Comment cette page trouve votre adresse IP
Toute connexion à un site commence par un paquet qui porte une adresse de retour : votre adresse IP publique, que le serveur doit connaître pour renvoyer la page. Ce site lit cette adresse et l’affiche, sans script, sans permission, sans service tiers.
C’est l’adresse du dernier appareil qui nous a parlé pour vous : la face publique de votre box, attribuée par votre FAI ; sur mobile, une adresse partagée par de nombreux abonnés derrière la passerelle de l’opérateur ; avec un VPN, un proxy ou Tor, le point de sortie de ce service. Tous les autres sites voient le même nombre.
La page cherche aussi une seconde adresse. Les navigateurs préfèrent IPv6 quand les deux protocoles fonctionnent (Happy Eyeballs, RFC 8305) : en double pile, l’adresse en haut est généralement IPv6 et un petit script demande l’autre à un point d’accès IPv4 seul. Un tunnel qui protège l’une et ignore l’autre laisse une brèche ; le test IPv6 détaille ce cas.
Comment localisation, FAI et type de réseau sont déterminés
Rien dans une adresse IP n’encode un lieu. La localisation vient d’une base qui associe les blocs d’adresses à la région où leur titulaire les a enregistrés : DB-IP Lite City, rafraîchie chaque mois (pays, région, ville estimée, coordonnées, fuseau horaire). Le pays est fiable, car un FAI utilise rarement un bloc hors de son pays. La ville est plus faible : lieu d’enregistrement du bloc ou origine de son trafic, parfois le siège du FAI plutôt que votre rue.
Le FAI et le réseau viennent des données de routage publiques : nous importons chaque semaine la table mondiale des préfixes et trouvons le bloc qui contient votre adresse, soit l’ASN, son nom enregistré et le préfixe.
Le type de réseau est une classification par-dessus : nom du réseau comparé à des mots-clés (hébergement, mobile, éducation, gouvernement), puis adresse vérifiée contre une liste de plages de centres de données, la liste quotidienne des sorties Tor et Spamhaus DROP. Une heuristique, mais celle que la plupart des filtres antifraude appliquent plus strictement.
Comment lire votre résultat
La pastille au-dessus de l’adresse résume les 12 signaux notés à chaque visite ; ceux du réseau sont connus dès le chargement, ceux du navigateur quand les scripts s’exécutent. La liste complète avec les points est sur le score d’anonymat.
| Verdict | Score | Signification |
|---|---|---|
| Semble saine | 80 à 100 | Réseau grand public ou mobile, hors hébergeur, Tor et listes noires ; fuseau horaire, langue et en-têtes concordent. |
| Mérite attention | 50 à 79 | Au moins un signal à vérifier : centre de données, fuseau horaire en désaccord, en-tête de proxy ou résolveur DNS ailleurs. |
| Semble à risque | moins de 50 | Plusieurs signaux forts : sortie Tor, hébergeur plus écart WebRTC, ou adresse listée. Attendez-vous à des blocages. |
La classification à côté du nom du FAI ne décrit que le réseau :
| Étiquette | Attribution |
|---|---|
| Résidentiel | Nom de FAI grand public, aucune plage d’hébergeur. |
| Opérateur mobile | Nom d’opérateur mobile. |
| Centre de données / hébergeur | Plage de centre de données connue ou mot-clé d’hébergement. |
| Fournisseur VPN / proxy | Nom d’un service VPN ou proxy commercial. |
| Nœud de sortie Tor | Adresse dans la liste quotidienne des sorties Tor. |
| Entreprise, Éducation, Gouvernement | Nom correspondant à ces catégories. |
| Réseau non classé | Aucun motif ; neutre, pas un problème. |
Avant une connexion via proxy ou VPN, les deux lignes qui comptent le plus sont le type de réseau et le fuseau horaire : une IP résidentielle avec une horloge cohérente ressemble à un visiteur normal ; une adresse d’hébergeur, ou une horloge décalée de trois fuseaux, fait contester la connexion.
Comment corriger ce qui est signalé
Dans l’ordre le plus efficace :
- Centre de données ou hébergeur. Aucun réglage n’y change rien ; passez à un proxy résidentiel ou mobile, ou à un VPN qui sort sur un réseau grand public.
- Fuseau horaire vs localisation IP. Réglez l’horloge système sur le fuseau du pays de l’IP (Windows : Paramètres → Heure et langue ; macOS : Réglages Système → Général → Date et heure ; Android et iOS : fuseau automatique désactivé), ou le fuseau du profil anti-détection.
- IP publique WebRTC. Le navigateur parle hors du tunnel ; étapes par navigateur dans le test de fuite WebRTC.
- Localisation du résolveur DNS. Réglez le client VPN ou le système sur un résolveur transporté par le tunnel ; le test de fuite DNS montre les résolveurs utilisés.
