Pourquoi mon adresse IP est-elle signalée comme VPN ou proxy ? Comment y remédier

Netflix le formule ainsi, sous le code d'erreur E106 : « You seem to be using a VPN or proxy. Please turn off any of these services and try again. » (Vous semblez utiliser un VPN ou un proxy. Veuillez désactiver ces services et réessayer.) (Netflix Help Center). En juin 2024, un FAI a écrit sur la liste anti-abus du RIPE que les clients de tout un /22 ne pouvaient pas regarder Amazon Prime Video ni Disney+, et voyaient ce message : « Your device is connected to the internet using a VPN or proxy service. Please disable it and try again. » (Votre appareil est connecté à internet via un service VPN ou proxy. Veuillez le désactiver et réessayer.) L'opérateur avait « confirmed that no VPN or proxy services are being used within our network » (confirmé qu'aucun service VPN ou proxy n'était utilisé sur son réseau) (RIPE anti-abuse-wg).

La difficulté, c'est que le site qui vous bloque a rarement construit le signalement lui-même. La plupart achètent des données IP à un fournisseur. L'opérateur du RIPE soupçonnait les réseaux de diffusion de contenu des services « (or third party blacklist providers) » (ou des fournisseurs tiers de listes noires).

Nous sommes l'un de ces fournisseurs : GeoIPHub exploite une API de renseignement IP qui étiquette les adresses comme VPN, proxy, Tor, relais ou hébergement. Ci-dessous, nous y soumettons de vraies adresses signalées et montrons quelle preuve s'est déclenchée pour chacune, puis nous classons les causes entre ce que vous pouvez corriger dès ce soir et ce que seul votre FAI ou le fournisseur peut corriger.

Pourquoi mon adresse IP est-elle signalée comme VPN ou proxy ?

Votre adresse IP est signalée comme VPN ou proxy parce qu'elle correspond à au moins l'un de sept types de preuves environ. Notre guide sur le fonctionnement de la détection des VPN et des proxys traite la plupart d'entre eux en détail :

1. La liste de serveurs d'un fournisseur. L'adresse figure sur une liste de serveurs qu'une entreprise de VPN publie pour ses applications.
2. Une poignée de main de protocole. Un scanner s'est connecté à l'adresse et un service OpenVPN, IKEv2/IPsec, PPTP, L2TP, SOCKS ou proxy HTTP a répondu.
3. Un réseau d'hébergement. L'adresse appartient à un ASN ou à une plage de datacenter ou de cloud. Dans l'API de GeoIPHub, no_ptr_datacenter ajoute qu'une adresse d'hébergement n'a pas de nom DNS inverse dans nos données.
4. Des mots-clés de registre. L'enregistrement WHOIS ou RDAP de la plage mentionne des termes liés aux VPN ou à l'hébergement.
5. Les listes de proxys et listes de blocage. Une liste de proxys gratuits est une preuve de proxy. Une liste de spam ou d'abus n'en est pas une, mais certains fournisseurs l'intègrent dans le même indicateur.
6. La liste des nœuds de sortie Tor. Le Tor Project publie les adresses qu'utilisent ses nœuds de sortie.
7. Une plage de relais de confidentialité. Apple et d'autres opérateurs publient les adresses de sortie de services de relais comme iCloud Private Relay.

Ces preuves se répartissent en deux groupes, et cette répartition détermine qui peut corriger le signalement. Les preuves du premier type (une poignée de main, un écouteur de proxy) concernent quelque chose qui fonctionne sur la connexion. Les preuves du second type (plage d'hébergement, adresse partagée, historique) concernent l'adresse ou son réseau, et vous ne pouvez pas les changer depuis votre canapé.

À quoi ressemblait chaque type de signalement sur sept adresses réelles

La preuve derrière un signalement vous indique de quel type il s'agit. Nous avons interrogé sept adresses publiques via l'API GeoIPHub entre 05:14:02 et 05:14:55 UTC le 26 octobre 2026. Aucune n'est une connexion domestique ; chacune représente une cause que vous pourriez rencontrer.

Une précision en toute transparence : pour le nœud de sortie Tor et le robot d'Ahrefs, no_ptr_datacenter reflète une lacune dans nos données de DNS inverse stockées. Les deux adresses se résolvent aujourd'hui avec dig -x.

