Méthodologie de détection du trafic VPN, datacenter et Tor
Le trafic provenant d'un VPN, d'un datacenter ou de Tor n'est pas automatiquement mauvais — mais il s'agit d'un signal important à surveiller lors de l'évaluation de la qualité du trafic.
SearchBastion détermine si une IP appartient à un VPN, à une plage d'hébergement de datacenter ou à un nœud de sortie Tor, en se basant sur les données ASN et de fournisseurs d'hébergement. C'est l'une des nombreuses données d'entrée du score de qualité du trafic — elle n'est pas utilisée pour un blocage automatique, mais pour vous aider à décider quel trafic mérite un examen plus attentif.
Pourquoi ce signal importe
La plupart des utilisateurs réels accèdent à internet via un FAI résidentiel (ligne fixe ou opérateur mobile). Le trafic provenant de plages d'adresses IP de centres de données (AWS, GCP, Azure, hébergeurs) est plus souvent lié à des serveurs, des scripts ou des outils d'automatisation qu'au navigateur d'un utilisateur type. Lorsqu'un volume important de clics provient de ces plages, c'est un signal qui mérite d'être examiné de plus près, en particulier pour le trafic payant.
Catégories de signaux
- ASN / fournisseur d'hébergement de l'IP.
- Plages d'IP connues pour appartenir à des centres de données (AWS, GCP, Azure, DigitalOcean, OVH, etc.).
- Indicateurs VPN / proxy issus des données d'intelligence IP.
- Indicateurs de nœuds de sortie Tor provenant des listes publiques de nœuds de sortie.
- Recoupement de la géolocalisation IP avec d'autres contextes disponibles — référence complémentaire uniquement.
Comment SearchBastion utilise ces signaux
Les signaux VPN / centre de données / Tor sont ajoutés au score de qualité du trafic aux côtés de la détection des doublons, des modèles de vélocité et de la réputation IP inter-sites. Un seul clic VPN sans autre signal négatif ne subit généralement qu'une déduction mineure. Un clic de centre de données combiné à un modèle de vélocité anormal, en revanche, est pénalisé beaucoup plus sévèrement.
Ce qu'il ne faut pas automatiser
- Ne bloquez pas automatiquement tout le trafic VPN : de nombreux utilisateurs réels utilisent un VPN pour des raisons de sécurité, de travail à distance ou par politique d'entreprise.
- Ne considérez pas chaque IP de centre de données comme un robot : certains services de surveillance légitimes ou proxys d'entreprise s'exécutent également sur une infrastructure de centre de données.
- Définissez des seuils et combinez-les avec un examen manuel plutôt que d'appliquer des règles strictes.
- Mettez sur liste blanche les IP internes, de partenaires ou de services de monitoring connues avant d'activer tout mécanisme de filtrage.
Cas d'usage Google Ads
Pour le trafic payant provenant de Google Ads, la détection VPN / centre de données / Tor peut constituer un élément à prendre en compte lors de l'exportation d'une liste d'exclusions d'IP dans votre compte publicitaire. La décision finale — ainsi que toute contestation de clics non valides ou demande de remboursement — doit toujours reposer sur la propre politique de Google Ads et ses outils officiels.
Foire aux questions
Le trafic VPN est-il toujours un mauvais signe ?
Comment savez-vous qu'une IP appartient à un centre de données ?
Le trafic Tor est-il automatiquement bloqué ?
Puis-je mettre sur liste blanche l'IP d'un bureau qui utilise un VPN d'entreprise ?
Les données VPN / centres de données sont-elles mises à jour régulièrement ?
Vérifiez gratuitement la qualité de votre trafic
Vous souhaitez connaître le score de qualité du trafic de votre site web ? Commencez gratuitement — aucune carte de crédit requise.