Votre connexion, vue du serveur.

Découvrir ce qu’un compte peut partager

Seule la connexion avec un compte Google est actuellement disponible. La connexion avec un compte Microsoft n’est pas encore prise en charge.

Cette démonstration facultative permet de voir les informations de profil que vous acceptez de communiquer : identifiant du compte, nom, adresse e-mail et photo, selon leur disponibilité.

Votre accord ici devra être suivi d’un clic sur le bouton, puis du choix du compte et de l’autorisation chez Google. Le compte du navigateur ne sera pas lu automatiquement. Aucun accès aux e-mails, contacts, fichiers ou mots de passe ne sera demandé.

Les données du compte restent uniquement en mémoire dans cette page, sans envoi à notre serveur ni conservation par l’application. Le fournisseur de connexion applique ses propres règles et peut conserver votre autorisation et ses journaux. Effacer l’affichage ne révoque pas cette autorisation.

Après votre accord, le premier clic charge le service Google ; le suivant ouvre le choix du compte. Seul le profil de base est demandé. Aucune information du compte ni jeton n’est envoyé à notre PHP.

Votre accord n’a pas été donné.

L’adresse de la photo est affichée comme du texte. Pour retirer une autorisation conservée chez Google, consultez les connexions de votre compte Google. Recharger ou quitter la page efface les informations de cette démonstration, sans révoquer cette autorisation.

Paramètres reçus dans l’URL

Voici les noms et valeurs transmis après le « ? », dans leur ordre d’arrivée. Ils sont affichés comme du texte, sans être exécutés. Les noms répétés et les crochets sont conservés ; les caractères encodés dans l’URL sont décodés une fois. La partie après « # » reste dans le navigateur et n’est pas envoyée à PHP.

Aucun paramètre reçu dans l’URL.

Adresses déclarées par les intermédiaires

Ces en-têtes peuvent être falsifiés. Ils ne constituent une preuve de l’IP d’origine que si un proxy de confiance les contrôle. Aucune de ces valeurs ne remplace automatiquement l’adresse observée.

Aucun en-tête de proxy reconnu reçu.

Chaînes de proxys déclarées

X-Forwarded-For se lit normalement de gauche à droite : client déclaré, puis intermédiaires successifs. Dans Forwarded, « for » désigne le nœud précédent et « by » le proxy déclarant. Chaque en-tête est analysé séparément : les fusionner inventerait un trajet. « unknown », les identifiants masqués et les valeurs invalides sont conservés sans résolution DNS.

REMOTE_ADDR — adresse fournie par le serveur

216.73.217.108 → IP : 216.73.217.108

Aucun proxy de confiance n’est configuré : aucune IP déclarée n’est certifiée. REMOTE_ADDR peut aussi avoir été réécrit par le serveur web (par exemple mod_remoteip). Un proxy silencieux, un VPN ou un relais omis ne peut pas être découvert ici. Il ne s’agit pas d’un traceroute.

IP uniques, DNS inverse et géolocalisation

Les recherches démarrent automatiquement après affichage, avec deux recherches simultanées par type. Le navigateur attend jusqu’à 90 secondes pour le DNS inverse et 20 secondes pour la géolocalisation. Les adresses locales, privées et spéciales sont exclues des recherches.

Chaque IP publique est transmise en HTTPS à IPWho.is. La localisation reste approximative et peut correspondre à un VPN ou un proxy. Une panne ou un quota du fournisseur peut rendre cette information indisponible.

Comment interpréter et comparer ces résultats ?

Comprendre et croiser les résultats

Ces informations décrivent une adresse réseau. Elles ne permettent pas, à elles seules, d’identifier la personne connectée ou de connaître sa position exacte.

DNS inverse : quel nom est associé à cette IP ?

Le DNS inverse recherche un nom déclaré dans un enregistrement PTR. Ce nom peut évoquer un opérateur, un serveur ou une ville, mais il ne prouve ni l’identité du visiteur, ni sa localisation, ni la présence d’un proxy. L’absence de nom est possible et ne signifie pas que l’IP est suspecte.

