Origine des adresses IP

Un service proxy peut faire intervenir plusieurs entreprises

Prenons un fournisseur qui loue des serveurs dans un centre de données et obtient une plage d’adresses IP auprès d’un autre prestataire. Il installe le logiciel proxy, attribue les accès clients et gère les commandes. L’entreprise qui fournit les adresses, celle qui exploite le centre de données et celle qui vend les proxys assurent chacune une partie différente du service.

Le nom figurant dans le registre d’enregistrement d’une IP peut donc différer de la marque inscrite sur la facture. Un vendeur de proxys peut utiliser une plage d’adresses enregistrée au nom d’un hébergeur ou d’un fournisseur d’accès à Internet. Ce montage est courant lorsque les ressources sont louées ou fournies dans le cadre d’un accord commercial.

Exploiter les proxys ne consiste pas seulement à détenir les adresses. Il faut aussi maintenir les serveurs en ligne, les connecter à Internet, acheminer le trafic vers la plage d’adresses et gérer les accès clients. Un vendeur peut assurer ces tâches lui-même ou acheter un service qui en prend déjà certaines en charge.

Cette répartition apparaît lorsqu’un problème survient. Le vendeur peut parfois redémarrer immédiatement son logiciel proxy, alors qu’une panne de connectivité nécessite l’intervention du centre de données. Si l’accès à une plage d’adresses entière prend fin, remplacer un serveur ne suffira pas à le rétablir.

Comment les adresses de centres de données et d’ISP deviennent des proxys opérationnels

Une première possibilité consiste à détenir une plage d’adresses enregistrée au nom de l’organisation du fournisseur. L’entreprise peut l’avoir reçue lors d’une attribution antérieure ou en avoir acquis les droits d’enregistrement par un transfert consigné. Les registres Internet régionaux tiennent ces registres et administrent les transferts selon leurs propres règles. Créer une entreprise de proxys ne donne pas automatiquement accès à une réserve d’adresses IPv4.

Une autre possibilité consiste à louer une plage. Son détenteur met les adresses à disposition pour une durée convenue, et le fournisseur de proxys paie pour les utiliser. Il peut exploiter le bloc aussi longtemps que le contrat de location l’y autorise. L’accord peut être conclu directement ou par l’intermédiaire d’un prestataire spécialisé dans la location d’adresses.

Une troisième possibilité consiste à louer des serveurs avec des adresses IP incluses. L’hébergeur fournit à la fois la machine, la connectivité et les adresses. Le fournisseur de proxys configure son service sur cette infrastructure. Dans d’autres cas, il apporte une plage obtenue séparément à un hébergeur qui accepte des espaces d’adressage externes.

Une liste d’adresses ne peut pas, à elle seule, transporter une requête. La plage doit être joignable par le réseau qui dessert l’infrastructure proxy. L’opérateur du réseau organise le routage pour que les réponses destinées à ces IP atteignent les bons serveurs. Le logiciel proxy peut alors ouvrir des connexions sortantes avec les adresses de la plage. Le routage et l’autorisation d’utiliser la plage sont gérés entre les organisations qui fournissent ces ressources.

Par exemple, un même serveur peut continuer à fonctionner pendant que le fournisseur change la plage qui lui est associée. À l’inverse, un fournisseur peut déplacer une plage d’adresses vers une autre infrastructure compatible en conservant les adresses. La possibilité de réaliser l’un ou l’autre de ces changements dépend du contrat d’approvisionnement et des dispositions réseau.

Les proxys ISP utilisent des adresses associées à un fournisseur d’accès à Internet. Dans un modèle commercial courant, le logiciel proxy s’exécute sur des serveurs qui fonctionnent en continu dans un centre de données. La plage d’adresses de l’opérateur est mise à la disposition de cette infrastructure, directement ou par l’intermédiaire d’un prestataire. Ce modèle ne nécessite pas qu’un ordinateur domestique reste allumé.

Obtenir les adresses d’un opérateur précis nécessite d’accéder à ses ressources ou à un prestataire déjà en mesure de les fournir. Cela explique en partie pourquoi les proxys ISP peuvent être proposés dans un choix de pays ou de réseaux plus restreint que les proxys de centres de données du vendeur. Ajouter un pays dans un tableau de bord ne crée pas les ressources nécessaires.

Une location d’IP a aussi une date de fin et des conditions. Si le fournisseur perd l’accès à la plage louée, il peut devoir remplacer les listes d’IP de ses clients alors même que ses serveurs fonctionnent correctement. Lorsqu’il contrôle la plage indépendamment de son hébergement, il peut disposer de davantage de solutions pour déplacer le service. Dans les deux cas, maintenir les adresses fait partie de l’exploitation du produit.

