Woher stammt eine IP-Adresse?

Kurz erklärt: Was eine Geolokalisierungsabfrage verrät und was nicht

Wie der Standort einer IP-Adresse geschätzt wird

In einer IP-Adresse stecken keine Koordinaten: Die Zahlen einer IPv4 oder der hexadezimale Block einer IPv6 geben nur an, zu welchem Bereich sie gehört und wer ihn verwaltet. Wenn ein Tool behauptet, eine IP befinde sich in Hamburg, hat es Datenbanken abgefragt, die ganze Adressbereiche mit Orten verknüpfen.

Diese Datenbanken entstehen aus drei Bausteinen:

• Die regionalen Internet-Registraturen. RIPE NCC, ARIN, LACNIC, APNIC und AFRINIC veröffentlichen, welcher Organisation jeder Block zugewiesen wurde und in welchem Land sie registriert ist; diesen Eintrag fragen Sie mit der WHOIS- und RDAP-Abfrage ab.
• Die Angaben der Netzbetreiber. Manche veröffentlichen, wie sie ihre Bereiche auf Städte verteilen; veröffentlichen sie nichts, wird der ganze Bereich mit einem einzigen Punkt verknüpft.
• Latenzmessungen. Antwortet eine Adresse einem Server in Frankfurt innerhalb weniger Millisekunden und einem anderen in Lima deutlich langsamer, liegt sie näher am ersten. Das grenzt eine Region ein, bestimmt aber keinen Punkt.

Deshalb liefern zwei Dienste für dieselbe Adresse zwei verschiedene Städte: Sie fragen nicht dieselben Quellen ab und aktualisieren sie nicht im selben Rhythmus. Darum beschreiben wir das hier als begrenztes Signal und nicht als Positionsangabe.

Welche Genauigkeit Sie erwarten können: Land, Region und Stadt

Die drei Ebenen haben nichts miteinander gemein.

• Land. Trifft in rund 99 % der Fälle zu. Darauf stützen sich regionale Sperren und Betrugsprüfungen.
• Region, Bundesland oder Bundesstaat. Liegt bei etwa 80 %. Das reicht für Statistiken, aber nicht, um über eine bestimmte Person zu entscheiden.
• Stadt. Zwischen 60 % und 75 % in gut abgedeckten Märkten und deutlich weniger außerhalb davon. Hier treten die auffälligen Abweichungen auf.

Die Genauigkeit sinkt vor allem in drei Fällen: bei mobilen Adressen, die von der Infrastruktur des Netzbetreibers abhängen und nicht vom Ort des Telefons; bei Adressen von VPN, Proxy, CDN oder Rechenzentrum, die einen Server beschreiben und nicht den, der ihn nutzt; und bei Providern, die ihre Blöcke in einer einzigen Verwaltungsstadt bündeln. Dort beschreibt die Stadt das Netz, nicht den Nutzer.

Wenn Sie sehen möchten, mit welchem Land und welchem Anbieter Sie gerade erscheinen, fasst die Prüfung Wie lautet meine öffentliche IP das auf einem Bildschirm zusammen; das autonome System aus dem Ergebnis fragen Sie mit der ASN-Abfrage ab.

Was die Abfrage liefert, Feld für Feld

Ein Geolokalisierungsergebnis ist keine einzelne Angabe, sondern ein halbes Dutzend Felder mit sehr unterschiedlicher Verlässlichkeit. Es lohnt sich, sie einzeln zu lesen, statt sich nur den Namen der Stadt zu merken.

