Un proxy mobile est un relais HTTP/HTTPS/SOCKS5 placé devant un véritable appareil mobile équipé d'une SIM physique. Votre requête quitte votre machine, voyage jusqu'à la passerelle IP:PORT de l'appareil, sort sur le réseau radio de l'opérateur (le même chemin qu'emprunte un téléphone pour charger Instagram), puis vous renvoie la réponse. Comme le point de sortie est une véritable connexion d'abonné, le serveur de destination lui attribue un score de confiance de 100 % : il ne peut pas distinguer votre trafic de celui d'un téléphone ordinaire sur AT&T, Three ou Free Mobile.
Que devient une requête, étape par étape ?
Le mécanisme est simple une fois qu'on suit un paquet. L'authentification a lieu en premier, puis le routage, puis le saut vers l'opérateur. Proxy4G prend en charge deux modes d'authentification sur chaque forfait — identifiant/mot de passe ou liste blanche d'IP — et trois protocoles : SOCKS5, HTTPS et HTTP. L'IP de sortie n'est jamais la vôtre ; elle appartient toujours à l'opérateur.
- Vous vous connectez à la passerelle
HOST:PORTqui vous est attribuée à l'aide de vos identifiants (envoyés par e-mail quelques minutes après le paiement). - L'appareil proxy reçoit la requête via sa propre liaison montante internet et la transmet par la connexion de données mobiles de la SIM.
- Le réseau de l'opérateur applique un NAT à l'appareil derrière une IP publique partagée et envoie la requête à la destination.
- La réponse retrace le chemin en sens inverse à travers l'opérateur, l'appareil et la passerelle jusqu'à vous.
Rien dans cette chaîne ne révèle un ASN de datacenter, car il n'y a aucun datacenter sur le chemin — seulement une vraie SIM sur une vraie antenne.
Pourquoi le CGNAT rend-il ces IP si difficiles à bloquer ?
- CGNAT (NAT de niveau opérateur)
Les opérateurs mobiles ne disposent pas d'assez d'adresses IPv4 publiques pour chaque abonné, ils placent donc des milliers de téléphones derrière un petit pool d'IP publiques partagées grâce au NAT de niveau opérateur (Carrier-Grade NAT). L'espace d'adressage privé réservé à cet usage (100.64.0.0/10) est défini dans la RFC 6598. L'effet concret : une seule IP publique d'opérateur masque une foule importante et en perpétuel changement de vrais utilisateurs.
- Le problème des dommages collatéraux
Si un site web bannit l'IP publique de votre proxy mobile, il bannit aussi chaque client authentique que l'opérateur a placé derrière cette même IP — potentiellement des centaines ou des milliers d'abonnés payants. Les équipes anti-fraude le savent, c'est pourquoi elles fixent des seuils de tolérance bien plus élevés pour les plages des opérateurs mobiles que pour celles des datacenters, voire des FAI résidentiels. C'est cette tolérance que vous achetez.
- Score de confiance
Les systèmes anti-bot évaluent une IP selon son type de réseau, son historique et son comportement. Les véritables IP d'opérateur délivrées via CGNAT obtiennent les meilleurs scores car elles sont indiscernables du trafic d'un téléphone ordinaire. Chaque IP Proxy4G — dédiée ou partagée — est une véritable IP d'opérateur avec un score de confiance de 100 %.
Le matériel derrière le réseau
Que signifie réellement « vrai matériel SIM » ?
C'est la frontière qui sépare les proxies mobiles des alternatives bon marché. Proxy4G n'émule pas d'IP mobiles, ne loue pas de plages de datacenter et n'usurpe pas d'ASN d'opérateur. Chaque nœud de sortie est un appareil physique doté d'une vraie carte SIM sur un vrai opérateur — par exemple AT&T, T-Mobile ou Verizon aux États-Unis ; Free Mobile, SFR, Orange ou Bouygues en France ; O2 ou Vodafone 5G en Allemagne ; Three ou EE au Royaume-Uni.
Comme la SIM est authentique, l'appareil négocie une session de données normale avec l'antenne, reçoit une adresse normale attribuée par l'opérateur et présente des signatures de réseau mobile normales (ASN d'opérateur, DNS mobile, latence réaliste). La 5G est disponible chez certains opérateurs — T-Mobile 5G aux États-Unis, Jio 5G en Inde, SFR 5G en France, Vodafone 5G en Allemagne, Orange 5G et Movistar 5G en Espagne, entre autres — fonctionnant sur la même infrastructure de classe 4G/LTE avec un débit supérieur. Les mécanismes plus profonds sont abordés dans qu'est-ce qu'un proxy mobile et la comparaison mobile vs résidentiel vs datacenter.
Comment fonctionne la rotation d'IP ?
- 1
Changements pilotés par l'opérateur (toujours actifs)
Même sans rien faire de votre part, les IP mobiles changent naturellement à mesure que l'opérateur re-NAT les sessions et réattribue des adresses depuis son pool CGNAT. C'est le renouvellement de base qui garde les plages mobiles fraîches.
- 2
Dédié : rotation à la demande
Sur un forfait dédié, vous détenez un port exclusif : le trafic de personne d'autre ne touche votre appareil. Vous pouvez forcer une nouvelle IP instantanément depuis le tableau de bord ou via un lien de réinitialisation — utile entre deux comptes ou après un blocage léger.
