◈ netchecks.org

17 vérifications · sans compte · auto-hébergé

Vérificateur d’en-têtes HTTP gratuit

17 outils gratuits de diagnostic réseau, réunis dans un seul tableau de bord.

FAQ

0 traceur · 14 langues · mode clair et sombre · auto-hébergé

Vérification de mon IP

Votre adresse IP publique et votre localisation réseau, détectées automatiquement.

Se charge automatiquement à l'ouverture de NetChecks — aucune saisie requise. Utilisez le bouton Actualiser après un changement de réseau ou de VPN.

Votre navigateur

Scan tout-en-un

Lance tous les contrôles pertinents sur une IP ou un nom d'hôte en une seule passe : DNS, whois, ping, traceroute, un scan des ports connus (1-1024), les en-têtes HTTP et le certificat SSL.

Saisissez un domaine ou une adresse IP puis lancez l'analyse pour vérifier en une fois le DNS, le whois, le ping, le traceroute, les ports courants, les en-têtes HTTP et le certificat SSL.

La plupart des contrôles s'exécutent en parallèle - généralement terminé en environ 30 secondes, plus si la cible est lente ou injoignable.

L'étape de scan de ports ne s'exécute que si la case de consentement ci-dessus est cochée - tous les autres contrôles s'exécutent quoi qu'il arrive.

Ping

Envoie des requêtes ICMP echo vers un hôte pour vérifier son accessibilité et sa latence.

Saisissez un nom d'hôte ou une adresse IP puis cliquez sur Ping pour envoyer des requêtes ICMP echo et mesurer la latence aller-retour.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Traceroute

Trace le chemin réseau (saut par saut) jusqu'à un hôte de destination.

Saisissez un nom d'hôte ou une adresse IP puis lancez l'analyse pour voir chaque saut réseau entre ce serveur et la destination, avec la latence de chaque saut.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

Recherche DNS (Nslookup)

Interroge les enregistrements DNS : A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Saisissez un domaine, choisissez un type d'enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV ou CAA), puis lancez la recherche.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Recherche les informations d'enregistrement d'un domaine ou d'une adresse IP.

Saisissez un domaine ou une adresse IP pour consulter ses informations d'enregistrement : bureau d'enregistrement, organisation propriétaire et dates importantes.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Vérification de liste noire

Vérifie si une adresse IP ou un domaine figure sur des listes noires publiques anti-spam/abus (DNSBL).

Saisissez une adresse IPv4 ou un domaine et lancez la vérification pour interroger 7 listes noires (DNSBL/RBL) publiques à la fois - chacune est indiquée comme listée, non listée ou échec de la vérification.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Scan de ports TCP

Vérifie si des ports TCP sont ouverts sur un hôte ou une IP : ports courants, liste personnalisée, ou la plage complète 1-65535.

Saisissez un hôte ou une IP, choisissez les ports courants, une liste personnalisée ou la plage complète, puis lancez le scan pour voir quels ports TCP répondent.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

Inspecteur d'en-têtes HTTP

Récupère le statut et les en-têtes de la réponse HTTP d'une URL.

Saisissez une URL pour récupérer son code de statut HTTP et tous les en-têtes renvoyés par le serveur.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

En savoir plus sur Inspecteur d'en-têtes HTTP

Définition

Cet outil récupère et affiche l'ensemble des en-têtes de réponse HTTP renvoyés par un serveur web pour une URL donnée : code de statut, informations sur le type de serveur, règles de mise en cache, et en-têtes de sécurité applicables — un ensemble d'informations transmises avant même le corps de la page elle-même, à chaque requête.

Mécanisme

Une requête HTTP standard est envoyée vers l'URL cible, et la réponse du serveur est analysée pour en extraire tous les en-têtes tels qu'ils sont réellement transmis sur le réseau, y compris les éventuelles redirections successives traversées en chemin (chaque redirection ayant ses propres en-têtes propres, distincts de la réponse finale).

Interprétation

Le code de statut donne l'état général de la requête : 200 pour un succès normal, 301 ou 302 pour une redirection permanente ou temporaire, 404 quand la ressource est introuvable, 500 en cas d'erreur côté serveur. Les en-têtes de sécurité comme Strict-Transport-Security (HSTS, qui force le HTTPS pour les visites futures), Content-Security-Policy (CSP, qui restreint les sources de contenu autorisées) ou X-Frame-Options (qui empêche l'intégration du site dans un cadre externe) indiquent le niveau de durcissement effectivement appliqué au site ; leur absence n'est pas bloquante pour le fonctionnement du site mais constitue un axe d'amélioration classique relevé dans tout audit de sécurité sérieux. Les en-têtes Cache-Control et ETag renseignent précisément sur la stratégie de mise en cache appliquée, que ce soit par le serveur lui-même ou par un CDN placé en amont.

