Mon adresse IP est bloquée : comprendre et débloquer

Par La rédaction de Mon-Adresse-IP.net·Publié le 21 août 2026·

Un site qui refuse de s'ouvrir sur une seule connexion, des captchas à répétition, une erreur 403, un courrier rejeté : dans la plupart des cas, ce n'est pas vous qui êtes visé, mais l'adresse IP que vous utilisez. Voici comment identifier la cause exacte, ce qui débloque réellement la situation, et ce qui ne sert à rien.

Reconnaître un blocage lié à l'adresse IP

Aucun service n'affiche « votre adresse IP est bloquée ». Les symptômes sont indirects, et c'est leur combinaison qui met sur la piste.

• Des captchas à répétition, même sur des pages anodines, qui reviennent après avoir été résolus. La protection ne refuse pas l'accès : elle impose un supplément de vérification parce que l'adresse a un mauvais score.
• Un message d'activité inhabituelle du type « trafic inhabituel en provenance de votre réseau informatique ». La formulation vise le réseau, pas le compte.
• Une erreur 403 ou une page de refus stylisée, souvent assortie d'un identifiant de requête : précieux, car c'est lui que le support demandera.
• Une page qui ne charge que sur une connexion, par exemple en 4G mais pas sur le Wi-Fi de la maison : le facteur discriminant est le chemin réseau.
• Des e-mails rejetés avec un message de retour citant un nom de liste et une adresse IP. C'est le seul cas où le rejet dit exactement quoi corriger.
• Un service vidéo qui refuse la lecture alors que le site s'affiche et que le compte fonctionne, en évoquant un « proxy » ou un « réseau non pris en charge ».

Les six causes principales

Presque tous les blocages entrent dans l'une de ces six familles, et chacune appelle une réponse différente.

1. Une adresse partagée dont la réputation dépend des autres

C'est la cause la plus fréquente et la plus injuste. Derrière un CGNAT d'opérateur ou un serveur VPN, votre adresse publique est aussi celle de dizaines, parfois de milliers d'autres utilisateurs. Les systèmes de réputation notent l'adresse, pas la personne : il suffit qu'un seul de vos « colocataires » aspire un site, enchaîne les tentatives de connexion ou soit infecté pour que la note chute. Vous héritez du durcissement, et le service n'a aucun moyen de vous distinguer.

2. Une plage d'hébergeur ou de centre de données

Les protections anti-robot classent les adresses selon le réseau qui les annonce : « résidentiel » pour un opérateur grand public, « serveur » pour un hébergeur. Or un être humain ne navigue normalement pas depuis un serveur : ces plages concentrent le trafic automatisé et sont traitées avec une méfiance de principe. C'est l'explication de la quasi-totalité des captchas rencontrés derrière un VPN, un proxy ou une machine virtuelle louée. Notre outil de recherche d'IP affiche l'organisation propriétaire : un nom d'hébergeur plutôt que de fournisseur d'accès, et vous tenez la réponse.

3. Une inscription sur une liste noire de courrier

Les listes de blocage en temps réel, ou RBL, recensent les adresses ayant émis du courrier indésirable. Une adresse y arrive après une compromission (un poste infecté qui relaie du spam à votre insu), via un serveur de messagerie acceptant de relayer le courrier de n'importe qui, par un formulaire de contact détourné, ou parce que la plage entière est marquée comme résidentielle. Ce blocage n'affecte que l'envoi : la navigation reste normale, d'où une découverte souvent tardive.

4. Une restriction géographique légitime

Beaucoup de services ne diffusent que là où ils détiennent des droits, ou n'ouvrent des comptes que là où ils sont autorisés à opérer. Le filtrage s'appuie sur la localisation déduite de l'adresse : approximative, et parfois erronée quand une base est mal renseignée, comme l'explique notre guide sur la géolocalisation par IP. Ce n'est pas un dysfonctionnement, mais une règle contractuelle assumée.

5. Une protection anti-abus déclenchée par un comportement automatisé

Un blocage peut être mérité sans que vous ayez conscience d'avoir fait quoi que ce soit. Une extension qui rafraîchit une page toutes les secondes, un comparateur de prix qui interroge un site en boucle, un gestionnaire de téléchargement ouvrant trente connexions parallèles, un script laissé en fonctionnement : tous produisent la signature d'un robot. Le service applique alors une limitation de débit, puis un blocage temporaire.

