Une IP partagée peut-elle faire bloquer votre site en Chine ?

Votre site en français n’a rien de sensible, et pourtant il ne s’ouvre pas en Chine. L’hébergement mutualisé devient le premier suspect : les pages d’aide de Bluehost et de DreamHost le désignent d’emblée.

Les preuves existent, mais elles sont pour la plupart anciennes et moins nettes que ces pages ne le laissent croire. Côté francophone, les FAQ d’Infomaniak et d’o2switch que nous avons lues sur l’IP ne parlent pas de la Chine.²³²⁶

Ce guide fait partie de notre travail pour rendre votre site accessible en Chine. Il traite d’une seule question : ce que vos voisins d’adresse IP peuvent vous coûter.

Une IP partagée peut-elle vraiment faire bloquer votre site ?

Oui. Un blocage sur une adresse IP touche tous les sites de cette adresse, quel que soit leur contenu. Bluehost et DreamHost le disent à leurs clients.⁵⁶

L’idée n’est pas neuve. Des chercheurs de Harvard ont trouvé 308 sites bloqués sur le serveur de parking d’un seul bureau d’enregistrement.¹⁰ Ben Edelman concluait en 2003 que le filtrage par adresse IP « is bound to lead to overblocking », autrement dit qu’il bloque forcément trop large.⁹

La meilleure mesure que nous ayons trouvée est celle de Chai et al. Ils ont testé la liste Alexa du premier million de sites d’avril 2019, avec un serveur en Chine et un autre aux États-Unis.¹

Ce qui bloquait le site	Sites	Part des 47 069 sites censurés
IP, seule ou avec d’autres méthodes	39 787	84,5 %
IP et rien d’autre	22 859	48,6 %
IP, DNS et SNI ensemble	16 666	35,4 %
SNI et rien d’autre	70	0,1 %

1. IP, seule ou avec d'autres méthodes84,5 %
2. IP et rien d'autre48,6 %
3. IP, DNS et SNI ensemble35,4 %
4. SNI et rien d'autre0,1 %

Parts calculées par nos soins à partir de la figure 4 de l’article.¹ Le SNI est le nom du site que votre navigateur envoie à l’ouverture d’une connexion sécurisée.

Quel est le risque aujourd’hui ?

Personne ne peut le dire. Nous n’avons trouvé aucune étude postérieure à 2019 qui compte les sites bloqués par IP : tout pourcentage annoncé pour aujourd’hui est une supposition. Et les études disponibles ne s’accordent pas.

Étude	Résultat	Limite
CacheBrowser, 2015	Aucun serveur de CDN filtré par IP, interférence DNS dominante 3	CDN uniquement
Chai et al., 2019	47 adresses Cloudflare bloquées, partagées par au moins 85 sites 1	Peu d’adresses, un seul point de mesure
Hoang et al., 2020	Près de 90 % des adresses liées à des sites sensibles hébergent un seul domaine sensible, d’où « little to no collateral damage », soit peu ou pas de dommages collatéraux 2	Modélisé d’après une liste mondiale, pas testé en Chine
GFWeb, 2024	Surblocage « largely mitigated », c’est-à-dire largement atténué 4	Porte sur les règles de noms, pas sur les blocages d’IP
Tang et al., 2024	718 domaines soupçonnés d’être bloqués à cause d’anomalies TCP/IP, l’IP d’hébergement étant la cause suggérée 22	Soupçon, liste de test construite à partir de recherches, donc pas de taux

GFWeb est facile à mal interpréter. L’étude décrit des filtres sur les noms devenus plus précis et ne donne aucun chiffre sur le blocage par IP.⁴ Elle ne montre pas que ce blocage a reculé.

Tang et al. est l’élément le plus récent que nous ayons trouvé. Les auteurs ont testé depuis Pékin et Shanghai entre novembre 2023 et mars 2024.²² La plupart des domaines présentant des anomalies TCP/IP ne figuraient pas sur les listes de noms du pare-feu, et les auteurs suggèrent que leurs IP d’hébergement étaient bloquées.²² La pratique semble donc actuelle, même si personne n’en a mesuré l’ampleur.

Ne prenez pas le décompte de 2019 pour votre probabilité d’être touché. Les 22 859 sites bloqués par la seule IP représentent environ 2,3 % de la liste selon notre calcul,¹ et une liste de grands sites n’est pas un échantillon de sites de PME.

