Quelle est mon adresse IP ?

Sans VPN, chaque site voit l'adresse que votre fournisseur d'accès vous a attribuée, et le panneau ci-dessus affiche le nom de ce fournisseur, son numéro de réseau (ASN) et l'endroit approximatif où vous vous trouvez. Avec le VPN activé, les sites voient à la place l'adresse du serveur VPN : le panneau devrait donc afficher la localisation du serveur et un réseau d'hébergement ou de VPN. Votre vraie IP n'est pas cachée à tout le monde : le fournisseur de VPN la voit toujours, d'où l'importance de sa politique de conservation des journaux (logs). La preuve la plus rapide : notez l'IP, activez ou désactivez le VPN, cliquez sur « Revérifier » et comparez.

Le verdict se fonde sur le nom du fournisseur : c'est donc un indice, pas une preuve, car certains serveurs VPN utilisent des réseaux aux noms tout à fait ordinaires. Le test marche/arrêt tranche : si l'IP change quand vous activez le VPN, le VPN transporte bien le trafic de ce navigateur. Pour une vérification guidée qui contrôle aussi WebRTC et la cohérence du fuseau horaire, utilisez notre outil « Mon VPN fonctionne-t-il ? ».

Une adresse IP, c'est l'adresse de retour de tout ce que vous faites en ligne. Chaque site que vous ouvrez, chaque appli qui se connecte à ses serveurs et chaque régie publicitaire intégrée à une page la reçoit automatiquement. Impossible de s'y soustraire : sans elle, les réponses ne trouveraient pas le chemin du retour jusqu'à vous.

À elle seule, une adresse IP ne donne à un inconnu ni votre nom ni votre adresse postale. Elle en révèle pourtant plus que la plupart des gens ne le pensent : votre localisation approximative (en général la ville), votre fournisseur d'accès, votre type de connexion (Internet fixe à domicile, mobile, ligne professionnelle) et un identifiant qui permet aux sites et aux traceurs de vous reconnaître d'une visite à l'autre. C'est aussi le principal signal qu'utilisent les services de streaming, les boutiques en ligne et les sites de paris pour décider quels contenus et quels prix vous montrer, et l'identifiant qui apparaît dans les journaux des serveurs lorsqu'une activité en ligne fait l'objet d'une enquête.

Voilà pourquoi vérifier votre IP est la première étape pour vérifier un VPN : l'adresse qui s'affiche dans le panneau ci-dessus est exactement celle que voit le reste d'Internet.

Le panneau indique si votre adresse est en IPv4 ou en IPv6. IPv4 est le format classique : quatre nombres séparés par des points. Ses adresses font 32 bits (RFC 791), ce qui en permet environ 4,3 milliards. Elles sont épuisées depuis des années, si bien que les fournisseurs d'accès partagent de plus en plus une même adresse IPv4 entre de nombreux clients (une technique appelée CGNAT). IPv6 est son remplaçant : huit groupes de caractères hexadécimaux séparés par des deux-points, soit 128 bits au total (RFC 8200).

Cette différence compte pour votre vie privée : comme les adresses IPv6 sont très nombreuses, vos appareils en reçoivent souvent une qui leur est propre. Un VPN gère IPv6 de l'une de deux façons : soit il fait passer IPv6 par le tunnel, soit il désactive IPv6 pour que rien ne sorte en dehors du tunnel. Proton VPN, par exemple, documente la prise en charge d'IPv6 dans certaines de ses applis et, pour cette raison, laisse IPv6 désactivé dans les autres.

Un VPN masque-t-il mon adresse IPv6 ?

Il le devrait, et cette page vous montre si le vôtre le fait. vpnrank.io répond en IPv4 comme en IPv6, et les navigateurs essaient d'abord IPv6 quand il fonctionne (RFC 8305). Si le panneau affiche une adresse IPv6 alors que votre VPN est connecté, regardez les champs fournisseur et ASN : un réseau d'hébergement ou de VPN signifie que le VPN transporte votre trafic IPv6 ; le nom de votre propre fournisseur signifie qu'IPv6 contourne le tunnel. Une adresse IPv4 avec le VPN activé est normale. Le panneau affiche une adresse par vérification : il repère donc la fuite IPv6 la plus courante, mais ce n'est pas un test complet de fuite IPv6. Quant aux adresses exposées par le navigateur lui-même, c'est notre test de fuite WebRTC qui les recherche.

Un VPN place délibérément un intermédiaire entre vous et Internet. Votre appareil ouvre un tunnel chiffré vers un serveur VPN, et votre trafic sort du tunnel au niveau de ce serveur. Chaque site que vous visitez voit alors l'adresse IP du serveur au lieu de la vôtre. Votre fournisseur d'accès voit toujours que vous êtes connecté à un VPN, mais plus quels sites vous visitez ; les sites, eux, ne voient plus qui vous êtes ni où vous êtes vraiment.

Vous pouvez le constater dans l'outil ci-dessus. Sans VPN, le panneau affiche votre connexion à domicile : votre ville, le nom de votre fournisseur, votre fuseau horaire. Connectez-vous à un serveur VPN, par exemple à Amsterdam, cliquez sur « Revérifier », et tout change : une IP néerlandaise, un nom de réseau d'hébergeur, le fuseau horaire d'Amsterdam. C'est précisément pour ce changement que vous payez un VPN.