• Land und Ländercode. Das solideste Feld und das einzige, auf das sich Zahlungssysteme, Videokataloge und regionale Sperren mit Vertrauen stützen.
• Region, Bundesland oder Bundesstaat. Nützlich für zusammengefasste Werte und Statistiken; unzureichend, um über einen konkreten Anschluss zu entscheiden.
• Stadt und Koordinaten. Die Koordinaten zur Stadt gehören fast nie zu irgendjemandem: Meist sind sie der Mittelpunkt des geschätzten Gebiets und in manchen Datenbanken der geografische Mittelpunkt des Landes, wenn es keine bessere Angabe gibt. Deshalb landen manche Adressen mitten in einem See oder auf einer Brachfläche.
• Provider (ISP) und Organisation. Wer den Bereich verwaltet. Dieses Feld erklärt seltsame Ergebnisse am besten.
• ASN. Die Nummer des autonomen Systems, das den Block in der globalen Routing-Tabelle ankündigt. Eine überprüfbare Routing-Angabe, keine Schätzung.
• Verbindungstyp. Festnetz, Mobilfunk, Rechenzentrum, Hosting oder Firmennetz. Diese Abfrage zeigt ihn als „Anbieterhinweis“, eine vorsichtige Einordnung anhand des Anbieternamens. Eine als Rechenzentrum markierte Adresse bedeutet fast immer VPN, Proxy oder Server, keinen Haushalt.
• Zeitzone. Sie wird aus dem geschätzten Standort abgeleitet und erbt daher dessen Fehler. Sie ist nicht die Zeitzone, die Ihr Browser meldet, und deshalb können sich beide widersprechen.

Die Faustregel: Je näher ein Feld am Routing ist – ASN, Provider, Land –, desto verlässlicher ist es; je näher es an einem Punkt auf der Karte ist, desto mehr Vermutung steckt dahinter. Überrascht Sie ein Ergebnis, schauen Sie zuerst auf ASN und Provider. Das autonome System fragen Sie ausführlich mit der ASN-Abfrage ab und den Inhaber des Blocks mit der WHOIS- und RDAP-Abfrage.

Adressen, die keinen Standort liefern

Bevor Sie einer Abfrage trauen, sollten Sie wissen, welche Adressen von vornherein aus dem System herausfallen:

• Private Adressen. 192.168.x.x, 10.x.x.x und der Bereich 172.16 bis 172.31 existieren nur innerhalb eines lokalen Netzes. Sie wiederholen sich gleichzeitig in Millionen Haushalten, werden nicht in der Routing-Tabelle angekündigt, und keine Datenbank verknüpft sie mit einem Ort.
• Die Loopback-Adresse. 127.0.0.1 ist immer das eigene Gerät. Liefert Ihnen ein Tool diese Adresse, betrachtet es den Rechner, auf dem es läuft, nicht Ihren Anschluss.
• Link-lokale Adressen. Der Bereich 169.254.x.x erscheint, wenn das Gerät vom Router keine Adresse erhalten hat. Er zeigt einen Netzwerkfehler an, keinen Standort.
• Temporäre IPv6-Adressen. Viele Systeme erzeugen IPv6-Datenschutzadressen, die sich alle paar Stunden ändern. Sie werden wie alle anderen über ihr Präfix geolokalisiert, aber das Suffix trägt nichts bei und sollte nicht als Kennung notiert werden.
• Reservierte und nicht zugewiesene Adressen. Blöcke, die für Tests dokumentiert sind oder von den regionalen Registraturen noch nicht vergeben wurden, liefern ein leeres Ergebnis oder das Land der Registratur, was nichts bedeutet.

Stammt die Adresse, die Sie abfragen möchten, aus dem Protokoll eines Servers oder aus den Kopfzeilen einer E-Mail, prüfen Sie außerdem, dass sie nicht zu einem Zwischenglied gehört: Proxys, Load Balancer und Spamfilter fügen ihre eigenen Adressen ein, und wer eine davon geolokalisiert, erhält das Rechenzentrum des Zwischenglieds statt des Ursprungs.

