Comment le score est-il calculé ?
Chaque adresse part de 100 et perd des points selon ce que trouvent les sources : jusqu’à 20 pour un réseau de datacenter, 20 pour un signalement proxy et 15 pour VPN, 40 pour Tor, 10 pour des signalements d’abus, jusqu’à 35 pour le score de fraude moyen et 6 par liste noire de messagerie (24 au plus). Les signalements comptent selon le nombre de sources d’accord : une seule ne retire qu’une partie.
Notes : A 85+, B 70+, C 50+, D 30+, F en dessous de 30. Le détail sous le tableau montre chaque retrait.
Quelles sources sont utilisées ?
Sans clé : ip-api.com, proxycheck.io, IPQuery, ipapi.is, IP2Location, IPinfo, RDAP (les registres régionaux), ip.guide, Shodan InternetDB, la liste de sortie du Tor Project et Cloudflare (votre propre adresse uniquement). Avec des clés API gratuites, le propriétaire du site peut ajouter IPQualityScore, AbuseIPDB, Scamalytics et ipdata. Chaque ligne renvoie à la page de la source pour vérifier.
IP native, IP de diffusion : de quoi s’agit-il ?
Une IP native est utilisée dans le pays où elle est enregistrée. Une IP de diffusion est enregistrée dans un pays (souvent par un hébergeur) et annoncée depuis un autre. La plupart des bases de géolocalisation suivent l’emplacement réel, mais certains services se fient à l’enregistrement : une IP de diffusion peut vous faire paraître dans un autre pays.
Nous comparons l’enregistrement du registre régional (RDAP) avec l’emplacement donné par la plupart des bases. Sans pays dans l’enregistrement (fréquent chez ARIN), nous prenons le pays du réseau propriétaire du bloc.
Résidentielle ou datacenter : pourquoi c’est important ?
Les sites voient les adresses de datacenter comme des serveurs, VPN et proxies, pas des personnes. Streaming, billetterie, banques et formulaires d’inscription les bloquent ou demandent plus de vérifications. Les adresses résidentielles et mobiles ressemblent à des utilisateurs ordinaires ; les mobiles sont en plus partagées (CGNAT), donc rarement bloquées.
Pourquoi les sources ne sont-elles pas d’accord ?
Chacune a ses propres données : certaines savent seulement quels réseaux appartiennent à des hébergeurs, d’autres exploitent des pots de miel ou collectent les signalements de fraude de leurs clients. Un serveur VPN peut être connu de l’une et pas encore de l’autre. D’où le décompte des sources d’accord plutôt que la confiance en une seule.
Mon score est bas. Que faire ?
Si c’est votre connexion domestique : un signalement d’abus ou une liste noire signifie souvent qu’un appareil du réseau a été infecté ou utilisé comme proxy. Nettoyez-le, puis demandez la radiation (chaque liste renvoie à sa page). Si c’est un VPN ou un serveur, le score reflète surtout le type de réseau et ne changera pas : choisissez un fournisseur aux adresses résidentielles ou moins utilisées.
Quelque chose est-il conservé ?
Les résultats sont mis en cache six heures par adresse pour ne pas interroger les sources gratuites à chaque visite. Rien d’autre n’est conservé, et la détection IPv4/IPv6 se fait dans votre navigateur.
