Rattachement principal
Vérifie si cette IP dispose actuellement d'une route BGP et si son pays d'enregistrement correspond à sa localisation réelle : une correspondance évoque un véritable utilisateur local, une différence évoque une sortie cloud transfrontalière, et l'absence totale de route est signalée à part comme non annoncée.
Le pays d'enregistrement de l'opérateur de cette IP correspond à sa localisation réelle détectée, par exemple une IP de China Telecom détectée en Chine. Il s'agit généralement d'une connexion résidentielle locale ou d'un datacenter local ; les plateformes la traitent plutôt favorablement.
Le pays d'enregistrement de l'opérateur diffère du pays réellement détecté : c'est courant avec les services cloud multinationaux comme Cloudflare et AWS, qui annoncent le même bloc d'IP dans le monde entier. Les plateformes de comptes, de paiement et de streaming se montrent généralement plus prudentes avec ce type d'IP.
Aucun ASN d'origine (Origin ASN) ni route visible pour cette IP n'apparaît dans la table BGP publique actuelle. Elle est peut-être déjà attribuée à une organisation sans être annoncée en ce moment ; ce n'est pas la même chose qu'une IP broadcast, et elle ne peut pas être évaluée comme une sortie normale rattachée à un ASN.
Couleurs de risque
La barre de couleur en haut de la carte de score prend l'une des 6 couleurs selon le score total, en correspondance avec les notes A+/A/B/C/D/F de la section « Note globale » ci-dessous. La couleur vous indique d'emblée dans quelle tranche se situe le score.
Types d'IP
L'usage de cette IP : connexion résidentielle, données mobiles cellulaires, ligne d'entreprise, serveur en datacenter ou infrastructure publique (DNS / CDN). La grande majorité des IP entrent dans l'une des 12 catégories ci-dessous.
IP attribuée par un opérateur à l'abonné d'une connexion résidentielle : c'est le type le plus courant pour les vrais utilisateurs qui naviguent sur Internet. Les plateformes privilégient ce type de sortie pour les usages sensibles comme l'inscription de comptes, les paiements, le streaming et les abonnements IA.
Sortie du réseau cellulaire 4G / 5G d'un téléphone. Les utilisateurs sont réels, mais les opérateurs regroupent de nombreuses personnes derrière la même IP (CGNAT) et l'IP change souvent : à surveiller pour des comptes destinés à durer.
Sortie d'une ligne dédiée d'entreprise ou d'un réseau de bureau. Plus « professionnelle » qu'une IP résidentielle, mais le risque reste faible : courante pour des salariés qui naviguent ou se connectent aux comptes de leur entreprise.
Réseaux d'écoles, d'universités et d'instituts de recherche. Généralement propres, mais le Wi-Fi des résidences et des campus a pu être utilisé par des étudiants pour du scraping ou des abus : vérifiez s'il reste des traces sur des listes noires.
Réseaux d'administrations, d'organismes publics, de la défense ou de l'armée. Affichés dans une catégorie à part plutôt que jugés comme des réseaux d'entreprise ou résidentiels ordinaires : vérifiez bien le titulaire avant de décider d'un usage.
Résolveurs DNS publics comme 1.1.1.1, 8.8.8.8 et 9.9.9.9. Il s'agit d'un service de résolution de noms de domaine, et non de la sortie réelle d'un utilisateur qui navigue.
L'un des 13 groupes de serveurs racines au monde (a.root-servers.net, etc.). L'infrastructure la plus fondamentale d'Internet ; elle n'apparaît presque jamais comme IP de sortie d'un service.
Nœuds de périphérie de CDN comme Cloudflare, Akamai, Fastly et AWS CloudFront. Tout utilisateur visitant un site derrière l'un de ces CDN peut être dirigé vers cette IP : elle ne représente pas l'IP réelle d'un utilisateur final.
IP de datacenters, de VPS, d'hébergement en colocation et de serveurs cloud. Idéales pour faire tourner des serveurs, mais s'en servir pour se connecter à des comptes, en créer de nouveaux ou effectuer des paiements est facilement repéré par les systèmes antifraude des plateformes comme un « utilisateur non humain ».
Sortie de relais de confidentialité comme iCloud Private Relay. Les appareils Apple passent par ce type d'IP lorsque le « Relais privé » est activé : ce n'est pas techniquement un proxy, mais la localisation réelle est bien masquée.