L’exposition reste large, car le partage est la norme. Dans les données de Hoang de 2019, seuls 17,5 % des domaines avaient une adresse IPv4 pour eux seuls, et plus de 60 % des sites cohabitaient avec au moins dix autres.²

Blocage de l’IP ou blocage du nom : comment les distinguer ?

Regardez à quel moment la connexion s’interrompt. Un blocage d’IP l’arrête avant que le nom de votre site n’entre en jeu. Un filtre sur le nom la laisse démarrer, puis la coupe.

Chai et al. considéraient une adresse comme filtrée quand les ports 80 et 443 n’apparaissaient pas ouverts depuis la Chine, alors qu’ils l’étaient depuis les États-Unis.¹

GFWeb décrit l’autre cas : le filtre repère un domaine dans le champ Host ou SNI et injecte des paquets de reset, qui ferment la connexion.⁴

Ce que vous voyez depuis la Chine	Cause probable	Une nouvelle IP aiderait-elle ?
TCP échoue sur les ports 443 et 80, fonctionne depuis l’étranger	Blocage de l’IP, ou votre propre pare-feu	Peut-être
La connexion TCP s’établit, puis reset au TLS ou au HTTP	Filtre sur votre nom 4	Non
Le DNS renvoie une adresse qui n’est pas la vôtre	Empoisonnement DNS 4	Non
Échec sur un seul nœud ou dans une seule province	Interférence locale 414	Testez davantage d’abord
Échec partout, y compris à l’étranger	Votre serveur 13	Non

Les interférences locales existent. Des chercheurs ont documenté dans le Henan un pare-feu dont la liste cumulée comptait environ 4,2 millions de domaines, soit plus de cinq fois la liste nationale, une mesure faite via un seul opérateur sur place.¹⁴

Notre guide pour savoir si votre site est bloqué ou simplement lent couvre le diagnostic d’ensemble.

Comment tester votre adresse IP ?

Faites ce contrôle avant de payer quoi que ce soit. Certains outils limitent l’usage sans compte : organisez vos tests en conséquence.¹⁷

1. Trouvez votre IP. Lancez une recherche DNS sur votre domaine. Chez OVHcloud, par exemple, la documentation liste les adresses des hébergements web par cluster.²⁴ Si l’adresse appartient à un CDN, passez à notre guide des CDN, car ces étapes supposent votre propre hébergement.
2. Lancez un TCPing sur les ports 443 et 80 depuis la Chine. BOCE propose le TCPing avec des nœuds par opérateur : couvrez Telecom, Unicom et Mobile.¹⁷ ITDog offre le même type de test.¹²
3. Comparez avec un témoin hors de Chine. Un échec des deux côtés désigne votre serveur.¹³
4. Espacez vos tests. L’interférence peut durer après son déclenchement : Chai et al. ont observé 60 secondes, et des travaux antérieurs 90. Pendant ce délai, de fausses réponses peuvent fausser un résultat.¹
5. Listez vos voisins. Une recherche d’IP inversée montre les domaines d’une adresse.¹⁶ Attendez-vous à une liste partielle, car ces outils n’en renvoient qu’une partie.¹¹
6. Testez deux ou trois voisins. S’ils s’ouvrent depuis la Chine, votre adresse est probablement saine.
7. Pointez un domaine de réserve, neutre, vers la même IP. S’il échoue aussi, soupçonnez l’adresse. S’il passe, soupçonnez votre nom.
8. Vérifiez votre propre pare-feu. Une extension de sécurité ou une règle d’hébergement qui rejette le trafic chinois ressemblerait en tout point à un blocage d’IP.

Notre guide pour tester l’accès à votre site depuis la Chine présente les outils qui testent une URL, et explique pourquoi un VPN fausse le résultat.

Vérification gratuite

Votre site est-il visible sur Baidu ?

Entrez votre site. Nous vérifions Baidu, l'accès depuis la Chine et la configuration de votre site, puis vous envoyons le rapport par email.

Votre siteVérifier mon site

Une IP dédiée règle-t-elle le problème ?

Seulement si l’adresse est en cause. Les hébergeurs la vendent comme le remède, et les preuves sont minces.