Warum Ihre IP eine Stadt anzeigt, in der Sie nicht sind

Das ist die häufigste Beschwerde über solche Abfragen, und fast immer gibt es eine Erklärung:

• Ihr Provider leitet den Verkehr über einen regionalen Knoten aus. Eine einzige Stadt bündelt den Ausgang einer halben Region, und alle Anschlüsse erscheinen dort.
• Sie sind in einem Mobilfunknetz. Dessen Adressen gehören zur Infrastruktur des Netzbetreibers: Sie können Hunderte Kilometer von dem Punkt entfernt sein, den die Abfrage liefert.
• Der Block wurde vor Jahren an einem anderen Ort registriert. Wird ein Bereich neu zugewiesen, brauchen die Datenbanken Wochen oder Monate für die Aktualisierung.
• Ein VPN oder ein Proxy ist dazwischengeschaltet. Sichtbar ist der Standort des Ausgangsservers, und genau das erwartet man von einem Tunnel.
• Sie teilen die Adresse mit Hunderten Kunden. Mit CGNAT verteilt ein Provider dieselbe öffentliche IP auf viele Kunden: Sie beschreibt eine Gruppe, keinen Haushalt.

Nichts davon ist ein Fehler des Dienstes oder ein Sicherheitsproblem: Es ist die Grenze dessen, was sich aus einer Netzadresse über einen Ort ableiten lässt. Ist ein VPN verbunden und erscheint die Stadt des gewählten Servers, tut der Tunnel, was er verspricht; diesen Abgleich übernimmt der VPN-Leak-Test.

Was Sie tun können, wenn Ihre IP am falschen Ort erscheint

Dass eine Abfrage Sie in eine andere Stadt verortet, hat selten Folgen. Wenn doch – ein Videodienst, der Ihr Land nicht erkennt, eine Bank, die eine zusätzliche Bestätigung verlangt, ein Shop, der auf einer anderen Währung besteht –, gibt es drei Wege, und Sie sollten sie in dieser Reihenfolge gehen:

1. Schließen Sie zuerst aus, was in Ihrer Hand liegt. Trennen Sie das VPN oder den Proxy, deaktivieren Sie Erweiterungen, die Verkehr umleiten, und wiederholen Sie die Abfrage. Schließen Sie auch DNS aus: Wenn Sie über einen Server in einem anderen Land auflösen, liefern manche Dienste Ihnen die falsche Version, selbst wenn Ihre Adresse richtig zugeordnet ist. Das prüft der DNS-Leak-Test.
2. Prüfen Sie, ob der Fehler nur in einer Datenbank steckt. Fragen Sie dieselbe Adresse bei zwei oder drei verschiedenen Diensten ab. Irrt sich nur einer, liegt das Problem bei dieser Datenbank und nicht bei Ihrem Anschluss; die meisten Geolokalisierungsanbieter bieten ein Korrekturformular, über das der Inhaber des Bereichs oder der betroffene Nutzer selbst eine Überprüfung der Angabe beantragen kann.
3. Wenden Sie sich an Ihren Provider. Stimmen alle Datenbanken in einer Stadt überein, die nicht Ihre ist, stammt die Angabe daraus, wie der Provider seine Bereiche verteilt und meldet. Nur er kann diese Information bei der regionalen Registratur aktualisieren, und er tut das meist gesammelt und mit monatelanger Verzögerung.

Was nicht funktioniert: den Router neu zu starten. Bei den meisten Heimanschlüssen ändert das die Adresse innerhalb desselben Blocks des Providers, und der ganze Block ist mit derselben Stadt verknüpft; es ändert sich die Nummer, nicht der Ort. Auch die Zeitzone des Systems oder die Sprache des Browsers zu ändern, hilft nicht. Das sind Kontextsignale, die mit der Adresse abgeglichen werden, sie aber nicht ersetzen, und wenn sie nicht zusammenpassen, fällt das mehr auf als der ursprüngliche Fehler.

Eine IP zu orten heißt nicht, eine Person zu orten

Manche, die hierherkommen, suchen etwas anderes: einer Adresse einen Namen und eine Anschrift zuzuordnen. Das geht nicht, und das ist keine Einschränkung dieses Tools oder irgendeiner anderen öffentlichen Abfrage.