Voici la requête Mullvad, abrégée, avec des valeurs non modifiées. Les définitions des champs expliquent chaque clé :

vpn_confidence n'est pas une probabilité que l'adresse soit un VPN. Il indique par quel chemin le fournisseur a été identifié : 95 pour la propre liste du fournisseur, 90 pour un nom d'hôte de serveur résolu, 85 pour notre table des réseaux exploités par des VPN, 80 pour une liste publique de serveurs. Une valeur de 100 signifie que notre propre sonde a trouvé un VPN qu'elle n'a pas pu nommer, comme sur un serveur NordVPN que nous avons vérifié aujourd'hui. Ces chemins sont expliqués dans comment le fournisseur VPN est identifié à partir d'une IP.

Suivre 45.83.220.7 de la preuve à l'action

45.83.220.7 se trouve dans le réseau de Mullvad (AS39351, 31173 Services AB) mais ne figure pas sur la liste publiée par Mullvad : la copie que nous avons récupérée aujourd'hui à 05:20 UTC contient .68, .69 et .70 de ce /24, pas .7. Le nom provient donc de notre table des réseaux, et aucune poignée de main ne s'est déclenchée. known_vpn_server ajoute 36 points et datacenter_ip en ajoute 10, soit 46 : review, pas block.

Un site utilisant ce résultat examinerait la situation de plus près, sans vous refuser l'accès. Une étiquette VPN, la preuve qui la justifie et l'action sont trois choses différentes : le serveur Mullvad listé, dont l'entrée de liste l'identifie comme serveur WireGuard (wireguard_open), obtient un score plus de deux fois supérieur.

Trois choses qui ne sont pas des signalements VPN

• L'hébergement n'est pas un VPN. 45.33.32.156 est un serveur cloud sur lequel rien ne ressemble à un VPN, et il obtient 10, allow. Voici ce qu'est une adresse IP de datacenter et pourquoi l'étiquette seule ne bloque pas.
• Être sur une liste de blocage n'est pas être un VPN. 5.39.1.230 est un robot d'exploration Ahrefs vérifié, listé par Spamhaus ZEN. Il renvoie is_vpn false et 35, review, à cause des inscriptions sur les listes, et non d'une quelconque preuve de VPN.
• Un relais n'est pas un VPN. 104.28.46.99 est une adresse de sortie iCloud Private Relay. Apple demande aux sites de « consider treating these addresses like larger carrier-grade NAT or enterprise IP addresses » (envisager de traiter ces adresses comme de grandes adresses de NAT de niveau opérateur ou des adresses IP d'entreprise) (Apple Developer). Nous renvoyons is_relay, lui attribuons un score de 9 et plafonnons tout relais à 60, de sorte qu'il n'atteint jamais block. Voici pourquoi une IP de relais n'est pas une IP de VPN.

Pourquoi mon IP est-elle signalée comme VPN alors que je n'en utilise pas ?

Une IP signalée comme VPN sans que vous en utilisiez un l'est généralement à cause de l'adresse qui vous a été attribuée, et non de quelque chose que vous exécutez. Voici les causes courantes, avec leur apparence dans une requête :

