Alternative NetNut pour les proxies résidentiels américains après la saisie de juillet 2026

Qu'est-il arrivé à NetNut ?

Les domaines de NetNut ont été saisis par le FBI et l'IRS-CI le 2 juillet 2026, dans une action liée au botnet Popa. KrebsOnSecurity a rapporté que le botnet contenait « au moins deux millions » d'appareils compromis. Google a observé 316 clusters d'acteurs malveillants sur des sorties suspectées de NetNut en une semaine de juin 2026.

En octobre 2026, netnut.io affiche « Seized by the Federal Bureau of Investigation ». NetNut est saisi, ce n'est donc plus une option active, et ses anciens prix ne sont plus une référence.

Pourquoi l'origine des IP d'un remplaçant de NetNut compte-t-elle ?

L'origine compte, car de nombreuses anciennes IP de sortie de NetNut ont migré vers d'autres réseaux de proxy en quelques jours. Au cours des 30 jours précédant la fermeture de NetNut, Layer3 Intel a observé 32,96 millions d'adresses IPv4 sur son réseau. En 14 jours, 16,90 millions d'entre elles (51,27 %) sont apparues sur d'autres réseaux de proxy, ainsi que 78,8 % des IP les plus récentes.

Google a écrit que « de nombreuses marques populaires de proxy résidentiel sont en réalité des revendeurs en marque blanche du botnet NetNut ». Spur a trouvé des SDK de proxy résidentiel dans 42 % des applications LG webOS et dans plus de 25 % des applications Samsung Tizen. Plus tôt, le 28 janvier 2026, Google a perturbé le réseau IPIDEA. Plus de 550 groupes de menaces avaient utilisé ses nœuds de sortie au cours d'une même fenêtre de 7 jours.

Comment vérifier d'où viennent les IP d'un fournisseur ?

Vérifiez l'origine des IP d'un fournisseur en posant des questions directes et en testant un échantillon de ses IP de sortie. Utilisez cette checklist pour tout remplaçant de NetNut, y compris StatesideIP :

1. Comment les IP sont-elles obtenues ? Demandez si elles proviennent d'un SDK d'application, d'un programme de partage de bande passante ou d'accords avec des FAI.
2. Qu'acceptent les propriétaires des appareils ? Demandez à voir le texte de consentement accepté par le propriétaire de l'appareil.
3. Le réseau est-il revendu ? Demandez si le fournisseur achète auprès d'autres réseaux et comment il les contrôle.
4. Qu'est-ce qui a changé après le 2 juillet 2026 ? Demandez comment le fournisseur a vérifié son approvisionnement après les actions contre NetNut et IPIDEA.
5. Existe-t-il des règles et un contact abuse ? Recherchez une politique d'utilisation acceptable, des cibles bloquées et une adresse abuse fonctionnelle.
6. Les IP semblent-elles résidentielles ? Testez un échantillon et vérifiez l'ASN de chaque IP de sortie. Les IP résidentielles américaines appartiennent généralement à des FAI comme Comcast (AS7922), Charter (AS20115) ou AT&T (AS7018).

La StatesideIP page de sourcing] applique les mêmes questions à ses propres réseaux partenaires.

Que peut dire StatesideIP sur sa propre source ?

StatesideIP revend des réseaux partenaires établis et publie uniquement des faits de sourcing confirmés par son propriétaire. La page de sourcing contient ces déclarations ; cette page ne les répète ni ne les étend.

L’utilisation est régie par la Politique d’utilisation acceptable. Sites bancaires, gouvernementaux et de portails de paiement, ainsi que les ports SMTP (envoi d'e-mails) 25, 465 et 587 sont bloqués, et les abus entraînent une résiliation. Les signalements sont envoyés à [email protected].