Comment une connexion domestique intègre un pool résidentiel

Dans un réseau résidentiel reposant sur des appareils, le fournisseur d’accès à Internet continue de fournir la connexion domestique du participant. L’entreprise de proxys obtient l’accès à cette connexion grâce à un logiciel exécuté sur un appareil. Elle peut ensuite diriger une requête client vers cet appareil, qui ouvre la connexion vers le site de destination. Le site voit l’IP publique utilisée par la connexion de ce foyer.

Une méthode de recrutement repose sur une application de partage de bande passante. Une personne l’installe expressément pour recevoir une rémunération en mettant une partie de sa connexion à disposition. L’opérateur du réseau la paie selon les règles du programme. Les gains peuvent dépendre de la demande pour cette localisation, de la durée de disponibilité de l’appareil ou de son utilisation ; il n’existe pas de modèle de rémunération unique pour tous les réseaux.

Une autre méthode utilise un kit de développement logiciel, généralement abrégé en SDK. Il s’agit ici d’un module qu’un développeur ajoute à un jeu, à un utilitaire ou à une autre application existante. Le module gère la participation au réseau proxy pendant que l’application continue d’assurer sa fonction habituelle.

Dans ce modèle, le développeur peut être rémunéré par l’opérateur du réseau. L’utilisateur peut recevoir une fonctionnalité, moins de publicités ou un autre avantage en échange de sa participation. L’argent versé au développeur et la contrepartie proposée à l’utilisateur sont deux éléments distincts de cet accord. Installer une application contenant un SDK diffère aussi de l’installation délibérée d’une application de partage de bande passante : la fonction proxy peut être secondaire par rapport à la raison pour laquelle la personne souhaitait utiliser le logiciel.

Le trafic utilise la connexion du participant et une partie des ressources de l’appareil. Le réseau doit définir quand le module peut fonctionner et quelle quantité de bande passante ou de capacité de calcul il peut consommer. Ces règles influencent les ressources disponibles pour les clients du proxy : un appareil peut ne participer que lorsque l’application est ouverte ou que les conditions relatives à ses ressources sont remplies.

Le participant peut aussi fermer l’application, éteindre l’ordinateur, perdre sa connexion ou quitter le programme. Le fournisseur peut choisir un autre appareil disponible, mais il ne peut pas continuer à utiliser un appareil déconnecté. C’est pourquoi la conservation d’une IP résidentielle dépend de la disponibilité continue de la connexion qui la fournit, même lorsque le client a demandé une session persistante avec maintien de l’IP.

Deux sources de connexions pour les proxys mobiles

Un proxy mobile a besoin d’une connexion sortante passant par un opérateur mobile. Une façon de l’obtenir consiste à utiliser le smartphone d’un participant sur lequel s’exécute une application ou un SDK. L’appareil fournit la connexion mobile tandis que le réseau proxy coordonne l’accès des clients. La disponibilité dépend du téléphone, du logiciel, des conditions de réception et des actions de son propriétaire.

La connexion réellement utilisée par le téléphone compte. Si le trafic proxy sort par le Wi-Fi domestique, le site voit l’adresse de la connexion Internet du foyer. Un téléphone fournit une connexion de proxy mobile lorsque ce trafic emprunte son réseau mobile.

L’autre modèle utilise du matériel géré par le fournisseur ou son partenaire : modems, routeurs mobiles ou téléphones équipés de cartes SIM. Ce matériel reste sous tension et connecté à un logiciel de gestion. Les clients peuvent louer l’accès à un modem précis ou utiliser un pool de ces appareils. L’exploitant du matériel peut l’entretenir et organiser des reconnexions sans attendre qu’un utilisateur indépendant ouvre une application.

L’opérateur mobile continue de fournir la connexion et d’attribuer les adresses de son réseau. Le signal, la charge locale, le forfait de données et les restrictions de l’opérateur influencent le service. Reconnecter un modem peut produire une IP publique différente, mais une nouvelle adresse à chaque tentative n’est pas garantie. L’entreprise de proxys ne peut pas choisir une adresse arbitraire en dehors des ressources disponibles auprès de l’opérateur.

