Qu'est-ce que le CGNAT et pourquoi les IP mobiles sont si fiables

Une adresse IPv4 est un nombre de 32 bits : il en existe environ 4,3 milliards au total, dont certaines sont réservées à des usages particuliers. Depuis des années, les registres régionaux qui les attribuent n'ont plus de stock disponible. Un opérateur comptant des millions de clients ne peut pas donner une IPv4 publique à chaque téléphone.

Votre box fait déjà quelque chose de semblable : tous vos appareils sortent sur Internet avec une seule IP publique, et la box sait quelle connexion appartient à qui. Le CGNAT, c'est la même idée au sein du réseau de l'opérateur :

1. Le téléphone reçoit une adresse privée à l'intérieur du réseau de l'opérateur (souvent dans 100.64.0.0/10, un bloc réservé au CGNAT).
2. Quand il ouvre une connexion vers Internet, les équipements de l'opérateur la traduisent vers l'une des IP publiques de l'opérateur, avec un port différent pour chaque connexion.
3. À chaque instant, une même IP publique transporte des connexions de nombreux téléphones différents.

Pour un site web, une seule IP mobile peut donc correspondre à un grand nombre de personnes réelles qui naviguent depuis la même zone avec le même opérateur.

Les systèmes antifraude attribuent à chaque IP un score de risque. Bloquer une IP de datacenter coûte peu : derrière, il y a un serveur, pas des clients. Bloquer une IP mobile peut exclure d'un coup des dizaines ou des centaines d'utilisateurs légitimes, avec des ventes perdues et des réclamations à la clé.

C'est pourquoi les IP mobiles subissent en général des limitations plus douces et temporaires, et les sites s'appuient davantage sur d'autres signaux (cookies, empreinte du navigateur, comportement) pour distinguer les utilisateurs.

L'IPv6 ne manque pas d'adresses : chaque appareil peut avoir sa propre adresse publique, souvent au sein d'un bloc (préfixe) attribué à cette connexion. Les sites en tiennent compte en raisonnant par préfixe plutôt que par adresse.

Les réseaux mobiles modernes sont en double pile : le téléphone dispose à la fois d'une IPv6 et d'une IPv4 derrière le CGNAT. Un proxy mobile en double pile vous permet d'utiliser les deux, et le site choisit celle qu'il prend en charge.

• L'IP est crédible dès le premier jour : inutile de la « chauffer » comme une IP de datacenter.
• Changer d'IP est naturel : les téléphones changent sans cesse d'adresse en se déplaçant et en se reconnectant, donc la rotation n'a rien d'étrange.
• La géolocalisation est approximative : les IP mobiles sont souvent localisées dans la ville du nœud de l'opérateur, pas à la position réelle du téléphone. C'est normal et cela arrive aussi aux vrais utilisateurs.
• Le reste du profil compte : fuseau horaire, langue et empreinte TCP/IP doivent correspondre à un utilisateur mobile de ce pays.