Eine IP-Adresse kennzeichnet einen Anschluss, keinen Menschen. Fast immer gehört sie zum Router, sodass alle Geräte eines Haushalts oder eines Büros mit derselben Adresse ins Internet gehen; mit CGNAT teilen sie sich Hunderte Kunden desselben Providers. Die Zuordnung zwischen einer Adresse, einem Zeitpunkt und einem Kunden existiert nur in den internen Aufzeichnungen des Anbieters und wird ausschließlich auf rechtliche Anordnung herausgegeben.

Seiten, die versprechen, „eine IP zurückzuverfolgen und die Person zu finden“, zeigen dieselbe Schätzung, die Sie hier sehen, mit einer Karte darüber. Die Markierung zeigt keine Wohnanschrift: Sie fällt auf einen repräsentativen Punkt des geschätzten Gebiets, und die Karte täuscht eine Genauigkeit vor, die die Angabe nicht hat.

Stehen hinter der Abfrage Belästigung, Drohungen oder Betrug, ist ein anderer Weg sinnvoll: die Kopfzeilen der E-Mail, Screenshots und die Protokolle des Dienstes aufbewahren und sie der Plattform oder der zuständigen Behörde übergeben. Nur diese Wege können eine Adresse mit einem Kunden verbinden.

IP-Geolokalisierung im Vergleich zu GPS und Browser-Standort

Eine Website kann Sie auf drei verschiedenen Wegen verorten:

• Die Schätzung über die IP geschieht ohne Erlaubnis und ohne Hinweis: Die Adresse kommt mit jeder Anfrage an, und der Server gleicht sie mit einer Datenbank ab. Mehr als die Stadtebene ist damit nicht zu erreichen.
• Der genaue Standort des Browsers wird über die Geolocation-API ermittelt, die immer um Erlaubnis bittet. Auf einem Smartphone stützt sie sich auf GPS und erreicht wenige Meter Genauigkeit.
• Kontextsignale – Zeitzone, Sprache, Maßeinheiten – verraten nicht, wo Sie sind, werden aber mit der IP abgeglichen. Eine Adresse in den Niederlanden zusammen mit der Zeitzone von Bogotá ist ein sichtbarer Widerspruch und erscheint im Browser-Fingerprint-Test.

Die erste ändert sich, wenn Sie den Verkehr über ein anderes Netz leiten; die zweite hängt von einer Erlaubnis ab, die Sie selbst erteilen; die dritte schleppt sich unbemerkt mit und verrät viele halbfertige Konfigurationen.

Wofür IP-Geolokalisierung tatsächlich genutzt wird

Zu wissen, wer diese Angabe abfragt und wozu, hilft einzuschätzen, wie sehr es ins Gewicht fällt, wenn die Stadt falsch ist:

• Lizenzen und Compliance. Videokataloge, Glücksspiel und ein Teil der Musik werden nach Ländern aufgeteilt. Hier reicht das Länderfeld, das verlässliche, und deshalb funktionieren regionale Sperren trotz allem oben Gesagten recht gut.
• Betrugsprävention. Eine Zahlung mit einer Karte aus einem Land und eine Verbindung, die über ein Rechenzentrum in einem anderen ins Internet geht, ist ein Risikosignal, kein Beweis. Seriöse Systeme kombinieren es mit vielen weiteren, bevor sie etwas entscheiden.
• Personalisierung. Währung, Sprache, Steuern und voreingestellter Shop. Das ist der häufigste Grund, warum Sie Preise in einer anderen Währung sehen, wenn die Schätzung danebenliegt.
• Serverprotokolle. Wer eine Website betreibt, gruppiert nach Land und ASN, um zu verstehen, woher der Verkehr kommt oder woher die Anmeldeversuche stammen. Dort zählt die Reputation des Bereichs mehr als die Stadt, und die prüfen Sie mit der IP-Blacklist-Prüfung.

