Pourquoi les IP de proxy mobile sont difficiles à bloquer : CGNAT, pools d’IP et géolocalisation expliqués

Proxys mobiles, résidentiels et de datacenter : les différences

Ce qui distingue principalement les types de proxys, c’est le propriétaire de l’IP de sortie et le nombre de personnes qui l’utilisent.

Comment se forme un pool d’IP mobiles

Chaque port ProxyUDP repose sur un modem 4G/5G physique équipé d’une carte SIM d’un opérateur mobile local. Votre trafic sort par le réseau de cet opérateur : les sites web voient donc une adresse issue de la plage de l’opérateur, exactement comme pour un téléphone connecté au même réseau.

C’est l’opérateur, et non le fournisseur de proxy, qui décide quelle IP publique reçoit le modem. Chaque opérateur dispose d’un pool d’adresses publiques pour ses abonnés. Lorsque la session de données du modem est rétablie, par exemple après une demande de changement d’IP, l’opérateur attribue une adresse de ce pool. Elle diffère souvent de la précédente, mais il arrive que la même adresse, ou une adresse du même sous-réseau, réapparaisse. La rotation n’est pas un système de réservation.

La taille du pool varie selon l’opérateur et la région, et les opérateurs ne la publient généralement pas. Comme le CGNAT permet à de nombreux abonnés de partager chaque adresse IPv4 publique, le pool public peut être bien plus petit que le nombre d’abonnés qu’il dessert. En pratique, la bonne question n’est pas « combien d’IP existe-t-il ? », mais de savoir si les adresses que vous recevez sont attribuées par l’opérateur et changent quand vous en avez besoin.

Fonctionnement de la rotation chez ProxyUDP

Vous pouvez demander une nouvelle IP depuis le tableau de bord, via un lien de rotation privé ou par rotation programmée si votre abonnement le permet. Une fois la rotation terminée, vérifiez l’IP de sortie publique depuis l’application que vous avez configurée. L’hôte du proxy auquel vous vous connectez n’est pas l’adresse que voient les sites web. Consultez la FAQ sur les délais de rotation et pourquoi une IP peut rester identique.

Qu’est-ce que le CGNAT ?

Le monde a épuisé ses adresses IPv4 non attribuées il y a des années. Les opérateurs mobiles comptent bien plus d’abonnés que d’adresses IPv4 publiques : ils placent donc leurs abonnés sur des adresses internes et traduisent leur trafic vers un ensemble plus restreint d’adresses publiques. C’est le Carrier-Grade NAT, parfois appelé Large-Scale NAT (NAT à grande échelle).

En interne, les opérateurs utilisent couramment la plage d’adresses partagées 100.64.0.0/10, réservée à cet usage par la RFC 6598. L’équipement CGNAT associe chaque connexion d’abonné à une IP et un port publics. Ainsi, de nombreux appareils peuvent partager au même instant une seule adresse IPv4 publique, chacun utilisant une plage de ports différente. La RFC 6888 décrit les exigences communes de ces systèmes.

Le nombre d’abonnés derrière une même adresse dépend de la configuration de l’opérateur et de l’heure de la journée. Il peut aller de quelques-uns à plusieurs centaines, voire davantage. De nombreux opérateurs proposent aussi l’IPv6, où les adresses ne sont pas rares et où le partage fonctionne différemment. Les points ci-dessous concernent l’IPv4.

Pourquoi le CGNAT rend le blocage des IP mobiles coûteux

Lorsqu’une plateforme bloque une IP de datacenter, l’adresse appartient généralement à un seul serveur : le blocage ne touche personne d’autre. Bloquer une adresse mobile CGNAT, c’est différent. La même adresse peut être utilisée par des clients ordinaires qui naviguent, font des achats ou se connectent depuis leur téléphone. Un bannissement définitif de l’IP les priverait eux aussi de service.

C’est pourquoi les grandes plateformes reconnaissent les plages des opérateurs. Plutôt que de bloquer définitivement une adresse mobile, elles ont tendance à la considérer comme un élément parmi d’autres signaux et à recourir à des mesures ciblant une session ou un compte. C’est aussi pour cette raison que les IP mobiles sont largement considérées comme des connexions de confiance élevée pour des usages légitimes : vérification publicitaire, tests localisés, veille tarifaire ou gestion de comptes professionnels.

Ce contre quoi une IP mobile ne protège pas

« Difficile à bloquer par IP » ne signifie pas « à l’abri de toute restriction ». Les plateformes peuvent toujours agir sur des signaux sans rapport avec l’adresse IP :

• Signaux liés au compte : ancienneté du compte, historique de connexion, informations de paiement et infractions passées.
• Empreinte du navigateur : données incohérentes d’appareil, de fuseau horaire, de langue ou de WebRTC. Consultez notre guide des navigateurs anti-détection avec SOCKS5 UDP.
• Comportement : fréquence des requêtes, schémas d’automatisation et changements d’activité soudains.
• Contrôles au niveau de la session : CAPTCHA, vérifications par SMS et limitations de débit temporaires peuvent toujours apparaître sur une IP mobile.
• Rotation en cours de session : changer d’IP pendant une connexion ou un paiement peut en soi déclencher une vérification supplémentaire.

Une IP mobile est utile parce qu’elle élimine un signal d’alerte courant : l’adresse de datacenter. Elle ne remplace ni un environnement de navigateur cohérent ni un comportement de compte raisonnable. L’utilisation de ProxyUDP est également soumise à notre Politique d’utilisation acceptable.

