Qu'est-ce qu'un vérificateur d'hébergement de site web ?
Un vérificateur d'hébergement vous indique quelle entreprise exploite les serveurs qui font tourner un site web. Chaque site est installé sur une machine qui appartient à quelqu'un : un hébergeur mutualisé comme Hostinger ou Bluehost, une plateforme WordPress infogérée comme WP Engine ou Kinsta, un cloud comme AWS ou Google Cloud, ou un créateur de sites comme Shopify ou Wix. Le nom de domaine ne laisse rien paraître de tout cela. Le vérificateur d'hébergement le retrouve en quelques secondes à partir de données publiques.
Ce vérificateur d'hébergement de site web ne se contente pas de nommer le propriétaire d'une adresse IP. Il suit le domaine jusqu'à son serveur, identifie le réseau auquel appartient l'adresse IP, analyse les en-têtes HTTP et les enregistrements CNAME que laissent les plateformes d'hébergement, vérifie les serveurs de noms et relève l'empreinte de la page elle-même. Il pondère ensuite chaque signal et vous montre quel degré de confiance accorder à la réponse, et pourquoi. Vous distinguez ainsi une correspondance certaine d'une supposition éclairée.
En plus de l'hébergeur, vous obtenez le reste de la pile technique : le CDN ou le proxy placé devant le site, le CMS ou le créateur de sites, le fournisseur de messagerie d'après les enregistrements MX, le bureau d'enregistrement du domaine via RDAP et l'émetteur du certificat SSL.
Comment savoir qui héberge un site web
Pour vérifier qui héberge un site web, quatre étapes suffisent :
Tapez ou collez un domaine ou une URL complète, par exemple example.com ou https://www.example.com/page. Le vérificateur retire automatiquement le chemin et le préfixe www.
Le résultat nomme l'hébergeur avec un niveau de confiance : « High confidence » (confiance élevée), « Likely » (probable) ou « Possible » (possible, à confirmer). Si le site se trouve derrière un CDN comme Cloudflare, le verdict le précise.
Sous « How we know » (comment nous le savons), vous voyez chaque signal qui a correspondu : le réseau IP (ASN), un en-tête HTTP, un enregistrement CNAME, une empreinte de la page ou un serveur de noms.
La grille de détails ajoute l'adresse IP, l'emplacement du serveur, le CDN, le CMS, le serveur web, le fournisseur de messagerie, le bureau d'enregistrement, l'émetteur SSL et les serveurs de noms. Copiez le lien de la page pour partager le résultat : il contient ?domain= dans l'URL.
Advertisement
Comment le vérificateur détecte l'hébergeur d'un site
Aucun enregistrement ne prouve à lui seul qui héberge un site. Le vérificateur rassemble donc cinq types de preuves et leur attribue un score. Les signaux les plus forts pèsent davantage :
L'adresse IP du site est recherchée dans la table de routage mondiale via Team Cymru. Si elle appartient au système autonome d'un hébergeur, comme AS47583 pour Hostinger ou AS24940 pour Hetzner, c'est le signal isolé le plus fort.
De nombreuses plateformes marquent leurs réponses : x-kinsta-cache pour Kinsta, x-vercel-id pour Vercel, x-nf-request-id pour Netlify, host-header pour WordPress.com. Ces en-têtes révèlent l'hébergeur, même derrière un CDN.
Lorsque www pointe vers un nom d'hôte de la plateforme, comme example.wpengine.com ou shops.myshopify.com, le CNAME désigne directement l'hébergeur.
Les créateurs de sites proposés uniquement en version hébergée, comme Shopify, Wix et Squarespace, laissent un balisage reconnaissable entre tous. Une boutique Shopify ne peut être hébergée que par Shopify.
Des serveurs de noms comme ns1.dns-parking.com (Hostinger) ou ns1.siteground.net indiquent où le DNS est géré. C'est souvent, mais pas toujours, la même entreprise que l'hébergeur.
Certaines entreprises partagent un même réseau : Bluehost et HostGator fonctionnent tous deux sur Unified Layer, le réseau de Newfold. Quand le réseau est partagé, ce sont les serveurs de noms qui tranchent, et le résultat liste les autres possibilités.
