Warum ist mein IP-Standort falsch? Er bildet Netze ab, nicht Personen
Ihr IP-Standort ist oft falsch, weil die IP-Geolokalisierung das Netzwerk beschreibt, zu dem eine Adresse gehört, nicht die physische Position der Person, die sie nutzt. Eine IP-Adresse wird einem Block zugewiesen, der einer Organisation gehört, und der ihr zugeordnete Standort spiegelt wider, wo diese Organisation den Block registriert oder betreibt.
Wenn Leute fragen „Warum ist mein IP-Standort falsch?“, erwarten sie meist etwas, das näher an GPS liegt. Einen solchen Mechanismus gibt es im Protokoll nicht. Die Adresse sagt nichts darüber aus, wo Sie sich befinden; Geolokalisierungsdatenbanken schließen aus Registry-Einträgen, Routing-Daten und Messungen auf eine ungefähre Position, und die Schätzung wird gröber, je weiter man hineinzoomt.
Wie eine Adresse zu einem Standort kommt
Regionale Internet-Registries vergeben Adressblöcke an Organisationen wie ISPs, Mobilfunkbetreiber, Cloud-Anbieter und Unternehmen. Jeder Block hat ein Registrierungsland und einen Besitzer, die Sie mit der IP-WHOIS-Abfrage auslesen können. Der Besitzer betreibt ein Autonomous System mit einer ASN, und die ASN-Abfrage zeigt Besitzer, Land und Bereiche dieses Netzwerks. Anhand dieser Einträge kann eine Datenbank eine Adresse meist mit hoher Sicherheit im richtigen Land verorten.
Die Verortung auf Stadtebene ist schwieriger. Ein ISP kann einen großen Block ankündigen und Kunden einer ganzen Region von wenigen Points of Presence aus versorgen. Alle hinter diesem Point of Presence können in derselben Stadt zu sein scheinen, die Dutzende oder Hunderte Kilometer von ihrem tatsächlichen Standort entfernt sein kann. Das Ergebnis ist kein Fehler der Abfrage, sondern spiegelt wider, wie das Netzwerk aufgebaut ist. Mehr zu den Grenzen der Genauigkeit lesen Sie unter warum die Stadtgenauigkeit der IP-Geolokalisierung begrenzt ist.
Häufige Gründe, warum der Standort nicht stimmt
- Zentralisierte ISP-Infrastruktur. Privatkunden-Datenverkehr wird gebündelt und verlässt das Netz an einem regionalen Hub, sodass Sie der Stadt des Hubs zugeordnet werden.
- Mobilfunkanbieter. Die Adresse eines Smartphones stammt oft von einem Carrier-Gateway, das weit vom genutzten Funkmast entfernt sein kann. Die Carrier-Abfrage kann den Betreiber einer Mobilfunkadresse nennen, bleibt aber auf Netzwerkebene und sagt nichts über die einzelne Person.
- VPNs, Proxys und Tor. Ihre sichtbare Adresse ist die des Exit-Servers, der Standort ist also dort, wo dieser Server steht. Der VPN-, Tor- und Proxy-Checker zeigt, ob eine Adresse ein bekannter Exit-Knoten ist.
- Firmen- und Campus-Netzwerke. Datenverkehr einer Filiale kann über die Verbindung der Zentrale ins Internet gehen.
- Veraltete oder neu zugewiesene Blöcke. Adressen wechseln zwischen Besitzern und Regionen, und jede Datenbank hinkt diesen Änderungen hinterher. Das Registry-Land ist das Land, in dem ein Block registriert ist, nicht zwangsläufig dort, wo seine Geräte stehen.
- Reservierte Adressen. Eine private oder reservierte Adresse hat überhaupt keinen öffentlichen Standort. Der Bogon-IP-Checker sagt Ihnen, ob die betrachtete Adresse zu einem solchen Bereich gehört.
Was verlässlich ist und was nicht
Das Land ist die verlässlichste Ebene, und die meisten Regeln sollten sich darauf stützen. Die Region ist meist brauchbar, und die Stadt ist ein grober Hinweis, der für breite Personalisierung taugt, nicht aber für alles, was eine Straße oder Postleitzahl braucht. Behandeln Sie eine aus der IP abgeleitete Position als Mittelpunkt eines unscharfen Gebiets, nicht als Punkt. Deshalb fragen auch die Wetter- und Orte-in-der-Nähe-Seiten von ipto zuerst Ihren Browser nach der genauen Geolokalisierung und greifen nur auf die ungefähre IP-Schätzung zurück, wenn Sie ablehnen.
Die praktische Regel für Entwickler lautet, die Unsicherheit einzuplanen. Schließen Sie aus einer IP nicht auf Identität oder Wohnadresse, sperren Sie Nutzer nicht hart wegen einer abweichenden Stadt und bieten Sie eine einfache Möglichkeit, einen geschätzten Standort zu korrigieren, etwa eine Städteauswahl. Wenn Sie eine genaue Position brauchen, fragen Sie ausdrücklich über den Browser oder ein Formular danach.
So prüfen Sie Ihre eigene Adresse
Schlagen Sie Ihre Adresse bei ipto nach und vergleichen Sie drei Dinge: das Land, die ASN samt Organisation und die Netzwerk-Flags. Ist die ASN-Organisation Ihr ISP und die Stadt ein regionaler Hub, sehen Sie normales Verhalten. Ist die Organisation ein Hosting-Unternehmen oder das VPN-Flag gesetzt, spiegelt der Standort diesen Dienst wider. In der API liefert die IP-Abfrage country, city, asn, org, is_vpn, is_tor und is_datacenter, was ausreicht, um die meisten überraschenden Ergebnisse zu erklären. Die vollständige Feldliste steht in der API-Dokumentation.
Ist bereits das Land bei einer Nicht-VPN-Adresse falsch, kann die Registrierung neu oder umgewidmet sein. Die IP- und ASN-Datensätze werden täglich aktualisiert, Ergebnisse können sich also nach der nächsten Aktualisierung ändern; bei einer öffentlichen Abfrage gibt es keine manuelle Korrektur. Wenden Sie sich daher an den im WHOIS-Eintrag genannten Netzwerkbesitzer, wenn ein Block tatsächlich falsch gekennzeichnet ist.