Comment l’architecture des réseaux mobiles influe sur la géolocalisation IP

Il arrive qu’une IP mobile soit localisée dans une autre ville que celle attendue, ou qu’elle semble se déplacer après une rotation. Cela reflète généralement la façon dont l’opérateur achemine le trafic, et non un problème de proxy.

Où le trafic quitte le réseau de l’opérateur

Un téléphone ou un modem se connecte à une antenne-relais proche, mais son trafic internet quitte le réseau par une passerelle située dans le cœur de réseau de l’opérateur. En 4G, il s’agit de la PGW (Packet Data Network Gateway, passerelle vers le réseau de données par paquets) de l’EPC (Evolved Packet Core, cœur de réseau 4G). En 5G, c’est l’UPF (User Plane Function, fonction du plan utilisateur) du cœur de réseau 5G. L’IP publique appartient à ce point de sortie, qui peut se trouver à des centaines de kilomètres du modem.

Réseaux centralisés et distribués

• Centralisés : dans de nombreux pays européens, les opérateurs acheminent le trafic national via un petit nombre de sites centraux. Un modem situé dans une ville peut recevoir une adresse enregistrée dans la capitale, et des rotations successives peuvent apparaître dans des villes différentes, car les adresses proviennent d’un pool national.
• Distribués : dans les grands pays comme les États-Unis, les opérateurs exploitent de nombreuses passerelles régionales pour limiter la latence. Les adresses sont plus souvent rattachées à une région ou à une zone métropolitaine, sans être fiables pour autant au niveau d’une rue ou d’un code ZIP.

Pourquoi les bases de géolocalisation divergent

Les services de géolocalisation IP combinent les données des registres, les geofeeds publiés par les opérateurs (un format décrit dans la RFC 8805) et leurs propres mesures. Les opérateurs publient des niveaux de détail différents : deux services peuvent donc indiquer des villes différentes pour une même adresse. Le pays est généralement fiable ; la ville l’est souvent moins. Pour un diagnostic pas à pas, lisez Pourquoi l’IP d’un proxy mobile peut ne pas correspondre à la région annoncée.

Check-list pratique pour utiliser un proxy mobile

1. Vérifiez l’IP de sortie, pas l’hôte : testez l’IP publique depuis l’application ou le profil de navigateur qui utilise le proxy.
2. Adaptez le profil à l’IP : réglez le fuseau horaire et la langue en fonction du pays de l’IP de sortie.
3. Effectuez la rotation entre les sessions : changez d’IP avant de commencer une tâche, pas pendant une connexion, un envoi de fichier ou un paiement.
4. Vérifiez le routage UDP : si votre application utilise WebRTC ou QUIC, assurez-vous que le trafic UDP passe bien par le proxy SOCKS5. Consultez la connexion à ProxyUDP.
5. Une identité par profil : des cookies séparés ne créent pas des IP de sortie distinctes. Attribuez les ports selon le degré de séparation nécessaire entre chaque identité.

Où les IP mobiles ProxyUDP sont-elles disponibles ?

Au 1er octobre 2026, ProxyUDP propose des emplacements de proxy mobile dans 11 pays (12 emplacements, avec plusieurs opérateurs au choix en Pologne) :

Les opérateurs disponibles et les stocks évoluent avec le temps. La page de commande affiche toujours la disponibilité actuelle. Chaque emplacement prend en charge SOCKS5 avec UDP, ce qui compte pour WebRTC, QUIC ainsi que pour le trafic vocal ou de jeu.

Questions fréquentes

Une IP de proxy mobile peut-elle être bannie ?

Oui, mais il est rare qu’une plateforme bannisse définitivement une adresse mobile CGNAT, car de vrais clients la partagent. Les plateformes appliquent plus souvent des CAPTCHA, des étapes de vérification, des limitations de débit ou des restrictions au niveau du compte.

Combien de personnes partagent une même IP mobile ?

Cela dépend de l’opérateur et de l’heure de la journée. Derrière le CGNAT, une adresse IPv4 publique peut desservir simultanément de quelques abonnés à plusieurs centaines, voire davantage, chacun sur une plage de ports différente.

Chaque rotation donne-t-elle une nouvelle adresse IP ?

Généralement, mais pas toujours. C’est l’opérateur qui attribue l’adresse, et il peut réutiliser une IP récente ou une IP du même sous-réseau. Vérifiez l’IP de sortie observée après chaque rotation.

Pourquoi mon IP mobile indique-t-elle une autre ville ?

L’IP appartient à la passerelle internet de l’opérateur, qui peut se trouver dans une autre ville, et les bases de géolocalisation estiment la position de manière différente. Une ville différente est courante et ne signifie pas que l’IP n’est pas mobile.

Les proxys mobiles sont-ils meilleurs que les proxys résidentiels ?

Pour les plateformes qui accordent beaucoup de poids à la réputation de l’IP, les IP mobiles inspirent généralement davantage confiance grâce au CGNAT. Les proxys résidentiels peuvent offrir une adresse plus stable. Choisissez selon que vous avez besoin de rotation et de confiance ou d’une IP constante.

Pourquoi la prise en charge de SOCKS5 UDP est-elle importante pour les proxys mobiles ?

WebRTC, QUIC (HTTP/3), les appels vocaux et de nombreux jeux utilisent UDP. Si un proxy ne transporte que le TCP, ce trafic risque de contourner le proxy ou d’échouer. La commande SOCKS5 UDP ASSOCIATE, définie dans la RFC 1928, permet au proxy de le relayer.