Un reverse IP lookup (recherche IP inversée) part d'une adresse IP et renvoie des informations sur qui ou quoi se trouve derrière : un nom d'hôte, le propriétaire du réseau ou, en marketing B2B, l'entreprise depuis laquelle un visiteur navigue probablement. Une recherche DNS classique va d'un nom vers une adresse ; une recherche inversée remonte de l'adresse vers un nom ou une organisation.
Le terme recouvre deux choses souvent confondues : le mécanisme technique du DNS (DNS inversé) et les bases de données commerciales IP-entreprise utilisées pour l'identification des visiteurs.
Comment fonctionne le reverse IP lookup
1. DNS inversé (enregistrements PTR)
Le DNS intègre une résolution inverse. En IPv4, l'adresse est écrite à l'envers sous le domaine spécial in-addr.arpa, et le propriétaire du bloc d'adresses peut publier un enregistrement PTR pointant vers un nom d'hôte (RFC 1035, IETF). L'IPv6 reprend le même principe sous ip6.arpa, chaque chiffre hexadécimal étant inversé (RFC 3596, IETF).
Une recherche sur 203.0.113.25 interroge donc 25.113.0.203.in-addr.arpa. Si un enregistrement PTR existe, vous pouvez obtenir mail.example.com. Les serveurs de messagerie s'en servent pour vérifier les expéditeurs, et les administrateurs pour lire les logs. Les limites : les enregistrements PTR sont facultatifs, définis par celui qui contrôle le bloc d'adresses (souvent le fournisseur d'accès, pas l'entreprise), et souvent génériques, comme host-203-0-113-25.isp.net.
2. Bases de données IP-entreprise
Les outils d'identification B2B vont plus loin. Ils combinent plusieurs sources dans une base de données qui associe des plages d'IP à des organisations :
- Données des registres (WHOIS/RDAP) : à qui un bloc d'adresses est attribué. Les grandes entreprises et les universités détiennent souvent leurs propres plages.
- DNS inversé : des noms d'hôte qui révèlent l'organisation.
- Trafic observé : adresses IP vues à plusieurs reprises avec le domaine e-mail d'une entreprise lors de formulaires remplis ou de connexions.
- Plages d'IP cloud et d'hébergement : signalées pour que le trafic des data centers ne soit pas confondu avec une entreprise.
Le résultat est une correspondance probabiliste (« cette IP appartient très probablement à l'entreprise X ») accompagnée de données firmographiques sur cette entreprise.
Exemple
Exemple (illustratif) : votre site enregistre 1 000 sessions provenant de 800 adresses IP en une semaine. Le pipeline de recherche pourrait les répartir ainsi :
- Plages réseau d'entreprise enregistrées au nom d'une société : correspondance avec un haut niveau de confiance.
- Bureaux partagés, espaces de coworking et points de sortie de VPN d'entreprise : identifiés, mais parfois avec le mauvais occupant ou avec un fournisseur de VPN.
- Connexions haut débit résidentielles et réseaux mobiles : généralement seulement le FAI, donc pas d'entreprise.
- IP de cloud et de data centers : bots, robots d'indexation ou VPN grand public, filtrés.
La part rattachée à une entreprise dépend fortement de votre audience. Un site visité principalement par des salariés de grandes entreprises depuis leurs bureaux identifie bien davantage qu'un site visité par des dirigeants de petites entreprises travaillant depuis chez eux. Demandez à tout éditeur de faire un test sur votre propre trafic plutôt que de vous fier à un taux d'identification affiché.
Limites de précision
| Facteur | Effet |
|---|---|
| Télétravail et travail hybride | Les connexions domestiques affichent le fournisseur d'accès, pas l'employeur |
| VPN et passerelles web sécurisées | Le trafic peut sortir par l'IP d'un fournisseur de sécurité ou d'un bureau éloigné |
| Réseaux mobiles | Le CGNAT place de nombreux utilisateurs derrière une seule adresse |
| IPv6 | L'immense espace d'adressage et les adresses de confidentialité tournantes compliquent la cartographie des plages ; l'adoption progresse (statistiques IPv6 de Google) |
| Données obsolètes | Les blocs d'adresses changent de mains ; d'anciennes correspondances attribuent les visites à tort |
Comment les équipes B2B utilisent le reverse IP lookup
- Voir quels comptes cibles visitent le site sans remplir de formulaire.
- Alerter les responsables de compte quand un compte connu consulte les pages tarifs ou démo.
- Personnaliser les pages par secteur ou taille d'entreprise pour les visiteurs identifiés.
- Filtrer le trafic des bots et des data centers dans l'analytics.
Questions fréquentes
Une recherche IP inversée peut-elle identifier une personne ?
Pas à elle seule. Elle identifie un réseau, et au mieux l'organisation qui le possède. Relier une adresse IP à une personne nommée nécessite d'autres données, comme une connexion, un formulaire rempli ou un graphe d'identité tiers, et à ce stade le droit de la protection des données considère qu'il s'agit d'un traitement de données personnelles. Dans l'UE, les adresses IP peuvent elles-mêmes constituer des données personnelles.
Quelle est la différence entre le reverse IP lookup et le DNS inversé ?
Le DNS inversé est la requête DNS spécifique d'un enregistrement PTR, qui renvoie un nom d'hôte s'il en a été publié un. La recherche IP inversée est un terme plus large : elle peut désigner le DNS inversé, la recherche de tous les domaines hébergés sur l'IP d'un même serveur, ou la mise en correspondance d'une IP avec une entreprise grâce à des bases de données commerciales.
Pourquoi mon reverse IP lookup ne renvoie-t-il qu'un fournisseur d'accès ?
Parce que l'adresse appartient au pool du FAI, généralement une connexion domestique, mobile ou de petit bureau. Le FAI contrôle l'enregistrement PTR et l'entrée du registre : rien ne renvoie donc à l'organisation de l'utilisateur final. C'est la principale raison pour laquelle les taux d'identification des entreprises baissent avec l'essor du télétravail.
Articles liés
Découvrez comment cette recherche s'intègre dans un workflow complet avec l'identification des visiteurs et le guide de l'identification des visiteurs, comparez les outils dans logiciels d'identification des visiteurs de site web, et découvrez les signaux dans données d'intention.