Adresse IP
C’est l’adresse que voit chaque site que vous ouvrez. En dessous, les autres informations que votre navigateur livre au même moment — parce qu’aucun site ne lit l’IP toute seule.
Votre adresse IP publique
···
Un site compare ces valeurs. Une IP américaine avec un fuseau de Paris, c’est une combinaison que seul un VPN produit. Comment le Geo-Spoof les aligne
Lu dans la requête que vous venez de faire. Rien n’est stocké, rien n’est journalisé, rien ne quitte cette page.
Moins que ce qu’on craint, plus que ce qu’on imagine. Ce n’est ni votre nom ni votre rue, mais ce n’est pas rien non plus.
Le pays de façon fiable, la région en général, la ville souvent — et rarement mieux. La précision au pâté de maisons qu’on voit au cinéma ne vient pas d’une IP.
L’adresse appartient à une plage enregistrée au nom d’une entreprise. C’est ainsi qu’un site sait si vous êtes sur une ligne fixe, un réseau mobile ou un datacentre — et ce sont les plages de datacentres que cherchent les blocages de VPN.
Une IP domestique change rarement. C’est donc un identifiant stable : un site qui la journalise peut relier la visite d’aujourd’hui à celle du mois dernier, sans un seul cookie.
Pas par l’IP elle-même, mais par les requêtes DNS qui l’accompagnent. Sans tunnel, celui qui tient le résolveur — souvent votre opérateur — voit chaque domaine visité.
Ce qu’elle ne livre pas : votre nom, votre adresse, votre identité. Ceux-là viennent des comptes auxquels vous vous connectez, pas du numéro.
Trois voies, et elles ne se valent pas. Deux ont un piège qu’il vaut mieux connaître avant de compter dessus.
Sur la plupart des lignes domestiques, l’opérateur attribue une nouvelle adresse après un moment hors ligne. C’est gratuit et ça marche — mais la nouvelle adresse vient du même opérateur, dans la même ville, et ne change rien à qui peut voir votre trafic.
Change l’adresse que voit un site, et confie votre trafic à un inconnu pour le faire. Beaucoup injectent de la publicité, journalisent les requêtes, ou cassent HTTPS pour les lire. Si un service est gratuit et ne vend rien d’autre, ce qu’il vend c’est le trafic.
Toute la connexion part d’un serveur dans le pays choisi, chiffrée sur tout le trajet. Le site lit l’adresse de ce serveur, et votre opérateur cesse de voir quels sites vous ouvrez. C’est le seul des trois qui change les deux moitiés.
Chargez cette page avec le VPN éteint et notez l’adresse. Allumez-le, rechargez, comparez. Si le numéro a changé et que le pays correspond au serveur choisi, le tunnel transporte bien votre trafic. S’il n’a pas changé, l’extension n’est probablement pas connectée — l’anneau du popup n’est vert que quand elle l’est.
Ce que cette page ne peut pas vous dire, c’est si vos requêtes DNS passent aussi par le tunnel. Une adresse qui a changé pendant que le DNS fuit encore, c’est la configuration à moitié fonctionnelle la plus courante — et c’est celle qui continue d’indiquer à votre opérateur quels sites vous ouvrez. Il faut un test de fuite dédié, pas une consultation d’IP.
La plupart des lignes domestiques utilisent une adresse dynamique : l’opérateur vous en prête une et peut vous en donner une autre après une reconnexion, un redémarrage de la box, ou simplement l’expiration du bail. Les réseaux mobiles la changent bien plus souvent, parfois plusieurs fois par heure.
Pas vis-à-vis du site auquel vous vous connectez : quelque chose doit bien recevoir votre requête et y répondre. Ce que vous pouvez faire, c’est que l’adresse qu’il voit appartienne à un serveur plutôt qu’à vous. C’est ce que font un VPN, un proxy ou Tor, avec des compromis très différents.
Une adresse fixe ne change jamais et se paie généralement, parce qu’un serveur doit rester joignable. Une dynamique est réattribuée périodiquement, et c’est ce que reçoit presque toute ligne domestique. La fixe est plus pratique et, pour la vie privée, pire : c’est un identifiant permanent.
C’est de l’IPv6, le format récent, qui ressemble à 2a01:e0a:… plutôt qu’à quatre nombres. Il n’y avait pas assez d’adresses IPv4 pour le nombre d’appareils dans le monde, d’où l’IPv6 et son espace immensément plus grand. Beaucoup de connexions ont désormais les deux, et laquelle un site voit dépend du site.
En général l’extension est installée mais pas connectée — l’anneau du popup n’est vert que quand le tunnel est monté. Sinon, la page peut être en cache : rechargez avec un rafraîchissement forcé. Si l’adresse correspond toujours à la vôtre, vérifiez que l’extension est active sur ce site et non mise en pause pour lui.
Gratuit, sans compte, sans carte. Quatre pays en version gratuite, 35 en Premium.
Obtenir SandVPN