Segment 2 — VPN à IP résidentielle¶
C'est le seul segment du marché qui livre les deux propriétés nécessaires en même temps : une adresse dans l'espace d'un opérateur grand public et un tunnel complet capable de transporter un service. Il est donc le seul candidat sérieux — et il échoue sur le prix.
Ce qui est vendu¶
Un abonnement VPN classique (OpenVPN ou WireGuard), à ceci près que l'adresse de sortie n'est pas une adresse de datacenter partagée entre des milliers d'abonnés, mais une adresse dédiée louée dans un espace d'opérateur résidentiel. Certains fournisseurs y ajoutent la redirection de port entrante, qui est le mécanisme dont un node a besoin.
Les offres relevées¶
TorGuard¶
| Produit | Prix | Couverture |
|---|---|---|
| IP résidentielle dédiée | 19,99 $/mois | États-Unis, Royaume-Uni |
| Réseau résidentiel US (pool) | 39,99 $/mois | États-Unis |
| Abonnement VPN de base | 5,72 à 6,60 $/mois en promotion | — |
TorGuard décrit son produit comme de « l'espace ISP authentique » (blog TorGuard, page promotionnelle). Des évaluations tierces rapportent que les IP statiques se situent dans de vraies plages d'opérateur, avec des débits mesurés de l'ordre de 200 Mbit/s en WireGuard sur un trajet Chicago → Los Angeles, et que la redirection de port est disponible depuis le tableau de bord (The Silicon Review).
Contradiction dans les sources
Une évaluation indique que la redirection de port est incluse dans les offres Anonymous Standard, Pro et Premium, tout en signalant que la fonctionnalité aurait été discontinuée malgré son maintien sur la page tarifaire (Security.org).
C'est exactement le genre de point à vérifier auprès du support avant de payer. Il ne change cependant pas la conclusion : à 19,99 $/mois, l'offre est déjà éliminée par le prix.
IPBurger¶
| Produit | Prix | Couverture |
|---|---|---|
| IP dédiée privée | à partir de 4,58 $/mois | — |
| IP dédiée « fresh » | à partir de 9,58 $/mois | — |
| ISP statique résidentielle | à partir de 14,41 $/mois | 6 pays : US, UK, CA, DE, FR, AU |
| VPN personnel | à partir de 5,41 $/mois (engagement 12 mois) | 195 pays |
Source : page tarifaire IPBurger, recoupée par ProxyHorizon.
L'offre à 4,58 $ est une IP dédiée de datacenter — elle serait dans le budget, mais elle n'est pas résidentielle, ce qui la ramène au tarif datacenter chez Mysterium. L'offre réellement résidentielle est à 14,41 $.
ProxySocks5 — « Residential WireGuard VPN »¶
Ce fournisseur annonce un produit qui correspond formellement au besoin : WireGuard sur IP résidentielle authentique, bande passante illimitée sans étranglement, ciblage par pays/état/ville, et depuis peu le protocole Amnezia pour résister à l'inspection profonde de paquets (annonce).
Information manquante
La page d'annonce ne publie ni prix, ni liste de pays, ni indication sur le caractère dédié ou partagé des adresses, ni sur la possibilité de redirection de port entrante. Il faut ouvrir un compte pour accéder à la grille tarifaire.
Ce produit ne peut donc être ni retenu ni écarté sur la base de sources publiques. C'est la seule piste du rapport qui reste ouverte, et la seule chose à en faire est de demander au support les quatre réponses manquantes, en s'appuyant sur la liste de contrôle de la partie 1.
Windscribe — le seul montage dont l'arithmétique est positive¶
C'est la découverte la plus sérieuse du recensement approfondi, et elle mérite d'être exposée en détail parce qu'elle passe le test du prix.
| Caractéristique | Valeur |
|---|---|
| IP résidentielle statique | 96 $/an, soit 8,00 $/mois |
| IP de datacenter (pour comparaison) | 24 $/an |
| Localisations résidentielles | Chicago, Dallas, Toronto — c'est tout |
| Abonnement Pro requis en plus | oui (~69 $/an, soit ~5,75 $/mois) |
| Coût total | ~13,75 $/mois |
| Redirection de port | Oui, permanente, jusqu'à 10 ports ouverts |
Sources : Windscribe, IP dédiées, Windscribe, redirection de port.
L'arithmétique, sur un node aux États-Unis (26,14 $ relevés en 2023), en faisant tourner le node sur une machine déjà possédée plutôt que sur un VPS :
C'est le seul montage payant du panel entier dont le résultat arithmétique soit positif. Il est pourtant éliminé, par trois obstacles indépendants dont aucun n'est un problème de prix.
Pourquoi Windscribe ne marche quand même pas
1. L'IP est partagée, et c'est délibéré. Windscribe explique explicitement refuser les IP dédiées, au motif qu'une adresse utilisée par une seule personne peut être remontée jusqu'à elle par voie légale. Ses IP statiques sont « assignées à plusieurs utilisateurs ».
Cela heurte frontalement la règle de MystNodes — un node par IP publique — et la contourne d'une manière que le réseau détectera : plusieurs nodes, éventuellement concurrents, derrière la même adresse.
2. Les conditions d'utilisation l'interdisent. Elles proscrivent de « louer, céder, vendre, revendre, sous-licencier ou transférer » le service sans autorisation écrite, et l'usage pour « proxyfier des bots, scripts, automatisations » (conditions Windscribe). Faire transiter du trafic de tiers rémunéré tombe dans les deux catégories.
