Mon adresse IP et contrôle du réseau

Ce que votre adresse IP dit de vous

Chaque appareil sur internet possède une adresse, et chaque site que vous visitez voit l’adresse publique d’où vient votre trafic. Ce n’est généralement pas votre ordinateur portable ni votre téléphone : c’est l’adresse de votre routeur domestique, de votre passerelle de bureau ou du point de sortie de votre opérateur mobile, partagée avec beaucoup d’autres personnes. Cette page vous renvoie cette adresse, exactement telle que notre périphérie réseau l’a vue lorsque vous avez ouvert la page.

Deux systèmes d’adressage coexistent. Les adresses IPv4 sont les quatre nombres familiers, et elles se sont raréfiées il y a des années : les opérateurs les partagent donc et effectuent des traductions en coulisses. Les adresses IPv6 sont longues et abondantes, et chaque appareil peut avoir la sienne. De nombreuses connexions ont les deux, certaines une seule, et un navigateur ne révèle pas toujours chacune d’elles : la page présente donc les deux familles séparément et indique clairement lorsqu’une n’a pas pu être détectée.

Les adresses se présentent en blocs, et chaque bloc appartient à un réseau doté d’un numéro de système autonome (AS) : le numéro est public, et les registres indiquent quel réseau le détient. Les bases de données de localisation associent ces blocs à des pays et à des villes, ce qui permet à une recherche de vous situer — approximativement. La ville est souvent fausse : elle peut correspondre au lieu d’enregistrement du bloc, à l’emplacement de la passerelle de votre opérateur ou simplement au centre du pays. Considérez-la comme le voisinage du bloc d’adresses, jamais comme votre position.

WebRTC, la technologie du navigateur qui sous-tend les appels vocaux et vidéo, peut exposer votre adresse publique aux sites que vous visitez, même lorsque la page elle-même s’est chargée via l’autre famille d’adresses. Le contrôle de confidentialité compare ce que révèle WebRTC à l’adresse de la même famille : une adresse différente mérite d’être connue, tandis qu’une adresse de l’autre famille ne fait que compléter le tableau. Les navigateurs modernes masquent les adresses réseau locales derrière des noms fabriqués par votre appareil, et cet outil les signale comme masquées sans les résoudre.

Votre appareil fait rarement du DNS lui-même : il interroge un résolveur, généralement exploité par votre fournisseur d’accès, votre routeur ou un fournisseur public. Le test de fuite DNS demande des noms aléatoires jamais réutilisés, puis demande à notre propre serveur quelles adresses de résolveurs sont apparues. Le verdict compare le réseau et le pays localisé de chaque résolveur au réseau et au pays dans lesquels votre connexion apparaît. Un résolveur dans votre propre réseau est attendu ; un résolveur dans un autre réseau n’est pas nécessairement une fuite ; un résolveur qui répond depuis un autre pays est le signal qui mérite une action. Si votre navigateur utilise DNS over HTTPS, son résolveur appartient à ce fournisseur, et le résultat reflète ce choix plutôt que le résolveur de votre fournisseur d’accès.

Le contrôle de latence mesure l’aller-retour depuis votre appareil vers chaque site listé, trois fois, en conservant le meilleur. Le premier aller-retour inclut l’établissement de la connexion : le meilleur des trois est donc la valeur unique la plus juste pour un chargement de page ordinaire. Attendez-vous à ce qu’il varie d’une exécution à l’autre : le Wi-Fi domestique, le signal mobile et les heures de pointe y contribuent chacun. Ce qu’il ne peut pas vous dire, c’est pourquoi un site est lent — il ne rapporte que la joignabilité et le temps aller-retour, jamais le chemin intermédiaire.