◈ netchecks.org

17 vérifications · sans compte · auto-hébergé

Outil traceroute en ligne gratuit

17 outils gratuits de diagnostic réseau, réunis dans un seul tableau de bord.

FAQ

0 traceur · 14 langues · mode clair et sombre · auto-hébergé

Vérification de mon IP

Votre adresse IP publique et votre localisation réseau, détectées automatiquement.

Se charge automatiquement à l'ouverture de NetChecks — aucune saisie requise. Utilisez le bouton Actualiser après un changement de réseau ou de VPN.

Votre navigateur

Scan tout-en-un

Lance tous les contrôles pertinents sur une IP ou un nom d'hôte en une seule passe : DNS, whois, ping, traceroute, un scan des ports connus (1-1024), les en-têtes HTTP et le certificat SSL.

Saisissez un domaine ou une adresse IP puis lancez l'analyse pour vérifier en une fois le DNS, le whois, le ping, le traceroute, les ports courants, les en-têtes HTTP et le certificat SSL.

La plupart des contrôles s'exécutent en parallèle - généralement terminé en environ 30 secondes, plus si la cible est lente ou injoignable.

L'étape de scan de ports ne s'exécute que si la case de consentement ci-dessus est cochée - tous les autres contrôles s'exécutent quoi qu'il arrive.

Ping

Envoie des requêtes ICMP echo vers un hôte pour vérifier son accessibilité et sa latence.

Saisissez un nom d'hôte ou une adresse IP puis cliquez sur Ping pour envoyer des requêtes ICMP echo et mesurer la latence aller-retour.

You Host ICMP Echo Request (type 8) ICMP Echo Reply (type 0) measures: RTT · TTL · packet loss

      

Traceroute

Trace le chemin réseau (saut par saut) jusqu'à un hôte de destination.

Saisissez un nom d'hôte ou une adresse IP puis lancez l'analyse pour voir chaque saut réseau entre ce serveur et la destination, avec la latence de chaque saut.

You TTL=1 TTL=2 TTL=3 Host each hop replies "ICMP Time Exceeded" until TTL reaches the host

      

En savoir plus sur Traceroute

Définition

Le Traceroute révèle le chemin complet emprunté par les paquets entre votre point de test et la cible, saut par saut (routeur par routeur), en identifiant à chaque étape l'adresse IP du routeur traversé et le temps de réponse mesuré à ce niveau précis du trajet. Là où le Ping ne donne qu'un résultat global de bout en bout, le Traceroute décompose ce trajet en autant de segments qu'il y a de routeurs intermédiaires, ce qui en fait l'outil de référence pour localiser précisément où, sur un chemin réseau parfois long de dix à vingt sauts, un problème apparaît réellement.

Mécanisme

L'outil exploite intelligemment le même mécanisme de TTL que le Ping, mais de façon détournée : il envoie une série de paquets avec un TTL délibérément croissant, en commençant à 1. Le premier routeur reçoit un paquet à TTL=1, le décrémente à 0, l'abandonne et renvoie un message ICMP « Time Exceeded » avant même de le transmettre plus loin — ce qui révèle son adresse à l'émetteur sans qu'il ait besoin d'être lui-même la destination. En répétant l'opération avec un TTL incrémenté à chaque essai (2, puis 3, puis 4...), chaque routeur intermédiaire se dévoile ainsi tour à tour, jusqu'à ce que le TTL soit enfin suffisant pour atteindre la destination finale, qui répond alors différemment (généralement par un ICMP Echo Reply ou un rejet de port selon le protocole de sonde utilisé).

Interprétation

Une latence qui augmente progressivement saut après saut est parfaitement normale et attendue : elle reflète simplement la distance géographique et le nombre de routeurs traversés, chacun ajoutant un temps de traitement incompressible. Un saut isolé qui affiche un pic de latence sans que les sauts suivants soient affectés à leur tour est très généralement le signe d'un routeur qui traite l'ICMP en basse priorité (par design, pour ne pas ralentir son vrai travail de routage) plutôt qu'un vrai problème de trajet à cet endroit — un piège d'interprétation classique. Des astérisques (* * *) sur un ou plusieurs sauts consécutifs signifient simplement que ces routeurs ne répondent pas à l'ICMP, ce qui est fréquent par politique de sécurité et sans gravité si les sauts suivants répondent normalement et que la destination finale est bien atteinte ; ce n'est un vrai problème que si le trajet s'arrête complètement à ce niveau, sans jamais atteindre la cible.

