Télécharger les sites web qui utilisent ipify

À propos de ipify

Toute technologie présente sur un site web n’a pas été achetée. ipify est une API publique et gratuite qui répond à exactement une question, celle de l’adresse IP publique de l’appelant, et elle renvoie la réponse en texte brut ou en JSON, sans clé, sans compte et sans contrat. Un développeur qui avait besoin de cette réponse dans l’urgence a collé quelques lignes de JavaScript dans une page, et depuis, l’appel se déclenche à chaque chargement de page.

Le classement dans la catégorie Geolocation est honnête sur ce dont il s’agit. Rien dans la présence de ce point de terminaison ne vous renseigne sur le budget d’une entreprise, sur ses habitudes d’achat ou sur la maturité de sa stack, puisqu’il n’y a eu aucun achat sur lequel raisonner. Ce que cela vous dit est d’ordre architectural, et pour certains types de recherche l’architecture est le fait le plus intéressant.

Chaque page qui appelle une requête d’adresse publique émet une demande vers un serveur que personne, sur ce site, ne contrôle, au moment du chargement et depuis le navigateur du visiteur lui-même. La bibliothèque cliente est publiée sous licence MIT et le code est trivial à lire, mais le service qui se trouve derrière est une dépendance externe unique placée dans le chemin critique de la fonctionnalité qui en dépend, qu’il s’agisse d’une redirection géographique, d’un contrôle antifraude, d’un préremplissage de formulaire ou d’un appel de journalisation. Pour une revue de sécurité ou de confidentialité, un appel sortant qui transporte l’adresse d’un visiteur vers un point de terminaison sans lien avec le site est un constat qui mérite d’être consigné, si inoffensif que soit l’exploitant du service.

Le schéma circule depuis 2014, assez longtemps pour avoir été recopié dans des tutoriels, des exemples de code et des gabarits internes, et c’est ainsi qu’il se propage. Les installations se regroupent autour du framework ou de l’extrait de code qui les a introduites plutôt qu’autour d’un secteur, d’un pays ou d’une taille d’entreprise, et une détection en dit donc plus sur l’endroit où le développeur a appris que sur l’activité derrière le site.

En octobre 2026 nous le détectons sur 329 sites. Interroger un seul domaine ne confirmerait que le fait que ce site appelle le point de terminaison. Une liste téléchargeable est bien plus utile à l’échelle de l’ensemble, soit comme étude de la façon dont un utilitaire gratuit devient discrètement une infrastructure sans que personne ait décidé qu’il le devienne, soit comme entrée d’un travail sur le risque fournisseur, puisqu’il s’agit de sites qui font transiter une donnée de visiteur par le même service externe et susceptibles de casser de la même façon le même jour si ce service cesse un jour de répondre.