6. Un blocage administratif ou une décision de justice

Dernier cas, souvent confondu avec les précédents : ce n'est pas votre adresse qui est bloquée, c'est le site de destination qui est rendu inaccessible depuis votre opérateur, en application d'une décision administrative ou judiciaire. Le symptôme trompe (le site fonctionne chez un ami, pas chez vous), mais le mécanisme est inverse. En France, ces mesures reposent le plus souvent sur un filtrage DNS mis en œuvre par les fournisseurs d'accès ; le code 451, prévu pour signaler une indisponibilité pour raison légale, n'est en pratique que rarement renvoyé. Un changement de résolveur DNS révèle si le filtrage se situe à ce niveau, sans pour autant vous autoriser à ignorer la décision qui le fonde.

Diagnostic en six étapes

Cette séquence isole une variable à la fois. Faites-la dans l'ordre : chaque étape élimine une hypothèse et évite d'appliquer une solution au mauvais problème.

1. Identifiez votre adresse et votre opérateur. Notre page d'accueil affiche vos adresses IPv4 et IPv6 ainsi que l'organisation propriétaire ; notre outil de recherche d'IP y ajoute le nom d'hôte inverse et le système autonome. Notez le tout avec l'heure exacte : ces éléments serviront à l'étape 6.
2. Testez depuis une autre connexion, sans rien changer d'autre. Activez le partage de connexion du téléphone, branchez-y le même ordinateur et rejouez la même action dans le même navigateur. Si cela passe, la variable est bien le chemin réseau. Évitez la confusion classique : tester depuis le navigateur du téléphone change à la fois l'adresse, l'appareil, le navigateur et le résolveur DNS, le résultat ne prouve plus rien.
3. Isolez le navigateur. Rouvrez la page en navigation privée, puis dans un second navigateur, puis avec toutes les extensions désactivées. Une boucle de captcha qui disparaît en navigation privée désigne un cookie ou une extension, pas votre adresse. Notre page sur l'empreinte de navigateur explique pourquoi une configuration très atypique attire elle aussi les vérifications.
4. Vérifiez qu'aucun VPN ni proxy n'est actif. Le tunnel oublié est un grand classique : application lancée au démarrage, « protection Wi-Fi » d'une suite de sécurité, relais privé intégré au système, profil de configuration sur mobile, extension, proxy déclaré au niveau du système. Le test est sans appel : si l'organisation vue à l'étape 1 n'est pas votre fournisseur d'accès, quelque chose s'intercale. Notre test WebRTC repère les configurations où une partie seulement du trafic passe par le tunnel.
5. Vérifiez la réputation publique de l'adresse. Les grandes listes anti-spam offrent une page de consultation gratuite indiquant si une adresse est listée, sur quelle liste et pour quel motif. En revanche, les listes de réputation utilisées par les protections web ne sont pas publiques : aucune page ne vous dira « votre score est mauvais ». L'absence de résultat ne prouve donc rien ; seule une présence est une information.
6. Contactez le service avec les bons éléments. Un message précis obtient une réponse, un message vague est classé sans suite. Fournissez vos deux adresses publiques, la date et l'heure avec le fuseau, le message d'erreur intégral et son identifiant de requête, l'URL exacte, votre navigateur et votre système, puis les tests déjà menés et leur résultat. Précisez que vous êtes un particulier et, le cas échéant, que votre opérateur partage l'adresse entre plusieurs abonnés.

Vérification complémentaire : distinguer un blocage réseau d'un refus applicatif. Si le serveur répond mais renvoie une erreur, vous l'atteignez bien et le refus est une décision logicielle ; si rien ne répond, le trafic est arrêté avant. Notre guide ping et traceroute détaille ces commandes, avec une réserve de taille : beaucoup de serveurs ignorent volontairement les requêtes ping, un silence n'est donc pas une preuve de blocage.

ping mon-adresse-ip.net
# Windows : tracert, Linux et macOS : traceroute
curl -I https://exemple.fr
# N'affiche que les en-têtes : le code HTTP renvoyé est
# l'indication la plus fiable sur la nature du refus.

Les listes noires de courrier expliquées

Les RBL sont tenues par des organisations indépendantes des opérateurs : associations, fondations, sociétés spécialisées. Point capital et souvent mal compris : ces listes ne bloquent rien par elles-mêmes. Chaque serveur destinataire choisit les listes qu'il consulte et le poids qu'il leur accorde. Un même envoi peut donc être accepté par un service et refusé par un autre, sans contradiction.

Une adresse y entre après un piège à spam déclenché, des signalements massifs d'utilisateurs, la détection d'un relais ouvert, ou un schéma d'envoi caractéristique d'un poste compromis. Dans ce dernier cas, la source est fréquemment un appareil oublié du réseau domestique (caméra, enregistreur vidéo, objet connecté jamais mis à jour), comme le rappelle notre guide sur la sécurité des objets connectés.

