◈ netchecks.org

17 vérifications · sans compte · auto-hébergé

Testez votre réseau en un clic

17 outils gratuits de diagnostic réseau, réunis dans un seul tableau de bord.

FAQ

0 traceur · 14 langues · mode clair et sombre · auto-hébergé

← Tous les articles

Histoire réseau

Du réseau local à Internet : Token Ring, Ethernet et les protocoles qui ont gagné

Chaque diagnostic réseau de cette boîte à outils - un ping, un traceroute, une résolution DNS - repose discrètement sur des décisions prises dans des salles d'ingénierie il y a un demi-siècle. Avant que tout cela ne soit possible, les ingénieurs ont d'abord dû résoudre un problème bien plus élémentaire : comment faire dialoguer plus de deux ordinateurs sur le même câble sans que chaque conversation ne se transforme en bruit inexploitable ?

Ce problème a donné naissance à deux philosophies concurrentes pour le réseau local, à un processus de normalisation qui régit encore Internet aujourd'hui, et à une transition d'une décennie du matériel propriétaire vers la pile de protocoles ouverte et en couches que chaque appareil utilise désormais. Voici cette histoire.

  1. 1969

    ARPANET est mis en service

    Les quatre premiers nœuds (UCLA, Stanford Research Institute, UC Santa Barbara, Université de l'Utah) sont connectés : l'ancêtre direct de l'Internet moderne.

  2. 1973

    Invention de l'Ethernet

    Bob Metcalfe et David Boggs, au Xerox PARC, conçoivent un réseau à commutation de paquets sur câble coaxial partagé, baptisé d'après l'ancien 'éther lumineux' du 19e siècle.

  3. 1974

    TCP est décrit

    Vint Cerf et Bob Kahn publient 'A Protocol for Packet Network Intercommunication', qui pose les bases de ce qui deviendra TCP/IP.

  4. 1980

    Norme Ethernet DIX

    DEC, Intel et Xerox publient conjointement la première norme Ethernet commerciale : 10 Mbps sur câble coaxial épais.

  5. 1981

    IP et TCP formalisés

    Les RFC 791 (Internet Protocol) et RFC 793 (Transmission Control Protocol) sont publiées - elles restent aujourd'hui encore le fondement de l'adressage Internet et de la livraison fiable des données.

  6. 1983

    Le 'flag day' d'ARPANET

    Le 1er janvier, chaque hôte connecté à ARPANET bascule du protocole NCP vers TCP/IP simultanément, du jour au lendemain - le moment où la pile protocolaire d'Internet devient obligatoire.

  7. 1985

    Token Ring (IEEE 802.5)

    La topologie en anneau à jeton déterministe d'IBM est officiellement normalisée à 4 Mbps, puis étendue à 16 Mbps.

  8. 1990

    Arrivée du 10BASE-T

    La norme IEEE 802.3i fait passer l'Ethernet sur câblage à paires torsadées et connecteurs RJ45, rendant possible un câblage en étoile bon marché via un hub central.

  9. 1995

    Fast Ethernet (100 Mbps)

    La norme IEEE 802.3u standardise l'Ethernet à 100 Mbps, six fois plus rapide que le plafond du Token Ring - le point de bascule dans les décisions d'achat des réseaux d'entreprise.

  10. 1999

    Gigabit Ethernet sur cuivre

    La norme IEEE 802.3ab délivre 1000 Mbps sur le même câblage à paires torsadées déjà installé partout, consacrant l'Ethernet comme standard LAN incontesté.

Avant le réseau local : un câble, une conversation

Les premiers réseaux informatiques reposaient sur des liaisons point-à-point ou multipoint entre un mainframe et ses terminaux - fiables, mais coûteuses à câbler et impossibles à faire évoluer au-delà de quelques appareils. À mesure que les bureaux se sont remplis de minicomputers indépendants, puis d'ordinateurs personnels, le vrai problème a changé de nature : comment faire partager un même câble physique à des dizaines de machines sans que leurs signaux ne se percutent en un bruit illisible ?

Deux réponses très différentes ont émergé dans les années 1970 et 1980, et pendant plus d'une décennie, aucune des deux n'était le vainqueur évident.

