So funktioniert dieser Lookup
Sie geben eines von drei Dingen ein: eine IPv4-Adresse wie 198.51.100.24, eine IPv6-Adresse wie 2001:db8::1 oder einen Hostnamen wie mail.example.com. Ein Hostname wird zuerst zu seiner ersten Adresse aufgelöst und dann wie jeder andere Lookup behandelt. Lassen Sie das Feld leer, zeigt die Seite Ihre eigene Adresse.
Fünf Abfragen laufen anschließend gegen Daten, die wir auf eigenen Servern vorhalten — das Ergebnis hängt von keiner kostenpflichtigen API ab:
| Daten | Quelle | Aktualität |
|---|---|---|
| Land, Region, Stadt, Koordinaten, Zeitzone | DB-IP Lite City (CC BY 4.0) | Monatlich neu aufgebaut |
| ASN, Netzwerkname, angekündigtes Präfix | Öffentliche BGP-Routing-Tabelle (iptoasn.com), DB-IP Lite ASN als Fallback | Wöchentlich importiert |
| Rechenzentrums-Bereiche, Tor-Exits, Spamhaus DROP | Veröffentlichte Listen | Täglich geladen |
| Reverse DNS (PTR) | Live-Abfrage des in-addr.arpa- bzw. ip6.arpa-Namens | Live |
| Registry-Eintrag (RDAP) | Die für den Block zuständige regionale Registry | Live, 24 Stunden gecacht |
Die ersten drei sind schnell und immer enthalten; das Profil wird 30 Minuten zwischengespeichert. Reverse DNS und Registry-Eintrag werden live abgefragt und brauchen einen Moment länger. Die Ergebnisseite zeigt die Adresse zusätzlich dezimal, hexadezimal, binär und oktal sowie bei IPv4 in der IPv6-gemappten Form — praktisch beim Lesen von Firewall-Logs. Jedes Ergebnis existiert auch als permanente Seite unter /ip/ gefolgt von der Adresse und als JSON über die öffentliche API.
Was die einzelnen Felder bedeuten
IP-Adresse und Version. Die normalisierte Adresse; IPv6 komprimiert und ausgeschrieben. Private und reservierte Adressen werden erkannt, statt einen sinnlosen Standort zu zeigen.
Standort. Land, Region und Stadt laut Geolokalisierungsdatenbank, dazu Koordinaten und Zeitzone. Diese Zeitzone vergleichen wir in der Proxy-Erkennung später mit der Browser-Uhr des Besuchers.
Netzwerk. ASN, registrierter Name der Organisation, Registrierungsland und das exakte Präfix in CIDR-Notation. Ein Klick auf das ASN zeigt das ganze Netzwerk.
Klassifizierung. Ein Label, das zusammenfasst, wie ein automatischer Filter die Adresse liest: Privatanschluss, Mobilfunkanbieter, Rechenzentrum / Hosting, VPN-/Proxy-Anbieter, Tor-Exit-Node, Unternehmen, Bildung, Behörde oder Nicht klassifiziert. Die Flags darunter zeigen, welche Prüfungen das Label erzeugt haben.
Hostname. Der PTR-Record, falls vorhanden. Privatkunden-Anbieter kodieren darin oft Stadt oder Anschlussart („dsl“, „cable“), Hosting-Provider den Servernamen, VPN-Anbieter manchmal ihre eigene Marke — ein sofortiger Hinweis.
Registry-Eintrag. Die RDAP-Daten des Blocks: Inhaber, Registry (ARIN, RIPE NCC, APNIC, LACNIC oder AFRINIC), registrierter Bereich, Daten und Abuse-Kontakt. Das ist die autoritative Aussage darüber, wer den Block hält — im Gegensatz dazu, wer ihn ankündigt.
So lesen Sie Ihr Ergebnis
- Zuerst die Klassifizierung. Privatanschluss oder Mobilfunk bedeutet ein Netzwerk, das normale Menschen nutzen. Rechenzentrum, VPN-Anbieter oder Tor bedeutet, dass eine strenge Website die Adresse als Server, Proxy oder Anonymisierer behandelt.
- Dann der Netzwerkname. „Nicht klassifiziert“ ist neutral — lesen Sie den Namen selbst. Telekom-, Breitband- und Kabelanbieter sind Verbrauchernetze; Namen mit hosting, cloud oder server nicht.
- Dann Land gegen Netzwerkland. Weichen sie ab, wird die Adresse außerhalb des Heimatmarkts des Betreibers genutzt — normal für eine Cloud-Region, ungewöhnlich für einen Privatanschluss.
- Dann der Hostname. Ein PTR-Name mit der Domain des Anbieters und einem Pool-Label stützt „Privatanschluss“; vpn-exit oder node-12 nicht.