• La plage de votre FAI est classée comme hébergement. Un petit FAI britannique desservant des immeubles a expliqué à un client sur le forum de BleepingComputer que « some service providers will class certain AS/IP's as Data Centres » (certains fournisseurs de services classent certains AS/IP comme datacenters). Ce FAI vendait aussi de l'hébergement et des liaisons louées. GeoIPHub détermine l'hébergement à partir d'environ 850 ASN d'hébergement sélectionnés, plus les plages officielles de 10 fournisseurs cloud. Dans une requête : is_hosting true et datacenter_ip, sans méthode de poignée de main. Seul, cela donne un score faible : 45.33.32.156 est à 10.
• Vous partagez une adresse CGNAT. Les opérateurs placent de nombreux clients derrière une seule adresse publique. La RFC 6598 réserve 100.64.0.0/10 au lien entre le NAT de l'opérateur et l'équipement du client. Comme le dit IPinfo, « If your connection uses CGNAT, you are already sharing a single public IP with multiple people and devices » (si votre connexion utilise du CGNAT, vous partagez déjà une seule IP publique avec plusieurs personnes et appareils) (IPinfo Community). Dans une requête : is_cgnat true, et un score maintenu à 50 ou moins, sauf si l'adresse porte ses propres preuves de VPN, de proxy, de Tor, de botnet ou d'abus.
• Une application de votre réseau loue votre connexion. L'article d'IPinfo cite les proxywares, les SDK de proxy résidentiel intégrés à des applications, les applications VPN ou proxy gratuites et les logiciels malveillants. GeoIPHub n'effectue pas sa propre détection des proxys résidentiels. Dans une requête : si votre adresse figure sur une liste tierce d'adresses vues en train de servir de proxy au cours du dernier jour, notre API affiche is_proxy true avec la méthode proxy_observed_third_party ; sinon, un signalement de ce type provient de fournisseurs qui suivent les pools de proxys, IPinfo parmi eux.
• L'adresse a un historique. Les FAI recyclent les adresses. Si un abonné précédent faisait tourner un proxy ou envoyait du spam, des listes peuvent encore contenir l'adresse après qu'elle vous a été attribuée. Dans une requête : known_spammer, abusive_listed ou proxy_observed_third_party (datacenter_blocklisted si la plage est aussi classée comme hébergement).
• Vous utilisez un VPN professionnel, iCloud Private Relay, Cloudflare WARP ou un navigateur cloud. Ces services relaient réellement votre trafic, donc le signalement est exact, même s'il est malvenu. Dans une requête : known_vpn_server, une méthode de poignée de main comme openvpn_open ou ipsec_open, ou relay_ip. La solution consiste à désactiver le service pour ce site précis.

Si ce que vous avez obtenu est un chiffre de risque plutôt qu'une étiquette VPN, c'est une autre question : voici ce que signifie le score de fraude de votre IP.

Pourquoi mon adresse IP est-elle signalée comme proxy ouvert ?

Une adresse IP est signalée comme proxy ouvert lorsqu'une liste ou une sonde y a vu un relais que n'importe qui sur internet pouvait utiliser. Certains utilisateurs d'Instagram rapportent qu'on leur a dit que leur IP ressemblait à un proxy ouvert. Nous n'avons trouvé aucune page d'aide de Meta expliquant cette vérification, nous ne pouvons donc que décrire ce que signifie habituellement un tel signalement.

Notre code de scoring pondère différemment les deux types de preuves de proxy. Un proxy SOCKS ou HTTP confirmé par notre scanner via une poignée de main (socks5_open, http_proxy_open) compte presque deux fois plus qu'une adresse vue uniquement sur une liste de proxys tierce (proxy_observed_third_party). Un commentaire dans ce code en donne la raison : ces adresses « are shared and rotate daily, so it is a reason to look closer, not the near-block weight of a proxy we verified » (sont partagées et changent chaque jour : c'est donc une raison de regarder de plus près, pas le poids quasi bloquant d'un proxy que nous avons vérifié).

Nos poignées de main de proxy s'exécutent sur des ports comme 1080, 3128 et 8080. Les adresses candidates proviennent des réseaux d'hébergement, des plages des fournisseurs de VPN et des listes publiques de proxys gratuits. Nous ne balayons jamais les connexions domestiques de manière générale : une adresse domestique ne reçoit donc une sonde de proxy de notre part que si une liste publique l'a déjà citée.

Ce qu'il faut vérifier si vous recevez un signalement de proxy ouvert :

• Paramètres de proxy et extensions. Examinez les paramètres de proxy du système et chaque extension de navigateur sur chaque appareil.
• Redirections de ports et administration à distance du routeur. Supprimez toute redirection que vous n'avez pas configurée, et désactivez l'administration à distance si vous n'en avez pas besoin.
• Firmware du routeur. Installez la dernière version, qui corrige les failles connues.
• Applications de « revenu passif ». Désinstallez tout ce qui vous rémunère pour partager votre bande passante, sur chaque appareil du foyer.
• Logiciels malveillants. Lancez une analyse complète sur chaque ordinateur.