La radiation suit toujours le même chemin : le message de rejet nomme la liste et donne une URL, la page correspondante propose un champ de vérification puis un formulaire de retrait, souvent automatique pour une première demande. Deux règles : corriger la cause avant de demander la sortie, car une adresse ré-inscrite aussitôt est traitée avec bien moins de bienveillance ; et ne pas multiplier les demandes, qui n'accélèrent rien.

Si vous administrez un serveur de messagerie, deux préalables conditionnent le reste : un enregistrement inverse cohérent avec le nom annoncé, et des politiques SPF, DKIM et DMARC correctement publiées, sujets traités dans notre guide adresse IP et e-mails. Une adresse stable devient alors indispensable ; notre page sur l'IP fixe compare les options ouvertes aux particuliers et aux professionnels.

Le cas du VPN

Le VPN est à la fois une protection et une source de frictions. Ses serveurs cumulent les deux premières causes : adresse mutualisée et plage « serveur ». D'où les captchas systématiques, les refus d'inscription, les vérifications par SMS et les erreurs 403.

Les services de diffusion vidéo vont plus loin : pour respecter la territorialité de leurs contrats, beaucoup bloquent des plages entières identifiées comme appartenant à des fournisseurs de VPN, quel que soit le pays du serveur. Le message parle alors de proxy ou de réseau non pris en charge ; ces listes de plages sont mises à jour en permanence.

Les solutions, par ordre de simplicité : changer de serveur dans le même pays, ce qui suffit le plus souvent ; choisir un serveur proche de votre position réelle ; exclure le site du tunnel si votre application propose un tunnel divisé ; désactiver ponctuellement le VPN le temps de l'opération. Notre guide VPN et notre guide des proxys exposent les compromis de chaque approche.

Le cas du CGNAT

Face à la pénurie d'adresses IPv4, de nombreux opérateurs (surtout sur les accès mobiles, les box 4G et 5G et certaines offres d'entrée de gamme) placent leurs abonnés derrière un CGNAT : une même adresse publique est partagée entre plusieurs dizaines de foyers, distingués par des plages de ports. Deux conséquences : un seul abonné au comportement anormal fait chuter la réputation pour tous, et les protections qui comptent les requêtes « par adresse » additionnent le trafic du groupe entier.

La vérification ne demande aucun outil : comparez l'adresse WAN affichée dans l'interface de votre box avec celle de notre page d'accueil. Si elles diffèrent et que celle de la box est comprise entre 100.64. et 100.127., vous êtes derrière un CGNAT : la plage 100.64.0.0/10 est réservée à cet usage, comme le recense notre page sur les adresses IP réservées. Une adresse WAN en 10. ou 192.168. révèle plutôt un routeur placé derrière un autre routeur.

Que demander à son opérateur ? Une adresse IPv4 dédiée, appelée selon les offres « IP publique », « IP dédiée » ou « sortie du CGNAT ». Certains l'accordent sur simple demande, d'autres la réservent à des offres particulières ; notre panorama des fournisseurs d'accès français précise les pratiques observées. À défaut, activer IPv6 contourne souvent le problème pour les services compatibles, chaque abonné y disposant d'un préfixe propre. Tous les détails dans notre guide dédié au CGNAT.

Obtenir une nouvelle adresse IP

Beaucoup de conseils circulent sur ce point, dont une majorité d'inexactitudes. Voici ce qui agit réellement sur l'adresse publique, et ce qui n'a aucun effet.

Méthode	Effet réel
Coupure prolongée de la box	Peut fonctionner. Un redémarrage de quelques minutes renouvelle généralement le même bail ; une coupure de plusieurs heures, ou une nuit entière, augmente les chances de réattribution. Sans garantie : cela dépend de la politique de l'opérateur.
Changement d'identifiant de connexion	Possible chez les opérateurs dont l'accès repose sur une authentification par identifiant. Manipulation risquée pour la ligne : ne la tentez pas sans instruction du support.
Bascule sur le réseau mobile	Immédiat, mais souvent vers une adresse CGNAT elle aussi partagée. Dépannage, pas solution durable.
Demande d'IP fixe ou dédiée	Le seul moyen fiable de maîtriser durablement son adresse, quand l'opérateur le propose : elle n'est plus polluée par le comportement d'autrui.
VPN ou proxy	Change l'adresse vue par le site, mais la remplace par une adresse de centre de données, souvent moins bien notée que la vôtre.
Vider le cache et les cookies	Aucun effet sur l'adresse. Utile uniquement contre un blocage lié à une session.
Redémarrer l'ordinateur ou le téléphone	Aucun effet : cela ne change que l'adresse privée attribuée par la box sur le réseau local.
Changer de navigateur	Aucun effet sur l'adresse. Peut lever un blocage logiciel, jamais un blocage réseau.
Modifier l'adresse MAC d'un appareil	Aucun effet : cette adresse ne circule pas au-delà du réseau local, comme l'explique notre page sur l'adresse MAC.

