Les sites web détectent les connexions VPN et proxy principalement en vérifiant si votre adresse IP appartient à un fournisseur VPN commercial connu, un centre de données ou une société d'hébergement — plutôt qu'un FAI résidentiel. Vous pouvez vérifier si votre connexion est actuellement signalée comme VPN sur whatsmy.fyi.
Méthode 1 : Détection par ASN
Chaque bloc d'adresses IP sur Internet est enregistré auprès d'une organisation via un numéro de système autonome (ASN). Ces enregistrements sont publics. Les fournisseurs VPN commerciaux (NordVPN, ExpressVPN, Mullvad, ProtonVPN, etc.) possèdent des blocs IP enregistrés à leur nom d'entreprise. Quand votre IP appartient à l'un de ces ASN, vous êtes immédiatement identifiable comme utilisateur VPN.
whatsmy.fyi utilise une liste organisée d'ASN VPN connus pour cette détection. Si votre ASN correspond à un fournisseur VPN connu, la carte de détection VPN/Proxy affiche « VPN détecté ».
Méthode 2 : Détection IP centre de données vs. résidentielle
La plupart des FAI résidentiels (Orange, SFR, Free, Bouygues, etc.) ont des blocs IP clairement étiquetés « résidentiel » dans les bases de données publiques. Les serveurs VPN tournent typiquement dans des centres de données — AWS, Google Cloud, Azure, OVH, Hetzner, Vultr — dont les plages IP sont aussi publiquement connues.
Les bases de données de réputation IP (MaxMind, IPinfo, IPHub, etc.) classifient les adresses IP comme résidentielles, centre de données ou hébergement. Une IP de centre de données est un fort signal de VPN ou proxy, même si le fournisseur VPN spécifique n'est pas identifié.
Méthode 3 : Bases de données de réputation IP
Des services spécialisés de renseignement IP maintiennent des bases de données constamment mises à jour d'adresses IP associées à :
- Les fournisseurs VPN commerciaux
- Les nœuds de sortie Tor
- Les services proxy connus
- Les services d'anonymisation
- Les adresses IP avec un historique de spam, fraude ou abus
Des services comme MaxMind GeoIP2, IPQS (IP Quality Score) et Spur maintiennent ces bases de données. Les sites web les intègrent pour bloquer ou restreindre le trafic VPN.
Méthode 4 : Détection de fuite DNS
Lors de l'utilisation d'un VPN, vos requêtes DNS devraient transiter par les serveurs DNS du VPN. Si votre appareil utilise à la place les serveurs DNS de votre FAI, il y a une « fuite DNS ». Les systèmes de détection avancés comparent la localisation géographique de votre adresse IP avec celle des serveurs DNS résolvant vos requêtes. Une discordance est un fort signal d'utilisation VPN.
Méthode 5 : Incohérences de fuseau horaire et de langue
Votre navigateur envoie des préférences de fuseau horaire et de langue qui reflètent typiquement votre localisation physique. Si votre adresse IP se géolocalise en France mais que votre navigateur est configuré en en-US avec le fuseau horaire America/New_York, des systèmes de détection de fraude sophistiqués peuvent signaler cette incohérence.
Que se passe-t-il quand un VPN est détecté ?
Différents services réagissent différemment aux connexions VPN détectées :
- Services de streaming (Netflix, Disney+) : Bloquent la connexion et affichent un message vous demandant de désactiver votre VPN.
- Services financiers : Peuvent déclencher des étapes de vérification supplémentaires ou des blocages temporaires pour prévenir la fraude.
- Protection bot Cloudflare : Peut afficher un défi CAPTCHA.
- La plupart des sites ordinaires : Ne prennent aucune mesure — la détection VPN n'est pas une priorité pour la plupart des sites.
Peut-on éviter la détection VPN ?
Les fournisseurs VPN résidentiels attribuent des adresses IP depuis des pools de FAI résidentiels, les rendant beaucoup plus difficiles à détecter. Ces services sont cependant plus chers et plus difficiles à opérer. Certains fournisseurs VPN haut de gamme font tourner des IP résidentielles spécifiquement pour contourner la détection.
Aucune méthode n'est infaillible. Plus un système de détection combine de techniques (ASN + réputation IP + DNS + empreinte navigateur), plus il est difficile d'éviter entièrement la détection.
Foire aux questions
L'utilisation d'un VPN est-elle illégale ?
Dans la plupart des pays, l'utilisation d'un VPN est parfaitement légale. Cependant, un petit nombre de pays (Chine, Russie, Iran, Corée du Nord) restreignent ou interdisent l'utilisation des VPN. L'utilisation d'un VPN pour commettre des activités illégales est illégale quelle que soit la méthode utilisée.
Pourquoi mon VPN apparaît-il comme connexion directe sur whatsmy.fyi ?
whatsmy.fyi vérifie contre une liste d'ASN VPN connus. Si votre fournisseur VPN opère ses propres plages IP qui n'ont pas encore été ajoutées à notre liste, il apparaîtra comme connexion directe. Cela ne signifie pas que votre VPN ne fonctionne pas.
Un VPN masque-t-il mon IP WebRTC ?
Seulement si le client VPN bloque spécifiquement WebRTC. Consultez notre guide complet sur les fuites WebRTC pour plus de détails.
