Chat en direct
Se connecter
Un proxy résidentiel est un serveur proxy qui achemine votre trafic via une adresse IP qu'un fournisseur de services Internet (FAI) a attribuée à un appareil domestique réel. Comme les sites Web voient une connexion domestique ordinaire plutôt qu'un serveur, les IP résidentielles sont moins susceptibles d'être signalées que les IP de centre de données.
Les réseaux de proxy résidentiels tirent leurs IP de connexions Internet réelles de consommateurs plutôt que d'un centre de données, de sorte que leur trafic ressemble à un trafic ISP de consommateur ordinaire et est difficile à bloquer.
Comment fonctionne un proxy résidentiel
- Vous vous connectez au fournisseur. Sur certains services, vous envoyez toutes les demandes à une adresse de passerelle unique, et le fournisseur choisit une IP dans son pool de proxies.
- Un appareil domestique porte la demande. Le fournisseur transmet votre demande à un appareil dans son réseau de proxy résidentiel. Dans l'analyse de Google d'un grand réseau, les appareils se sont connectés à des serveurs de contrôle, ont reçu le nom d'hôte de destination, puis ont ouvert la connexion et ont transmis les données sans modification.
- Le site voit une IP domestique. Le site Web répond à l'adresse assignée par le FAI de l'appareil, et la réponse vous parvient par le même chemin.
Proxies résidentiels vs. Proxies de centre de données
| Proxy résidentiel | Proxy de centre de données | |
|---|---|---|
| IP enregistrée à | Un FAI de consommateur | Un fournisseur d'hébergement ou de cloud |
| Où le trafic sort | Une connexion domestique | Un serveur dans un centre de données |
| Ce qu'une recherche ASN montre | Le réseau d'un FAI de consommateur | Le réseau d'un fournisseur d'hébergement |
| À quel point les sites peuvent le signaler | Moins susceptible d'être signalé | Reconnaissable comme un trafic d'hébergement ; les règles de pare-feu peuvent correspondre par numéro AS |
Types de proxies résidentiels
- Proxies ISP (résidentiels statiques), qui conservent la même adresse IP résidentielle dans le temps (voir Proxy ISP)
- Proxies résidentiels peer-to-peer, qui acheminent le trafic via les appareils des utilisateurs eux-mêmes, par exemple via des SDK intégrés dans des applications
Sessions résidentielles tournantes vs. collantes
- Tournantes : le fournisseur vous change pour une nouvelle IP résidentielle de son pool à chaque session ou après un intervalle défini.
- Collantes : vous conservez la même IP pendant une durée de session définie, de sorte que les connexions et les flux multi-étapes restent cohérents.
Utilisations courantes
Les proxies résidentiels sont utilisés lorsqu'un site affiche un contenu différent selon la localisation ou limite le nombre de demandes qu'une IP peut faire :
- Intelligence tarifaire** : collecte des prix des concurrents, des coûts d'expédition et des niveaux de stock.
- Vérification des annonces** : vérification de l'apparence des annonces pour les utilisateurs dans différents endroits.
- Suivi de classement** : vérification des résultats de recherche tels que les utilisateurs d'une ville donnée les voient.
- Protection de marque** : recherche de faux listings et d'abus d'une marque.
Comment les sites détectent le trafic de proxy résidentiel
Une adresse IP résidentielle ressemble à un utilisateur ordinaire, donc les sites vérifient d'autres signaux. OWASP répertorie les en-têtes Client Hints comme un signal déclaré qui peut être vérifié contre le TLS fingerprint, et note que les outils sans tête produisent souvent des valeurs JA3 peu communes. Une adresse IP résidentielle ne change pas ce que le navigateur ou le script lui-même révèle.
Proxy résidentiel vs. VPN
Un VPN crypte généralement tout le trafic d'un appareil via un serveur. Un proxy résidentiel ne redirige que les applications configurées pour l'utiliser, à travers une adresse IP domestique qui peut changer par session. Voir VPN vs. Proxy.
Préoccupations concernant l'approvisionnement et l'utilisation abusive
Le FBI avertit que des criminels utilisent des réseaux de proxy résidentiels pour commettre des cyberattaques via les connexions d'autres personnes. Certains réseaux ont ajouté des appareils par le biais de SDK groupés ou de logiciels malveillants sans que le propriétaire en soit informé. L'équipe de renseignement sur les menaces de Google affirme que les affirmations concernant des adresses IP "éthiquement sourcées" nécessitent des preuves transparentes et auditées du consentement des utilisateurs.