Lorsque vous vous connectez à la même page avec deux proxys différents, l'un affiche le contenu sans problème et l'autre un CAPTCHA. Les deux parlent le même protocole, les deux sont de niveau elite, aucun n'ajoute d'en-tête supplémentaire. La différence vient de à qui appartient l'adresse IP . Le nom technique de cette « identité » est ASN, et c'est le signal le plus puissant de la détection de bots moderne.
Dans cet article, nous voyons ce qu'est un ASN, comment se construit un score de réputation et sur quoi fonder votre choix de proxy.
Qu'est-ce qu'un ASN ?
Autonomous System Number (numéro de système autonome) est le nombre qui, dans l'architecture de routage d'Internet, identifie l'organisation gérant un bloc d'IP. Chaque fournisseur d'accès, chaque grand centre de données, chaque opérateur mobile possède un ou plusieurs ASN. Ces enregistrements sont publics — chacun peut les interroger dans les bases des registres Internet régionaux (RIPE, ARIN, APNIC).
Un site qui voit une adresse IP peut apprendre en un millième de seconde :
- à quel ASN appartient l'IP et quel est le type de cet ASN (ISP, hosting, mobile, entreprise) ;
- le nom et le pays de l'organisation propriétaire de l'ASN ;
- le bloc dans lequel se trouve l'IP et la taille de ce bloc ;
- la date d'attribution du bloc et le nombre de fois où il a changé de mains.
Les listes d'ASN d'hébergement sont publiques et bien tenues à jour. Il est donc pratiquement impossible de masquer le fait qu'une IP datacenter « vient d'un centre de données ».
Comment se construit un score de réputation ?
L'ASN ne suffit pas à lui seul ; le score de réputation utilisé par les sites et les fournisseurs de sécurité est une combinaison de nombreux signaux. Les axes examinés par un modèle de scoring typique :
Le score ne regarde pas un seul axe, mais la combinaison. Même une IP datacenter propre reste faible sur l'axe ASN ; elle ne suffit donc pas seule face aux cibles fortement protégées.
| Signal | Ce qu'il mesure | Cause d'un mauvais score |
|---|---|---|
| Type d'ASN | Hosting ou réseau d'abonnés | Appartenir à un fournisseur cloud connu |
| Historique de listes noires | Enregistrements de spam, d'attaques, d'abus | Le fait que la même IP ait déjà été signalée |
| Cohérence géographique | Le pays de l'IP est-il cohérent avec les autres signaux | IP en Allemagne, langue turque, fuseau horaire américain |
| Densité du bloc | Nombre de requêtes issues du même bloc | L'ensemble d'un bloc /24 qui émet des requêtes en même temps |
| Schéma de trafic | Ressemblance avec un comportement humain | Requêtes à intervalles fixes, sans aucun mouvement de souris |
| Ports ouverts | Un port proxy ouvert est-il présent sur l'IP | Apparaître dans les scans publics de proxys |
Pourquoi la même IP fonctionne-t-elle sur un site et pas sur un autre ?
Parce que la réputation n'est pas absolue , elle est contextuelle. Chaque site fixe son propre seuil :
Sites d'actualité et blogs
Généralement sans protection, ou avec une simple limite de débit. Les IP datacenter fonctionnent sans problème.
E-commerce et places de marché
Protection de niveau moyen ; les IP datacenter reçoivent souvent des CAPTCHA. ISP proxy suffit la plupart du temps.
Un proxy ISP ou residential est nécessaire
Comportement agressif en cas d'interrogation intensive. le pool residential et un faible débit de requêtes sont nécessaires.
Plateformes de réseaux sociaux
Le groupe le plus strict. Pour les opérations sur les comptes, seul proxy mobile donne le plus souvent un résultat acceptable.
Cette gradation est le fondement de la stratégie « commencez par la source la moins chère, montez en gamme si nécessaire » que nous décrivons dans dans notre article sur les pools .
Comment vérifier vous-même la réputation d'une IP ?
Vous ne pouvez pas voir un « score » exact — le modèle de chaque fournisseur est fermé. Mais vous pouvez observer des indicateurs indirects :
Le test le plus rapide et le plus réaliste, c'est la cible elle-même. Les services de réputation publics donnent une orientation, mais ne reproduisent pas la décision de la cible.
Le pays et le fournisseur auxquels votre IP de sortie semble appartenir, vous pouvez les voir sur la page Mon adresse IP , et la disponibilité de l'adresse ainsi que son niveau d'anonymat depuis l'outil de vérification de proxy .
L'effet de sous-réseau : votre voisin vous engage
La réputation se calcule le plus souvent non pas au niveau d'une IP unique, mais au niveau du bloc . Si quelques-unes des 256 adresses d'un même bloc /24 ont fait l'objet d'abus, l'ensemble du bloc peut être considéré comme suspect. C'est le plus grand risque caché de l'usage d'un proxy partagé.
Dans les offres datacenter bon marché, des centaines d'IP proviennent du même bloc. Si le bloc est bloqué, tout votre pool devient inutilisable d'un coup. C'est pourquoi la question « combien d'IP ? » compte autant que la question « combien de blocs différents ? ».
Comment mesurer la diversité de sous-réseaux et pourquoi elle est importante, nous le détaillons dans un article distinct .
Peut-on changer d'ASN ?
Non — l'ASN dépend de l'attribution du bloc d'IP et ne peut pas être modifié par l'utilisateur. « Faire passer une IP datacenter pour une IP residential » n'est pas techniquement possible. La seule chose que vous puissiez faire, c'est utiliser une IP qui sort réellement depuis un autre ASN.
La différence entre les types de proxy n'est donc pas du marketing, mais une différence d'infrastructure :
| Distinction entre partagé et dédié | Source ASN | Confiance typique | Coût |
|---|---|---|---|
| Datacenter | Hébergeur | Faible | Le plus faible |
| ISP | Véritable ISP, hébergé en centre de données | Élevé | Moyen |
| Residential | L'ISP des abonnés résidentiels | Très élevé | Élevé (facturé au GB) |
| Mobile | Opérateur GSM | Maximale | Maximale |
Notez la position singulière du proxy ISP : il se trouve physiquement dans un centre de données, mais son bloc d'IP est enregistré auprès d'un véritable fournisseur d'accès à Internet. Cela combine la vitesse du datacenter et la confiance du residential. Pour le détail, voir notre comparatif ISP et residential consultez.
Préserver sa réputation : la gestion du comportement
Vous pouvez griller une bonne IP en l'utilisant mal. Pour préserver votre réputation :
Griller la réputation d'une IP prend quelques minutes, la regagner prend des jours. Respecter les limites de débit est donc plus économique qu'agrandir le pool.
Résumé
L'ASN est la carte d'identité d'une IP, et il est immuable. Les sites produisent un score de réputation en regardant d'abord le type d'ASN, puis l'historique, la densité du bloc et le schéma de comportement. Les IP datacenter sont rapides et bon marché, mais désavantagées d'emblée sur l'axe ASN ; les sources residential et mobile suppriment ce désavantage. Le bon choix consiste à construire un pool gradué selon le niveau de protection de la cible. Pour tester vos adresses, vérification de proxy, et pour la vérification géographique Mon adresse IP vous pouvez utiliser nos outils.