Réflexe souvent décisif : si le blocage porte sur votre IPv4 mais pas sur votre préfixe IPv6, ou l'inverse, désactiver temporairement l'un des deux protocoles force l'usage de l'autre et rétablit l'accès. Ce n'est pas une correction durable, mais c'est un test sans risque en attendant la réponse du support.

Les codes HTTP et ce qu'ils signalent

Le code renvoyé par le serveur est l'indice le plus fiable, car il précède toute mise en forme. Quatre reviennent constamment.

• 403 : Interdit. Le serveur a compris la requête et refuse d'y répondre : adresse, pays, réputation ou règle de pare-feu applicatif. Blocage assumé, sans promesse de rétablissement.
• 429 : Trop de requêtes. Un quota est dépassé ; l'accès revient de lui-même, souvent après le délai de l'en-tête Retry-After. Insister aggrave la situation, certains dispositifs prolongeant la pénalité à chaque tentative.
• 503 : Service indisponible. Ambigu : parfois une vraie panne, parfois une page de vérification anti-robot renvoyée sous ce code. Si la page contient un contrôle de sécurité, traitez-la comme un 403 déguisé.
• 451 : Indisponible pour raisons légales. Rare mais explicite : le contenu est retiré ou filtré en application d'une obligation juridique. Aucune action technique n'est pertinente.

Ces codes se lisent sans outil particulier : l'onglet réseau des outils de développement les affiche pour chaque requête, et curl -I les renvoie en une ligne. Notre page de référence sur les codes HTTP décrit toutes les réponses possibles, et notre outil mes en-têtes HTTP montre ce que votre navigateur transmet réellement.

Prévenir plutôt que guérir

Une réputation d'adresse se dégrade vite et se reconstruit lentement. Quelques habitudes évitent l'essentiel des blocages évitables.

• Renoncez aux outils d'automatisation agressifs : aspirateurs de site, extensions de rafraîchissement automatique, gestionnaires de téléchargement ouvrant des dizaines de connexions parallèles produisent la signature même que les protections filtrent.
• Traquez le trafic émis à votre insu. Un appareil compromis peut relayer du courrier indésirable pendant des semaines sans rien laisser paraître. Les cibles habituelles sont les objets connectés jamais mis à jour et les services exposés : voir nos guides sur la sécurité des objets connectés et sur la manière de sécuriser sa box.
• Maintenez la box à jour et fermez ce qui doit l'être. Les mises à jour du micrologiciel sont généralement automatiques chez les opérateurs français, mais l'administration à distance, l'UPnP et les redirections de ports oubliées restent sous votre contrôle : notre guide ouvrir un port rappelle les précautions.
• Espacez vos tentatives après un refus. Face à un 429 ou à un captcha, insister est la pire réaction.
• Gardez une trace des incidents : une capture d'écran horodatée et l'adresse relevée au moment des faits transforment une réclamation vague en dossier traitable.

Quand le blocage est légitime et définitif

Il faut aussi reconnaître les situations sans issue technique. Le blocage lié au compte d'abord : une violation des conditions d'utilisation entraîne une fermeture qui suit l'utilisateur, quelle que soit l'adresse ; la voie normale est le recours prévu par le service. La restriction géographique assumée ensuite, lorsqu'un service ne détient pas les droits de diffusion pour la France ou n'y opère pas pour des raisons réglementaires : la contourner reviendrait à violer les conditions acceptées. Le filtrage imposé par une autorité ou une décision de justice enfin : aucune action de votre côté n'est pertinente, et votre opérateur ne peut pas la lever.

Restent les cas où un recours a du sens. Auprès du service, le support demeure l'interlocuteur naturel, et un dossier complet (adresses, horodatage, identifiant de requête, tests menés) pèse davantage qu'une relance. En cas de litige persistant avec votre fournisseur d'accès, une fois son service client épuisé, le médiateur des communications électroniques peut être saisi gratuitement. Enfin, lorsqu'un blocage automatisé produit des effets importants et qu'aucun réexamen humain n'est proposé, le droit européen encadre ce type de décision : notre guide adresse IP et RGPD explique en quoi une adresse est une donnée personnelle et quels droits en découlent. Cette voie ne concerne pas un simple captcha ; elle prend son sens face à une exclusion durable.

Questions fréquentes