L’adresse IP 77.87.229.22 appartient au bloc d’adresses géré par le RIPE NCC, le registre régional Internet couvrant l’Europe et le Moyen-Orient. Les outils de géolocalisation la placent en France, mais cette réponse unique masque une distinction technique que la plupart des services ne rendent pas explicite : le pays du registre et le pays de connexion effective sont deux informations distinctes, produites par des sources différentes, avec des degrés de fiabilité différents.
WHOIS, RDAP et ASN : les trois sources primaires pour vérifier le pays d’une IP
La première vérification s’effectue via l’enregistrement RDAP ou WHOIS du RIPE NCC. Ce registre associe chaque bloc d’adresses à un titulaire administratif et à un pays déclaré lors de l’enregistrement. Pour 77.87.229.22, cet enregistrement indique le pays administratif du détenteur du bloc, ce qui ne prouve pas où se trouve physiquement l’équipement ou l’utilisateur final.
L’ASN (Autonomous System Number) complète cette lecture. Il identifie le réseau qui achemine le trafic pour cette adresse. L’ASN peut appartenir à une organisation différente du titulaire du bloc, notamment dans les cas de sous-délégation ou de transit. l’ASN renseigne sur le chemin réseau, pas sur la position physique de la machine.
Un reverse DNS, s’il existe pour cette adresse, constitue un indice secondaire utile. Le nom PTR associé peut révéler l’opérateur ou l’usage (hébergement, CDN, proxy). L’absence de nom PTR ne permet pas de conclure sur le pays, mais sa présence peut orienter l’investigation.
Pourquoi les bases de géolocalisation IP donnent des résultats divergents
Les bases commerciales (MaxMind, IP2Location, ipinfo.io) et les bases publiques sont des estimations construites à partir de plusieurs signaux : données WHOIS, routes BGP annoncées, enregistrements de trafic, retours utilisateurs. Elles sont mises à jour selon des calendriers différents et n’utilisent pas toutes les mêmes pondérations.
Pour une adresse comme 77.87.229.22, une base peut retourner « France » tandis qu’une autre indique un pays voisin ou une localisation à l’échelle du continent européen. une divergence entre deux outils ne prouve pas qu’un résultat est faux : elle reflète l’incertitude inhérente à l’estimation géographique à partir de métadonnées réseau.
Les cas qui produisent le plus d’erreurs sont les suivants :
- Adresses appartenant à des opérateurs de transit international, dont les blocs sont enregistrés dans un pays mais routés depuis un autre.
- Adresses utilisées par des CDN ou des proxys qui redistribuent le trafic vers plusieurs points de présence géographiques.
- Blocs réassignés récemment, dont la réallocation n’a pas encore été intégrée dans toutes les bases commerciales.
- Adresses associées à des VPN ou à des services d’anonymisation, pour lesquels le champ « proxytype » des bases de données est le seul indicateur pertinent.
Ce que vérifie un service anti-fraude face à une IP suspecte
Un moteur anti-fraude ne se contente pas du pays retourné par une base de géolocalisation. La vérification croisée porte sur plusieurs dimensions simultanément.
Le champ proxytype indique si l’adresse est associée à un proxy commercial, un noeud Tor, un VPN connu ou un hébergeur. Une adresse classée en datacenter ou en proxy invalide immédiatement la valeur du pays retourné : le pays affiché est celui du serveur intermédiaire, pas celui de l’utilisateur réel.
La cohérence entre le pays de l’IP, le fuseau horaire déclaré par le navigateur et la langue du système d’exploitation constitue un signal de validation secondaire. Une IP française associée à un fuseau horaire asiatique et à une locale russe mérite une vérification approfondie, indépendamment de la fiabilité de la base de géolocalisation utilisée.
Pour 77.87.229.22 spécifiquement, la démarche recommandée suit cet ordre : consulter l’enregistrement RDAP courant du RIPE NCC pour le pays administratif, identifier l’ASN et son opérateur déclaré, puis croiser avec au moins deux bases de géolocalisation commerciales en vérifiant le champ proxytype de chacune.
Lire une fiche WHOIS pour l’IP 77.87.229.22 : ce que les champs signifient vraiment
L’enregistrement WHOIS d’un bloc contient plusieurs champs dont l’interprétation est souvent inexacte. Le champ « country » dans l’objet inetnum du RIPE NCC désigne le pays du titulaire administratif du bloc, pas le pays de déploiement physique des équipements.
Le champ « org » pointe vers l’organisation responsable. Si cette organisation est un fournisseur d’hébergement ou un opérateur de transit, ses blocs peuvent être déployés dans plusieurs pays simultanément. le pays WHOIS est une donnée administrative, pas une donnée géographique opérationnelle.
Le champ « route » dans les objets BGP du RIPE NCC indique le préfixe annoncé et l’ASN d’origine. C’est ce préfixe que les bases de géolocalisation utilisent comme point de départ, avant de l’enrichir avec des données de mesure active ou passive. Une route annoncée depuis la France peut très bien transporter du trafic dont l’origine physique est ailleurs.
Outils fiables pour géolocaliser une IP et valider le pays
Pour une vérification rigoureuse de l’adresse 77.87.229.22, plusieurs ressources complémentaires sont utiles selon le niveau de détail requis :
- L’interface RDAP du RIPE NCC (rdap.ripe.net) fournit l’enregistrement autoritaire du bloc avec le pays administratif et les coordonnées du titulaire.
- Les outils BGP comme bgp.he.net ou bgpview.io permettent de visualiser les routes annoncées pour l’adresse, l’ASN d’origine et les points d’échange associés.
- Les bases de géolocalisation à API (ipinfo.io, MaxMind GeoIP2) retournent le pays estimé avec un indice de confiance et le champ proxytype, utile pour détecter VPN et datacenter.
- Un lookup DNS inverse (dig -x 77.87.229.22) révèle le nom PTR si l’opérateur en a configuré un, ce qui peut confirmer ou infirmer l’opérateur pressenti.
Croiser ces quatre sources donne une image complète : pays administratif du registre, pays du routage BGP, estimation commerciale avec flag proxy, et indice opérateur via PTR. Si les quatre convergent vers la France, la certitude est élevée. Si elles divergent, c’est le signal d’une adresse en transit, réassignée ou masquée par un intermédiaire.
La géolocalisation d’une IP isolée ne produit jamais une certitude absolue : elle produit un faisceau d’indices dont la cohérence détermine la confiance. Pour 77.87.229.22, les sources disponibles pointent vers la France, mais c’est la consultation directe du RDAP RIPE NCC courant qui reste la seule référence autoritaire pour le pays administratif du bloc.