Sur un Mac, cette commande liste tous les programmes qui acceptent des connexions, si bien qu'un écouteur inconnu sur un port de proxy saute aux yeux :

Comment vérifier si mon IP est signalée comme VPN ?

Vérifiez l'adresse que voit réellement internet, avec une requête qui montre ses preuves et pas seulement un oui ou un non. Quatre étapes :

1. Ouvrez votre IP publique et la manière dont elle est signalée. L'outil recherche votre propre adresse et affiche les indicateurs VPN, proxy, Tor, relais et CGNAT, vpn_confidence, le score de fraude, l'action recommandée et les méthodes de détection déclenchées.
2. Pour un simple oui ou non, vérifiez si votre IP est signalée comme VPN. Pour tester n'importe quelle autre adresse, recherchez n'importe quelle IP.
3. Comparez l'adresse WAN de votre routeur avec votre IP publique. Si l'adresse WAN commence par 100.64 à 100.127 (à l'intérieur de 100.64.0.0/10), vous êtes derrière du CGNAT. Cette vérification est la plus fiable : un « Non » pour le CGNAT dans l'outil ne l'exclut pas. La vérification de Netflix est fast.com : sélectionnez « Show more info » et comparez le pays affiché à côté de « Client » avec l'endroit où vous vous trouvez.
4. Si vous êtes à l'aise avec un terminal, appelez directement l'API et lisez meta.last_scanned, que nos outils n'affichent pas encore :

Sans clé, limitez-vous à quelques appels : le 30e appel anonyme dans la même minute échoue déjà et vous bloque pendant deux heures.

Le site qui vous a bloqué utilise peut-être un autre fournisseur, et un résultat propre ici ne vous blanchit pas là-bas. « Non détecté » ne veut pas non plus dire « propre » de notre côté : sur deux serveurs VPN vérifiés aujourd'hui, nous n'avons pas détecté un serveur PIA comme VPN (il a obtenu 64 en raison d'une inscription chez Barracuda) et nous avons repéré un serveur NordVPN grâce à sa poignée de main IPsec sans pouvoir le nommer.

Comment corriger vous-même un signalement VPN ou proxy

Vous pouvez supprimer toute cause qui se trouve sur votre propre connexion, mais le signalement lui-même reste jusqu'à ce que le fournisseur relance une analyse et reconstruise ses données. Les étapes 1 et 6 donnent un résultat immédiat. Suivez cette liste dans l'ordre, en réessayant le site bloqué après chaque étape :

1. Désactivez le VPN, iCloud Private Relay ou l'extension de proxy, puis réessayez. Si le blocage disparaît, le signalement était exact et la solution consiste à exclure ce site.
2. Supprimez les proxywares et les applications VPN gratuites de tous les appareils du réseau. Un seul téléphone qui partage sa bande passante suffit à faire inscrire l'adresse de tout le foyer.
3. Fermez les redirections de ports du routeur que vous n'avez pas configurées et mettez à jour le firmware. Cela supprime un écouteur ouvert qu'un scanner pourrait confirmer.
4. Recherchez les logiciels malveillants. Les botnets vendent un accès proxy via des machines infectées.
5. Redémarrez le routeur ou demandez une nouvelle adresse à votre FAI. Cela ne fonctionne que si le FAI attribue une nouvelle adresse, et une nouvelle adresse peut avoir son propre historique.
6. Testez avec les données mobiles. Si le site fonctionne ainsi, la cause est l'adresse, pas votre appareil ni votre compte.

Ce que vous ne pouvez pas corriger vous-même, et qui le peut

Vous ne pouvez pas changer la manière dont votre adresse ou son réseau est classé, et c'est souvent la vraie cause d'un signalement VPN ou proxy. La classification de l'ASN ou de la plage, une adresse CGNAT partagée, l'adresse de sortie d'un relais et la base de données d'un autre fournisseur échappent toutes à votre contrôle.

Trois parties peuvent agir. Votre FAI possède la plage et ses enregistrements de registre, et peut demander aux fournisseurs de la reclasser. Le site qui vous a bloqué peut vous autoriser, ou vous dire quel fournisseur il utilise. Le fournisseur peut modifier son enregistrement. Pour le point de vue du site, voir comment les sites évitent de bloquer de vrais clients sur un signalement VPN ; pour un score de risque élevé, voir comment faire baisser un score élevé.

