Scanner réseau : voir chaque appareil sur votre Wi-Fi et votre LAN
Votre routeur sait ce qui est connecté à votre réseau. Il refuse simplement de le dire de façon utile : une liste d'adresses MAC et de noms à moitié manquants, enfouie sous quatre menus. Un scanner réseau interroge le réseau directement et vous donne la réponse sur un seul écran.
Ce qu'un scan montre
Un scanner réseau sonde chaque adresse du sous-réseau auquel vous êtes connecté et signale celles qui répondent. Pour chaque appareil joignable, vous obtenez au minimum une adresse IP, une adresse MAC et le fabricant qui s'en déduit. Les meilleurs outils ajoutent le nom d'hôte, les services que l'appareil annonce, ses ports ouverts et un jugement sur ce que la chose est réellement : une imprimante, une caméra, un NAS, un thermostat, le téléphone de quelqu'un.
Cette dernière étape sépare les outils qui valent leur prix du reste. Une liste nue de quarante noms de fabricants n'est pas une réponse, c'est un devoir à faire. La question qu'on apporte à un scanner n'est presque jamais « quelles adresses sont occupées » mais « c'est quoi tout ça, et est-ce que ça a sa place ici ».
Comment fonctionne un scanner réseau
Le balayage lui-même est simple, et identique dans tous les outils. Le scanner détermine votre sous-réseau, puis envoie une petite sonde à chaque adresse : une requête ARP sur le segment local, un ping là où ARP ne porte pas, parfois un coup frappé sur quelques ports TCP connus pour les appareils qui ignorent les deux. Tout ce qui répond est un appareil joignable.
C'est sur l'identification que les outils divergent. Le premier signal est l'adresse MAC, dont la première moitié nomme le fabricant via le registre public de l'IEEE. Viennent ensuite les protocoles de découverte par lesquels les appareils s'annoncent : mDNS et Bonjour (c'est ainsi que votre portable trouve l'imprimante), SSDP et UPnP (c'est ainsi que les applis trouvent le téléviseur), SNMP sur le matériel administré, et les bannières que les interfaces web et autres services renvoient quand on les interroge. Un scanner qui lit tout cela, et sait ce que signifient les combinaisons, distingue un robot aspirateur d'une sonnette connectée. Un scanner qui n'en lit rien affiche « Espressif » et vous laisse le reste.
Deux limites pratiques méritent d'être connues. Un scanner voit le réseau auquel il est connecté : depuis le canapé, vous scannez votre réseau domestique, et celui du bureau reste hors de portée. Et les appareils en veille ou derrière un pare-feu peuvent ignorer toutes les sondes ; le moyen fiable de les attraper est de lire la table de clients du routeur, ce que certains scanners, le nôtre compris, savent faire.
À quoi ça sert
Découvrir ce qu'est un appareil inconnu
Le déclencheur classique : un nom que vous ne reconnaissez pas dans la liste du routeur. La plupart du temps, c'est un de vos propres téléphones sous une adresse MAC aléatoire, ou une prise connectée cachée derrière le fabricant de sa puce. Parfois non, et cela vaut la peine de le savoir. Nous avons écrit un guide pas à pas pour identifier un appareil inconnu (en anglais).
Tenir un inventaire
Un foyer atteint facilement trente ou quarante appareils connectés aujourd'hui, un petit bureau davantage. La plupart n'ont pas d'écran : le réseau est le seul endroit où ils sont visibles. Un scan avec noms et types, tenu à jour, c'est l'inventaire que personne ne veut maintenir à la main.
Vérifier les ports ouverts
Chaque port ouvert est une porte. Certaines doivent l'être ; un port de base de données sur une caméra, non. Un scanner avec vue des ports vous montre ce que vos appareils exposent au reste du réseau, et notre guide des ports ouverts (en anglais) explique ce que signifient les numéros.
Être prévenu quand quelque chose de nouveau arrive
Un scan isolé est un instantané. La valeur durable, c'est la référence : savoir à quoi ressemble la normale, pour que l'arrivée inattendue saute aux yeux. Les outils qui continuent d'observer peuvent vous alerter quand un nouvel appareil rejoint votre Wi-Fi au lieu de compter sur vos vérifications.
Scanner réseau, scanner IP, analyseur Wi-Fi
Les noms de cette catégorie sont un fouillis, alors démêlons-les. Scanner réseau, scanner IP, scanner LAN et scanner Wi-Fi désignent le même outil : celui qui sonde une plage d'adresses et liste les appareils qui répondent. Le nom qu'un produit choisit ne dit rien de ce qu'il sait faire.