Erreurs courantes

Une erreur fréquente consiste à ne consulter que les en-têtes de la première réponse sans suivre la chaîne de redirections jusqu'au bout, ce qui peut masquer un problème de sécurité situé plus loin dans la chaîne (par exemple une redirection intermédiaire qui repasse temporairement en HTTP non chiffré avant de revenir en HTTPS). Autre piège : l'absence d'un en-tête de sécurité donné dans la réponse ne signifie pas toujours qu'il n'est pas appliqué du tout — certaines protections sont parfois posées au niveau d'un CDN ou d'un reverse proxy en amont plutôt que par le serveur d'origine lui-même, et n'apparaissent donc pas si le test est fait directement contre l'origine en contournant ce CDN.

Cas d'usage

Auditer rapidement la configuration de sécurité globale d'un site avant de rédiger un rapport destiné à un client. Diagnostiquer une chaîne de redirections inattendue, en boucle, ou incohérente entre HTTP et HTTPS. Vérifier qu'un CDN ou un cache applicatif sert effectivement la version attendue et à jour d'une ressource après une mise en production. Contrôler la présence des en-têtes de sécurité recommandés après une opération de durcissement serveur, pour valider que le changement a bien été appliqué en conditions réelles.

Vérificateur de certificat SSL / TLS

Inspecte le certificat TLS d'un hôte : émetteur, dates de validité et jours restants.

Saisissez un nom d'hôte pour inspecter son certificat TLS : émetteur, dates de validité et jours restants avant expiration.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Géolocalisation IP

Recherche la localisation géographique et les infos réseau d'une adresse IP. Laisser vide pour obtenir votre propre IP publique.

Saisissez une adresse IP, ou laissez le champ vide pour rechercher la vôtre, afin d'obtenir sa localisation approximative et ses informations réseau/FAI.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Calculateur de sous-réseau / CIDR

Calculé entièrement dans votre navigateur — aucune donnée envoyée au serveur.

Saisissez une adresse IP et un préfixe CIDR (ex. 192.168.1.0/24) pour calculer instantanément la plage réseau, l'adresse de diffusion et le nombre d'hôtes utilisables.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Test de débit

Test basique de débit descendant/montant vers ce serveur (la précision dépend de la connexion du serveur lui-même).

Cliquez sur Démarrer pour mesurer le débit descendant et montant vers ce serveur. La précision dépend de la propre connexion de ce serveur.

You Server ↓ download ↑ upload throughput (Mbps)

      

Dictionnaire des codes pays

Codes pays ISO 3166-1 alpha-2 — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez la liste des codes pays ISO 3166-1 alpha-2, entièrement recherchée dans votre navigateur.

PaysCode ISO

Dictionnaire des indicatifs téléphoniques

Indicatifs téléphoniques internationaux par pays — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez les indicatifs téléphoniques internationaux par pays, entièrement recherchés dans votre navigateur.

PaysIndicatif

Horloge mondiale

Choisissez un fuseau horaire pour voir l’heure actuelle — faites glisser le globe pour le faire tourner.

Choisissez un fuseau horaire dans la liste, ou faites glisser le globe, pour voir l'heure actuelle à cet endroit.

Votre heure
--:--:--
—

—

Heure selectionnee
--:--:--
—
— UTC±00:00
Decalage par rapport a vous —

—

Glissez pour faire tourner le globe.

État du réseau mobile (France)

Antennes mobiles en panne ou en maintenance en France, par opérateur (Orange, Free, SFR, Bouygues Telecom), à partir des données publiques de l'Arcep. Photo mise à jour une fois par jour - pas un flux minute par minute.

Parcourez les données de pannes des antennes mobiles et de la fibre par opérateur français — aucune saisie requise, mise à jour automatique depuis les données publiques de l'Arcep.

Source : Arcep, jeu de données « Sites indisponibles », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée, contrairement aux données IODA/CAIDA utilisées précédemment. Le badge Normal/Vigilance/Alerte est une estimation maison (pannes du jour vs médiane des jours précédents), pas une classification officielle de l'Arcep. Liens sources ci-dessous.

Départements les plus touchés

Nombre de sites actuellement en panne ou en maintenance par département. Cliquez sur un opérateur ci-dessus pour filtrer.

Données : Arcep — Sites indisponibles · Carte officielle de l'état des réseaux


Réseau fixe (fibre)

Qualité du réseau fixe fibre (FttH) par opérateur : taux de pannes signalées et taux d'échecs de raccordement, à partir des données publiques de l'Arcep. Indicateurs mensuels, moyenne glissante de 6 mois - pas un flux en direct comme pour le mobile.

Source : Arcep, jeu de données « Qualité des réseaux en fibre optique », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée. Liens sources ci-dessous.

Par opérateur (maison-mère)

Moyennes sur les 6 derniers mois disponibles, par groupe (maison-mère) des opérateurs d'infrastructure.

Données : Arcep — Qualité des réseaux en fibre optique