Keine dieser Nutzungen muss wissen, in welcher Straße Sie sind, und keine findet es heraus. Seiten, die das Gegenteil versprechen, verkaufen eine Karte, keine Angabe. Der Abstand zwischen einem nützlichen Netzsignal und einer persönlichen Ortung ist derselbe wie zwischen dem Wissen, über welche Vermittlungsstelle ein Anruf läuft, und dem Wissen, wer anruft: Das Erste ist veröffentlichte Infrastrukturinformation; das Zweite hat nur der Netzbetreiber, und er gibt es nur auf rechtliche Anordnung heraus.

So fragen Sie eine IP ab und was Sie mit dem Ergebnis anfangen

Die Abfrage finden Sie oben auf dieser Seite: Sie akzeptiert jede öffentliche IPv4 oder IPv6, und die Schaltfläche „Meine aktuelle IP verwenden“ füllt das Feld mit der Adresse, mit der Sie gerade im Internet unterwegs sind. Wenn Sie nur Ihr aktuelles Land und Ihren Anbieter sehen möchten, fasst die Prüfung Wie lautet meine öffentliche IP das auf einem Bildschirm zusammen.

Eine Reihenfolge, die Fehlschlüsse vermeidet:

1. Prüfen Sie, ob die Adresse öffentlich ist. Private Adressen – 192.168.x.x, 10.x.x.x und 172.16 bis 172.31 – lassen sich nicht geolokalisieren: Sie sind nicht routbar und wiederholen sich in Millionen Netzen.
2. Erfassen Sie einen Ausgangswert ohne VPN. Notieren Sie Land, Provider und ASN Ihres üblichen Anschlusses.
3. Ändern Sie nur eine Sache und wiederholen Sie die Abfrage. Verbinden Sie das VPN, wechseln Sie den Server oder schalten Sie auf mobile Daten um. Ändern sich Land und ASN wie erwartet, funktioniert die Änderung.
4. Schauen Sie auf das Netz, bevor Sie auf die Stadt schauen. Provider und autonomes System erklären seltsame Standorte besser als die geschätzte Stadt.
5. Teilen Sie das Ergebnis, ohne Daten preiszugeben. Wenn Sie in einem Forum oder beim Support eines Dienstes um Hilfe bitten, genügen Land, Provider und ASN. Die vollständige IP und die geschätzte Stadt tragen nichts zur Diagnose bei, machen Ihren Anschluss aber identifizierbar.

Sperrt Sie ein Dienst oder landen Ihre E-Mails im Spam, ist die Reputation des Bereichs wichtiger als der Standort: Das prüft die IP-Blacklist-Prüfung. Nach welchen Kriterien wir jedes Signal einordnen, steht in der Methodik auf Deutsch.

Das gilt für die ganze Seite: Ein stimmiges Ergebnis ist ein günstiges Signal dieser Sitzung und nicht mehr. Es beweist weder Anonymität noch das Fehlen von Leaks, und es zertifiziert keinen Anbieter.

Häufige Fragen zur IP-Geolokalisierung

Lässt sich genau feststellen, woher eine IP stammt?

Nicht genau. Die Abfrage liefert das Land sehr zuverlässig, die Region deutlich weniger zuverlässig und die Stadt als Schätzung, die Hunderte Kilometer danebenliegen kann. Eine Straße oder eine Wohnanschrift liefert sie nie: Diese Angabe steckt nicht in der Adresse, und keine öffentliche Datenbank enthält sie.

Wie sehe ich den Standort meiner IP und das Land, aus dem ich erscheine?

Klicken Sie im Formular oben auf dieser Seite auf „Meine aktuelle IP verwenden“ und starten Sie die Abfrage: Das Feld wird mit der Adresse gefüllt, mit der Sie gerade im Internet unterwegs sind, und Sie erhalten Land, Anbieter, Region, geschätzte Stadt und ASN. Um eine fremde Adresse abzufragen, geben Sie sie selbst ein: Das Feld akzeptiert jede öffentliche IPv4 oder IPv6. Es ist genau das, was jede Website ableitet, die Sie öffnen, ohne Sie um Erlaubnis zu fragen.