Nœud de sortie du réseau Tor (le Tor Project en publie la liste). Les systèmes antifraude des plateformes les rejettent presque toujours d'emblée : s'en servir pour une activité professionnelle revient à se saboter.
Les signaux des différentes sources de données se contredisent ou sont tous absents, ce qui rend la classification impossible. Ce n'est pas forcément une mauvaise IP, mais les éléments manquent pour conclure ; rechercher une autre IP ou réessayer peut lever le doute.
Badges de signaux comportementaux
Marqueurs de risque affichés à côté du type d'IP sur la carte de détail de l'IP. Une IP résidentielle peut en même temps porter une étiquette comportementale comme « Proxy résidentiel » ou « Abus ». Proxy / VPN / sortie Tor / IP relais sont déjà des types d'IP et ne sont pas répétés ici.
Une IP résidentielle réelle vendue à un fournisseur de proxys comme nœud de sortie, courante dans les pools de scraping tiers et les réseaux de collecte de données. Le rattachement sous-jacent est résidentiel, mais le comportement est celui d'un proxy : les systèmes antifraude des plateformes la traitent comme une sortie de proxy.
Identifiée comme trafic de robot d'indexation / scraping automatisé. Causes fréquentes : requêtes à haute fréquence, absence d'empreintes de navigateur normales et appels d'API en masse ; l'inscription et la connexion aux comptes sont généralement bloquées.
Identifiée comme source de spams par e-mail, de commentaires indésirables en masse ou de comportements abusifs similaires. Les services d'envoi d'e-mails et de publication communautaire rejettent généralement ce type de sortie.
Signalée à plusieurs reprises dans des bases publiques de signalements d'abus pour des comportements malveillants comme des tentatives de connexion par force brute, des scans de vulnérabilités et du credential stuffing. Affecte le niveau de pureté de cette IP.
Plages réservées par les RFC, privées ou de documentation, qui ne devraient jamais apparaître sur l'Internet public. Ces adresses ne sont pas répertoriées et ne figurent pas dans les classements.
Notation sur 6 dimensions
Chaque dimension est notée indépendamment de 0 à 100 ; les notes sont pondérées et additionnées, puis multipliées par un coefficient d'adéquation à l'usage (le plus élevé pour les IP résidentielles, plus faible pour les IP de datacenter) pour obtenir le score total final.
Indique si l'IP possède actuellement un ASN d'origine BGP, si son pays d'enregistrement correspond à sa localisation réelle et si la route est signée de façon légitime. Reflète la clarté de « l'identité » de cette IP.
Indique si l'IP se comporte comme une sortie anonymisante : proxy / VPN / Tor / proxy résidentiel / relais de confidentialité. Cette dimension a le poids le plus élevé et détermine directement si l'IP peut servir à des usages qui exigent un utilisateur réel.
Intensité cumulée des signalements dans les bases d'abus publiques, ancienneté de ces signalements et éventuel marquage de l'IP comme fortement abusive. Reflète le nombre de victimes qui ont signalé cette IP par le passé.
Nombre de correspondances dans des listes noires publiques comme les DNSBL d'e-mail, les honeypots HTTP et les flux de renseignement sur les menaces. Plus les correspondances sont nombreuses, plus le passé de l'IP est chargé.
Décomptes historiques de comportements d'attaque précis, comme les tentatives de connexion par force brute, les inscriptions indésirables en masse et le spam de commentaires. Reflète l'historique des attaques lancées depuis cette IP.
Liste noire, liste d'autorisation et registre d'événements de menace propres à CleanIP. Les IP signalées ou mises sur liste noire sur le site par le passé apparaissent dans cette dimension.
Note globale
La somme pondérée des 6 dimensions, combinée au coefficient d'adéquation à l'usage, donne un score de 0 à 100, affiché sous l'une des 6 notes ci-dessous : A+ / A / B / C / D / F. La barre de couleur en haut de la carte de détail y correspond exactement.
Le coefficient d'adéquation à l'usage permet aux réseaux normaux (résidentiels, mobiles, éducation, administration) d'approcher le score maximal ; les réseaux d'entreprise sont légèrement en dessous, et les réseaux de datacenter / IDC sont ramenés dans une plage plus basse. Les infrastructures publiques (DNS / CDN) sont considérées comme informatives et exclues de la notation normale. Une IP résidentielle propre se situe par défaut dans la tranche moyenne à haute : atteindre le A+ exige des preuves positives complètes, comme un suivi de longue durée, une propreté vérifiée par plusieurs sources et une inscription sur la liste d'autorisation locale.