Comment fonctionnent vraiment les blacklists IP et la détection de proxys

Quand un site décide s'il fait confiance à votre connexion, il demande rarement qui vous êtes — il demande où votre IP est passée. Trois signaux dominent.

1. À qui appartient l'adresse

Chaque IP relève d'un système autonome (ASN). Les adresses annoncées par des hébergeurs — AWS, Hetzner, OVH — sont étiquetées datacenter ; celles des FAI grand public, résidentielles. Se connecter depuis une plage datacenter, c'est exactement ce que font les bots : la méfiance monte, même pour un humain.

2. Ce que l'adresse a fait

Les blacklists agrègent les signalements d'abus : campagnes de spam, bourrage d'identifiants, salves de scrapers. Une adresse ayant relayé du spam peut rester listée des mois — et sur un hébergement mutualisé ou une sortie VPN, vous héritez de cette réputation dès la connexion.

3. Combien de personnes la partagent

Serveurs VPN et proxys d'entreprise font passer des milliers d'utilisateurs par une même IP de sortie. Certains sites marquent toute sortie partagée ; le CGNAT déclenche aussi des faux positifs chez les simples utilisateurs mobiles.

Ce que cela change pour vous

Acheter via un VPN d'aéroport, scraper votre propre site, héberger un service maison sur une VM cloud — tout cela ressemble à l'abus pour un système antifraude. Confronter une IP à son ASN, aux blacklists et aux signaux de proxy montre comment internet la voit, avant la banque. Lancez un test de pureté IP et voyez les trois signaux dans un seul rapport.