Vérificateur VPN & Proxy

Vérifiez si une adresse IP est un nœud de sortie VPN, un relais Tor ou un proxy connu. Basé sur les mêmes données de flux de menaces que la base de données VPN & Tor en direct.

Saisissez une adresse IP ci-dessus et appuyez sur Vérifier.

La détection VPN et Tor ici fonctionne de la même manière que la base de données de flux de menaces en masse : plages de serveurs VPN connues construites à partir de l'analyse de routage BGP et d'une énumération active, ainsi que la liste officielle des nœuds de sortie du Tor Project, actualisée toutes les 6 heures. Il s'agit d'une vérification à IP unique par rapport aux mêmes données derrière chaque réponse /v1/ip/:ip.

Ce qui est vérifié

VPN
L'IP se trouve dans une plage connue de serveur VPN commercial. Le nom du fournisseur est inclus dans la réponse API complète lorsque l'ASN est enregistré exclusivement à cet opérateur.
Tor
L'IP est un nœud de sortie Tor actuel — capable d'envoyer du trafic vers l'internet ouvert — selon la liste officielle en masse du Tor Project.
Proxy
Signale les points de sortie proxy connus non déjà classés comme VPN ou Tor. La couverture est inférieure aux deux autres catégories.

FAQ

Si vous êtes actuellement connecté à un VPN, votre trafic sort par l'adresse du serveur VPN — c'est exactement ce qui doit être signalé. Déconnectez-vous et vérifiez à nouveau pour voir votre véritable IP de sortie.
Oui, régulièrement. La détection n'est à jour qu'au moment de la dernière actualisation toutes les 6 heures, donc un tout nouveau serveur chez un fournisseur qui vient de louer un nouvel espace IP peut ne pas être signalé immédiatement.
Non — ceci vérifie par rapport aux plages VPN, Tor et proxy connues. Les réseaux de proxy sophistiqués ou résidentiels qui n'enregistrent pas de plages IP dédiées peuvent totalement échapper à une détection basée sur les plages.

À propos de cet outil

Cet outil vérifie si une adresse IP est un nœud de sortie VPN, un relais Tor ou un proxy connu. Il renvoie un oui ou un non clair, accompagné des éléments de preuve, notamment le réseau auquel l'adresse appartient et les listes qui ont correspondu.

Fonctionnement

La détection combine les données des flux de menaces d'ipto, régulièrement actualisées, et l'attribution par ASN : une correspondance peut donc provenir d'une liste publiée de nœuds de sortie, ou du fait que l'adresse se trouve dans un réseau qui propose principalement de l'hébergement ou des services VPN. Notre blog explique cette approche plus en détail.

À garder à l'esprit

Aucune liste ne peut être complète : de nouveaux points de terminaison VPN apparaissent sans cesse et certains services changent d'adresses plus vite que n'importe quel flux ne peut suivre ; un résultat négatif signifie donc « non connu », pas « sûrement sain ». Utiliser un VPN est par ailleurs tout à fait légitime : un résultat positif est un signal à pondérer, pas une raison de bloquer à lui seul.

Usages courants

Les équipes l'utilisent pour contextualiser les inscriptions et les paiements, expliquer pourquoi la localisation d'un visiteur semble erronée, appliquer avec discernement des licences par région, et trier les sessions suspectes en complément du score de fraude.

Voir aussi: Vérificateur d'abus d'IP · Calcul du score de fraude · Flux de menaces · Recherche d'IP