Comment trouver à qui appartiennent les IP d'un rebond ou d'un en-tête d'email

Extrayez les adresses IP du rebond ou de l'en-tête, puis recherchez chacune de deux façons : son nom d'hôte en DNS inverse et le réseau qui la possède. Collez le texte dans la recherche DNS inverse en masse, qui prend la première IP de chaque ligne, et les mêmes IP dans la recherche IP vers ASN en masse. Ensemble, elles vous disent à qui était le serveur.

Rechercher les IP d'un rebond →

Les rechercher en masse

1. Copiez le message de rebond, l'avis de liste noire ou les en-têtes complets.
2. Collez le texte dans la recherche DNS inverse en masse et cliquez sur Look up PTR records (rechercher les enregistrements PTR). La première IP de chaque ligne reçoit son nom d'hôte PTR et une vérification directe.
3. Collez les mêmes IP dans la recherche IP vers ASN en masse et cliquez sur Look up networks (rechercher les réseaux). Chaque ligne affiche l'ASN, le nom du réseau et le préfixe routé.
4. Lisez les deux ensemble : le nom d'hôte dit comment le serveur s'appelle lui-même ; l'ASN dit sur quel réseau il se trouve.

Le faire à la main

Pour cet exemple, nous avons écrit deux lignes de type Received dans headers.txt, avec les noms d'hôte et les IP d'un vrai serveur sortant de Google et d'un vrai serveur sortant de Microsoft. Collez plutôt vos propres lignes d'en-tête :

cat > headers.txt <<'EOF'
Received: from mail-yw1-f169.google.com (mail-yw1-f169.google.com [209.85.128.169])
Received: from EUR05-AM6-obe.outbound.protection.outlook.com (mail-am6eur05on2052.outbound.protection.outlook.com [40.107.22.52])
EOF

grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' headers.txt | sort -u > found.txt

while read -r ip; do
  rev=$(echo "$ip" | awk -F. '{print $4"."$3"."$2"."$1}')
  asn=$(dig +short txt "$rev.origin.asn.cymru.com" | head -1 | cut -d'|' -f1 | tr -d '" ')
  name=$(dig +short txt "AS$asn.asn.cymru.com" | cut -d'|' -f5 | tr -d '"' | sed 's/^ //')
  echo "$ip,$(dig +short -x "$ip" | head -1),AS$asn,$name"
done < found.txt
# 209.85.128.169,mail-yw1-f169.google.com.,AS15169,GOOGLE - Google LLC, US
# 40.107.22.52,mail-am6eur05on2052.outbound.protection.outlook.com.,AS8075,MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Nous avons lancé cette commande le 9 novembre 2026. Le motif grep ne prend que les adresses IPv4 et capture aussi les numéros de version qui ressemblent à des IP, donc jetez un œil à found.txt avant la boucle. Les données ASN viennent du service IP vers ASN de Team Cymru, qui demande d'utiliser le DNS ou son mode en masse pour les gros volumes.

Ce que la réponse vous apprend

• L'IP de votre propre serveur (l'ASN de votre hébergeur, votre nom d'hôte) : le problème est de votre côté. Vérifiez son DNS inverse avec trouver les IP sans DNS inverse et ses inscriptions avec la vérification de liste noire d'IP.
• L'IP de votre ESP ou de votre fournisseur de messagerie (l'AS15169 de Google, l'AS8075 de Microsoft, le réseau d'un ESP) : le côté envoi est partagé. Contactez le fournisseur, et vérifiez que votre propre authentification passe.
• L'IP du fournisseur destinataire : le serveur qui vous a refusé. C'est le texte du rebond qu'il faut lire ; voir les messages de rebond des fournisseurs de messagerie.
• Une IP sur un réseau que vous ne reconnaissez pas dans votre propre chaîne Received : un service de transfert, une passerelle de sécurité ou une ligne d'en-tête usurpée. Seules les lignes ajoutées par votre propre fournisseur sont fiables.

Pour savoir comment s'empilent les en-têtes Received, voir les en-têtes d'email expliqués. Pour une recherche de propriétaire plus complète, plage d'IP enregistrée comprise, voir savoir quelle entreprise possède une adresse IP.

Étape suivante : arrêter les rebonds à la source

La plupart des rebonds définitifs viennent d'adresses qui ont cessé d'exister. Importez votre liste sur /verify pour vérifier chaque boîte sans rien envoyer. Les 100 premières vérifications sont gratuites avec une connexion Google, sans carte.

Pro, 39 $ par mois : vérification d'emails illimitée.* Jamais décomptée, jamais coupée. Voir les tarifs.

*Usage raisonnable : les 100 000 premières vérifications du mois à pleine vitesse, puis plus lentement, jamais coupées.

À lire aussi : comment sortir d'une liste noire, rebond définitif ou rebond temporaire.