Deux philosophies : le jeton contre l'écoute-et-réessai

Le Token Ring d'IBM, normalisé sous IEEE 802.5, a résolu le problème des collisions en supprimant purement et simplement leur possibilité. Une petite trame 'jeton' circule en permanence sur un anneau logique ; une station ne peut émettre que lorsqu'elle détient ce jeton, ce qui garantit qu'une seule machine parle à la fois. Le comportement est déterministe et prévisible même sous forte charge - des propriétés que les clients d'entreprise d'IBM, orientés mainframe, appréciaient particulièrement.

L'Ethernet a fait le pari inverse. Sa méthode d'accès CSMA/CD (Carrier Sense Multiple Access with Collision Detection) laisse simplement n'importe quelle station émettre dès qu'elle juge le câble libre, puis écoute une éventuelle collision ; si elle survient, les deux émetteurs patientent un délai aléatoire avant de réessayer. C'est probabiliste plutôt que garanti, mais radicalement plus simple et moins coûteux à implémenter matériellement - et sous la charge légère à modérée d'un bureau typique, cela fonctionnait aussi bien en pratique que le schéma à jeton, pourtant plus élaboré.

L'anneau logique du Token Ring (gauche) fait circuler un jeton unique de station en station ; le bus partagé ou l'étoile Ethernet via hub (droite) laisse n'importe quelle station émettre et résout les collisions après coup.

Les protocoles qui ont fait dialoguer les paquets

Un câble partagé ne résout que le déplacement des trames entre deux machines voisines. Faire parvenir un message d'un ordinateur à Los Angeles jusqu'à un autre à Boston, à travers des réseaux appartenant à des organisations totalement différentes, nécessitait une seconde couche indépendante d'adressage et de routage - exactement ce que le programme de recherche ARPANET a été conçu pour résoudre. L'article de Vint Cerf et Bob Kahn en 1974 a introduit l'idée de scinder cette tâche en deux protocoles : IP, chargé d'adresser les paquets et de les faire transiter de réseau en réseau, et TCP, chargé de les réassembler de façon fiable et dans l'ordre à l'arrivée.

Les deux ont été formalisés sous les RFC 791 et RFC 793 en septembre 1981, et le 1er janvier 1983 - une date que les ingénieurs appellent encore le 'flag day' - chaque hôte encore connecté à ARPANET est passé de l'ancien protocole NCP à TCP/IP simultanément, pratiquement du jour au lendemain. C'est l'une des plus grandes migrations de protocole coordonnées de l'histoire de l'informatique, et c'est la raison directe pour laquelle l'adressage IP et la poignée de main en trois temps de TCP fonctionnent encore exactement de la même façon aujourd'hui, dans le Ping, le Traceroute et tous les autres outils de cette boîte à outils.

Le processus RFC (Request for Comments) lui-même, toujours géré par l'IETF, mérite qu'on s'y arrête : contrairement à la normalisation du Token Ring, contrôlée par IBM, les RFC sont des documents ouverts que n'importe qui peut proposer, débattre publiquement et implémenter - la devise même du processus est 'rough consensus and running code' (consensus approximatif et code qui fonctionne). Cette ouverture explique en grande partie pourquoi TCP/IP, plutôt que l'une des nombreuses piles réseau propriétaires concurrentes de l'époque (y compris SNA d'IBM lui-même), est devenu le protocole vers lequel tous les éditeurs ont fini par converger.

Le modèle en couches issu de cette époque : chaque couche ne dialogue qu'avec celle directement au-dessus et en dessous - c'est pour cela qu'un outil comme Ping (ICMP, couche réseau) fonctionne à l'identique quel que soit le protocole de couche application - HTTP, DNS, SMTP - qui tourne au-dessus.

Pourquoi l'Ethernet a fini par l'emporter

Jusqu'au milieu des années 1980, Token Ring et Ethernet ont coexisté comme des choix d'entreprise réellement concurrents, le Token Ring étant souvent préféré dans les environnements centrés IBM pour son comportement prévisible sous charge. La balance a basculé de façon décisive au cours de la décennie suivante, pour des raisons qui tenaient moins au mérite technique brut qu'à l'économie et au rythme d'innovation : le passage de l'Ethernet au câblage à paires torsadées avec le 10BASE-T en 1990 a rendu le câblage nettement moins cher et plus simple que le câblage blindé et les connecteurs spécialisés du Token Ring, et l'arrivée de la commutation (remplaçant les hubs partagés par une liaison point-à-point dédiée par port, éliminant purement et simplement les collisions) a fait disparaître la principale faiblesse théorique du CSMA/CD.