Pourquoi certains sites affichent Cloudflare au lieu du véritable hébergeur
Si un site utilise Cloudflare, Fastly, Akamai, Sucuri ou un autre proxy inverse, les visiteurs ne se connectent jamais directement au serveur web. Le domaine se résout vers l'adresse IP du proxy : une simple recherche d'IP nomme donc le CDN, et non l'hébergeur. C'est pourquoi d'autres outils répondent souvent « Cloudflare » pour des millions de sites qui sont en réalité hébergés ailleurs.
Le vérificateur d'hébergement signale le CDN à part et continue de chercher l'hébergeur d'origine. Les en-têtes des plateformes traversent quand même le proxy (Kinsta, WP Engine et Shopify ajoutent tous les leurs), les enregistrements CNAME pointent toujours vers la plateforme et les serveurs de noms révèlent toujours le fournisseur DNS. Si aucun de ces signaux n'existe, le vérificateur vous dit clairement que le véritable hébergeur est masqué, plutôt que de deviner.
Masquer le serveur d'origine est un choix délibéré : cela protège le serveur contre les attaques directes. Si vous avez besoin de connaître l'hébergeur d'un site protégé par Cloudflare pour signaler un abus, utilisez le formulaire de signalement d'abus de Cloudflare ; Cloudflare transmet les signalements à l'hébergeur.
En-têtes : les en-têtes de plateforme comme x-kinsta-cache traversent le proxy
CNAME : www pointe souvent vers la plateforme, par exemple example.wpengine.com
Serveurs de noms : le fournisseur DNS reste visible même quand l'IP ne l'est pas
Balisage de la page : les créateurs de sites hébergés comme Shopify se signalent d'eux-mêmes
Advertisement
Trouver l'hébergeur d'un site manuellement avec dig, whois et curl
Vous pouvez reproduire chaque vérification depuis un terminal. Ce sont les mêmes requêtes que celles exécutées par l'outil, une par une. Remplacez example.com par le site que vous examinez :
dig +short example.com Awhois -h whois.cymru.com " -v $(dig +short example.com A | head -1)"curl -sI https://example.com | grep -iE 'server|x-powered-by|via|x-'dig +short example.com NS
dig +short www.example.com CNAMEdig +short example.com MXHébergeur web, bureau d'enregistrement ou fournisseur DNS ?
C'est la confusion la plus fréquente quand on cherche à qui appartient l'infrastructure d'un site : un site web fait généralement intervenir trois entreprises différentes, et le vérificateur d'hébergement les affiche toutes les trois :
Hébergeur web
Exploite le serveur qui stocke et diffuse les fichiers du site. C'est lui que nomme le verdict. Déménager un site, c'est le transférer chez un autre hébergeur.
Bureau d'enregistrement
L'entreprise auprès de laquelle le nom de domaine a été acheté et est renouvelé, comme Namecheap, GoDaddy ou Cloudflare Registrar. L'information provient de RDAP. Consultez la fiche complète avec la recherche WHOIS.
Fournisseur DNS
Répond aux requêtes DNS du domaine et apparaît sous forme de serveurs de noms. C'est souvent le bureau d'enregistrement ou l'hébergeur, parfois un service distinct comme Cloudflare ou Route 53. Vérifiez-les avec la recherche NS.
Advertisement
Ce que vous pouvez faire du résultat
Savoir chez quel hébergeur se trouve un site répond à des questions très concrètes :
Choisir un hébergeur : le site d'un concurrent est rapide et fiable ? Vous savez maintenant où il est hébergé
Préparer une migration : confirmez où est hébergé le site d'un client avant de le déplacer
Signaler un abus : les signalements de phishing et de spam s'adressent à l'hébergeur, pas au bureau d'enregistrement
Auditer une pile technique : contrôlez le CDN, le CMS, le fournisseur de messagerie et l'émetteur SSL en une seule fois
Vérification préalable (due diligence) : avant d'acheter un site ou un domaine, voyez comment il fonctionne réellement
Toutes les adresses IPv4 et IPv6 d'un domaine avec les détails du réseau
Toute la pile technologique : CMS, frameworks, outils d'analyse et plus encore
Les serveurs de messagerie et leurs priorités pour n'importe quel domaine
Chaîne de certificats, date d'expiration et détails sur l'émetteur
Tout sur le réseau auquel appartient une adresse IP
Tous les en-têtes de réponse avec une note de sécurité