- Adresse IPv6. Désactivez IPv6 sur la carte ou activez-le dans le client VPN ; voir le test IPv6.
- En-têtes de proxy. Via ou X-Forwarded-For sont ajoutés par le logiciel du proxy : passez à un proxy élite ou anonyme ; voir la page en-têtes HTTP.
- Langue du navigateur vs pays. Signal faible : ajoutez la langue du pays ou laissez l’anglais en tête.
- Signaux d’automatisation. Utilisez un profil normal, pas un navigateur headless ou piloté par webdriver.
Limites de cette vérification
- La ville est une estimation, le pays presque toujours juste. Base rafraîchie chaque mois.
- Le type de réseau est une heuristique. Un hébergeur au nom anodin peut passer en « non classé », un petit FAI avec « cloud » dans le nom être mal étiqueté.
- Nous ne voyons que ce qui nous atteint. Un site avec une base antifraude commerciale ou l’historique de votre compte peut conclure autrement.
- Les signaux navigateur exigent JavaScript. Sans scripts, le verdict repose sur le réseau et les en-têtes seuls.
- Un verdict sain n’est pas une garantie. Cookies, historique de compte ou moyen de paiement peuvent vous identifier.
Pourquoi mon IP affiche-t-elle la mauvaise ville ?
Un FAI reçoit de grands blocs de son registre régional et les répartit comme il l’entend ; l’enregistrement nomme souvent le siège ou la ville du premier déploiement, et rien ne l’oblige à signaler un déplacement. Les fournisseurs de géolocalisation compensent en observant d’où apparaît le trafic, efficace pour les grandes villes, moins ailleurs. Sur mobile, les téléphones partagent un pool d’adresses derrière le CGNAT, souvent dans un hub régional à des centaines de kilomètres. Avec un VPN ou un proxy, la base peut nommer une autre ville que celle annoncée.
Pour une connexion domestique, rien à corriger : les sites utilisent surtout le pays. Pour un proxy payant, comparez avec la recherche IP, qui montre l’enregistrement au registre et le réseau annonceur.
IPv4 et IPv6 : laquelle voyez-vous ?
Une adresse IPv4 ressemble à quatre nombres séparés par des points, par exemple 203.0.113.7 ; une adresse IPv6 est plus longue, en groupes hexadécimaux séparés par des deux-points. Environ la moitié des connexions ont IPv6, et les navigateurs la préfèrent. Avoir les deux est normal ; le problème est un tunnel qui ne transporte qu’IPv4 pendant que le système envoie l’IPv6 en direct : un site compatible voit alors votre vrai réseau.
Adresses publiques et privées
Chez vous, chaque appareil a une adresse privée distribuée par la box, typiquement en 192.168.x.x, qui ne quitte jamais votre réseau ; la box la traduit en une seule adresse publique. Une adresse privée ou réservée recherchée ici n’affiche aucune localisation.
Mon adresse IP change-t-elle ?
Pour la plupart des connexions domestiques, oui, mais rarement : une reconnexion peut donner une nouvelle adresse, même si beaucoup de box gardent la même pendant des mois. Les opérateurs mobiles changent souvent ; serveurs et IP fixes payantes restent stables. Pour une autre adresse tout de suite : basculez entre Wi-Fi et données mobiles, redémarrez la box, ou utilisez un VPN ou un proxy.
Ce qu’un site peut et ne peut pas apprendre de votre IP
Le pays, généralement la région, parfois la ville, le FAI ou l’hébergeur, et si ce réseau est de ceux des visiteurs normaux, plus les listes noires et ses archives d’abus. Pas votre nom ni votre rue : seul votre FAI peut relier l’adresse à un abonné, sur demande légale. Ce qui compte, c’est la cohérence du reste : fuseau horaire d’un autre continent, résolveur DNS dans un troisième pays et adresse WebRTC différente forment le motif que les filtres antifraude attrapent. Le test de fuite IP regroupe les tests du niveau connexion.
Vérifier un proxy ou un VPN avant de vous connecter
Depuis le profil de connexion : d’abord l’étiquette de réseau en haut de cette page (résidentiel ou opérateur mobile, pas centre de données) ; puis le score d’anonymat avec les signaux navigateur chargés, chaque ligne non OK renvoyant à sa correction ; enfin les tests de fuite DNS et WebRTC, que les pages de connexion détectent sans que vous le remarquiez. Quand tout passe, rechargez une fois pour confirmer, puis seulement ouvrez le site visé.
Rechercher l’adresse de quelqu’un d’autre
Le champ « Rechercher une IP » accepte toute adresse IPv4 ou IPv6 ou un nom d’hôte et montre les mêmes données, plus l’enregistrement au registre et le DNS inverse : utile pour vérifier un proxy avant achat, lire un journal serveur ou confirmer l’adresse d’un en-tête d’e-mail. 30 recherches par minute par visiteur ; mêmes données en JSON via l’API.