Articles
Histoire et évolution des technologies réseau : de l’Ethernet au WiFi en passant par le VPN.
Dépannage réseau : une méthode de diagnostic étape par étape
Lorsque le réseau tombe en panne, travaillez dans un ordre logique. Apprenez à utiliser ping, traceroute, les lookups DNS et les vérifications de port pour isoler un problème, et ce que chaque outil révèle réellement.
Comment fonctionne le DNS : guide pratique de la résolution de noms de domaine
Comprenez comment le DNS transforme un nom de domaine en adresse IP, la différence entre serveurs récursifs et autoritatifs, comment fonctionnent le cache et le TTL, et comment diagnostiquer un problème de résolution avec un outil de lookup.
Port forwarding vs scan de port : quelle est la vraie différence ?
Ouvrir un port sur votre routeur n'est pas la même chose que tester s'il est joignable. Découvrez la différence entre port forwarding et scan de port, pourquoi on les confond, et comment vérifier qu'un forwarding fonctionne vraiment.
IPv4 vs IPv6 : épuisement des adresses, NAT et comment diagnostiquer les deux
Deux versions du protocole IP tournent en parallèle aujourd'hui. Ce guide explique comment leurs adresses diffèrent, pourquoi IPv4 s'est épuisé, ce que fait le NAT, et comment diagnostiquer les deux sur votre réseau.
Comment fonctionne un test de débit : téléchargement, envoi et pourquoi les résultats varient
Le chiffre d'un test de débit est le produit d'une mesure courte contre un serveur distant, pas une propriété fixe de votre connexion. Ce guide explique ce qu'il mesure, pourquoi il fluctue, et comment obtenir un résultat fiable.
Certificats SSL/TLS expliqués : chaînes de confiance et erreurs les plus courantes
Les certificats sont ce qui transforme l'icône de cadenas d'un avertissement en une assurance. Ce guide explique la chaîne de confiance, comment vérifier un certificat, et ce que signifient réellement les erreurs HTTPS courantes.
Le WHOIS expliqué : ce que révèle une recherche de domaine
Une recherche WHOIS montre le registre public derrière un domaine : registrar, dates, serveurs de noms et statut. Apprenez ce qu'elle révèle et ce que la confidentialité cache souvent.
La propagation DNS expliquée : pourquoi votre changement DNS prend du temps
Les changements DNS n'apparaissent pas instantanément partout. Apprenez comment le TTL et les serveurs de cache contrôlent la propagation, et comment vérifier un changement depuis plusieurs résolveurs.
Le subnetting expliqué : comment les masques de sous-réseau divisent un réseau
Apprenez comment un masque de sous-réseau divise un réseau IP en sous-réseaux plus petits et gérables - et comment la notation CIDR, le nombre d'hôtes et le supernetting s'articulent.
Adresses IP publiques et privées : ce que révèle votre IP et pourquoi c'est important
Chaque appareil d'un réseau a une IP, mais une seule sorte est visible du monde entier. Comprendre l'adressage public versus privé explique ce que votre IP révèle, ce qu'elle cache, et pourquoi elle change.
Comment lire un traceroute : chaque saut, chaque astérisque, et quand une route est anormale
Le traceroute montre le chemin que prennent vos paquets à travers Internet. Lire chaque saut - la latence, les astérisques, l'adresse privée - transforme une route en un vrai diagnostic de l'endroit où vit un problème.
Comment lire un scan de ports : ports ouverts, fermés et filtrés expliqués
Un scan de ports renvoie un mur de ports ouverts, fermés et filtrés. Savoir ce que chaque état signifie vraiment transforme une liste brute en une vraie réponse sur ce qui est exposé et ce qui est sûr.
Les types d'enregistrements DNS expliqués : A, AAAA, CNAME, MX, TXT, NS et PTR
Le DNS n'est pas une seule lookup mais plusieurs, distinguées par le type d'enregistrement. Connaître ce que chaque type répond transforme « le domaine ne marche pas » en diagnostic de deux minutes - et explique la moitié du travail des outils mail et de vérification.