Le coup de grâce est venu de la vitesse. Les 100 Mbps du Fast Ethernet en 1995 représentaient déjà six fois le plafond de 16 Mbps du Token Ring, et lorsque le Gigabit Ethernet est arrivé en 1999 en fonctionnant sur ce même câblage déjà installé partout, il ne restait plus aucune raison de choisir l'alternative propriétaire, plus onéreuse. IBM lui-même a discrètement réorienté ses propres recommandations vers l'Ethernet au cours des années 1990 ; le Token Ring ne survit aujourd'hui que dans certains systèmes de contrôle industriel hérités, pas dans les nouveaux déploiements.

En résumé

Le débat matériel spécifique est tranché, mais le schéma qu'il a établi reste celui que suit encore le réseau moderne : un standard ouvert, porté par une communauté (le processus IEEE de l'Ethernet, les RFC de TCP/IP), tend à surpasser en innovation une alternative fermée et contrôlée par un seul éditeur, sur une durée suffisamment longue, parce que davantage d'organisations peuvent s'appuyer dessus, l'étendre et en faire baisser le coût. Chaque appareil d'un réseau local moderne, du portable au capteur IoT, parle encore exactement le même format de trame Ethernet normalisé dans les années 1980, transportant les mêmes paquets IP normalisés en 1981 - c'est exactement pour cela qu'un outil aussi simple que Ping fonctionne encore aujourd'hui de la même manière qu'il y a quarante ans.

← Tous les articles

Vérification de mon IP

Votre adresse IP publique et votre localisation réseau, détectées automatiquement.

Se charge automatiquement à l'ouverture de NetChecks — aucune saisie requise. Utilisez le bouton Actualiser après un changement de réseau ou de VPN.

Votre navigateur

Scan tout-en-un

Lance tous les contrôles pertinents sur une IP ou un nom d'hôte en une seule passe : DNS, whois, ping, traceroute, un scan des ports connus (1-1024), les en-têtes HTTP et le certificat SSL.

Saisissez un domaine ou une adresse IP puis lancez l'analyse pour vérifier en une fois le DNS, le whois, le ping, le traceroute, les ports courants, les en-têtes HTTP et le certificat SSL.

La plupart des contrôles s'exécutent en parallèle - généralement terminé en environ 30 secondes, plus si la cible est lente ou injoignable.

L'étape de scan de ports ne s'exécute que si la case de consentement ci-dessus est cochée - tous les autres contrôles s'exécutent quoi qu'il arrive.

Ping

Envoie des requêtes ICMP echo vers un hôte pour vérifier son accessibilité et sa latence.

Saisissez un nom d'hôte ou une adresse IP puis cliquez sur Ping pour envoyer des requêtes ICMP echo et mesurer la latence aller-retour.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

En savoir plus sur Ping

Définition

Le Ping envoie des paquets ICMP Echo Request vers un hôte et mesure le temps nécessaire pour recevoir les paquets ICMP Echo Reply en retour. C'est le test de connectivité réseau le plus élémentaire : il répond à une seule question, « cette machine est-elle joignable, et avec quelle latence ? » Le protocole ICMP (Internet Control Message Protocol, RFC 792) a été conçu dès 1981 spécifiquement pour transporter des messages de contrôle et de diagnostic sur les réseaux IP, en dehors de tout trafic applicatif — Ping en est l'implémentation la plus connue et la plus universellement disponible, présente sur pratiquement tous les systèmes d'exploitation et équipements réseau depuis leurs origines.

