Comment les sites Web détectent les proxies et les VPN

Il n'existe pas de test unique "est-ce un VPN ?". Les sites et les fournisseurs de lutte contre la fraude combinent de nombreux signaux indépendants en un jugement de risque — souvent un score de fraude — et plus il y a de signaux qui s'accordent, plus le blocage est sûr. Comprendre la pile est important car cela explique pourquoi changer votre IP à lui seul n'est souvent pas suffisant : vous pouvez corriger une couche tandis que trois autres crient encore "proxy". Les signaux se répartissent en trois groupes : ce que révèle l'IP, ce que révèlent les fuites, et ce que révèle votre logiciel client.

Voici ce que chaque groupe vérifie réellement, à peu près dans l'ordre dans lequel un système de détection l'applique.

Les premiers et les moins chers contrôles portent sur l'adresse. ASN: chaque IP appartient à un système autonome, et si cet ASN est un fournisseur d'hébergement ou de cloud connu, l'IP est signalée comme étant un datacenter — le signal le plus fort pour un proxy/VPN. Réputation IP et listes de blocage : des bases de données commerciales (du type de celles derrière IPQS, MaxMind, les flux de style Spamhaus) étiquettent des millions d'adresses comme étant des sorties de proxy ou de VPN connues, donc une recherche vous classe instantanément. Ports ouverts : un site peut sonder votre IP pour des ports proxy ouverts (1080, 3128, 8080) — un proxy en fonctionnement répond. Mismatche GeoIP : si votre IP indique un pays mais que votre fuseau horaire et votre langue de navigateur en indiquent un autre, cette incohérence est suspecte. Vitesse d'utilisation partagée : de nombreux comptes ou un volume de requêtes énorme provenant d'une seule IP la marque comme un hub de proxy.

C'est pourquoi les proxies gratuits bon marché échouent instantanément — ils sont déjà dans chaque liste de blocage — et pourquoi une IP dédiée propre dure plus longtemps.

Si l'IP passe, la détection passe aux fuites. Une fuite DNS qui se résout par votre FAI, un WebRTC candidat exposant votre véritable adresse, ou une connexion IPv6 en dehors du tunnel trahit chacun la vraie personne derrière un proxy — consultez notre guide des fuites. Puis vient la couche la plus difficile : l'empreinte du client. Votre empreinte TLS (JA3/JA4) révèle le logiciel effectuant la demande, et une poignée de main qui dit "Python" alors que votre User-Agent dit "Chrome" est une contradiction évidente. L'empreinte du navigateur ajoute le canvas, les polices et plus encore.

La leçon est honnête et utile : un proxy ou un VPN ne change que votre couche IP. s4m est transparent sur le fait que ses proxies sont des centres de données, donc ils passent les vérifications ASN où une origine de centre de données est acceptable et peut être maintenue propre via une IP dédiée — mais vous devez également fermer les fuites et garder votre client cohérent. Vaincre toute la pile signifie aligner chaque couche, pas échanger une adresse.