Un modem dédié peut aussi utiliser une IP publique partagée avec d’autres abonnés. Les réseaux mobiles peuvent placer plusieurs abonnés derrière une traduction d’adresses réseau à grande échelle, ou CGNAT, qui fait passer leurs connexions par une adresse publique commune. Louer le modem donne le contrôle de cet équipement ; cela ne donne pas au vendeur de proxys le contrôle de la façon dont l’opérateur mobile partage ses adresses IPv4 publiques.

Le propriétaire de l’appareil sait-il qu’il fournit un proxy ?

Pour un participant, rejoindre un réseau proxy signifie autoriser le passage des connexions d’autres clients par son appareil et son accès Internet. Pour faire un choix éclairé, il doit être informé de cette fonction avant son activation. La personne doit comprendre ce qu’elle partage, ce qu’elle reçoit en échange et comment mettre fin à sa participation.

Un bouton de participation visible et un moyen efficace de quitter le programme ont une utilité concrète. Une personne qui souhaite continuer à utiliser un jeu ou un utilitaire doit pouvoir savoir si sa fonction proxy est activée. Le réseau doit aussi respecter le retrait : un appareil qui a cessé de participer n’est plus une source de connexions disponible.

L’autorisation d’installer un logiciel et celle de partager un réseau peuvent relever de personnes différentes. Un ordinateur portable personnel peut être connecté à l’accès Internet d’un employeur ou d’un hôtel. Certains programmes de partage de bande passante exigent explicitement que le participant soit autorisé à partager cette connexion et respecte le contrat d’accès à Internet.

Une inscription dissimulée crée une situation différente. Une application peut remplir sa fonction annoncée tout en acheminant discrètement le trafic de tiers. Un logiciel malveillant peut aussi transformer un appareil compromis en proxy. L’adresse visible par le site peut malgré tout être une adresse domestique ordinaire, puisque le trafic passe réellement par la connexion de ce foyer.

Ce phénomène a été documenté dans des réseaux réels. Dans son enquête de janvier 2026 sur IPIDEA, Google Threat Intelligence Group a décrit des applications qui inscrivaient des appareils sans expliquer clairement la fonction proxy. Google a indiqué avoir pris des mesures contre les domaines de contrôle du réseau et ajouté des protections contre les applications contenant les modules logiciels identifiés. Cet exemple montre que les ressources d’un vendeur peuvent dépendre de logiciels installés sur des appareils dont les propriétaires n’ont pas consciemment accepté de fournir ce service.

Des vendeurs différents peuvent puiser dans le même pool

Un fournisseur n’a pas besoin de recruter lui-même chaque participant ni d’exploiter chaque serveur ou appareil proxy. Il peut acheter l’accès à un réseau de gros et le revendre par l’intermédiaire de son propre site, de son système de facturation et de sa passerelle. Une autre entreprise peut gérer les appareils et les connexions aux sites de destination.

Un vendeur peut aussi combiner plusieurs sources : certains serveurs ou participants qu’il gère directement, complétés par des capacités obtenues auprès de partenaires. Le client utilise un seul compte, même si les connexions disponibles proviennent de plusieurs prestataires. Ces montages permettent d’étendre la couverture sans obliger le vendeur à mettre en place une activité dans chaque pays.

L’inverse est également possible : plusieurs vendeurs peuvent acheter l’accès auprès du même fournisseur. Un client qui change de marque peut donc retrouver certaines des mêmes IP proxy. Un problème chez ce fournisseur commun peut toucher les deux services ; des factures distinctes ne signifient donc pas nécessairement des infrastructures distinctes.

La présence d’une même IP chez deux services ne révèle pas, à elle seule, leur relation commerciale. Il peut s’agir d’un fournisseur commun, de plusieurs applications proxy sur un appareil ou de plusieurs appareils utilisant une seule adresse publique. Le chevauchement des pools est un résultat observable ; connaître la relation exacte entre les vendeurs nécessite des informations supplémentaires.

La taille d’un pool dépend aussi de la façon dont les adresses sont comptées. Un chiffre peut désigner les IP uniques observées au cours d’un mois, les appareils inscrits depuis la création du réseau ou les adresses IP disponibles à un instant donné. Ce sont des quantités différentes. Un appareil peut fournir plusieurs IP au fil des changements de sa connexion, tandis que plusieurs appareils peuvent partager une seule IP publique.

Un total élevé ne signifie donc pas que toutes ces adresses sont utilisables en même temps. Seule une partie du réseau peut être en ligne, et le choix d’un pays ou d’un opérateur réduit encore les possibilités. Les ressources disponibles pour une tâche proviennent des connexions utilisables dans ces conditions à cet instant.