Mécanisme

Chaque paquet ICMP porte un champ TTL (Time To Live) décrémenté d'une unité à chaque routeur traversé ; s'il tombe à zéro avant d'atteindre la cible, le paquet est abandonné et un message d'erreur est renvoyé à l'émetteur. Le temps aller-retour (RTT, round-trip time) mesuré en millisecondes reflète la latence réseau cumulée sur l'intégralité du trajet aller et retour, pas seulement le dernier segment proche de la cible — un point souvent mal compris qui fait qu'un ping lent peut avoir sa cause n'importe où sur le chemin, pas nécessairement près du serveur testé. Un ping envoie typiquement une série de plusieurs paquets successifs plutôt qu'un seul, ce qui permet de distinguer une latence ponctuelle d'un problème récurrent et de calculer un taux de perte de paquets sur l'échantillon.

Interprétation

Un RTT stable et faible — de l'ordre de quelques millisecondes sur un réseau local, 10 à 50 ms pour une destination en France depuis la France, et significativement plus pour une liaison intercontinentale — indique une connexion saine. Une perte de paquets même faible (au-delà de 1 à 2 %) pénalise particulièrement les usages sensibles à la fiabilité comme la VoIP ou les sessions distantes interactives, où chaque paquet perdu se traduit par une coupure ou un artefact audible. Une latence très variable d'un paquet à l'autre (jitter élevé) est souvent plus problématique pour ces mêmes usages qu'une latence élevée mais parfaitement stable. « Request timed out » signifie qu'aucune réponse n'est arrivée dans le délai imparti — hôte réellement éteint, pare-feu qui bloque silencieusement l'ICMP, ou route cassée quelque part sur le trajet ; « Destination unreachable » est différent et plus informatif : un routeur intermédiaire a explicitement renvoyé un message signalant l'impossibilité d'acheminer le paquet, ce qui aide à localiser où le problème se situe.

Erreurs courantes

L'erreur d'interprétation la plus fréquente consiste à conclure qu'un hôte est « down » dès qu'un ping échoue, alors que de très nombreux serveurs et équipements — en particulier derrière un pare-feu correctement durci, ou hébergés chez de grands fournisseurs cloud — bloquent volontairement l'ICMP entrant par politique de sécurité tout en étant parfaitement opérationnels et joignables sur leurs vrais services (HTTP, base de données, etc.). L'absence de réponse au ping n'est donc une preuve d'indisponibilité que combinée à d'autres signaux (le service applicatif lui-même ne répond pas non plus). À l'inverse, un ping qui répond ne garantit en rien que le service applicatif hébergé sur cette machine fonctionne correctement — ce sont deux couches indépendantes du modèle réseau.

Cas d'usage

Premier réflexe de triage avant d'escalader un ticket : la machine répond-elle tout court, avant même d'aller chercher plus loin ? Validation de connectivité après un changement de règle pare-feu ou de table de routage, pour confirmer qu'un changement de configuration n'a pas cassé l'accès. Mesure de latence de référence avant un déploiement VoIP ou une bascule de liaison opérateur, pour disposer d'un point de comparaison objectif en cas de plainte ultérieure sur la qualité d'appel. Health-check périodique simple et peu coûteux en ressources pour un MSP qui surveille la disponibilité de plusieurs sites clients en parallèle, en complément — jamais en remplacement — d'une supervision applicative plus poussée.

Traceroute

Trace le chemin réseau (saut par saut) jusqu'à un hôte de destination.

Saisissez un nom d'hôte ou une adresse IP puis lancez l'analyse pour voir chaque saut réseau entre ce serveur et la destination, avec la latence de chaque saut.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

Recherche DNS (Nslookup)

Interroge les enregistrements DNS : A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Saisissez un domaine, choisissez un type d'enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV ou CAA), puis lancez la recherche.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Recherche les informations d'enregistrement d'un domaine ou d'une adresse IP.

Saisissez un domaine ou une adresse IP pour consulter ses informations d'enregistrement : bureau d'enregistrement, organisation propriétaire et dates importantes.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Vérification de liste noire

Vérifie si une adresse IP ou un domaine figure sur des listes noires publiques anti-spam/abus (DNSBL).

Saisissez une adresse IPv4 ou un domaine et lancez la vérification pour interroger 7 listes noires (DNSBL/RBL) publiques à la fois - chacune est indiquée comme listée, non listée ou échec de la vérification.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Scan de ports TCP

Vérifie si des ports TCP sont ouverts sur un hôte ou une IP : ports courants, liste personnalisée, ou la plage complète 1-65535.