Erreurs courantes

Une erreur fréquente est de considérer une chaîne d'astérisques en fin de trajet comme la preuve d'une coupure réseau, alors qu'il s'agit très souvent d'un pare-feu de destination qui bloque l'ICMP en dernier saut tout en laissant passer normalement le trafic applicatif réel (HTTP, etc.) — il faut alors croiser avec un test applicatif direct plutôt que de conclure hâtivement à une panne. Autre piège : comparer deux traceroutes exécutés à des heures différentes ou depuis des points de départ différents peut donner des chemins totalement différents à cause du routage asymétrique et de l'équilibrage de charge (load balancing) sur Internet, ce qui est un comportement normal du réseau et non une anomalie en soi.

Cas d'usage

Localiser précisément où, sur un trajet réseau complet, un problème de routage ou de latence apparaît réellement plutôt que de deviner. Identifier si un ralentissement signalé par un client vient de votre propre infrastructure interne, du réseau du fournisseur d'accès, ou du réseau de la destination elle-même — une distinction essentielle pour savoir qui contacter. Valider le chemin réellement emprunté après un changement de configuration de peering, de tunnel VPN, ou d'annonce BGP, pour confirmer que le trafic passe bien par la route attendue. Documenter un trajet réseau anormal avec des preuves concrètes dans un rapport d'incident destiné à un client ou à un fournisseur, plutôt que de se contenter d'une affirmation non étayée.

Recherche DNS (Nslookup)

Interroge les enregistrements DNS : A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV, CAA.

Saisissez un domaine, choisissez un type d'enregistrement (A, AAAA, MX, TXT, NS, CNAME, SOA, PTR, SRV ou CAA), puis lancez la recherche.

You Root .com Auth NS ① query root ② referral → TLD ③ referral → auth NS ④ answer

      

Whois

Recherche les informations d'enregistrement d'un domaine ou d'une adresse IP.

Saisissez un domaine ou une adresse IP pour consulter ses informations d'enregistrement : bureau d'enregistrement, organisation propriétaire et dates importantes.

You Registry RDAP / :43 query: domain / IP reply: registrar, dates, name servers

      

Vérification de liste noire

Vérifie si une adresse IP ou un domaine figure sur des listes noires publiques anti-spam/abus (DNSBL).

Saisissez une adresse IPv4 ou un domaine et lancez la vérification pour interroger 7 listes noires (DNSBL/RBL) publiques à la fois - chacune est indiquée comme listée, non listée ou échec de la vérification.

You zen.spamhaus.org spamcop.net sorbs.net +4 more reverse-IP DNS query to each DNSBL zone, in parallel

      

Scan de ports TCP

Vérifie si des ports TCP sont ouverts sur un hôte ou une IP : ports courants, liste personnalisée, ou la plage complète 1-65535.

Saisissez un hôte ou une IP, choisissez les ports courants, une liste personnalisée ou la plage complète, puis lancez le scan pour voir quels ports TCP répondent.

You 22 open 443 open 3389 closed 8080 closed SYN → SYN-ACK = open · SYN → RST = closed

        
      

Inspecteur d'en-têtes HTTP

Récupère le statut et les en-têtes de la réponse HTTP d'une URL.

Saisissez une URL pour récupérer son code de statut HTTP et tous les en-têtes renvoyés par le serveur.

You Server GET / HTTP/1.1 200 OK + headers Content-Type · Strict-Transport-Security · X-Frame-Options …

      

Vérificateur de certificat SSL / TLS

Inspecte le certificat TLS d'un hôte : émetteur, dates de validité et jours restants.

