IPinfo vs. ipto: ein ehrlicher Vergleich
IPinfo und ipto sind beide IP-Daten-APIs, die Standort- und Netzwerkdetails zu einer Adresse liefern, unterscheiden sich aber in Umfang, Historie und dem, was im kostenlosen Tarif enthalten ist. IPinfo ist ein etablierter kommerzieller Anbieter mit breitem Produktangebot; ipto ist eine kostenlose IP-Intelligence-API samt Tool-Seite mit bewusst kleinerem Funktionsumfang. Diese Seite erklärt, was ipto kann und was nicht, und wie Sie einen Vergleich selbst durchführen, statt sich auf Marketingaussagen zu verlassen.
Preise, Kontingente und Produktstufen ändern sich häufig, und dieser Artikel nennt keine Zahlen anderer Unternehmen, weil alles, was hier steht, veralten oder falsch sein würde. Aktuelle Limits finden Sie auf der Preis- und Bedingungsseite des Anbieters, und lesen Sie die Lizenzbedingungen, bevor Sie einen kostenlosen Tarif in einem kommerziellen Produkt einsetzen.
Was ipto bietet
ipto ist kostenlos, ohne Registrierung und erlaubt 1.000 Anfragen pro Tag. Ein einzelner Aufruf von GET https://ipto.to/v1/ip liefert Land, Stadt und verwandte Standortfelder, das ASN und die Organisation, currency_code sowie die Flags is_vpn, is_tor, is_abuser und is_datacenter, dazu bogon und bogon_type für reservierte Bereiche. Es gibt kostenpflichtige Tarife für höheres Volumen und Extras wie Bulk-Lookup, Support und ein SLA; die Genauigkeit bei Stadt und Postleitzahl ist im kostenlosen Tarif dieselbe.
Über den Haupt-Lookup hinaus gibt es eigenständige Tools auf Basis öffentlicher Daten: einen ASN-Lookup, einen IP-Whois-Lookup (der RDAP nutzt, den strukturierten Nachfolger von WHOIS, und IP-Blöcke statt Domains abdeckt), eine RPKI-Routenvalidierung, einen Unternehmens-Lookup, der RDAP mit dem ASN-Inhaber zu einer Antwort mit Konfidenzbewertung kombiniert, und einen Hosted-Domains-Lookup auf Basis von Reverse-DNS und Certificate Transparency.
Was ipto nicht kann
Lücken klar zu benennen gehört zu einem fairen Vergleich. ipto erkennt keine Residential-Proxys. Die Flags für VPN, Tor und Missbrauch decken derzeit IPv4-Bereiche ab, sodass IPv6-Adressen dafür false statt einer Vermutung liefern, obwohl IPv6-Adressen weiterhin ASN, Organisation und, wo abgedeckt, einen Standort auf Stadtebene erhalten. Die Bedrohungs-Feeds werden alle 6 Stunden aktualisiert und die IP- und ASN-Datensätze täglich, was für die meisten Zwecke schnell genug, aber nicht in Echtzeit ist. Es gibt keinen Live-Carrier- oder teilnehmerbezogenen Lookup; der Carrier-Lookup arbeitet auf Ebene des Netzbetreibers anhand von MCC- und MNC-Daten. Und ein Domain-WHOIS-Dienst ist ipto nicht.
Kommerzielle Anbieter mit größeren Teams bieten möglicherweise zusätzliche Datensätze, tiefere Historie, Varianten der Privacy-Erkennung, Enterprise-Verträge oder eine andere Abdeckung bestimmter Felder. Wenn Sie eines davon brauchen, halten Sie das in Ihrer Bewertung fest und testen Sie es. Wir behaupten nicht, dass ipto einem bestimmten Wettbewerber Feld für Feld entspricht.
Wie Sie zwei IP-APIs vergleichen
Ein fairer Vergleich nutzt Ihren eigenen Traffic, nicht die Demo eines Anbieters. Ein praktikables Vorgehen:
- Echte Adressen ziehen. Nehmen Sie ein paar hundert aus Ihren Logs, die Ihre wichtigsten Länder, Mobilnutzer und bekannte Problemquellen abdecken.
- Ground Truth festlegen, wo Sie sie haben. Nutzer, die eine Lieferadresse oder ein Rechnungsland angegeben haben, liefern Ihnen eine grobe Kontrolle der Übereinstimmung bei Land und Stadt.
- Die Felder vergleichen, die Sie tatsächlich nutzen. Wenn Sie nur nach Land und einem
is_vpn-Flag verzweigen, ignorieren Sie den Rest. - Abweichungen messen und dann untersuchen. Sehen Sie sich die Adressen an, bei denen die Anbieter abweichen, und finden Sie anhand von ASN- und Whois-Einträgen heraus, welcher recht hatte.
- Betriebsbedingungen prüfen. Rate Limits, Caching-Regeln, Bedingungen für die kommerzielle Nutzung, IPv6-Handhabung, Verfügbarkeitshistorie und Support.
Rechnen Sie bei Ergebnissen auf Stadtebene mit Abweichungen zwischen zwei beliebigen Anbietern, denn das zugrunde liegende Problem ist von Natur aus ungenau; siehe warum die Stadtgenauigkeit begrenzt ist. Auf Länderebene ist die Übereinstimmung in der Regel deutlich höher.
Was wofür passt
ipto passt gut, wenn Sie eine kostenlose API ohne Registrierung für Entwicklung, Prototypen und kleine Produktivlasten unterhalb des Tageslimits suchen und die zusätzlichen Flags (VPN, Tor, Missbrauch, Rechenzentrum, Bogon) für Ihren Ablauf wichtig sind. Ein breiterer kommerzieller Anbieter passt womöglich besser, wenn Sie sehr hohes Volumen unter Vertrag, spezialisierte Datensätze oder eine Lieferantenbeziehung brauchen, die Ihr Einkaufsprozess verlangt. Viele Teams nutzen eine kostenlose Quelle für unkritische Lookups und eine kostenpflichtige dort, wo ein Fehler teuer ist. Einen breiteren Überblick über Optionen bieten die besten kostenlosen IP-Geolokalisierungs-APIs und MaxMind-Alternativen.
Am schnellsten bewerten Sie, indem Sie es ausprobieren: Führen Sie curl https://ipto.to/v1/ip aus oder fügen Sie Adressen in die oben genannten Tools ein, und lesen Sie die API-Dokumentation für das vollständige Antwortschema.