Beste kostenlose IP-Geolocation-APIs 2026
Die beste kostenlose IP-Geolocation-API 2026 ist diejenige, deren kostenloses Kontingent, Antwortfelder, Lizenzbedingungen und Genauigkeit zu Ihrer Workload passen, denn kostenlose Tarife unterscheiden sich weit stärker in ihren Bedingungen als in den grundlegenden Länder- und Stadtdaten, die sie liefern.
Statt Anbieter nach Zahlen zu ranken, die sich alle paar Monate ändern, liefert dieser Leitfaden die Kriterien, mit denen Sie jeden Anbieter anhand seiner aktuellen Dokumentation bewerten können. Er beschreibt die beiden Hauptarchitekturen (gehostete API und herunterladbare Datenbank) und sagt offen, was ipto bietet und was nicht. Behandeln Sie jede Liste, die exakte Rate Limits anderer Anbieter nennt, als Momentaufnahme, die Sie prüfen sollten.
Fünf Fragen, die kostenlose Tarife unterscheiden
Halten Sie zunächst Ihre Anforderungen schriftlich fest und prüfen Sie dann jeden Anbieter dagegen.
- Wie groß ist das Kontingent, und in welcher Einheit? Limits pro Tag, pro Monat und pro Minute verhalten sich unterschiedlich. Lesen Sie die aktuelle Dokumentation des Anbieters für die genauen Bedingungen und das Verhalten am Limit.
- Ist die kommerzielle Nutzung erlaubt? Manche kostenlosen Tarife gelten nur für Tests oder private Projekte. Prüfen Sie die Bedingungen, bevor Sie ein Produkt starten.
- Welche Felder sind enthalten? Land und Stadt sind üblich. ASN, Organisation, Zeitzone, Währung und Sicherheits-Flags (VPN, Tor, Proxy, Abuse) sind manchmal zahlenden Tarifen vorbehalten.
- Ist ein Schlüssel oder eine Registrierung nötig? Zugriff ohne Schlüssel lässt sich schneller ausprobieren, während Zugriff mit Schlüssel die Nutzungsverfolgung und manchmal höhere Limits erlaubt.
- Wie aktuell sind die Daten, und wie werden sie aktualisiert? Achten Sie auf einen genannten Aktualisierungsrhythmus sowohl für die Standort- als auch für die Bedrohungsdaten.
Prüfen Sie darüber hinaus die IPv6-Unterstützung, die Antwortlatenz aus Ihrer Region und ob der Anbieter dokumentiert, wie er mit Adressen umgeht, die er nicht lokalisieren kann. Zu den IPv6-Besonderheiten siehe warum die IPv6-Geolokalisierung ungenauer bleibt.
Gehostete API oder herunterladbare Datenbank
Eine gehostete API ist der schnellste Einstieg: Eine HTTP-Anfrage liefert JSON, und der Anbieter kümmert sich um Updates. Die Kosten sind ein Netzwerk-Roundtrip pro Abfrage, die Abhängigkeit von der Verfügbarkeit eines Dritten und die oben besprochenen Kontingentgrenzen. Eine herunterladbare Datenbankdatei macht Abfragen zu lokalen Lesezugriffen ohne Limit pro Anfrage, doch Sie übernehmen die Arbeit, Updates herunterzuladen, in den Speicher oder einen Datenspeicher zu laden und aktuell zu halten. Die Lizenzbedingungen kostenloser Datenbanken verlangen meist Namensnennung oder Registrierung, und es können Sicherheitsdaten fehlen, die gehostete Dienste enthalten.
Ein verbreiteter Kompromiss besteht darin, mit einer gehosteten API zu prototypen und lokales Caching zu ergänzen, und Pfade mit hohem Volumen erst dann auf einen selbst gehosteten Datensatz zu verlegen, wenn Kosten oder Latenz es verlangen. Unser Beitrag zu selbst gehosteten Datenbanken im Vergleich zu APIs behandelt diese Entscheidung ausführlicher, und Alternativen zu MaxMind geht auf die Datenbankseite ein.
Genauigkeit: Was Sie von jedem Anbieter erwarten können
Jeder Anbieter ist auf Stadtebene nur eine Näherung. Antworten auf Länderebene sind in der Regel verlässlich, Antworten auf Stadtebene landen häufig im nächstgelegenen Ballungsraum oder am Point of Presence des Internetanbieters, und VPN-, Unternehmens- und Mobilfunk-Traffic kann weit vom Standort des Nutzers entfernt verortet werden. Angaben einer einzigen Genauigkeit in Prozent kommen selten mit einer Testmethode, der verlässliche Weg ist daher, mit eigenem Traffic zu messen: Nehmen Sie Adressen, deren wahren Standort Sie kennen, etwa Lieferadressen abgeschlossener Bestellungen, und vergleichen Sie die Ergebnisse von zwei oder drei Kandidaten. Unser Erklärstück warum die Genauigkeit auf Stadtebene begrenzt ist zeigt, warum Unterschiede zwischen Anbietern oft auf die Abdeckung bestimmter Netzwerke zurückgehen.
Wo ipto einzuordnen ist
ipto ist kostenlos, ohne Registrierung und mit 1.000 kostenlosen Anfragen pro Tag nutzbar. Die IP-Abfrage liefert Land, Stadt, ASN, Organisation, currency_code und die Flags is_vpn, is_tor, is_abuser, is_datacenter, bogon und bogon_type, alles in derselben Antwort. Die Threat-Feeds werden alle 6 Stunden aktualisiert, die IP- und ASN-Datensätze täglich. Ehrliche Grenzen: ipto erkennt keine Residential Proxys, der Standort auf Stadtebene ist ungefähr, und das Tageskontingent ist eine echte Obergrenze, sodass produktiver Traffic mit hohem Volumen Caching oder eine andere Architektur braucht.
Am schnellsten beurteilen Sie ipto, indem Sie einige Adressen ausprobieren. Schicken Sie sie durch den VPN-, Tor- und Proxy-Checker, sehen Sie sich das Netzwerk mit der ASN-Abfrage an, prüfen Sie den Abuse-Status im IP-Abuse-Checker und lesen Sie das Anfrageformat in der API-Dokumentation. Vergleichen Sie dann dieselben Adressen bei den anderen Anbietern, die Sie in Betracht ziehen.
Eine kurze Entscheidungshilfe
Brauchen Sie nur einen Ländercode für eine Website mit wenig Traffic, genügt fast jeder kostenlose Tarif, priorisieren Sie also Einfachheit und Lizenzbedingungen. Brauchen Sie Sicherheits-Flags ohne zu zahlen, filtern Sie zuerst danach, welche Anbieter sie in der kostenlosen Antwort liefern, und dann nach Kontingent. Brauchen Sie sehr hohes Volumen oder minimale Latenz, passt eine lokale Datenbank mit Aktualisierungsjob besser. Und wenn Sie in einem regulierten Umfeld arbeiten, lesen Sie die Datenschutzbedingungen des Anbieters sowie unseren Überblick zu IP-Adressen und DSGVO, bevor Sie Besucheradressen an Dritte senden.