3. Le fournisseur police déjà ces adresses. Le trafic BitTorrent est bloqué sur les nœuds résidentiels, explicitement pour préserver la réputation de l'adresse. Un nœud de sortie VPN arbitraire est un usage bien plus lourd que du torrent.
Marge attendue : +1,93 $/mois, contre le risque de fermeture du compte et la perte de l'engagement annuel de 96 $. Le rapport risque/rendement se passe de commentaire.
CometVPN — le prix le plus bas du segment, et le plus douteux¶
2,79 $/mois pour une « IP résidentielle dédiée », présentée comme réservée à un seul utilisateur, sur un réseau annoncé à 32 millions d'adresses dans 195+ pays (tarifs CometVPN).
Ce prix est inférieur au seuil de 8,50 $. Il est aussi trois à cinq fois inférieur au coût d'acquisition légitime d'une adresse résidentielle, ce qui est exactement le signal négatif décrit au chapitre sur l'approvisionnement.
Les évaluations disponibles rapportent des adresses souscrites au Japon ou à Singapour qui aboutissent sur des domaines russes ou ukrainiens, des adresses qui résolvent vers des ASN d'hébergement, et des localisations qui ne correspondent pas à celles vendues. La redirection de port n'est documentée nulle part.
Éliminé : ni la classification résidentielle, ni la géolocalisation, ni la capacité d'hébergement ne sont établies.
Surflare — la couverture la plus large, le prix à confirmer¶
Surflare vend un « IP résidentielle / ISP statique » présenté comme « exclusivement vôtre », sur 41 pays — la plus large couverture statique du panel, et la seule à inclure l'Ukraine, la Moldavie, la Serbie, la Bulgarie, les pays baltes et la Turquie (liste des localisations).
L'abonnement de base démarre à 3,50 $/mois ; un comparatif tiers situe l'option IP résidentielle dédiée à 6,90 $/mois (Danetsoft), prix que la page publique du fournisseur ne confirme pas.
À 6,90 $, l'offre passerait sous le seuil de 8,50 $ — mais le calcul reste négatif de −4,40 $/mois une fois la machine et l'abattement de qualité pris en compte, et la redirection de port n'est mentionnée nulle part.
Piste ouverte, comme ProxySocks5 : les deux questions à poser au support sont le prix exact de l'option et l'existence d'un port entrant.
Les autres offres relevées¶
| Fournisseur | Prix | Dédiée ? | Pays | Port entrant |
|---|---|---|---|---|
| StarVPN | 20 à 45 $/mois | Oui | 6+ | non documenté |
| Ivacy | IP statique dédiée | Oui | — | Oui, aucun port bloqué, trafic illimité |
| NordVPN, ExpressVPN, Surfshark, CyberGhost, PIA | 3 à 5 $/mois | Non | — | IP de datacenter |
Synthèse : Danetsoft, Cybernews.
Le cas d'Ivacy illustre la confusion la plus fréquente du segment : l'offre coche bien la case « IP statique dédiée avec redirection de port et bande passante illimitée », mais rien n'établit que l'adresse soit résidentielle. Sans cela, elle sera payée au tarif datacenter par Mysterium, et l'ensemble retombe dans la catégorie du paragraphe suivant.
Les VPN grand public à redirection de port¶
Pour mémoire, plusieurs VPN classiques proposent la redirection de port : Private Internet Access la propose sur IP dédiée, AirVPN en a fait une spécialité, Windscribe et Proton VPN la proposent également (Cybernews, PrivateProxyGuide).
Ils sont hors sujet pour une raison simple : leurs adresses sont des adresses de datacenter. Elles sont bon marché (3 à 6 $/mois) mais seront classées non résidentielles par Mysterium, ce qui écrase le revenu — et c'est littéralement la configuration testée dans l'issue #4083, avec le résultat qu'on sait.
Verdict du segment¶
| Fournisseur | Prix/mois | Dédiée | Port entrant | Marge | Motif d'élimination |
|---|---|---|---|---|---|
| CometVPN | 2,79 $ | annoncée | non doc. | −2,09 $ | Provenance et géolocalisation non établies |
| Surflare | ~6,90 $ | annoncée | non doc. | −4,40 $ | Prix non confirmé, port entrant inconnu |
| Windscribe | 13,75 $ | Non — partagée | Oui | +1,93 $ | IP partagée + conditions d'utilisation |
| IPBurger ISP | 14,41 $ | Oui | à confirmer | −10,71 $ | Prix |
| TorGuard | 19,99 $ | Oui | Oui, à confirmer | −14,49 $ | Prix |
| StarVPN | 20 à 45 $ | Oui | non doc. | négative | Prix |
| ProxySocks5 | inconnu | inconnu | inconnu | — | Piste ouverte |
Un seul montage passe l'arithmétique, et il échoue sur le reste. Le cas Windscribe est instructif : il montre que la barrière n'est pas seulement le prix. Même en trouvant une IP résidentielle avec port entrant à moins de 14 $/mois, il reste la règle « un node par IP publique » — que seules les IP dédiées permettent de respecter — et les conditions d'utilisation du fournisseur, qui interdisent précisément de revendre sa bande passante.
Et pour le reste du segment, ce n'est pas un hasard de tarification : un fournisseur qui loue une vraie IP résidentielle dédiée la vend au prix du marché des proxys, lequel est — comme établi au chapitre précédent — bien au-dessus du prix auquel Mysterium revend la même ressource.
À retenir
On ne peut pas acheter une ressource sur un marché où elle vaut 15-20 $ et la revendre sur un marché où elle vaut 12 $ net. Le problème n'est pas de trouver le bon fournisseur ; c'est que l'arbitrage va dans le mauvais sens.
Suite : Proxys mobiles 4G/5G