Proxys résidentiels ou datacenter : ce que voit un contrôle

En bref : L’adresse d’un proxy datacenter appartient à un hébergeur, et celle d’un proxy résidentiel ou ISP appartient à un fournisseur d’accès. N’importe quel site peut savoir lequel des deux, à chaque requête, grâce aux registres publics d’attribution et de routage, et un site qui filtre son trafic agit en fonction de ce registre.

Un site qui filtre son trafic peut lire deux registres publics à chaque requête, et ces registres décident si une adresse compte comme datacenter ou comme résidentielle. Une troisième formule se tient à l’écart des deux catégories.

Quels registres publics un site lit-il ?

Un site lit deux registres : qui détient le bloc d’adresses, et quel réseau l’annonce.

L’enregistrement vient en premier. L’IANA distribue des blocs d’adresses et des numéros de système autonome aux cinq registres internet régionaux, qui les attribuent à leur tour et tiennent un registre public du titulaire de chaque bloc ; la RFC 7020 décrit ce système. Ces registres s’interrogent via RDAP, l’alternative structurée à WHOIS proposée par les registres, dont les réponses sont définies dans la RFC 9083 et expliquées aux utilisateurs dans le guide RDAP de l’ARIN.

Le routage est le second registre : quel réseau, identifié par son numéro de système autonome, annonce le bloc au reste d’internet via BGP (RFC 4271). La RFC 7020 précise explicitement que la manière dont les adresses sont annoncées sort du périmètre du système des registres. Les deux registres sont distincts, et un site peut lire l’un ou l’autre.

Un site placé derrière un grand CDN n’a parfois même pas à faire la consultation. Cloudflare, par exemple, joint l’ASN et le nom de l’organisation qui le détient à chaque requête qu’il transmet au code de sa plateforme Workers (documentation de Cloudflare). Notre page Quelle est mon IP affiche ces deux mêmes champs pour votre propre connexion.

Quand une requête arrive, un site peut demander de quel réseau elle vient, et la réponse est le nom d’un opérateur. Ensuite, le site peut demander ce que vend cet opérateur. Les hébergeurs vendent des serveurs, les opérateurs haut débit vendent des connexions aux foyers, et les opérateurs mobiles vendent des forfaits téléphoniques. C’est de cette consultation de table que vient la distinction entre datacenter et résidentiel.

Que renvoie une consultation pour les adresses datacenter et résidentielles ?

Une consultation sur une adresse datacenter renvoie un hébergeur. Celui qui loue l’adresse ne peut pas modifier ce registre. Pour une cible qui traite le trafic automatisé autrement que le trafic humain, le registre suffit pour décider.

Une consultation sur une adresse résidentielle renvoie un fournisseur d’accès grand public. La machine qui se trouve derrière est la connexion domestique de quelqu’un, donc la requête arrive depuis une liaison domestique, avec son débit, ses variations et sa tendance à disparaître quand quelqu’un redémarre un routeur.

Les deux réponses sont exactes ; celle qu’une cible accepte relève de sa propre politique, fixée par ce qu’elle protège.

Existe-t-il une troisième option en plus du datacenter et du résidentiel ?

Oui : le proxy ISP, aussi vendu sous le nom de résidentiel statique, fonctionne sur du matériel installé dans un datacenter, avec une adresse enregistrée au nom d’un fournisseur d’accès. Une consultation renvoie le nom de ce fournisseur, et la machine répond à la vitesse d’un serveur et reste en ligne : c’est la combinaison que vend ProxyJam.

Datacenter et résidentiel regroupent chacun deux propriétés distinctes : où se trouve la machine et au nom de qui est l’adresse. Le proxy ISP prend une propriété à chacun, et se place donc hors de la ligne qui relie prix et vitesse.

L’acheter, c’est payer l’adresse et s’engager sur une période. Le trafic n’est pas compté, et au-delà de 50 Go dans un mois calendaire, le plafond d’un proxy passe de 100 sessions simultanées à 10 jusqu’à sa période de facturation suivante (Conditions d’utilisation, section 2.4). Les détails sont sur la page des proxys ISP et les prix sur la page des tarifs. Si vous voulez d’abord la définition, lisez ce qu’est un proxy ISP.

Où la comparaison habituelle se trompe-t-elle ?

• La vitesse. Une adresse résidentielle est lente parce que la connexion domestique qui se trouve derrière l’est. Placez la machine dans un datacenter, gardez l’enregistrement d’un fournisseur d’accès, et la vitesse revient.
• Le prix. L’écart de prix est une affaire d’offre. Les hébergeurs détiennent de grands blocs d’adresses déjà routés vers leurs propres baies, alors que les adresses enregistrées au nom de fournisseurs d’accès doivent passer par ceux-ci, un foyer ou un accord avec un opérateur à la fois.
• La détection vue comme une compétition. Certains refus viennent d’un registre publié et d’une règle que la cible lui a appliquée. Une promesse d’indétectabilité laisse ce registre inchangé.
• L’historique partagé. Une adresse datacenter partagée porte tout ce qu’ont fait ses occupants précédents, ce qui peut expliquer un refus. Payer pour une adresse dédiée supprime cet historique hérité et vaut la peine, et l’enregistrement reste celui d’un hébergeur dans tous les cas.

Vérifiez tout ce que vous achetez par rapport au registre d’enregistrement. Si le registre dit hébergeur et que la facture dit résidentiel, le registre a raison. Pour l’enregistrement d’un fournisseur d’accès qui reste fixe, la page des proxys ISP présente le catalogue pour 77 pays. Quand personne ne contrôle de l’autre côté, une adresse datacenter reste l’achat raisonnable, chez qui en vend. Le cas des opérateurs est traité dans mobiles ou résidentiels, qui explique ce qu’apporte un réseau de téléphonie mobile.