ForHosting KIT · Vérification et validation

Cette adresse IP cache-t-elle un VPN ?

Ce service évalue si une adresse IP appartient à un centre de données ou à un hébergeur — l’infrastructure sur laquelle tournent les bots et la plupart des VPN et proxys commerciaux — plutôt qu’à un accès résidentiel ou mobile ordinaire.

● Stablepar requête + par élément$0.002

Lancer — $0.002 Voir l’API

Utilisez-le depuis WebAPIE-mailTelegramApp bientôt

Exécuter en ligne

Exécutez cette tâche sur nos serveurs, avec votre compte. Les outils gratuits tournent dans votre navigateur ; celui-ci est facturé sur votre solde KIT au prix affiché ci-dessus.

Il s’appuie sur le réseau qui détient le bloc. Utile pour pondérer le risque d’une inscription ou d’une commande. L’interrogation se fait par le réseau.

Centre de données ou accès résidentiel : de quoi parle-t-on

Une connexion résidentielle passe par un fournisseur d’accès grand public. À l’inverse, une IP de centre de données ou d’hébergeur ne correspond pas à un particulier chez lui : c’est là que tournent les bots et la plupart des VPN et proxys commerciaux. Le contrôle indique la nature probable de l’adresse : un accès résidentiel ou mobile, ou une infrastructure d’hébergement. Cette lecture aide à repérer les connexions qui méritent un regard supplémentaire, sans présumer de mauvaises intentions ni nommer un service précis.

Un signal de risque, pas un verdict

Utiliser un VPN est parfaitement légitime : vie privée, télétravail, contournement d’une censure. Le résultat n’est donc pas une accusation, mais un signal à pondérer avec d’autres. Sur une inscription, une IP de centre de données peut justifier une confirmation supplémentaire ; elle ne doit pas entraîner un blocage automatique d’un internaute honnête. La bonne pratique consiste à ajuster le niveau de vérification, pas à fermer la porte.

Où l’intégrer utilement

Ce contrôle trouve sa place dans la prévention de la fraude, la modération d’inscriptions en masse ou la protection d’un formulaire sensible. Combiné à d’autres signaux — adresse e-mail jetable, incohérence de géolocalisation — il affine l’évaluation d’un risque. Seul, il ne suffit pas à décider. L’objectif est de graduer la réponse : laisser passer, demander une preuve supplémentaire, ou soumettre à un examen humain.

Un contrôle en direct, facturé à l’usage

La détection s’appuie sur le registre du réseau qui détient le bloc, interrogé côté serveur : elle est facturée $0.002 par adresse, tarif affiché, sans abonnement. Vous la lancez sur cette page ou via l’API, pour l’intégrer à un tunnel d’inscription ou de commande. L’achat se règle directement, en une fois, sans compte à ouvrir.

Cas d’usage

Pondérer une inscription suspecte

Une vague d’inscriptions depuis des IP de centre de données pousse le Studio Lumen SAS à demander une confirmation par e-mail à ces comptes, sans bloquer les internautes ordinaires.

Protéger un formulaire sensible

Sur une page de demande de devis, une IP de centre de données déclenche une vérification supplémentaire avant l’envoi, le temps de s’assurer qu’il ne s’agit pas d’un robot.

Analyser un pic de trafic

En examinant une hausse soudaine, on distingue les visiteurs résidentiels des connexions issues de centres de données, souvent signe d’un trafic automatisé.

Questions fréquentes

Détecter un VPN, est-ce accuser l’utilisateur ?

Non. Un VPN a des usages parfaitement légitimes — vie privée, télétravail. Le résultat est un signal de risque à pondérer, pas une accusation. La bonne pratique est d’ajuster le niveau de vérification, jamais de bloquer d’office un internaute honnête.

La détection est-elle fiable à 100 % ?

Non. Elle repère les plages de centres de données et d’hébergeurs — là où tournent la plupart des VPN et proxys ; elle ne nomme pas le service, et un VPN sur IP résidentielle, un proxy résidentiel ou Tor sortant hors centre de données peuvent passer pour un accès ordinaire. Traitez le résultat comme un indice à croiser avec d’autres.

Que distingue-t-il exactement ?

Il indique si l’adresse relève d’un accès résidentiel ou mobile, ou d’une infrastructure de centre de données ou d’hébergeur — sans nommer un service de VPN, de proxy ou Tor précis. C’est là qu’aboutit la plupart des VPN commerciaux, ce qui aide à repérer les connexions à contrôler.

Combien coûte une vérification ?

$0.002 par adresse, en dollars US, tarif affiché sans abonnement. L’achat se fait par PayPal, directement, et une facture peut vous être remise sur demande.

L’adresse IP testée est-elle conservée ?

L’adresse sert le temps de l’interrogation, puis n’est pas conservée à des fins commerciales ni revendue. Une IP étant une donnée personnelle au sens du RGPD, traitez-la avec une finalité et une durée définies dans vos propres systèmes.

Faut-il un compte pour l’utiliser ?

Non. Pas de compte ni de solde : vous lancez le contrôle et l’achat se fait en une fois. Via l’API, la détection s’intègre à votre tunnel d’inscription ou de commande, facturée à l’usage.

Pour les développeurs — accès API

Tout sur cette page est disponible par programmation. Cette section s'adresse aux équipes qui veulent l'intégrer à leurs systèmes ; les autres peuvent simplement utiliser l'outil ci-dessus.

Endpoint

POSThttps://api.kit.forhosting.com/verify/ip-vpn

Authentification par jeton Bearer : un seul POST met la tâche en file d’attente, et le résultat vous parvient par webhook ou lien signé.

Appeler depuis votre stack

curl -X POST https://api.kit.forhosting.com/verify/ip-vpn \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d '{"ip":"8.8.8.8"}'

const res = await fetch("https://api.kit.forhosting.com/verify/ip-vpn", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "ip": "8.8.8.8"
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/verify/ip-vpn",
    headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
    json={
    "ip": "8.8.8.8"
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/verify/ip-vpn", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => '{"ip":"8.8.8.8"}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"ip":"8.8.8.8"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/verify/ip-vpn", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

Exemple de requête

{
  "ip": "8.8.8.8"
}

Exemple de réponse

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "verify.ip_vpn",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

L’API est asynchrone : chaque appel renvoie un task_id immédiatement, puis vous interrogez l’état à raison d’une requête par seconde.

Tarifs

par requête$0.002

Le prix est publié, sans tokens ni crédits. Une tâche qui échoue n’est pas facturée.

Erreurs

HTTP	Code	Signification
`401`	`unauthorized`	Clé API absente ou invalide : vérifiez l’en-tête Authorization.
`402`	`insufficient_balance`	Solde insuffisant : rechargez votre compte pour lancer cette tâche.
`404`	`unknown_type`	Type de tâche inconnu : vérifiez le champ type de votre requête.
`429`	`rate_limited`	Trop de requêtes : ralentissez la cadence, puis réessayez.

Consulter la documentation complète du KIT →