Combien de temps dure un signalement VPN ou proxy ?

Un signalement VPN ou proxy dure jusqu'à ce que les preuves changent et que le fournisseur reconstruise ses données, et la plupart des fournisseurs ne publient pas de durée. Voici les délais de GeoIPHub, d'après le code et la configuration de notre scanner au 26 octobre 2026 :

meta.last_scanned est le champ à lire. Notre documentation le décrit comme l'heure de l'analyse la plus récente ; dans notre implémentation, c'est le moment où l'enregistrement de cette adresse a été écrit pour la dernière fois. Ce n'est pas le jour où un signalement a été posé pour la première fois. N'utilisez pas meta.last_classified_at pour cela : c'est l'heure à laquelle la réponse a été construite, il est donc toujours égal au moment de votre requête.

D'autres fournisseurs appliquent des délais plus longs. Le chiffre de proxy résidentiel d'IPinfo « shows for how many days within the last 90 days your IP address was part of a residential proxy pool » (indique pendant combien de jours, au cours des 90 derniers jours, votre adresse IP a fait partie d'un pool de proxys résidentiels) (IPinfo Community) : une connexion assainie peut donc mettre jusqu'à 90 jours à y afficher zéro. Nous avons observé l'évolution d'un verdict sur une adresse réelle dans combien de temps dure un verdict IP.

Comment contester un signalement VPN ou proxy

Adressez-vous d'abord au site qui vous a bloqué, car c'est lui qui a choisi le fournisseur et il peut passer outre. La page d'aide de Netflix vous fait lancer fast.com et, si le pays du client et l'IP correspondent à votre connexion domestique, vous demande de faire contacter le service client de Netflix par votre FAI. Netflix précise aussi : « VPNs aren't supported for watching Live events on Netflix or if you're on an ad-supported experience. » (Les VPN ne sont pas pris en charge pour regarder les événements en direct sur Netflix ni avec une offre avec publicité.)

Si vous savez quel fournisseur est à l'origine du signalement, voici les démarches que nous avons pu confirmer au 26 octobre 2026 :

Quel que soit votre interlocuteur, indiquez l'IP, la date et l'heure avec le fuseau horaire, le texte et le code exacts de l'erreur, le site et ce que vous avez déjà écarté. « Vos données sont fausses » ne donne rien à vérifier à un fournisseur.

Pour les opérateurs réseau : comment faire retirer une plage IP des listes de VPN

Si votre plage IP est signalée comme VPN, identifiez le fournisseur à l'origine du signalement, puis envoyez-lui des preuves concernant la plage, pas des plaintes. Lorsque l'opérateur du RIPE a demandé de l'aide pour son /22, Michele Neylon de Blacknight a répondu : « Been there. It's an absolute pain. » (Je suis passé par là. C'est une vraie plaie.) (RIPE anti-abuse-wg). C'est réparable, un fournisseur à la fois.

Identifiez le fournisseur. Demandez au contact réseau ou partenaires du service de streaming quel fournisseur il utilise. Testez quelques adresses d'échantillon sur les pages de recherche publiques des fournisseurs et notez lesquels les signalent.

Envoyez des preuves que le fournisseur peut vérifier :

• L'enregistrement de registre. L'entrée RDAP ou WHOIS montrant l'attribution de la plage et son usage.
• Une déclaration claire. La plage dessert du haut débit pour des utilisateurs finaux, sans aucun service VPN, proxy ou d'hébergement.
• Votre contact abuse. Les fournisseurs le voient sous network.abuse_contact ; tenez-le à jour, c'est la même adresse que les gens utilisent pour signaler une IP au contact abuse de son réseau.
• Les dates. Quand la plage a été réattribuée ou achetée, si elle appartenait auparavant à une entreprise d'hébergement ou de VPN.
• Des exemples. Quelques adresses concernées, avec l'heure à laquelle chacune a été signalée.

Un geofeed (RFC 8805) ne transporte que la localisation : à lui seul, il ne supprimera pas une étiquette VPN.

