Comment vérifier la réputation d’une IP VPN avant de payer une IP dédiée ? J’ai arrêté de confondre « réservée » et « propre »

La page de paiement était ouverte.

J’avais déjà choisi Londres comme emplacement. L’option « IP dédiée » promettait exactement ce que j’étais venu chercher: une adresse réservée à moi seul, moins de CAPTCHA, moins de connexions considérées comme inhabituelles.

Après plusieurs jours à cliquer sur des feux de circulation et des passages piétons, quelques euros supplémentaires par mois commençaient à me sembler raisonnables.

Puis j’ai eu une question absurdement simple: quelle adresse IP suis-je exactement en train d’acheter? Je voulais la vérifier avant de payer. Pas sa ville. Pas le petit drapeau britannique. L’adresse elle-même.

C’est là que ma recherche sur les IP dédiées a changé de direction.

J’étais prêt à payer pour résoudre un problème devenu beaucoup plus visible

Je travaillais temporairement depuis Londres, et mon usage du VPN n’avait rien d’exotique: recherches Google, documentation, messagerie et quelques outils web protégés par des systèmes anti-abus.

Ce qui avait changé, c’était la quantité de contrôles. Une recherche. CAPTCHA. Quelques pages plus tard, nouveau contrôle.

Sur une autre sortie VPN, le problème diminuait parfois, puis revenait.

Ce genre d’expérience est devenu particulièrement visible au Royaume-Uni lorsque les nouvelles règles de protection des mineurs en ligne ont franchi un cap d’application le 25 juillet 2025. Le lendemain, l’observatoire de Proton mesurait une utilisation VPN supérieure de 1 200 % à son niveau habituel, après un pic horaire d’inscriptions de 1 400 % le 25 juillet.

Cette hausse n’explique pas à elle seule chaque CAPTCHA. Elle a en revanche remis en pleine lumière un problème que les utilisateurs de sorties partagées connaissent bien: quand énormément de trafic passe par les mêmes adresses, certains sites commencent à regarder ces adresses avec davantage de méfiance.

Dans une discussion publique publiée quelques jours plus tard, un utilisateur de Proton VPN racontait justement que des sites ordinaires lui demandaient de plus en plus souvent de prouver qu’il était humain et se demandait si une IP dédiée était devenue nécessaire.

C’était pratiquement ma question. Et j’étais parti d’un raccourci qui semblait logique: IP dédiée = IP propre. C’est là que je m’étais trompé.

Une IP dédiée élimine les voisins, pas le passé de l’adresse

Une adresse partagée possède un problème évident: je ne contrôle pas ce que les autres utilisateurs font derrière elle.

Si cent personnes utilisent la même sortie VPN, un site ne voit pas cent connexions résidentielles distinctes. Il voit beaucoup d’activité provenant de la même adresse.

Une IP dédiée retire ce voisinage.

C’est utile, et c’est précisément pour cela que les fournisseurs présentent souvent cette option comme un moyen de réduire les vérifications humaines répétées: l’adresse reste la même et elle est réservée à un seul utilisateur.

Mais j’avais ajouté mentalement une propriété qui n’était pas incluse dans cette définition.

« Réservée » ne signifie pas « inconnue des systèmes anti-fraude ».

Cloudflare explique qu’un visiteur parfaitement humain peut recevoir un challenge parce que son adresse possède un niveau de risque élevé ou un historique associé à une activité suspecte.

MaxMind montre l’autre moitié du problème: une adresse peut être identifiée comme appartenant à un VPN anonyme, à un hébergeur ou à un proxy. Une IP issue d’un hébergeur peut même être reconnue comme telle sans avoir été directement identifiée comme sortie d’un fournisseur VPN.

Autrement dit, je pouvais devenir l’unique utilisateur d’une adresse et continuer à sortir d’un réseau que certains sites reconnaissaient comme un datacenter.

J’avais confondu deux questions: Qui utilise cette IP? et Que pense Internet de cette IP? Une IP dédiée répond très bien à la première. La seconde demande encore d’être vérifiée.

Le premier test que je voulais faire était aussi le plus impossible

Je suis revenu à ma page d’achat.

Pour tester la réputation exacte d’une adresse, il me fallait… l’adresse exacte.

Cela paraît évident une fois écrit.

Pourtant, certaines offres d’IP dédiée commencent par demander une ville ou une région. L’adresse précise n’arrive qu’après l’achat. Surfshark, par exemple, décrit un parcours où l’on achète l’option, choisit ensuite la région, puis reçoit son IP dédiée.

Dans ce cas, aucun vérificateur ne peut me révéler la réputation de l’IP exacte que je recevrai avant que cette IP existe pour moi.

Je peux examiner le fournisseur.

Je peux examiner le réseau.

Je peux vérifier les conditions de remplacement ou de remboursement.

Mais je ne peux pas entrer une adresse inconnue dans un outil de réputation.

La première question à poser avant de sortir la carte bancaire est donc devenue beaucoup plus simple:

le fournisseur peut-il communiquer l’adresse, ou au moins le réseau dont elle proviendra, avant l’achat? Et si ce n’est pas possible, puis-je la tester puis la remplacer ou être remboursé si les services qui comptent pour moi la refusent?

