L’adresse observée dépend de la connexion
Deux sites peuvent afficher des adresses IP publiques différentes pour le même ordinateur. Cela ne signifie pas automatiquement que l’un des résultats est faux. Un service observe normalement l’adresse utilisée vers l’extérieur pour sa connexion. Un appareil peut communiquer par plusieurs connexions, avec plusieurs familles d’adresses ou par un intermédiaire. Une seule IP ne décrit donc pas nécessairement toutes ses communications.
Avant de comparer, vérifiez si les adresses elles-mêmes sont différentes. Deux noms de villes distincts ne suffisent pas à établir que l’IP a changé.
Un VPN ou un proxy peut ne couvrir qu’une partie du trafic
Le routage fractionné, aussi appelé split tunneling, peut envoyer certaines destinations dans le VPN et laisser les autres emprunter la connexion habituelle. Un proxy peut également ne s’appliquer qu’à certains sites ou logiciels. Un service voit alors la sortie de l’accès Internet, et un autre celle d’un intermédiaire. Un site du pays et un site étranger peuvent illustrer ce cas, mais leur localisation ne permet pas de déduire le chemin suivi.
Les applications peuvent avoir des réglages de proxy différents. Le résultat du navigateur ne représente pas forcément les autres logiciels. De même, une icône de VPN connecté ne prouve pas que toutes les communications sont couvertes. Un simple changement de route de transit ne modifie pas nécessairement l’adresse source : il faut tenir compte de la traduction d’adresses, des intermédiaires et de la connexion utilisée.
IPv4 et IPv6 peuvent coexister
Un réseau peut fournir une connectivité IPv4 et IPv6. Un site accepte parfois seulement IPv4, tandis qu’un autre propose IPv6. Lorsque les deux sont disponibles, le logiciel peut choisir selon les possibilités et l’état de la connexion. Les adresses ont alors des formes différentes sans que l’appareil ait changé.
Un VPN ou un proxy peut aussi gérer ces deux familles différemment. Voir une IPv4 et une IPv6 ne démontre pas à lui seul une fuite ou une attaque. Pour évaluer un réglage de confidentialité, il faut connaître les applications, les protocoles et le trafic qu’il doit prendre en charge.
L’heure et le réseau utilisé comptent
Passer du Wi-Fi aux données mobiles, changer d’accès ou recevoir une nouvelle adresse peut modifier la sortie visible. Un ancien onglet peut conserver son précédent résultat alors qu’un autre affiche une observation récente. Comparez des résultats actualisés à des moments proches, après avoir confirmé la connexion active.
Redémarrer un routeur ne garantit pas une nouvelle adresse dynamique. Une adresse publique peut aussi être partagée entre plusieurs utilisateurs. Une observation décrit une connexion à un instant donné, pas toute l’activité de l’appareil.
Même IP, localisation différente : une autre situation
Lorsque l’adresse est identique mais que le pays, la ville ou l’organisation diffère, les bases de géolocalisation, leurs mises à jour ou la signification des champs peuvent expliquer l’écart. La localisation IP décrit approximativement un réseau ; ce n’est pas une mesure GPS. Avec un intermédiaire, elle peut situer la sortie plutôt que l’utilisateur.
Vérifiez l’adresse complète, sa famille, l’heure de l’observation et les réglages de connexion, puis comparez les libellés géographiques. Ces éléments aident à comprendre les différences, sans prouver qu’un site a toujours raison ou qu’un VPN ne fonctionne plus. Il est plus utile de préciser la connexion observée que de chercher une IP unique valable dans tous les cas.
Trajet DNS et sortie du site
Le résolveur traite la question DNS, puis la connexion web rejoint la destination obtenue. Ces trajets peuvent différer. Des pays différents pour le résolveur et l’IP visible ne prouvent pas à eux seuls une fuite DNS : la politique attendue du VPN ou du proxy doit être prise en compte. Voir Qu’est-ce que le DNS et comment fonctionne-t-il ?.