Kann man eine Person über ihre IP-Adresse finden?

Nicht mit der Adresse allein. Eine IP kennzeichnet einen Anschluss: den Router eines Haushalts, ein ganzes Büro oder, mit CGNAT, Hunderte Kunden gleichzeitig. Die Zuordnung zwischen einer Adresse und einem Kunden bewahrt der Provider auf und gibt sie nur auf rechtliche Anordnung heraus. Kein öffentlicher Dienst liefert Namen.

Warum zeigt meine IP eine Stadt oder ein Land an, die nicht meine sind?

Vier Ursachen erklären fast alle Fälle: Ihr Provider leitet den Verkehr über einen regionalen Knoten in einer anderen Stadt aus; Sie sind in einem Mobilfunknetz, dessen Adressen vom Netzbetreiber abhängen; der Block wurde vor Jahren an einem anderen Ort registriert und nicht aktualisiert; oder Sie nutzen ein VPN und sehen die Stadt des Servers.

Warum nennen zwei Dienste für dieselbe IP unterschiedliche Städte?

Weil sie nicht dieselben Quellen abfragen und sie nicht im selben Rhythmus aktualisieren. Jeder Anbieter kombiniert die Daten der regionalen Registraturen, die Angaben der Netzbetreiber und eigene Latenzmessungen und gewichtet alles auf seine Weise. Wenn zwei Ergebnisse voneinander abweichen, stimmt meist das Land überein; bei der Stadt gehen sie auseinander.

Ändert sich der Standort meiner IP, wenn ich den Router neu starte?

Fast nie. Ein Neustart kann Ihnen eine andere Adresse geben, aber sie stammt aus demselben Block Ihres Providers, und dieser ganze Block ist in den Datenbanken mit derselben Stadt verknüpft: Es ändert sich die Nummer, nicht der Ort. Der geschätzte Standort verschiebt sich nur, wenn der Provider Ihnen einen anderen Bereich zuweist oder Sie über ein anderes Netz ins Internet gehen.

Lässt sich die IP eines Smartphones geolokalisieren?

Sie wird genauso abgefragt wie jede andere, aber das Ergebnis ist deutlich weniger zuverlässig. Mobilfunkbetreiber leiten Tausende Kunden über wenige Ausgangsknoten, sodass die Adresse auf die Stadt zeigt, in der dieser Knoten steht, und nicht auf den Ort des Telefons. Abweichungen von Hunderten Kilometern sind normal.

Was ist der Unterschied zwischen IP-Geolokalisierung und GPS?

Die IP-Geolokalisierung leitet aus Routing-Daten eine Region ab: Sie nähert sich der Stadt an und kann um Hunderte Kilometer danebenliegen. GPS nutzt Satelliten und erreicht wenige Meter Genauigkeit. Der entscheidende Unterschied ist die Erlaubnis: Den genauen Standort fragt der Browser ab; die Schätzung über die IP geschieht stillschweigend.

Kann ich den Standort einer IP abfragen, die nicht meine ist?

Ja: Jede öffentliche IP lässt sich abfragen, denn es handelt sich um veröffentlichte Routing-Informationen. Private Adressen wie 192.168.1.20 oder 10.0.0.5 lassen sich nicht geolokalisieren: Sie sind nicht routbar und wiederholen sich in Millionen Netzen. Geben Sie die Adresse, die Sie prüfen möchten, in das Formular oben auf dieser Seite ein.

Eignet sich diese Abfrage, um zu prüfen, ob mein VPN funktioniert?

Als erstes Signal ja, als Beweis nicht. Entsprechen Land und Anbieter dem Server, den Sie gewählt haben, verlässt der Browserverkehr Ihr Gerät durch den Tunnel. Die sichtbare IP ist aber nur einer der Wege: DNS-Anfragen, IPv6-Verkehr und WebRTC können einen anderen Weg nehmen.