent les professionnels

dig est fourni avec macOS et Linux (sous Windows, utilisez WSL ou installez les outils BIND). Il donne une sortie précise et scriptable, TTL compris.

Juste les adresses, rien d'autre
dig +short example.com A
dig +short example.com AAAA
Détail complet, avec le TTL et le serveur qui a répondu
dig example.com

Dans la sortie complète, le nombre situé dans la ANSWER SECTION avant IN A est le TTL restant en secondes, c'est-à-dire le temps pendant lequel ce résolveur continuera de réutiliser sa copie en cache. Regarder ce nombre décroître au fil de requêtes répétées est la façon la plus claire de voir le cache à l'œuvre.

Interroger directement le serveur de noms faisant autorité
dig @ns1.example.com example.com

Cela court-circuite tous les caches et interroge la source. Si le résultat diffère de ce que vous voyez ailleurs, vous observez la propagation en cours.

Méthode 5 : outils de développement du navigateur

Utile quand vous voulez l'adresse qui sert réellement la page que vous consultez, redirections comprises.

  1. Ouvrez les outils de développement avec F12 (ou Cmd+Option+I sous macOS) et sélectionnez l'onglet Network (Réseau).
  2. Rechargez la page.
  3. Cliquez sur la première requête de document, puis ouvrez le panneau Headers (En-têtes).
  4. Sous General, trouvez Remote Address : c'est l'IP à laquelle votre navigateur s'est réellement connecté, avec le port.

Comparaison des cinq méthodes

MéthodeIdéal pourAffiche le TTL ?Terminal requis ?
Outil en ligneTous les types d'enregistrements d'un coup, cache propreNonNon
pingUne réponse rapide partoutNonOui
nslookupInterroger un résolveur précisPartiellementOui
digPrécision et scriptsOuiOui
Outils de développementL'adresse qui sert exactement cette pageNonNon

Maintenant : avez-vous trouvé le vrai serveur ?

Probablement pas, et c'est normal. La plupart des sites de taille significative se trouvent derrière un CDN ou un répartiteur de charge : l'adresse que vous avez résolue appartient donc à cette infrastructure.

Pourquoi une recherche affiche le CDN, pas l'origine

Visiteur

recherche le domaine

Edge CDN

104.21.x.x

c'est ce que renvoie le DNS

Serveur d'origine

IP réelle, jamais exposée

Avec un CDN en frontal, le DNS renvoie l'adresse de la périphérie (edge). L'origine reste volontairement non publiée.

Signes indiquant que vous regardez une infrastructure partagée plutôt qu'un serveur d'origine :

  • Le DNS inverse de l'adresse se résout en un nom d'hôte de fournisseur (*.cloudflare.com, *.amazonaws.com, *.fastly.net).
  • La même adresse sert de nombreux domaines sans rapport.
  • Vous obtenez des adresses différentes selon les emplacements ou lors de requêtes répétées.

À retenir

Chacune de ces cinq méthodes vous donne l'adresse que publie le DNS. C'est une réponse réelle et correcte : simplement une réponse sur la porte d'entrée publique du domaine, pas nécessairement sur la machine qui se trouve derrière.

Besoin de vérifier les adresses DNS publiques d'un domaine ? Utilisez l'outil Domain IP Lookup.

Outils gratuits sur ce sujet

Questions fréquentes

À lire aussi

Une recherche DNS récursive, saut après saut

Navigateur

veut example.com

Résolveur

votre FAI / 1.1.1.1

Racine + TLD

qui gère .com ?

Faisant autorité

la vraie réponse

Chaque saut de cette chaîne est lui-même une recherche DNS, ensuite mise en cache

Fondamentaux du DNS

Comment fonctionne le DNS : d'un nom de domaine à une adresse IP

L'annuaire d'internet, tracé de bout en bout : ce qui se passe dans les quelques millisecondes entre la saisie d'un domaine et l'arrivée du premier paquet sur un serveur.

3 min de lecture

Pourquoi une recherche affiche le CDN, pas l'origine

Visiteur

recherche le domaine

Edge CDN

104.21.x.x

c'est ce que renvoie le DNS

Serveur d'origine

IP réelle, jamais exposée

Infrastructure et exploitation

Pourquoi un CDN masque l'IP d'origine (et c'est voulu)

Vous avez cherché un domaine et obtenu une adresse Cloudflare ? Le système fonctionne correctement. Voici ce qui se trouve derrière et pourquoi vous ne pouvez pas voir à travers.

3 min de lecture

Les enregistrements que vous croiserez dans presque toutes les zones

ANom d'hôte vers une adresse IPv4
AAAANom d'hôte vers une adresse IPv6
CNAMENom d'hôte vers un autre nom d'hôte
MXDomaine vers ses serveurs de messagerie, par priorité
TXTDomaine vers du texte libre : SPF, DKIM, vérification
NSDomaine vers les serveurs de noms qui répondent pour lui
Fondamentaux du DNS

Qu'est-ce qu'un enregistrement DNS A ? Quand utiliser AAAA

L'enregistrement qui fait réellement pointer votre domaine vers un serveur : son anatomie, son pendant AAAA et les quatre erreurs qui cassent le plus souvent les sites.

3 min de lecture