- Dann die Flags. Tor und Spamhaus DROP sind entscheidend. Ein Treffer in der Rechenzentrumsliste bedeutet, dass auch Betrugsfilter die Adresse dort finden.
| Muster | Wahrscheinliche Realität |
|---|---|
| Privatanschluss, Verbraucher-Anbieter, gleiches Land, Pool-Hostname | Heimanschluss oder Residential-Proxy mit Exit darauf |
| Mobilfunk, kein Hostname | Smartphone oder Mobile-Proxy hinter Carrier-Grade NAT |
| Rechenzentrum / Hosting, Cloud-Anbieter | Server, Rechenzentrums-Proxy oder VPN-Exit |
| VPN-/Proxy-Anbieter | Kommerzieller Anonymisierer; seine Bereiche sind weithin gelistet |
| Tor-Exit-Node | Adresse in der heutigen Tor-Exit-Liste; die meisten Dienste blockieren sie |
| Label Privatanschluss, Hostname nennt Hosting-Firma | Von einem Anbieterblock an einen Hoster vermietet; als Hosting behandeln |
Was Sie mit dem Ergebnis tun
Eigene Adresse als Hosting oder VPN eingestuft, obwohl Sie einen Heimanschluss erwarten? Dann verlässt Ihr Verkehr einen Tunnel, den Sie vergessen haben: ein VPN-Client mit Autostart, eine Browser-Erweiterung, ein Unternehmens-Proxy. Deaktivieren und neu laden. Stimmt nur die Stadt nicht, ist nichts kaputt.
Proxy oder VPN-Exit vor einem Login geprüft und die Einstufung passt nicht? Wechseln Sie die Adresse, nicht den Browser. Keine Client-Einstellung macht aus einer Hosting-Adresse einen Privatanschluss. Danach den Anonymitäts-Score aus dem Profil ausführen, das Sie wirklich nutzen.
Adresse aus Server-Log oder E-Mail-Header und Sie wollen Missbrauch melden? Der Registry-Eintrag zeigt den Abuse-Kontakt des Blocks. Die E-Mail-Header-Analyse findet die Ursprungsadresse für Sie.
Netzbetreiber mit falsch verortetem Block? Veröffentlichen Sie einen Geofeed für Ihre Präfixe; Datenbanken, die ihn beachten — auch unsere —, übernehmen die Änderung beim nächsten Build.
Grenzen dieses Lookups
- Genauigkeit auf Stadtebene ist begrenzt. Gut für Großstädte, schwach für Kleinstädte, Mobilfunknetze und kürzlich neu zugewiesene Blöcke. Koordinaten sind die Mitte des geschätzten Gebiets, nicht die Position eines Geräts.
- Die Klassifizierung ist regelbasiert. Ein Hoster mit neutralem Namen kann als „Nicht klassifiziert“ erscheinen, ein Anbieter mit Hosting-Schlüsselwort im Namen als Hosting. Wir zeigen die Belege, damit Sie das Label überstimmen können.
- Reverse DNS kann veraltet oder dekorativ sein. Ein Hostname ist ein Hinweis, kein Beweis.
- Registry-Daten beschreiben den Inhaber, nicht den Nutzer. Vermietete Bereiche zeigen oft den ursprünglichen Inhaber.
- Sperrlisten sind nicht Teil dieser Seite. Der Blacklist-Check und der IP-Checker führen die 8 DNSBL-Abfragen aus.
Warum zeigt mein IP-Standort die falsche Stadt?
Ein Anbieter erhält einen Block von seiner regionalen Registry und setzt ihn ein, wo er Kapazität braucht. Der Registrierungseintrag nennt oft den Firmensitz oder die Stadt des ersten Einsatzes; verschiebt der Anbieter ein Subnetz später, muss er das niemandem melden. Mobilfunkanbieter verschärfen das, indem sie die Smartphones einer ganzen Region hinter wenigen Gateway-Adressen in einer Hub-Stadt bündeln. Das Land ist verlässlich, die Region meist, die Stadt eine begründete Schätzung.
Kann man eine IP-Adresse in Echtzeit verfolgen?
Nein — jede Seite, die das behauptet, liest dieselben statischen Datenbanken wie wir. Eine IP-Adresse meldet keine Position; sie ist ein Routing-Label. Was Sie erhalten, ist der registrierte Standort des Blocks und die Identität des Netzwerks, beides ändert sich langsam.
Wem gehört eine IP-Adresse?
Sie erfahren, welche Organisation den Block hält und ankündigt — meist genug. Bei einer Verbraucheradresse ist das der Internetanbieter, bei einem Server das Hosting-Unternehmen oder dessen Kunde. Der WHOIS-Lookup zeigt dieselben Registry-Daten auch für Domains und ASNs. Den Anschlussinhaber hinter einer Verbraucheradresse bekommen Sie nicht; diese Information bleibt beim Anbieter.
IPv4 und IPv6
Beide Adressfamilien werden durchgehend unterstützt. IPv6-Präfixe sind typischerweise größer (oft /32 oder /48), Reverse DNS über ip6.arpa ist seltener gepflegt, und Sperrlisten-Prüfungen entfallen. Zeigt ein Log eine gemappte Form wie ::ffff:198.51.100.24, schlagen Sie den IPv4-Teil nach dem letzten Doppelpunkt nach. Für mehrere Records einer Domain nutzen Sie den DNS-Lookup.