Pour commencer, ouvrez l'outil « quelle est mon IP », regardez quelle méthode s'est déclenchée, puis passez à ce que vous pouvez corriger vous-même ou à qui peut corriger le reste. La méthode vous dit si le signalement est justifié, et à qui il revient de le corriger.

Questions fréquentes

Pourquoi mon IP est-elle signalée comme VPN alors que je n'en utilise pas ?

Généralement à cause de l'adresse, pas de vos appareils. La plage de votre FAI peut être classée comme hébergement, vous pouvez partager une adresse CGNAT avec de nombreux clients, une application peut louer votre connexion comme proxy, ou l'adresse porte l'historique d'un utilisateur précédent. Une requête qui liste ses méthodes de détection, comme celle de GeoIPHub, montre quelle preuve s'est déclenchée, même si aucun fournisseur ne voit toutes les causes.

Comment vérifier si mon IP est signalée comme VPN ?

Ouvrez une page « quelle est mon IP » qui effectue une recherche complète, comme celle de GeoIPHub, et lisez les indicateurs VPN, proxy et relais ainsi que les méthodes de détection. D'autres fournisseurs peuvent ne pas être d'accord : si un site précis vous bloque, demandez-lui quel fournisseur de données IP il utilise.

Pourquoi mon adresse IP est-elle signalée comme proxy ouvert ?

Soit une liste de proxys inclut votre adresse, soit un scanner a réussi une poignée de main de proxy sur un port comme 1080, 3128 ou 8080. Dans l'API de GeoIPHub, une simple inscription sur une liste apparaît sous la forme proxy_observed_third_party. Vérifiez les redirections de ports de votre routeur, les paramètres de proxy et les applications qui partagent la bande passante, puis demandez une nouvelle adresse à votre FAI si l'inscription persiste.

Que signifie l'erreur Netflix E106 ?

Netflix affiche E106 avec le message "You seem to be using a VPN or proxy" (vous semblez utiliser un VPN ou un proxy) lorsqu'il estime que votre connexion passe par l'un d'eux. Désactivez tout VPN, proxy ou relais et réessayez. Si vous n'en utilisez aucun, la page d'aide de Netflix vous oriente vers fast.com puis vers votre FAI, car l'adresse elle-même peut être classée comme adresse VPN ou d'hébergement.

Combien de temps dure un signalement VPN ou proxy ?

Jusqu'à ce que les preuves changent et que le fournisseur reconstruise ses données. La plupart des fournisseurs ne publient pas de durée. Dans le scanner de GeoIPHub, une poignée de main qui ne peut pas être reconfirmée disparaît au bout de 30 jours, un nom issu de la liste d'un fournisseur 14 jours après son retrait de la liste, et une inscription sur une liste de proxys tierce lors de l'exécution suivante (toutes les 6 heures) après que l'adresse a quitté cette liste ; les changements sont mis en ligne avec la reconstruction quotidienne. Le chiffre de proxy résidentiel d'IPinfo porte sur les 90 derniers jours.

Comment un FAI peut-il faire retirer sa plage IP des listes de VPN ?

Identifiez le fournisseur à l'origine du signalement, puis envoyez-lui l'enregistrement de registre de la plage, une déclaration claire indiquant qu'elle dessert du haut débit pour des utilisateurs finaux, un contact abuse à jour, les dates de réattribution et quelques adresses concernées avec horodatage. Attendez-vous à répéter la démarche fournisseur par fournisseur.

Puis-je faire retirer mon IP d'une liste de VPN ?

Adressez-vous d'abord au site qui vous a bloqué, puis au fournisseur de données. IPQS reçoit les signalements via un formulaire et indique les examiner sous 24 à 48 heures ; IPinfo demande que ce soit votre FAI qui le contacte. GeoIPHub ne propose pas aujourd'hui de canal de contestation en libre-service.

iCloud Private Relay est-il signalé comme VPN ?

Il ne devrait pas l'être. C'est un relais, et Apple demande aux sites de traiter ses adresses comme du NAT de niveau opérateur (carrier-grade NAT). L'API de GeoIPHub renvoie is_relay plutôt que is_vpn pour les adresses de sortie listées par Apple, et plafonne le score d'un relais à 60 : l'IP seule ne peut donc jamais atteindre block.