À partir de là, je ne cherchais plus une promesse de « propreté ».

Je cherchais des choses que je pouvais réellement vérifier.

Je voulais trois réponses, pas un score magique de « propreté »

Si j’avais déjà l’adresse candidate, je commencerais par Spamhaus.

Son outil permet de vérifier une IP, un domaine ou un ASN contre ses listes de réputation.

Un résultat sans alerte est un bon signe.

Pas un passeport universel.

Il signifie que l’adresse n’apparaît pas dans les listes concernées. Il ne m’apprend pas que Google, Cloudflare, ma banque et une plateforme de streaming vont tous lui attribuer exactement la même réputation.

Mon deuxième onglet serait RIPEstat.

Spamhaus me renseigne sur certaines listes de réputation; RIPEstat me permet de regarder dans quel réseau l’adresse vit.

Je chercherais son ASN, son opérateur, son préfixe et ses informations de routage. RIPEstat est justement conçu pour explorer les adresses IP et les systèmes autonomes qui les annoncent.

Si mon « IP personnelle » appartient clairement à une infrastructure d’hébergement, je sais au moins ce que j’achète.

Pour une liste blanche d’entreprise, cela peut être parfaitement adapté.

Mais ce n’est pas la même chose qu’une adresse résidentielle ordinaire. Surfshark fait lui-même la distinction: son IP dédiée reste une adresse hébergée sur un serveur VPN, tandis qu’une IP résidentielle provient d’un fournisseur d’accès et correspond à une connexion domestique.

Enfin, je ferais le test que j’avais presque oublié: j’ouvrirais les sites qui m’ont donné envie d’acheter l’IP. Même ordinateur. Même navigateur. Même compte. Même Wi-Fi.

Je ne changerais qu’une seule chose: la sortie VPN.

Parce qu’une adresse peut passer plusieurs vérificateurs publics et continuer à déclencher précisément le contrôle qui me fait perdre du temps tous les matins.

C’est ce dernier test qui décide si sa réputation est suffisamment bonne pour moi.

J’ai finalement testé mon problème avant d’acheter sa solution

À ce stade, je n’avais toujours pas payé l’option dédiée.

Et quelque chose me gênait.

Je m’étais tellement concentré sur le moyen — obtenir une adresse réservée — que j’avais cessé de tester l’objectif.

Mon objectif n’était pas de posséder une IP.

C’était d’ouvrir les mêmes sites sans être interrompu en permanence.

J’avais encore un autre VPN installé, OnlydogVPN^↗, que j’avais jusque-là considéré comme une option secondaire. Il avait moins de régions et moins de recul public qu’un grand fournisseur.

Pour quelqu’un qui doit absolument obtenir une ville précise ou inscrire une adresse fixe sur une liste blanche professionnelle, ces limites comptent.

Mais ce matin-là, je n’avais besoin ni d’une liste blanche ni d’une adresse connue à l’avance.

J’avais besoin d’une route utilisable.

J’ai ouvert l’application et utilisé son mode automatique plutôt que de repartir à la chasse aux serveurs.

Puis je suis retourné exactement sur les pages qui avaient déclenché ma recherche d’IP dédiée.

Première recherche Google. Pas de CAPTCHA. Deuxième. Puis plusieurs résultats ouverts dans de nouveaux onglets. Toujours rien.

J’ai ouvert ensuite l’outil web qui m’avait demandé deux contrôles successifs la veille.

Page d’accueil. Connexion. Tableau de bord. Le document que je devais consulter s’est ouvert. J’ai terminé ce que j’avais à faire.

Je n’en ai pas conclu que cette sortie possédait une mystérieuse « meilleure réputation mondiale ».

Ce n’était plus la question.

Dans le problème qui m’avait envoyé vers une IP dédiée, je venais de trouver une sortie partagée qui fonctionnait déjà.

Et tant que mon problème était résolu ainsi, payer davantage simplement pour rendre une adresse exclusive n’avait plus beaucoup de sens.

Je paierais encore pour une IP dédiée — mais pour une raison beaucoup plus précise

Si mon entreprise devait autoriser une seule adresse dans son pare-feu, je prendrais une IP dédiée.

Si un service professionnel exigeait que je revienne toujours depuis exactement la même adresse, également.

Et si les sorties partagées que j’avais réellement testées provoquaient toutes les mêmes vérifications, l’option redeviendrait logique.

Mais je ne cliquerais plus sur « Acheter » simplement parce qu’une page associe « dédiée » à « moins de CAPTCHA ».

Je demanderais quelle adresse ou quel réseau je vais recevoir.

Je vérifierais les listes de réputation.

Je regarderais l’ASN.

Puis je testerais surtout cette sortie sur le service qui compte réellement.

Car le mot « dédiée » m’apprend qui partage mon IP.

Il ne m’apprend ni son histoire, ni la façon dont un moteur anti-fraude la classe, ni si le site devant lequel je suis bloqué va enfin me laisser travailler.

Dans mon cas, c’est précisément ce dernier test qui m’a évité l’achat.

J’étais arrivé sur la page de paiement pour obtenir une adresse qui m’appartienne.

Je l’ai fermée quand une adresse qui ne m’appartenait pas m’a simplement laissé finir mon travail.