Le blog de Bluehost dit qu’une IP dédiée « can significantly improve » l’accès (peut nettement l’améliorer), sans aucune donnée à l’appui.⁷ DreamHost est plus prudent : une IP unique « may provide a workaround » (peut offrir une solution de repli), et ses adresses « may already be blocked » (peuvent déjà être bloquées).⁶

Le seul succès que nous ayons trouvé date de 2008. Le client de Jonathan Nicol est redevenu joignable moins d’une heure après l’achat d’une IP statique, mais le lien de cause à effet est sa propre déduction.⁸

Les données de Chai montrent la limite. Ces 22 859 sites bloqués par la seule IP forment le groupe qu’une nouvelle adresse pourrait libérer. Les 24 210 autres sites censurés subissaient aussi un blocage DNS ou SNI, ou seulement ceux-là.¹

Une nouvelle adresse peut aussi ne rien changer. Un participant de Discourse Meta a suggéré qu’un blocage pouvait couvrir toute une plage, sans que personne le confirme.¹⁸

Si vos tests désignent l’adresse, procédez dans cet ordre :

• Vérifiez la disponibilité. La page d’aide de Bluehost indique qu’une IP dédiée n’est pas proposée actuellement sur ses comptes.⁵ Sur le forum OVHcloud, un participant écrivait en avril 2023 « IP dédié : n’existe pas en mutu », à vérifier auprès d’OVHcloud.²⁵ Infomaniak décrit l’IP dédiée comme une adresse permanente non partagée.²³
• Demandez si l’adresse est vraiment à vous. Changer d’IP n’est pas toujours en avoir une pour soi. Chez o2switch, ipXtender change l’adresse d’un domaine, mais ses IP « Premium » viennent de serveurs mutualisés.²⁶
• Testez d’abord. Placez le domaine de réserve sur la nouvelle adresse et refaites les étapes 2 à 4 avant de déplacer votre site principal.
• Préparez la bascule. Chez DreamHost, une nouvelle adresse prend de 4 à 72 heures, et l’ancienne continue de répondre pendant environ 5 jours.⁶ Demandez ces délais à votre hébergeur.
• Retestez ensuite. Refaites les contrôles depuis plusieurs réseaux, puis de nouveau quelques jours plus tard.

Si votre domaine lui-même est filtré, n’essayez pas de le contourner techniquement. Lisez pourquoi des sites sont bloqués en Chine, et confiez toute question juridique à un conseil local.

Quelles configurations sont exposées ?

Toutes le sont un peu, et elles diffèrent surtout par ce que vous pouvez voir. Le passé de votre adresse compte autant que son présent.

Configuration	Qui partage votre IP	Pouvez-vous les voir ?	À surveiller
Hébergement mutualisé	D’autres clients	En partie, par recherche inversée 11	Le blocage d’un voisin
IP dédiée sur mutualisé	Personne	Oui	Peut déjà être bloquée 6
VPS ou serveur dédié	Personne en général	Oui	Historique inconnu de l’adresse
CDN mondial	Souvent beaucoup de sites sans lien	Non, les recherches sont partielles 11	Voir notre guide des CDN
CDN ou hébergement en Chine continentale	Selon le prestataire	Demandez au prestataire	Exige un ICP, comme le China Network de Cloudflare 20

C’est l’échelle qui distingue un CDN du mutualisé. Certaines adresses des grands fournisseurs servent des centaines de milliers, voire des millions de sites.²

Nous n’avons trouvé aucune source montrant que les offres gratuites de CDN soient plus exposées que les offres payantes.

Pour les filtres eux-mêmes, voyez ce que le Grand Firewall change pour votre site.

En résumé

Une IP partagée peut faire bloquer votre site, et la recherche suggère que cela s’est produit à grande échelle. Une étude de 2024 suggère que le blocage par IP continue, mais on ignore à quelle fréquence il touche des sites innocents, car le dernier décompte trouvé date de 2019.

Testez donc avant d’acheter. Une IP dédiée résout un problème d’adresse, et ne fait rien contre un problème de nom.

Comment Index in China peut vous aider

Nous ne pouvons ni lever un blocage ni changer l’historique de votre IP, et nous vous dirons si votre cas relève d’un conseil local.

Notre travail est la couche suivante : nous localisons votre site en chinois simplifié, avec une relecture humaine de chaque page, puis nous l’indexons sur les moteurs de recherche chinois. Réservez un appel de 30 minutes.

Réserver 30 minutes

Rapport mensuel BaiduIndexé Bing ChinaIndexé SogouIndexé