Les quatre en-têtes HTTP de sécurité que tout site devrait envoyer
HSTS, Content-Security-Policy, X-Frame-Options et X-Content-Type-Options coûtent un après-midi de déploiement et préviennent silencieusement des familles entières d'attaques. Ce que chacun fait et comment les adopter sans casser votre site.
Blacklists (DNSBL) : pourquoi votre IP est listée et comment en sortir
Les serveurs mail vérifient chaque expéditeur contre des listes noires publiques. Un seul listage peut faire disparaître vos emails silencieusement - voici comment fonctionne le système, pourquoi des IP innocentes y finissent, et ce qui vous fait réellement retirer.
Ping ou traceroute : lequel répond à votre question ?
Les deux outils testent l'accessibilité, mais ils répondent à deux questions différentes. Savoir lequel utiliser transforme un vague « le site est lent » en diagnostic précis en quelques secondes.
La raison d'être de ces outils : lire les résultats, juger les avertissements et savoir quand un VPN est vraiment nécessaire
À quoi sert réellement chaque outil de diagnostic, comment lire un résultat sans sur-réagir ni sous-réagir, des exemples concrets de ports ouverts à risque, et quand l'exposition justifie réellement un VPN ou un changement de pare-feu - par opposition à quand c'est normal.
L'essor du VPN : des tunnels par modem au WireGuard et au Zero Trust
Comment les VPN sont passés d'un moyen de niche pour atteindre le réseau de l'entreprise à la méthode par défaut pour protéger le trafic sur un réseau non fiable - et ce que chaque génération de protocole a réellement changé.
La genèse du WiFi : de 2 Mbps au multi-gigabit, génération après génération
Comment le WiFi est passé d'une curiosité lente et peu fiable en 1997 à l'épine dorsale multi-gigabit et multi-appareils de chaque réseau domestique et professionnel aujourd'hui.
Du réseau local à Internet : Token Ring, Ethernet et les protocoles qui ont gagné
Comment les réseaux locaux sont passés d'anneaux propriétaires à jeton à l'Ethernet commuté et à la pile TCP/IP qui portent aujourd'hui l'ensemble d'Internet.
Vérification de mon IP
Votre adresse IP publique et votre localisation réseau, détectées automatiquement.
Se charge automatiquement à l'ouverture de NetChecks — aucune saisie requise. Utilisez le bouton Actualiser après un changement de réseau ou de VPN.
Votre navigateur
Scan tout-en-un
Lance tous les contrôles pertinents sur une IP ou un nom d'hôte en une seule passe : DNS, whois, ping, traceroute, un scan des ports connus (1-1024), les en-têtes HTTP et le certificat SSL.
Saisissez un domaine ou une adresse IP puis lancez l'analyse pour vérifier en une fois le DNS, le whois, le ping, le traceroute, les ports courants, les en-têtes HTTP et le certificat SSL.
La plupart des contrôles s'exécutent en parallèle - généralement terminé en environ 30 secondes, plus si la cible est lente ou injoignable.
L'étape de scan de ports ne s'exécute que si la case de consentement ci-dessus est cochée - tous les autres contrôles s'exécutent quoi qu'il arrive.
Ping
Envoie des requêtes ICMP echo vers un hôte pour vérifier son accessibilité et sa latence.
Saisissez un nom d'hôte ou une adresse IP puis cliquez sur Ping pour envoyer des requêtes ICMP echo et mesurer la latence aller-retour.
En savoir plus sur Ping
Définition
Le Ping envoie des paquets ICMP Echo Request vers un hôte et mesure le temps nécessaire pour recevoir les paquets ICMP Echo Reply en retour. C'est le test de connectivité réseau le plus élémentaire : il répond à une seule question, « cette machine est-elle joignable, et avec quelle latence ? » Le protocole ICMP (Internet Control Message Protocol, RFC 792) a été conçu dès 1981 spécifiquement pour transporter des messages de contrôle et de diagnostic sur les réseaux IP, en dehors de tout trafic applicatif — Ping en est l'implémentation la plus connue et la plus universellement disponible, présente sur pratiquement tous les systèmes d'exploitation et équipements réseau depuis leurs origines.
