IP & Network

Vérification de confidentialité

Détecte VPN, proxy ou nœuds de sortie Tor de toute IP.

IP address IPv4 or IPv6

Try: 1.1.1.1 8.8.8.8 185.220.101.45 2606:4700:4700::1111

À propos de cet outil

Une vérification de confidentialité classe une adresse IP par le type de réseau auquel elle appartient : FAI résidentiel ordinaire, opérateur mobile, hébergement/datacentre, fournisseur VPN connu, proxy public ou un relais de sortie Tor. Chaque catégorie est calculée à partir d'un signal différent — type d'ASN, motif de DNS inverse, présence dans le consensus Tor, correspondances avec des listes d'IP de sortie VPN publiées — et le verdict est une combinaison pondérée de tous.

Pour Tor, nous lisons la liste officielle de sortie check.torproject.org et la rafraîchissons toutes les heures. Pour les fournisseurs VPN, nous utilisons le jeu de données commercial en amont qui suit les IP de sortie publiques des principaux services payants. Les classifications d'hébergement et de proxy reposent sur les métadonnées ASN : les ASN cloud/datacentre sont intrinsèquement suspects pour le trafic d'utilisateur final, et toute IP annonçant des ports de proxy ouverts atterrit sur la liste des proxies. Résidentiel est la valeur par défaut quand aucune des précédentes ne correspond.

Quand utiliser cet outil

Vérifications de fraude à la création de compte. Signalez les inscriptions depuis des IP de datacentre — les vrais utilisateurs ne s'inscrivent presque jamais depuis AWS.
Détection de contournement. Identifiez le contournement de restrictions géographiques avant d'honorer une fonctionnalité contrôlée par pays.
Modération de forum et de commentaires. Un nouveau compte publiant depuis une sortie Tor mérite le même traitement qu'un tout nouvel email d'un fournisseur jetable.
Notation de risque pré-paiement. Combinez avec le pays de l'adresse de facturation et le pays de géolocalisation IP pour une règle simple à trois signaux.

Comment interpréter le verdict

Un verdict résidentiel "propre" ne garantit pas un vrai humain (les botnets fonctionnent aussi sur des IP résidentielles) — il signifie simplement qu'aucun des signaux de confidentialité connus n'a été déclenché. Un verdict "VPN" ou "Tor" est à haute confiance : quelqu'un cache délibérément son origine. "Hébergement" est la catégorie la plus dépendante du contexte — le trafic d'API légitime, les agents de surveillance et les scrapers web partagent tous cette étiquette. Utilisez la ventilation par signal pour faire l'appel final.

Questions fréquentes

Quelle est la fraîcheur de la liste de sortie Tor ?

Nous re-téléchargeons la liste officielle de sortie Tor toutes les heures depuis check.torproject.org. La liste elle-même se met à jour toutes les quelques minutes à mesure que les relais vont et viennent, donc notre obsolescence dans le pire cas est d'environ une heure. Un verdict "sortie Tor" signifie que l'IP est apparue dans au moins un consensus récent — un signal quasi-certain que l'utilisateur est sur Tor.

Un VPN peut-il vaincre cet outil ?

Certains le peuvent. Les principaux VPN commerciaux (NordVPN, ExpressVPN, Surfshark, ProtonVPN) sont bien cartographiés et détectés de manière fiable. Les VPN plus petits ou auto-hébergés sur des IP résidentielles (un "VPN résidentiel" de style Mullvad ou un WireGuard personnel sur un serveur domestique) passeront pour résidentiels — il n'y a pas de liste publique pour les vérifier. Aucun système basé sur IP n'attrape 100 % ; associez avec l'empreinte d'appareil pour les flux sensibles.

Pourquoi ma propre IP apparaît-elle comme VPN alors que je n'en utilise pas ?

Quelques cas déclenchent des faux positifs : votre FAI a récemment acheté un bloc CIDR qu'un fournisseur VPN utilisait auparavant ; vous êtes sur CGN et partagez une IP avec quelqu'un qui exploite un VPN ; votre routeur domestique a un client VPN toujours actif. Exécutez la recherche IP Whois pour voir quelle organisation possède actuellement le bloc — si c'est un FAI, le verdict est un reste de l'ancien propriétaire et devrait s'auto-corriger dans quelques jours.

L'hébergement est-il toujours mauvais ?

Non — c'est juste un indice fort que l'IP n'est pas un utilisateur final. Les utilisations légitimes incluent les intégrations API, les agents de surveillance, les services de capture d'écran sans tête, les crawlers de moteurs de recherche et les tests de développement. La bonne réaction dépend du contexte : pour une inscription bancaire, "hébergement" est un blocage dur ; pour une API publique, c'est bien ; pour un formulaire de commentaires, cela vaut la peine d'être associé à une limitation de débit et à un captcha.