So funktioniert dieser Check
Fügen Sie eine IPv4- oder IPv6-Adresse oder einen Hostnamen ein und klicken Sie auf Prüfen. Leer lassen, um Ihre eigene Verbindung zu prüfen. Die Adresse durchläuft dasselbe Profil wie beim IP-Lookup — Standort, autonomes System und Netzwerkklassifizierung — und anschließend eine Runde Prüfungen, die der Lookup standardmäßig nicht ausführt:
- Tor-Exit-Liste. Wir laden täglich die Liste aktueller Tor-Exit-Adressen vom Tor Project und gleichen die Adresse damit ab.
- Spamhaus DROP. Die „Don't Route Or Peer“-Liste nennt Adressbereiche, die Spamhaus als gekapert oder von kriminellen Netzwerken betrieben einstuft. Sie ist klein, wird täglich aktualisiert, und ein Treffer ist entscheidend.
- Rechenzentrums- und VPN-Klassifizierung. Die Adresse wird mit einer veröffentlichten Liste von Rechenzentrums-Bereichen abgeglichen, der Netzwerkname mit Hosting- und VPN-Schlüsselwörtern. Die Ergebnisseite zeigt, welche Regel gegriffen hat.
- 8 DNS-Sperrlisten. Eine Abfrage pro Liste, mit umgekehrten Adress-Oktetten, wie die Listen es verlangen. Jede Liste mit Treffer wird mit dem genannten Grund angezeigt, etwa ein ausgenutzter Host oder eine Spamquelle. Ergebnisse werden 1 Stunde gecacht.
Das Urteil wird aus diesen Prüfungen nach festen Regeln berechnet — zwei Personen, die dieselbe Adresse gleichzeitig prüfen, erhalten dieselbe Antwort.
So lesen Sie Ihr Ergebnis
| Urteil | Regel |
|---|---|
| Riskant | Tor-Exit, Spamhaus-DROP-Bereich oder auf 2 oder mehr der 8 Sperrlisten gelistet |
| Vorsicht | Nichts davon, aber Hosting-/Rechenzentrums-Bereich, bekannter VPN-/Proxy-Anbieter oder auf genau 1 Sperrliste gelistet |
| Sauber | Kein Signal hat ausgelöst |
Private und reservierte Adressen wie 192.168.1.1 werden mit Hinweis als sauber gemeldet, weil sie nie im Internet geroutet werden und keine Liste sie enthält.
Unter dem Urteil finden Sie die Gründe als Labels, die vollständige Sperrlistentabelle und das übliche Profil. Lesen Sie alles zusammen: Eine Hosting-Adresse ohne Listungen ist ein Server, über den sich niemand beschwert hat — in Ordnung für eine Website, schlecht für einen Social-Login. Ein Privatanschluss mit einer Listung ist meist ein Heimanschluss, dessen Vorbesitzer Malware hatte; er besteht die meisten Websites, kann aber bei Mailservern abprallen.
Zwei Listungen auf einem Privatanschluss verdienen einen Blick auf die Gründe. Eine Richtlinien-Listung, die ganze dynamische Bereiche als „Endnutzer, sollte nicht direkt Mail senden“ markiert, ist keine Anschuldigung. Eine Listung von einer Liste, die ausgenutzte Hosts oder aktive Spamquellen erfasst, ist eine — und strenge Websites behandeln sie so.
Die 8 abgefragten Sperrlisten
| Liste | Was eine Listung meist bedeutet |
|---|---|
| Spamhaus ZEN | Kombinierte Sicht auf Spamquellen, ausgenutzte oder infizierte Hosts und per Richtlinie gelistete Endnutzer-Bereiche; der Rückgabecode sagt, welche |
| SpamCop | Die Adresse hat kürzlich Mail gesendet, die Empfänger als Spam gemeldet haben |
| Barracuda | Schlechte Versandreputation laut Barracudas Mailfiltern |
| SORBS | Offene Relays, Proxys, Spamquellen und dynamische Bereiche, je nach Unterliste |
| UCEPROTECT Level 1 | Die einzelne Adresse wurde beim Senden von Spam an die Fallen des Projekts erwischt |
| PSBL | Die Adresse hat Spam an eine passive Spamfalle zugestellt |
| s5h.net | Vom Listenbetreiber beobachtete Spam- und Missbrauchsquellen |
| DroneBL | Kompromittierte Rechner, offene Proxys und Bot-gesteuerte Hosts, oft von IRC-Netzwerken genutzt |
Alle 8 werden über DNS abgefragt — so konsultieren sie auch Mailserver und Registrierungsformulare. Die Spamhaus-Listen verweigern Anfragen über öffentliche Resolver, daher fragen wir sie über unseren eigenen; ist der nicht verfügbar, sagt die Zeile das, statt ein falsches „nicht gelistet“ zu melden.