Mécanisme
Chaque paquet ICMP porte un champ TTL (Time To Live) décrémenté d'une unité à chaque routeur traversé ; s'il tombe à zéro avant d'atteindre la cible, le paquet est abandonné et un message d'erreur est renvoyé à l'émetteur. Le temps aller-retour (RTT, round-trip time) mesuré en millisecondes reflète la latence réseau cumulée sur l'intégralité du trajet aller et retour, pas seulement le dernier segment proche de la cible — un point souvent mal compris qui fait qu'un ping lent peut avoir sa cause n'importe où sur le chemin, pas nécessairement près du serveur testé. Un ping envoie typiquement une série de plusieurs paquets successifs plutôt qu'un seul, ce qui permet de distinguer une latence ponctuelle d'un problème récurrent et de calculer un taux de perte de paquets sur l'échantillon.
Interprétation
Un RTT stable et faible — de l'ordre de quelques millisecondes sur un réseau local, 10 à 50 ms pour une destination en France depuis la France, et significativement plus pour une liaison intercontinentale — indique une connexion saine. Une perte de paquets même faible (au-delà de 1 à 2 %) pénalise particulièrement les usages sensibles à la fiabilité comme la VoIP ou les sessions distantes interactives, où chaque paquet perdu se traduit par une coupure ou un artefact audible. Une latence très variable d'un paquet à l'autre (jitter élevé) est souvent plus problématique pour ces mêmes usages qu'une latence élevée mais parfaitement stable. « Request timed out » signifie qu'aucune réponse n'est arrivée dans le délai imparti — hôte réellement éteint, pare-feu qui bloque silencieusement l'ICMP, ou route cassée quelque part sur le trajet ; « Destination unreachable » est différent et plus informatif : un routeur intermédiaire a explicitement renvoyé un message signalant l'impossibilité d'acheminer le paquet, ce qui aide à localiser où le problème se situe.
Erreurs courantes
L'erreur d'interprétation la plus fréquente consiste à conclure qu'un hôte est « down » dès qu'un ping échoue, alors que de très nombreux serveurs et équipements — en particulier derrière un pare-feu correctement durci, ou hébergés chez de grands fournisseurs cloud — bloquent volontairement l'ICMP entrant par politique de sécurité tout en étant parfaitement opérationnels et joignables sur leurs vrais services (HTTP, base de données, etc.). L'absence de réponse au ping n'est donc une preuve d'indisponibilité que combinée à d'autres signaux (le service applicatif lui-même ne répond pas non plus). À l'inverse, un ping qui répond ne garantit en rien que le service applicatif hébergé sur cette machine fonctionne correctement — ce sont deux couches indépendantes du modèle réseau.
Cas d'usage
Premier réflexe de triage avant d'escalader un ticket : la machine répond-elle tout court, avant même d'aller chercher plus loin ? Validation de connectivité après un changement de règle pare-feu ou de table de routage, pour confirmer qu'un changement de configuration n'a pas cassé l'accès. Mesure de latence de référence avant un déploiement VoIP ou une bascule de liaison opérateur, pour disposer d'un point de comparaison objectif en cas de plainte ultérieure sur la qualité d'appel. Health-check périodique simple et peu coûteux en ressources pour un MSP qui surveille la disponibilité de plusieurs sites clients en parallèle, en complément — jamais en remplacement — d'une supervision applicative plus poussée.
Traceroute
Trace le chemin réseau (saut par saut) jusqu'à un hôte de destination.
Saisissez un nom d'hôte ou une adresse IP puis lancez l'analyse pour voir chaque saut réseau entre ce serveur et la destination, avec la latence de chaque saut.
Recherche DNS (Nslookup)
Interroge les enregistrements DNS : A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.
Saisissez un domaine, choisissez un type d'enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV ou CAA), puis lancez la recherche.
Whois
Recherche les informations d'enregistrement d'un domaine ou d'une adresse IP.
Saisissez un domaine ou une adresse IP pour consulter ses informations d'enregistrement : bureau d'enregistrement, organisation propriétaire et dates importantes.
Vérification de liste noire
Vérifie si une adresse IP ou un domaine figure sur des listes noires publiques anti-spam/abus (DNSBL).