Géolocalisation : où cette IP est-elle située selon une base de données ?

Le pays, la région, la ville et les coordonnées sont des estimations. Avec un VPN, un proxy ou un réseau mobile, elles peuvent situer un relais ou une infrastructure éloignée du visiteur. Le fuseau horaire affiché correspond à la localisation estimée, pas nécessairement au réglage de son appareil.

WHOIS / RDAP : à quelle organisation la ressource est-elle attribuée ?

Ces annuaires peuvent fournir le bloc d’adresses, l’organisation titulaire et les contacts techniques publiés. Le pays d’enregistrement du titulaire peut différer du pays où l’IP est utilisée. L’opérateur affiché par notre source de géolocalisation ne constitue pas une vérification WHOIS/RDAP indépendante.

Et pour le nom obtenu par le DNS inverse ?

Une recherche d’enregistrement de domaine porte généralement sur son domaine enregistrable, pas sur le nom complet du serveur. Par exemple, pour serveur.exemple.fr, on rechercherait exemple.fr. Le titulaire de ce domaine n’est pas nécessairement le visiteur ni le titulaire du bloc IP.

Pourquoi consulter une autre source ?

Comparer plusieurs services peut faire apparaître des écarts liés à leurs bases, leurs dates de mise à jour ou leurs méthodes d’estimation. Deux résultats concordants ne prouvent pas une position : les services peuvent aussi partager les mêmes données. Une divergence ne signifie pas automatiquement une erreur ou une fraude.

Ce que cette page vérifie actuellement

Le DNS inverse et sa correspondance A/AAAA sont interrogés via le résolveur du serveur. La géolocalisation provient d’IPWho.is. Sur Linux, les outils disponibles complètent automatiquement les résultats avec WHOIS, deux essais de ping et une route limitée. WHOIS transmet l’IP au service d’annuaire compétent ; ping et route envoient des sondes réseau vers l’IP. Les registres décrivent l’attribution du réseau, pas l’identité du visiteur. Les vérifications externes par boutons restent disponibles au clic.

Sous chaque IP publique, les boutons « Comparer sur IPinfo », « Titulaire du réseau · RDAP » et « Vérifier le reverse · Google DNS » ouvrent des résultats complémentaires dans un nouvel onglet. RDAP.net vous redirige vers le registre compétent, dont la réponse peut être au format JSON. Lorsqu’un nom DNS est trouvé, un bouton permet aussi de consulter ses adresses A/AAAA chez Google DNS.

Ces résultats complémentaires sont consultés sur les sites externes et ne sont pas rapatriés dans cette page. Au clic, le service choisi reçoit l’IP ou le nom recherché et les informations habituelles de votre navigation ; ses règles de confidentialité et ses cookies peuvent différer. Pour un WHOIS/RDAP de domaine, utilisez son domaine enregistrable : la page ne le déduit pas arbitrairement du nom complet du serveur.

Les IP provenant des en-têtes de proxys restent des déclarations potentiellement falsifiables. Leur trouver un nom ou une localisation ne confirme pas qu’elles ont réellement participé à votre connexion.

Client Hints reçus

Certains navigateurs transmettent des indications supplémentaires : marques, plateforme, mobilité, architecture ou modèle. La page affiche uniquement celles déjà présentes dans la requête.

Aucun Client Hint reçu.

Ce que PHP ne peut pas connaître seul

• Votre identité, adresse MAC, liste des IP locales et véritable IP derrière un VPN ou un proxy.
• Votre position GPS, adresse postale ou fournisseur d’accès avec certitude. La géolocalisation fournie par IPWho.is reste approximative.
• Votre écran, fuseau horaire, mémoire, processeur, plugins et capacités détaillées sans informations supplémentaires transmises par le navigateur.

Cette page ne lit ni ne crée de cookie et ne démarre aucune session. Elle n’enregistre pas les données affichées ; les journaux habituels du serveur web restent indépendants de cette page.