◈ netchecks.org

17 vérifications · sans compte · auto-hébergé

Scanner de ports en ligne gratuit

17 outils gratuits de diagnostic réseau, réunis dans un seul tableau de bord.

FAQ

0 traceur · 14 langues · mode clair et sombre · auto-hébergé

Vérification de mon IP

Votre adresse IP publique et votre localisation réseau, détectées automatiquement.

Se charge automatiquement à l'ouverture de NetChecks — aucune saisie requise. Utilisez le bouton Actualiser après un changement de réseau ou de VPN.

Votre navigateur

Scan tout-en-un

Lance tous les contrôles pertinents sur une IP ou un nom d'hôte en une seule passe : DNS, whois, ping, traceroute, un scan des ports connus (1-1024), les en-têtes HTTP et le certificat SSL.

Saisissez un domaine ou une adresse IP puis lancez l'analyse pour vérifier en une fois le DNS, le whois, le ping, le traceroute, les ports courants, les en-têtes HTTP et le certificat SSL.

La plupart des contrôles s'exécutent en parallèle - généralement terminé en environ 30 secondes, plus si la cible est lente ou injoignable.

L'étape de scan de ports ne s'exécute que si la case de consentement ci-dessus est cochée - tous les autres contrôles s'exécutent quoi qu'il arrive.

Ping

Envoie des requêtes ICMP echo vers un hôte pour vérifier son accessibilité et sa latence.

Saisissez un nom d'hôte ou une adresse IP puis cliquez sur Ping pour envoyer des requêtes ICMP echo et mesurer la latence aller-retour.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Traceroute

Trace le chemin réseau (saut par saut) jusqu'à un hôte de destination.

Saisissez un nom d'hôte ou une adresse IP puis lancez l'analyse pour voir chaque saut réseau entre ce serveur et la destination, avec la latence de chaque saut.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

Recherche DNS (Nslookup)

Interroge les enregistrements DNS : A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Saisissez un domaine, choisissez un type d'enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV ou CAA), puis lancez la recherche.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Recherche les informations d'enregistrement d'un domaine ou d'une adresse IP.

Saisissez un domaine ou une adresse IP pour consulter ses informations d'enregistrement : bureau d'enregistrement, organisation propriétaire et dates importantes.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Vérification de liste noire

Vérifie si une adresse IP ou un domaine figure sur des listes noires publiques anti-spam/abus (DNSBL).

Saisissez une adresse IPv4 ou un domaine et lancez la vérification pour interroger 7 listes noires (DNSBL/RBL) publiques à la fois - chacune est indiquée comme listée, non listée ou échec de la vérification.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Scan de ports TCP

Vérifie si des ports TCP sont ouverts sur un hôte ou une IP : ports courants, liste personnalisée, ou la plage complète 1-65535.

Saisissez un hôte ou une IP, choisissez les ports courants, une liste personnalisée ou la plage complète, puis lancez le scan pour voir quels ports TCP répondent.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

En savoir plus sur Scan de ports TCP

Définition

Le Port Scan teste l'état d'un ensemble de ports TCP sur une cible donnée, révélant concrètement quels services réseau sont accessibles depuis l'extérieur à un instant donné — une information de base pour toute démarche d'audit de sécurité ou de validation de configuration réseau.

Mécanisme

Pour chaque port testé, l'outil tente d'établir une connexion TCP standard via une poignée de main SYN. Trois résultats sont possibles à l'issue de cette tentative : le port répond et accepte la connexion (il est ouvert, un service y écoute activement), il répond mais rejette explicitement la connexion (il est fermé, l'hôte est bien joignable mais rien n'écoute à cet endroit précis), ou aucune réponse n'arrive dans le délai imparti (il est filtré, ce qui traduit généralement la présence d'un pare-feu qui bloque silencieusement la requête sans jamais la laisser atteindre le service ou même y répondre).

Interprétation

Un port ouvert n'est en soi ni une bonne ni une mauvaise nouvelle — c'est entièrement le contexte qui détermine s'il s'agit d'un état attendu ou d'un problème : un port 443 ouvert sur un serveur web public est parfaitement normal et souhaité, ce même port ouvert sur un poste de travail interne qui n'a aucune raison d'exposer de service web est en revanche suspect et mérite investigation. Un port filtré (absence totale de réponse) plutôt que fermé (réponse de rejet explicite) est souvent le signe qu'un pare-feu intercepte la requête en amont du serveur lui-même, avant même qu'elle ne l'atteigne — une distinction utile pour savoir où chercher en cas de blocage inattendu.

Erreurs courantes

Une confusion fréquente consiste à traiter un port filtré comme équivalent à un port fermé dans un rapport d'audit, alors que la distinction est opérationnellement importante : un port fermé prouve que l'hôte est joignable et qu'aucun service n'écoute, tandis qu'un port filtré ne prouve rien sur ce qui se trouve derrière le pare-feu — le service pourrait très bien tourner normalement, simplement protégé. Autre piège : un scan de port réalisé depuis un point du réseau ne reflète que la visibilité depuis ce point précis — un port peut apparaître fermé depuis Internet mais parfaitement ouvert et accessible depuis le réseau interne, ce qui est souvent la configuration recherchée plutôt qu'une anomalie.

