Trois niveaux d'information
Ce que l'on sait d'une IP se répartit en trois niveaux selon la granularité. Plus le niveau est bas, plus il se rapproche de ce que fait réellement l'IP, et plus il pèse dans la détermination du type d'IP.
| Niveau | Question traitée | Champs typiques |
|---|---|---|
| Titulaire du réseau (ASN / entreprise) | Qui exploite ce réseau | Type d'ASN, type d'entreprise, déclaration de l'opérateur, part humain / robot de l'ASN |
| Usage de la plage | À qui la plage est attribuée et à quoi elle sert | Code d'usage de la plage (DCH = datacenter / ISP = FAI / MOB = mobile…), enregistrements d'attribution du registre |
| IP individuelle | Le type de connexion de cette IP | Type de connexion, type d'usage selon les bases d'abus, détection d'hébergement et de proxy |
Le « type d'IP » répond aux niveaux deux et trois ; le « titulaire de l'ASN » répond au niveau un. Ils divergent souvent, sans que l'un ou l'autre soit faux pour autant.
Idée reçue n° 1 : si l'entreprise et l'ASN sont des FAI, c'est forcément une connexion résidentielle
« FAI » décrit le type d'opérateur qui détient le réseau. Les adresses d'un FAI ne vont pas toutes aux particuliers : un même ASN regroupe généralement des connexions résidentielles, des lignes professionnelles, des datacenters (IDC) et des serveurs cloud.
Un « double FAI » indique seulement qu'un FAI détient la plage, pas qu'elle dessert des foyers. Sejong Networks (AS9848), en Corée du Sud, est un FAI, mais l'une de ses plages est étiquetée datacenter (DCH) : les IP de cette plage sont donc classées comme IP de datacenter.
L'inverse existe aussi : les ASN d'hébergeurs détiennent parfois de petites plages d'entreprise ou d'éducation. Juger sur la seule base de l'ASN mène à des erreurs dans les deux sens.
Idée reçue n° 2 : une forte part de trafic humain signifie que de vraies personnes utilisent cette IP
La part humain / robot affichée sur la carte de résultat couvre tout le trafic de l'ASN, et non cette seule IP.
- Un FAI grand public a naturellement une forte part de trafic humain ; ses plages de datacenter n'en représentent qu'une petite fraction et disparaissent dans la moyenne.
- Une forte part de robots ne signifie pas non plus datacenter : moteurs de recherche, outils de surveillance et backends d'applications comptent tous comme des robots, et les grands FAI en ont beaucoup.
- Les ASN de cloud et de VPS affichent généralement une forte part de robots — une caractéristique du réseau, qui ne peut là encore pas être imputée à une IP précise.
La part humain / robot ne décrit donc que le profil du réseau ; elle ne détermine jamais à elle seule le type d'IP.
Idée reçue n° 3 : la plupart des sources disent FAI et une seule dit datacenter, c'est donc une erreur
Pas forcément. Le « FAI » de nombreuses sources est une étiquette au niveau de l'ASN : toutes les IP de l'ASN obtiennent la même réponse. Les signaux au niveau de la plage ou de l'IP sont moins nombreux, mais plus riches en information.
Les étiquettes de plage peuvent toutefois être obsolètes ou trop grossières, p. ex. un /16 entier marqué datacenter. Lorsque la plage indique datacenter mais que les signaux propres à l'IP (type de connexion Cable/DSL, type d'usage ligne fixe) indiquent une connexion résidentielle, CleanIP la classe tout de même en datacenter par prudence, mais :
- affiche un point d'interrogation jaune sur le badge « IP de datacenter » — survolez-le pour voir le verdict brut de chaque source ;
- marque le niveau de preuve comme « sources divergentes », à part des verdicts sur lesquels les sources concordent ;
- accepte les corrections : indiquez-nous le fournisseur et l'usage réels, et nous vérifierons puis corrigerons.
L'ordre de classification de CleanIP
Le type d'IP est déterminé dans l'ordre suivant ; les éléments de preuve placés en premier l'emportent :
- Les infrastructures publiques connues (DNS publics, serveurs racines, nœuds de périphérie CDN) et les dorsales de transit (p. ex. Cogent, NTT) sont traitées comme des datacenters. Les ASN de dorsale restent affichés comme FAI : ce sont bien des opérateurs, qui ne vendent simplement pas d'accès résidentiel.
- Les marqueurs hébergement / datacenter propres à cette IP (datacenter détecté par plusieurs sources, classification Hosting, etc.).
- Usage de la plage : la plage est marquée datacenter (DCH).
- Type de connexion de l'IP : ligne fixe, Cable/DSL, cellulaire, etc.
- Ce n'est qu'en l'absence de tous ces éléments que nous nous rabattons sur le type d'ASN, avec la mention « déduit de l'ASN ».
Chaque verdict s'accompagne d'un niveau de preuve : preuve directe pour cette IP, déduit de l'ASN, ou sources divergentes. Survolez le badge du type d'IP sur la carte de résultat pour le voir.
Questions fréquentes
Je suis sûr d'être sur une connexion résidentielle, mais l'IP est classée datacenter. Que faire ?
Survolez le badge « IP de datacenter » pour voir quelle règle a déterminé le classement. S'il ne s'agit que d'une étiquette de plage alors que les autres sources indiquent une connexion résidentielle, envoyez une correction depuis la page de résultat en précisant votre fournisseur et votre usage : nous l'examinerons manuellement.
Les plateformes bloquent-elles toujours une IP de datacenter ?
Non. Une IP de datacenter signifie seulement que l'adresse dessert des serveurs ou des datacenters ; les plateformes prennent en compte à la fois le comportement du compte, l'appareil et l'historique de l'IP. Les parcours d'inscription, de connexion et de paiement sont toutefois généralement plus stricts envers les IP de datacenter : interprétez donc ce résultat avec le score de pureté et les contrôles de risque.
Pourquoi différents sites indiquent-ils des types d'IP différents ?
Ils utilisent des sources différentes, à des granularités différentes : certains ne regardent que le type d'ASN, d'autres la plage, d'autres encore l'IP individuelle. Rapportez leurs réponses aux trois niveaux décrits plus haut pour voir laquelle est la plus précise.
Vérifiez le type de votre IP
Saisissez n'importe quelle IPv4 / IPv6, ou laissez vide pour tester la vôtre. Survolez le badge du type d'IP sur la carte de résultat pour voir les éléments de preuve et le verdict brut de chaque source.
Lancer le test