So beheben Sie es
Eigener Heim- oder Mobilfunkanschluss:
- Lesen Sie die Gründe. Eine Richtlinien-Listung für einen dynamischen Bereich erfordert nichts. Eine Listung als ausgenutzter Host bedeutet, dass ein Gerät in Ihrem Netzwerk Spam gesendet oder gescannt hat — prüfen Sie jedes Gerät auf Malware, auch Smartphones, Smart-TVs und alles mit Weboberfläche.
- Bei dynamischer Adresse liefert ein Router-Neustart nach einigen Minuten oft eine andere, was eine Listung des Vorgängers umgeht.
- Für eine nötige Austragung öffnen Sie die Seite der Liste aus der Ergebnistabelle. Die meisten Listen entfernen eine Adresse automatisch, sobald der Missbrauch aufhört.
Proxy oder VPN-Exit für Logins:
- Vorsicht wegen Hosting oder VPN-Anbieter lässt sich auf Ihrer Seite nicht beheben. Fragen Sie den Anbieter nach einem Residential- oder Mobile-Pool oder wählen Sie einen anderen Exit.
- Vorsicht wegen einer einzelnen Sperrliste auf einem Privatanschluss ist für Web-Logins oft tolerierbar, für E-Mail nicht.
- Riskant bedeutet: Adresse für alles Wichtige verwerfen. Tor-Exits und DROP-Bereiche werden von vielen Diensten blockiert, bevor eine Login-Seite lädt.
- Bei sauberem Urteil fahren Sie mit dem Anonymitäts-Score aus dem Browserprofil fort, das Sie nutzen werden.
Eigener Server:
- Finden Sie die Ursache der Listung — eine kompromittierte Webanwendung, ein Mailformular ohne Ratenlimit, ein Kunde auf einem Shared Host oder ein ausgehender Scanner — und beheben Sie sie zuerst.
- Richten Sie PTR-Record sowie gültiges SPF, DKIM und DMARC ein, wenn der Server Mail sendet, und beantragen Sie dann die Austragung bei jeder Liste.
- Prüfen Sie nach einer Stunde erneut, wenn unser Cache abgelaufen ist.
Grenzen dieses Checks
- 8 Listen sind nicht alle Listen. Es gibt Hunderte DNS-Sperrlisten und viele private Reputationsdaten. Wir fragen die 8 meistgenutzten, frei abfragbaren.
- Sperrlisten hier nur für IPv4. IPv6-Adressen werden nur gegen Tor-Liste, DROP-Liste und Klassifizierungsregeln geprüft.
- Die Klassifizierung ist eine Heuristik. Manche Hoster mit neutralem Namen rutschen durch; manche Anbieter mit Hosting-Sparte unter gleichem Namen werden markiert.
- Listen ändern sich ständig, wir cachen 1 Stunde.
- Das Urteil betrifft die Adresse, nicht den Browser. Zeitzone, WebRTC, DNS und Automatisierung bewertet die Proxy-Erkennung.
- Keine eigene Reputationshistorie. Jeder Check liest die öffentlichen Listen so, wie sie heute stehen.
Warum wird eine saubere IP trotzdem von manchen Websites blockiert?
Weil die Adresse nur eine Eingabe ist. Eine Website, die Sie nach einem sauberen Urteil hinterfragt, reagiert meist auf etwas anderes: eine Browser-Zeitzone, die nicht zum IP-Land passt, eine Rechenzentrums-IP, die unser Klassifikator übersehen hat, ein kommerzieller Reputationswert, Cookies aus einer früheren Sitzung oder die Historie des Kontos selbst. Große Plattformen bewerten Adressen auch danach, wie viele verschiedene Konten sie genutzt haben; eine von vielen Kunden geteilte Residential-Proxy-Adresse kann auf jeder öffentlichen Liste sauber und trotzdem schlecht bewertet sein. Die Reihenfolge, die die meisten Fälle vor einem Login erwischt: IP-Checker, dann Anonymitäts-Score mit geladenen Browser-Signalen, dann DNS-Leak-Test und WebRTC-Leak-Test — alles aus demselben Profil.
IP vor dem Login und Proxy-Listen prüfen
Der IP-Checker beantwortet die erste Frage: Ist die Adresse selbst akzeptabel? Ziel ist ein sauberes Urteil auf einem Privat- oder Mobilfunknetz im Land, das das Konto erwartet. Achten Sie auf den Hostnamen (ein PTR-Name mit VPN- oder Hosting-Marke wird von denselben Filtern gelesen) und auf die Präfixgröße: ein sehr kleiner Block eines Nicht-Anbieters ist typisch für vermietete Bereiche. Das Formular nimmt bewusst eine Adresse pro Durchlauf, da jeder Check 8 Live-DNS-Abfragen auslöst. Für Stapel nutzen Sie die JSON-API mit dem Parameter blacklists — 60 Anfragen pro Minute ohne Schlüssel; die Regeln oben sind deterministisch und in eigenen Skripten reproduzierbar.