Cas d'usage

Auditer la surface d'exposition réseau réelle d'un serveur avant sa mise en production, pour s'assurer qu'aucun service non prévu n'écoute publiquement. Valider concrètement qu'une règle de pare-feu bloque effectivement le port visé une fois appliquée, plutôt que de se fier uniquement à la configuration déclarée. Confirmer qu'un service est bien accessible depuis l'extérieur après un déploiement ou un changement de règle NAT, avant de communiquer sa disponibilité. Vérifier rapidement, dans le cadre d'un contrôle de routine, qu'aucun port inattendu n'est resté ouvert par erreur après une intervention technique.

Inspecteur d'en-têtes HTTP

Récupère le statut et les en-têtes de la réponse HTTP d'une URL.

Saisissez une URL pour récupérer son code de statut HTTP et tous les en-têtes renvoyés par le serveur.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

Vérificateur de certificat SSL / TLS

Inspecte le certificat TLS d'un hôte : émetteur, dates de validité et jours restants.

Saisissez un nom d'hôte pour inspecter son certificat TLS : émetteur, dates de validité et jours restants avant expiration.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Géolocalisation IP

Recherche la localisation géographique et les infos réseau d'une adresse IP. Laisser vide pour obtenir votre propre IP publique.

Saisissez une adresse IP, ou laissez le champ vide pour rechercher la vôtre, afin d'obtenir sa localisation approximative et ses informations réseau/FAI.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Calculateur de sous-réseau / CIDR

Calculé entièrement dans votre navigateur — aucune donnée envoyée au serveur.

Saisissez une adresse IP et un préfixe CIDR (ex. 192.168.1.0/24) pour calculer instantanément la plage réseau, l'adresse de diffusion et le nombre d'hôtes utilisables.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Test de débit

Test basique de débit descendant/montant vers ce serveur (la précision dépend de la connexion du serveur lui-même).

Cliquez sur Démarrer pour mesurer le débit descendant et montant vers ce serveur. La précision dépend de la propre connexion de ce serveur.

You Server ↓ download ↑ upload throughput (Mbps)

      

Dictionnaire des codes pays

Codes pays ISO 3166-1 alpha-2 — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez la liste des codes pays ISO 3166-1 alpha-2, entièrement recherchée dans votre navigateur.

PaysCode ISO

Dictionnaire des indicatifs téléphoniques

Indicatifs téléphoniques internationaux par pays — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez les indicatifs téléphoniques internationaux par pays, entièrement recherchés dans votre navigateur.

PaysIndicatif

Horloge mondiale

Choisissez un fuseau horaire pour voir l’heure actuelle — faites glisser le globe pour le faire tourner.

Choisissez un fuseau horaire dans la liste, ou faites glisser le globe, pour voir l'heure actuelle à cet endroit.

Votre heure
--:--:--
—

—

Heure selectionnee
--:--:--
—
— UTC±00:00
Decalage par rapport a vous —

—

Glissez pour faire tourner le globe.

État du réseau mobile (France)

Antennes mobiles en panne ou en maintenance en France, par opérateur (Orange, Free, SFR, Bouygues Telecom), à partir des données publiques de l'Arcep. Photo mise à jour une fois par jour - pas un flux minute par minute.

Parcourez les données de pannes des antennes mobiles et de la fibre par opérateur français — aucune saisie requise, mise à jour automatique depuis les données publiques de l'Arcep.

Source : Arcep, jeu de données « Sites indisponibles », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée, contrairement aux données IODA/CAIDA utilisées précédemment. Le badge Normal/Vigilance/Alerte est une estimation maison (pannes du jour vs médiane des jours précédents), pas une classification officielle de l'Arcep. Liens sources ci-dessous.

Départements les plus touchés

Nombre de sites actuellement en panne ou en maintenance par département. Cliquez sur un opérateur ci-dessus pour filtrer.

Données : Arcep — Sites indisponibles · Carte officielle de l'état des réseaux


Réseau fixe (fibre)

Qualité du réseau fixe fibre (FttH) par opérateur : taux de pannes signalées et taux d'échecs de raccordement, à partir des données publiques de l'Arcep. Indicateurs mensuels, moyenne glissante de 6 mois - pas un flux en direct comme pour le mobile.

Source : Arcep, jeu de données « Qualité des réseaux en fibre optique », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée. Liens sources ci-dessous.

Par opérateur (maison-mère)

Moyennes sur les 6 derniers mois disponibles, par groupe (maison-mère) des opérateurs d'infrastructure.

Données : Arcep — Qualité des réseaux en fibre optique