IPv4 et IPv6 dans les proxys : ce qui change pour les sites, les apps et la détection

IPv4 est la version historique des adresses IP : 32 bits, environ 4,3 milliards de combinaisons, désormais épuisées. C'est pourquoi les opérateurs, surtout mobiles, font partager la même IPv4 à de nombreux clients grâce au CGNAT. IPv6 utilise 128 bits : les adresses sont si nombreuses que chaque connexion reçoit un bloc entier (préfixe), en général un /64.

L'adoption progresse mais varie beaucoup d'un pays à l'autre : en avril 2026, environ la moitié des utilisateurs de Google se connectaient en IPv6, avec des pics autour de 73 % en France et des valeurs autour de 17 % en Italie.

Une connexion dual stack dispose des deux adresses. Quand vous ouvrez un site, le système demande au DNS l'adresse IPv4 et l'adresse IPv6 : si le site a une IPv6, elle est essayée en premier et, si elle ne répond pas en une fraction de seconde, la connexion bascule sur IPv4. C'est le mécanisme appelé Happy Eyeballs, utilisé par les navigateurs modernes.

Avec un proxy, ce n'est plus votre ordinateur qui fait ce choix, mais le proxy : c'est lui qui résout le domaine et ouvre la connexion vers le site. Le site voit donc l'IPv6 du proxy si les deux la prennent en charge, sinon son IPv4. Que votre réseau domestique ait IPv6 ou non n'a aucune importance.

• IPv4 mobile : derrière le CGNAT, la même adresse est utilisée par de nombreux utilisateurs réels, c'est pourquoi les plateformes sont prudentes avant de la bloquer.
• IPv6 et préfixes : les systèmes anti-abus raisonnent par bloc, pas par adresse individuelle. Changer seulement la fin d'une IPv6 ne vous fait pas passer pour un autre utilisateur.
• Les « proxys IPv6 » bon marché sont presque toujours des blocs de datacenter : des millions d'adresses du même fournisseur, faciles à reconnaître par leur ASN. La comparaison entre les types se trouve dans Proxys mobiles, résidentiels et datacenter.
• L'IPv6 d'un opérateur mobile porte l'ASN de l'opérateur et c'est le même type d'adresse que reçoit un smartphone ordinaire : pour le site, c'est une connexion mobile comme une autre.

On parle de fuite (leak) quand une partie du trafic ne passe pas par le proxy et que le site voit votre adresse réelle. Avec IPv6, cela arrive plus souvent qu'on ne le pense :

• Applications qui ignorent le proxy : le navigateur passe par le proxy, mais une autre application ou un service système sort directement, souvent en IPv6.
• WebRTC dans le navigateur : il peut révéler les adresses du réseau local et les adresses publiques, IPv6 comprise.
• VPN ou outils qui ne gèrent que l'IPv4 : le trafic IPv4 est protégé, le trafic IPv6 sort en clair de votre réseau.

Pour vérifier, ouvrez Mon IP via le proxy : les adresses IPv4 et IPv6 affichées doivent être celles du proxy, pas celles de chez vous. La vérification complète, avec WebRTC et DNS, se trouve dans Comment tester un proxy.

1. Laissez le site choisir : ne forcez pas IPv4 ou IPv6 sans raison précise. Le proxy utilise IPv6 là où c'est utile et IPv4 partout.
2. Utilisez des noms de domaine, pas des adresses IP, dans les scripts et les outils : le proxy peut ainsi choisir la bonne version.
3. Avec SOCKS5, laissez le proxy résoudre les domaines (socks5h dans cURL et dans de nombreuses bibliothèques). Les différences entre protocoles sont dans HTTP ou SOCKS5.
4. Évitez les outils dépassés : SOCKS4 et certains anciens programmes ne prennent pas en charge IPv6.
5. Vérifiez la sortie avec le proxy checker, qui affiche l'IP et la version utilisée.