Masquer l'IP, c'est la mission de base. La garder masquée quand la connexion se coupe, c'est le rôle du kill switch, et vous pouvez vérifier ce point vous-même avec notre test de kill switch VPN. Notre classement des VPN compare les services sur ces fonctions, sur le nombre de pays couverts et sur leurs conditions de remboursement.

Chaque champ du panneau répond à une question différente, et le tableau en haut de cette page indique ce que chacun devrait afficher avec et sans VPN. Deux champs méritent une explication. Le champ Réseau (ASN) correspond au numéro du système autonome qui annonce votre adresse (le domaine de routage d'un opérateur, au sens du RFC 1930) : il indique donc qui gère le réseau, pas qui vous êtes. Le fuseau horaire de l'IP est celui du lieu où se situe l'IP, et le panneau le compare à l'horloge de votre appareil.

Le verdict, sous le panneau, applique ces règles automatiquement. Un serveur VPN appartient généralement à une société d'hébergement ou d'infrastructure. Un nom de réseau de type centre de données est donc bon signe : votre VPN est sans doute actif. Un nom de fournisseur grand public associé à un fuseau horaire identique à celui de votre appareil signifie en général que vous êtes exposé, mais pas toujours : le verdict se fonde sur le nom, si bien que certains serveurs VPN passent pour des lignes de particuliers. Quand les signaux se contredisent, fiez-vous au test marche/arrêt plutôt qu'à n'importe quel verdict automatique. Pour une vérification en plusieurs étapes, utilisez notre outil « Mon VPN fonctionne-t-il ? », ou recherchez une adresse précise avec notre outil de recherche d'adresse IP.

Un mot sur la précision : les bases de géolocalisation IP sont fiables à l'échelle du pays, correctes à l'échelle de la ville et peu fiables à l'échelle de la rue. Si la ville affichée est à 50 km de chez vous, c'est normal : elle reflète l'endroit où votre fournisseur a enregistré le bloc d'adresses, pas l'endroit où vous vous trouvez.

D'où viennent les données du panneau

vpnrank.io fonctionne derrière Cloudflare, qui transmet à notre serveur l'adresse d'où provient votre connexion (l'en-tête CF-Connecting-IP), avec sa propre estimation de votre ville, de votre région et de votre fuseau horaire. Votre navigateur interroge ensuite ipwho.is, un service gratuit de recherche d'IP, pour obtenir le nom du fournisseur et l'ASN, et le panneau privilégie la localisation et le fuseau horaire de ce service quand il répond. Si un bloqueur de publicité bloque cette requête, la localisation s'affiche quand même grâce à l'estimation de Cloudflare, les champs fournisseur et ASN indiquent « Non disponible » et le verdict vous invite à faire le test marche/arrêt. Le panneau affiche une adresse par vérification, celle que votre navigateur a utilisée pour cette requête, et nous ne conservons pas les recherches.

Le VPN n'est pas le seul moyen de changer l'adresse affichée sur cette page, mais c'est le seul que nous recommandons au quotidien. Voici comment se comparent les trois options réalistes :

Attention aux proxys gratuits : un intermédiaire non chiffré capable de lire votre trafic est un pas en arrière, pas un outil de confidentialité. Tor est puissant, mais trop lent pour le streaming ou les gros téléchargements. Pour ce dont la plupart des gens ont besoin (une IP masquée, un trafic chiffré et une navigation à pleine vitesse), un VPN payant et sérieux est le choix pratique. Si le budget pose problème, l'offre gratuite de Proton VPN et les garanties satisfait ou remboursé de 30 jours de nos VPN les mieux classés permettent d'y remédier.

Si vous avez vu dans les réglages de votre appareil une adresse comme 192.168.1.23, c'est votre IP privée : une étiquette interne que votre routeur (votre box) attribue au sein de votre réseau domestique. Les plages 192.168.x.x, 10.x.x.x et 172.16–31.x.x sont réservées aux réseaux privés (RFC 1918) et n'apparaissent jamais sur l'Internet public. Votre routeur fait la traduction entre ces adresses privées et l'IP publique que votre fournisseur d'accès vous a attribuée, celle qu'affiche cette page. Un VPN change votre IP publique ; votre IP privée reste la même et n'a pas besoin d'être masquée, car personne en dehors de votre réseau ne peut la voir.

Si l'adresse côté Internet de votre routeur se situe entre 100.64.x.x et 100.127.x.x, votre fournisseur utilise le carrier-grade NAT (CGNAT) : ce bloc (100.64.0.0/10) a été réservé en 2012 (RFC 6598) comme espace d'adressage partagé entre l'équipement du fournisseur et votre routeur. Ce n'est pas non plus l'IP publique que voient les sites, ce qui explique pourquoi cette page et votre routeur peuvent afficher des numéros différents. Notre guide sur les adresses IP statiques et dynamiques (en anglais) explique pourquoi l'adresse publique change.