- 3
Dédié : rotation par minuterie
Vous préférez ne pas avoir à intervenir ? Définissez un intervalle de rotation automatique de 1 à 60 minutes. L'appareil récupère une nouvelle IP d'opérateur à chaque cycle sans que vous ne leviez le petit doigt.
- 4
Partagé : rotation toutes les 5 minutes
Le forfait partagé économique fait tourner l'IP automatiquement toutes les 5 minutes selon une cadence fixe. Vous bénéficiez toujours de véritables IP d'opérateur à 100 % de confiance ; vous ne contrôlez simplement pas le timing et ne détenez pas de port exclusif.
Rotation dédiée vs partagée en un coup d'œil
| Dédié | Partagé | |
|---|---|---|
| Port | Exclusif à vous | Partagé avec d'autres |
| Rotation à la demande | Oui — instantanée via tableau de bord/lien de réinitialisation | Non |
| Rotation automatique | Toutes les 1 à 60 min (à votre choix) | Fixe toutes les 5 min |
| Vraie IP d'opérateur / confiance | Oui — 100 % | Oui — 100 % |
| Protocoles | HTTP, HTTPS, SOCKS5 | HTTP, HTTPS, SOCKS5 |
| À partir de / mois | $27 | $10.80 |
Consultez la tarification complète par pays sur /pricing/. Lisez le compromis plus en détail dans notre guide rotatif vs dédié.
Confirmer que la sortie est une IP mobile
# Route through your gateway and check the IP you present to the world
curl -x http://USER:PASS@HOST:PORT https://api.ipify.org
# SOCKS5 works the same way
curl --socks5 USER:PASS@HOST:PORT https://api.ipify.org
# Look up the ASN/carrier of the returned IP — it should be a mobile network
curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/jsonComment s'intègrent le paiement et l'onboarding ?
Proxy4G est sans KYC : pas de pièce d'identité officielle, pas de nom ni d'adresse, pas de téléphone, pas de vérification d'e-mail, pas de données bancaires ni de carte. Votre compte est créé automatiquement lors de votre première commande. Le paiement se fait uniquement en cryptomonnaie — Bitcoin, Ethereum, Solana ou USDT, plus une recharge de portefeuille/solde — et il n'y a ni carte ni PayPal. Quelques minutes après le paiement, vos identifiants (hôte, port, nom d'utilisateur, mot de passe) arrivent par e-mail et vous vous connectez. Les agents IA autonomes peuvent s'auto-financer et acheter via le protocole x402 (USDC sur Base), découvrable via /.well-known/agent.json, /openapi.json et /llms.txt. Nous ne journalisons pas le trafic de destination.
Questions fréquentes
Du vrai matériel. Chaque nœud de sortie Proxy4G est un appareil physique doté d'une véritable carte SIM sur un opérateur actif — AT&T, Three, Free Mobile, Jio 5G et d'autres, dans 18 pays et sur 43 opérateurs. Rien n'est émulé et aucune plage de datacenter n'est louée. Le serveur de destination voit une authentique IP d'opérateur mobile délivrée via le propre réseau radio de l'opérateur, ce qui lui vaut un score de confiance de 100 %.
À cause du NAT de niveau opérateur. Les opérateurs placent des milliers d'abonnés réels derrière chaque IP publique partagée (RFC 6598, 100.64.0.0/10). Bannir cette IP reviendrait aussi à bannir des centaines de clients payants de l'opérateur, c'est pourquoi les systèmes anti-fraude fixent une tolérance bien plus élevée pour les plages mobiles que pour les IP de datacenter ou de FAI résidentiel. Vous héritez de la protection de cette foule.
Cela dépend de votre forfait. Le dédié vous permet de faire une rotation instantanée à la demande depuis le tableau de bord ou un lien de réinitialisation, ou automatiquement à n'importe quel intervalle de 1 à 60 minutes. Le partagé effectue une rotation automatique selon une cadence fixe de 5 minutes. En plus de l'un ou l'autre, les opérateurs réattribuent aussi naturellement des adresses via le CGNAT, si bien qu'un certain renouvellement de fond se produit toujours.
En dédié, vous détenez un port exclusif : seul votre trafic utilise cet appareil et vous contrôlez le timing de la rotation. En partagé, vous partagez un appareil avec d'autres pour réduire le coût, et la rotation est fixée à toutes les 5 minutes. Les deux fournissent de véritables IP d'opérateur à 100 % de confiance via HTTP, HTTPS et SOCKS5 ; le dédié démarre à $27/mo, le partagé à $10.80/mo.
Envoyez une requête via votre passerelle avec curl (curl -x http://USER:PASS@HOST:PORT https://ipinfo.io/json) et inspectez l'ASN de l'IP renvoyée — il devrait correspondre à un opérateur mobile, et non à un hébergeur. Les adresses CGNAT (100.64.0.0/10) dans un traceroute sont une autre empreinte mobile. Notre guide « comment tester » couvre la liste de contrôle complète.
Oui. Les agents autonomes peuvent approvisionner un solde et acheter via le protocole de paiement x402 (schéma « exact », USDC sur Base) : demander un jeton Bearer auprès de l'endpoint du compte, tenter une recharge pour recevoir un HTTP 402 avec les données accepts, signer une autorisation USDC EIP-3009, puis renvoyer la requête avec l'en-tête de paiement. Les capacités sont découvrables sur /.well-known/agent.json, /openapi.json et /llms.txt.