Découvrez à qui appartient une adresse IP et où la signaler. Consultation directe du registre via RDAP. Gratuit, sans compte, aucune information n'est envoyée en votre nom.
Vous avez signalé une erreur ou vous souhaitez que votre adresse soit supprimée d'une liste ? Consultez le guide sur le Delisting des adresses IP
Un point de contact pour les signalements d’abus est la boîte mail qu’un opérateur réseau met à disposition pour recevoir les signalements concernant le trafic provenant de son espace d’adressage. L’outil « ReportedIP Abuse Contact Finder » récupère ces informations directement auprès du registre ayant attribué l’adresse, ainsi que le bloc de réseau, le titulaire et la réputation communautaire de l’adresse.
Chaque bloc d’adresses appartient à quelqu’un, et cette personne met à disposition une adresse e-mail pour signaler les abus. Le problème, c’est que le bloc que vous voyez est rarement celui qui compte vraiment. Une seule adresse peut se trouver dans l’allocation d’un hébergeur, qui se trouve elle-même dans l’allocation d’un fournisseur de transit, qui se trouve à son tour dans la plage d’un registre régional. Un signalement envoyé à l’entité la plus large sera ignoré ; un signalement envoyé à l’entité la plus spécifique parviendra aux personnes qui peuvent réellement déconnecter la machine.
Cette recherche interroge le registre faisant autorité pour cette adresse précise, suit la chaîne jusqu’à l’allocation la plus spécifique et renvoie la boîte mail publiée à cet effet.
Il existe cinq registres régionaux et aucun annuaire central des adresses. L’IANA publie la carte indiquant quelles plages d’adresses appartiennent à quel registre, et c’est cette carte que cet outil consulte en premier lieu. Les plages sont mises en correspondance en fonction du préfixe le plus long, et non du premier qui correspond, car il existe des exceptions : une petite plage au sein d’une ancienne allocation de grande taille appartient souvent à un registre différent de celui de sa plage parente.
Le registre est ensuite interrogé via RDAP, le successeur de WHOIS, qui renvoie des données structurées au lieu de texte libre.
Le registre responsable, le bloc de réseau, son titulaire, l’adresse e-mail dédiée aux signalements d’abus, le pays, ainsi que les informations dont dispose notre propre communauté concernant cette adresse. De plus, un brouillon de rapport dans lequel les faits connus sont déjà renseignés.
Aucune donnée n’est envoyée depuis cette page. Le brouillon vous appartient : vous pouvez le vérifier et l’envoyer depuis votre propre boîte e-mail, qui recevra également la réponse.
L’adresse est comparée au registre de démarrage de l’IANA, le fichier qui associe chaque préfixe attribué au registre qui en est responsable, et le préfixe correspondant le plus long détermine lequel des cinq registres régionaux sera sollicité. Ce registre est ensuite interrogé via RDAP, le successeur de WHOIS au format JSON, et l’adresse e-mail dédiée aux signalements d’abus est extraite de l’entité de contact qui assume le rôle de gestion des abus.
Ce qui revient, c’est ce que l’opérateur a publié, rien de plus. Une coordonnée peut être obsolète, un hébergeur mutualisé transmettra un rapport à un revendeur, et certains réseaux ne publient aucune adresse e-mail dédiée aux signalements d’abus ; dans ce cas, il faut s’adresser au registre et au détenteur du bloc. L’adresse elle-même n’est jamais contactée et aucun e-mail n’est envoyé à partir de là.
Un rapport n’est exploitable que si son destinataire peut retrouver la même session dans ses propres journaux. Des horodatages indiquant un fuseau horaire et quelques lignes brutes de journal sont bien plus utiles que n’importe quelle description, c’est pourquoi le projet ci-dessous demande précisément cela.