Saisissez un hôte ou une IP, choisissez les ports courants, une liste personnalisée ou la plage complète, puis lancez le scan pour voir quels ports TCP répondent.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

Inspecteur d'en-têtes HTTP

Récupère le statut et les en-têtes de la réponse HTTP d'une URL.

Saisissez une URL pour récupérer son code de statut HTTP et tous les en-têtes renvoyés par le serveur.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

Vérificateur de certificat SSL / TLS

Inspecte le certificat TLS d'un hôte : émetteur, dates de validité et jours restants.

Saisissez un nom d'hôte pour inspecter son certificat TLS : émetteur, dates de validité et jours restants avant expiration.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Géolocalisation IP

Recherche la localisation géographique et les infos réseau d'une adresse IP. Laisser vide pour obtenir votre propre IP publique.

Saisissez une adresse IP, ou laissez le champ vide pour rechercher la vôtre, afin d'obtenir sa localisation approximative et ses informations réseau/FAI.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Calculateur de sous-réseau / CIDR

Calculé entièrement dans votre navigateur — aucune donnée envoyée au serveur.

Saisissez une adresse IP et un préfixe CIDR (ex. 192.168.1.0/24) pour calculer instantanément la plage réseau, l'adresse de diffusion et le nombre d'hôtes utilisables.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Test de débit

Test basique de débit descendant/montant vers ce serveur (la précision dépend de la connexion du serveur lui-même).

Cliquez sur Démarrer pour mesurer le débit descendant et montant vers ce serveur. La précision dépend de la propre connexion de ce serveur.

You Server ↓ download ↑ upload throughput (Mbps)

      

Dictionnaire des codes pays

Codes pays ISO 3166-1 alpha-2 — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez la liste des codes pays ISO 3166-1 alpha-2, entièrement recherchée dans votre navigateur.

PaysCode ISO

Dictionnaire des indicatifs téléphoniques

Indicatifs téléphoniques internationaux par pays — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez les indicatifs téléphoniques internationaux par pays, entièrement recherchés dans votre navigateur.

PaysIndicatif

Horloge mondiale

Choisissez un fuseau horaire pour voir l’heure actuelle — faites glisser le globe pour le faire tourner.

Choisissez un fuseau horaire dans la liste, ou faites glisser le globe, pour voir l'heure actuelle à cet endroit.

Votre heure
--:--:--
—

—

Heure selectionnee
--:--:--
—
— UTC±00:00
Decalage par rapport a vous —

—

Glissez pour faire tourner le globe.

État du réseau mobile (France)

Antennes mobiles en panne ou en maintenance en France, par opérateur (Orange, Free, SFR, Bouygues Telecom), à partir des données publiques de l'Arcep. Photo mise à jour une fois par jour - pas un flux minute par minute.

Parcourez les données de pannes des antennes mobiles et de la fibre par opérateur français — aucune saisie requise, mise à jour automatique depuis les données publiques de l'Arcep.

Source : Arcep, jeu de données « Sites indisponibles », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée, contrairement aux données IODA/CAIDA utilisées précédemment. Le badge Normal/Vigilance/Alerte est une estimation maison (pannes du jour vs médiane des jours précédents), pas une classification officielle de l'Arcep. Liens sources ci-dessous.

Départements les plus touchés

Nombre de sites actuellement en panne ou en maintenance par département. Cliquez sur un opérateur ci-dessus pour filtrer.

Données : Arcep — Sites indisponibles · Carte officielle de l'état des réseaux


Réseau fixe (fibre)

Qualité du réseau fixe fibre (FttH) par opérateur : taux de pannes signalées et taux d'échecs de raccordement, à partir des données publiques de l'Arcep. Indicateurs mensuels, moyenne glissante de 6 mois - pas un flux en direct comme pour le mobile.

Source : Arcep, jeu de données « Qualité des réseaux en fibre optique », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée. Liens sources ci-dessous.

Par opérateur (maison-mère)

Moyennes sur les 6 derniers mois disponibles, par groupe (maison-mère) des opérateurs d'infrastructure.

Données : Arcep — Qualité des réseaux en fibre optique