Saisissez un nom d'hôte pour inspecter son certificat TLS : émetteur, dates de validité et jours restants avant expiration.

You Host ClientHello → ← ServerHello + Certificate + Finished Root CA Intermediate Leaf (site) certificate chain of trust · validity dates checked

      

Géolocalisation IP

Recherche la localisation géographique et les infos réseau d'une adresse IP. Laisser vide pour obtenir votre propre IP publique.

Saisissez une adresse IP, ou laissez le champ vide pour rechercher la vôtre, afin d'obtenir sa localisation approximative et ses informations réseau/FAI.

IP address Geo / RIR database City · Country ASN · Org

        
        
      

Calculateur de sous-réseau / CIDR

Calculé entièrement dans votre navigateur — aucune donnée envoyée au serveur.

Saisissez une adresse IP et un préfixe CIDR (ex. 192.168.1.0/24) pour calculer instantanément la plage réseau, l'adresse de diffusion et le nombre d'hôtes utilisables.

network bits (prefix) host bits /24 example — split moves with your prefix

      

Test de débit

Test basique de débit descendant/montant vers ce serveur (la précision dépend de la connexion du serveur lui-même).

Cliquez sur Démarrer pour mesurer le débit descendant et montant vers ce serveur. La précision dépend de la propre connexion de ce serveur.

You Server ↓ download ↑ upload throughput (Mbps)

      

Dictionnaire des codes pays

Codes pays ISO 3166-1 alpha-2 — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez la liste des codes pays ISO 3166-1 alpha-2, entièrement recherchée dans votre navigateur.

PaysCode ISO

Dictionnaire des indicatifs téléphoniques

Indicatifs téléphoniques internationaux par pays — recherche entièrement effectuée dans votre navigateur.

Recherchez ou parcourez les indicatifs téléphoniques internationaux par pays, entièrement recherchés dans votre navigateur.

PaysIndicatif

Horloge mondiale

Choisissez un fuseau horaire pour voir l’heure actuelle — faites glisser le globe pour le faire tourner.

Choisissez un fuseau horaire dans la liste, ou faites glisser le globe, pour voir l'heure actuelle à cet endroit.

Votre heure
--:--:--
—

—

Heure selectionnee
--:--:--
—
— UTC±00:00
Decalage par rapport a vous —

—

Glissez pour faire tourner le globe.

État du réseau mobile (France)

Antennes mobiles en panne ou en maintenance en France, par opérateur (Orange, Free, SFR, Bouygues Telecom), à partir des données publiques de l'Arcep. Photo mise à jour une fois par jour - pas un flux minute par minute.

Parcourez les données de pannes des antennes mobiles et de la fibre par opérateur français — aucune saisie requise, mise à jour automatique depuis les données publiques de l'Arcep.

Source : Arcep, jeu de données « Sites indisponibles », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée, contrairement aux données IODA/CAIDA utilisées précédemment. Le badge Normal/Vigilance/Alerte est une estimation maison (pannes du jour vs médiane des jours précédents), pas une classification officielle de l'Arcep. Liens sources ci-dessous.

Départements les plus touchés

Nombre de sites actuellement en panne ou en maintenance par département. Cliquez sur un opérateur ci-dessus pour filtrer.

Données : Arcep — Sites indisponibles · Carte officielle de l'état des réseaux


Réseau fixe (fibre)

Qualité du réseau fixe fibre (FttH) par opérateur : taux de pannes signalées et taux d'échecs de raccordement, à partir des données publiques de l'Arcep. Indicateurs mensuels, moyenne glissante de 6 mois - pas un flux en direct comme pour le mobile.

Source : Arcep, jeu de données « Qualité des réseaux en fibre optique », publié sous Licence Ouverte / Etalab 2.0 - réutilisation commerciale explicitement autorisée. Liens sources ci-dessous.

Par opérateur (maison-mère)

Moyennes sur les 6 derniers mois disponibles, par groupe (maison-mère) des opérateurs d'infrastructure.

Données : Arcep — Qualité des réseaux en fibre optique