La distinction qui compte, c'est l'analyseur Wi-Fi. C'est un autre instrument, à une autre couche : il mesure canaux, force du signal et interférences, et répond à « pourquoi le sans-fil est-il lent dans la chambre du fond ». Il ne vous dira pas ce qui est sur votre réseau. Si votre question est « qu'est-ce qui est connecté », tous les noms du premier groupe conviennent, l'analyseur non.
Au-delà des deux se trouvent les scanners de ports lourds, Nmap en tête : gratuit, piloté au terminal, inégalé en profondeur d'analyse sur une cible donnée. Pour choisir parmi les outils grand public, notre page de comparaison met les scanners populaires côte à côte, avec des pages dédiées à Angry IP Scanner, Advanced IP Scanner, Fing et LanScan.
DeviceShelf en bref
DeviceShelf est notre scanner réseau, et voici son argumentaire en un paragraphe. Un clic scanne votre Wi-Fi ou votre LAN et renvoie chaque appareil avec nom, fabricant, ports ouverts et une véritable identification, construite à partir de mDNS, SSDP, SNMP, des bannières HTTP et d'un jeu d'empreintes hors ligne, plutôt que du seul préfixe fabricant. Il lit la liste de clients de dix-sept marques de routeurs pour attraper les appareils qui dorment pendant un balayage. Ensuite, il continue d'observer : les nouveaux appareils déclenchent une alerte, l'historique enregistre ce qui était connecté et quand, un rapport de sécurité signale les ports exposés, et une vue de la bande passante montre qui utilise la ligne.
Tout reste sur votre machine. Pas de compte, pas de cloud, pas de télémétrie ; l'identification par IA et les recherches en ligne, optionnelles, restent désactivées tant que vous ne les activez pas. Un seul achat couvre macOS, Windows et Linux, sans abonnement.
Essayer DeviceShelf gratuitement pendant 7 jours Le comparer aux autres scanners
Votre plateforme
- Mac : macOS est livré sans scanner, et le paysage des outils natifs a ses particularités. Nous avons comparé neuf scanners réseau pour Mac.
- Windows : la tradition des outils gratuits y est la plus ancienne, et les compromis sont réels. Notre guide du scan réseau sous Windows (en anglais) les passe en revue.
- Linux : la ligne de commande sait tout faire, et une interface reste agréable. Voir le scan réseau sous Linux (en anglais) et la page Linux de DeviceShelf.
- En continu : l'édition serveur tourne sans interface sur un NAS, un Raspberry Pi ou dans Docker et surveille le réseau en permanence.
- Téléphone : iOS et Android limitent ce qu'une appli peut voir du réseau local ; les scanners mobiles sont donc plus restreints par conception. Les applis mobiles DeviceShelf travaillent dans ces limites et lisent la liste du routeur pour combler les trous.
Les questions qu'on pose vraiment
Qu'est-ce qu'un scanner réseau ?
Un programme qui parcourt le réseau auquel vous êtes connecté et liste chaque appareil trouvé : adresse IP, nom d'hôte, fabricant et, dans les meilleurs outils, ce que chaque appareil est réellement et quels ports il a ouverts.
Quelle est la différence entre un scanner réseau et un scanner IP ?
En pratique, aucune. Les deux noms, comme scanner LAN et scanner Wi-Fi, désignent la même catégorie. Le terme à part est l'analyseur Wi-Fi, qui mesure la qualité radio au lieu de lister les appareils.
Est-il légal de scanner son propre réseau ?
Scanner un réseau qui vous appartient ou que vous administrez est une pratique ordinaire, et c'est le but de ces outils. Scanner les réseaux d'autrui sans autorisation est une autre affaire et peut fort bien être illégal selon votre pays. Restez sur votre propre LAN.
Pourquoi un scan montre-t-il des appareils que je ne reconnais pas ?
Le plus souvent parce que téléphones et portables changent aléatoirement leur adresse matérielle sur chaque réseau, si bien que vos propres appareils passent pour des inconnus. Le reste est en général de la domotique, un téléviseur ou une imprimante derrière un nom de fabricant peu parlant. Les vrais intrus sont rares mais pas inexistants, ce qui plaide pour un outil qui identifie les appareils au lieu de seulement les lister.
Un scanner ralentit-il mon réseau ?
Pas de façon perceptible. Le balayage d'un sous-réseau domestique représente quelques milliers de petits paquets en quelques secondes. Un scan de ports agressif sur une grande plage est plus lourd, et certains appareils IoT anciens n'aiment pas être sondés, d'où les profils de scan plus doux.
Faut-il payer pour un scanner réseau ?
Pas pour une liste d'adresses ponctuelle. Payer se justifie quand vous voulez savoir ce qu'est chaque appareil, être alerté à l'apparition d'une nouveauté, ou garder une trace de ce qui était connecté la semaine dernière. Notre comparatif couvre les deux genres.