Saisissez une adresse IPv4 ou un domaine et lancez la vérification pour interroger 7 listes noires (DNSBL/RBL) publiques à la fois - chacune est indiquée comme listée, non listée ou échec de la vérification.
Scan de ports TCP
Vérifie si des ports TCP sont ouverts sur un hôte ou une IP : ports courants, liste personnalisée, ou la plage complète 1-65535.
Saisissez un hôte ou une IP, choisissez les ports courants, une liste personnalisée ou la plage complète, puis lancez le scan pour voir quels ports TCP répondent.
Un scan complet peut prendre jusqu'à ~100 secondes. Les scans larges (plus de 100 ports, y compris plages/listes personnalisées) sont limités à 1 par minute par visiteur.
Ports ouverts (0)
Inspecteur d'en-têtes HTTP
Récupère le statut et les en-têtes de la réponse HTTP d'une URL.
Saisissez une URL pour récupérer son code de statut HTTP et tous les en-têtes renvoyés par le serveur.
Vérificateur de certificat SSL / TLS
Inspecte le certificat TLS d'un hôte : émetteur, dates de validité et jours restants.
Saisissez un nom d'hôte pour inspecter son certificat TLS : émetteur, dates de validité et jours restants avant expiration.
Géolocalisation IP
Recherche la localisation géographique et les infos réseau d'une adresse IP. Laisser vide pour obtenir votre propre IP publique.
Saisissez une adresse IP, ou laissez le champ vide pour rechercher la vôtre, afin d'obtenir sa localisation approximative et ses informations réseau/FAI.
Calculateur de sous-réseau / CIDR
Calculé entièrement dans votre navigateur — aucune donnée envoyée au serveur.
Saisissez une adresse IP et un préfixe CIDR (ex. 192.168.1.0/24) pour calculer instantanément la plage réseau, l'adresse de diffusion et le nombre d'hôtes utilisables.
Test de débit
Test basique de débit descendant/montant vers ce serveur (la précision dépend de la connexion du serveur lui-même).
Cliquez sur Démarrer pour mesurer le débit descendant et montant vers ce serveur. La précision dépend de la propre connexion de ce serveur.
Dictionnaire des codes pays
Codes pays ISO 3166-1 alpha-2 — recherche entièrement effectuée dans votre navigateur.
Recherchez ou parcourez la liste des codes pays ISO 3166-1 alpha-2, entièrement recherchée dans votre navigateur.
| Pays | Code ISO |
|---|
Dictionnaire des indicatifs téléphoniques
Indicatifs téléphoniques internationaux par pays — recherche entièrement effectuée dans votre navigateur.
Recherchez ou parcourez les indicatifs téléphoniques internationaux par pays, entièrement recherchés dans votre navigateur.
| Pays | Indicatif |
|---|
Horloge mondiale
Choisissez un fuseau horaire pour voir l’heure actuelle — faites glisser le globe pour le faire tourner.
Choisissez un fuseau horaire dans la liste, ou faites glisser le globe, pour voir l'heure actuelle à cet endroit.
—
—
Glissez pour faire tourner le globe.
État du réseau mobile (France)
Antennes mobiles en panne ou en maintenance en France, par opérateur (Orange, Free, SFR, Bouygues Telecom), à partir des données publiques de l'Arcep. Photo mise à jour une fois par jour - pas un flux minute par minute.
Parcourez les données de pannes des antennes mobiles et de la fibre par opérateur français — aucune saisie requise, mise à jour automatique depuis les données publiques de l'Arcep.
Départements les plus touchés
Nombre de sites actuellement en panne ou en maintenance par département. Cliquez sur un opérateur ci-dessus pour filtrer.
Données : Arcep — Sites indisponibles · Carte officielle de l'état des réseaux
Réseau fixe (fibre)
Qualité du réseau fixe fibre (FttH) par opérateur : taux de pannes signalées et taux d'échecs de raccordement, à partir des données publiques de l'Arcep. Indicateurs mensuels, moyenne glissante de 6 mois - pas un flux en direct comme pour le mobile.
Par opérateur (maison-mère)
Moyennes sur les 6 derniers mois disponibles, par groupe (maison-mère) des opérateurs d'infrastructure.