VPN- & Proxy-Prüfung

Prüfen Sie, ob eine IP-Adresse ein bekannter VPN-Exit-Knoten, Tor-Relay oder Proxy ist. Basiert auf denselben Threat-Feed-Daten wie die Live-VPN- & Tor-Datenbank.

Geben Sie oben eine IP-Adresse ein und klicken Sie auf Prüfen.

Die VPN- und Tor-Erkennung funktioniert hier genauso wie die Massen-Bedrohungs-Feed-Datenbank: bekannte VPN-Serverbereiche, erstellt aus BGP-Routing-Analyse und aktiver Enumeration, plus die offizielle Exit-Node-Liste des Tor Project, alle 6 Stunden aktualisiert. Dies ist eine Einzel-IP-Prüfung gegen dieselben Daten hinter jeder /v1/ip/:ip-Antwort.

Was geprüft wird

VPN: Die IP fällt in einen bekannten kommerziellen VPN-Serverbereich. Der Anbietername ist in der vollständigen API-Antwort enthalten, wenn das ASN ausschließlich auf diesen Betreiber registriert ist.
Tor: Die IP ist laut offizieller Massenliste des Tor Project ein aktueller Tor-Exit-Node — in der Lage, Verkehr ins offene Internet zu senden.
Proxy: Markiert bekannte Proxy-Exit-Punkte, die nicht bereits als VPN oder Tor kategorisiert sind. Die Abdeckung ist geringer als bei den anderen beiden Kategorien.

FAQ

Warum wird meine eigene IP als VPN angezeigt?

Wenn Sie gerade mit einem VPN verbunden sind, verlässt Ihr Datenverkehr das Netz über die Adresse des VPN-Servers — genau das soll markiert werden. Trennen Sie die Verbindung und prüfen Sie erneut, um Ihre echte Ausgangs-IP zu sehen.

Können sich die IP-Bereiche eines VPN-Anbieters ändern?

Ja, regelmäßig. Die Erkennung ist immer nur so aktuell wie die letzte Aktualisierung alle 6 Stunden, daher wird ein brandneuer Server auf frisch angemietetem IP-Raum eines Anbieters möglicherweise nicht sofort erkannt.

Ist ein sauberes Ergebnis eine Garantie, dass die IP kein Proxy irgendeiner Art ist?

Nein — hier wird gegen bekannte VPN-, Tor- und Proxy-Bereiche geprüft. Ausgefeilte oder residenzielle Proxy-Netzwerke, die keine dedizierten IP-Bereiche registrieren, können eine bereichsbasierte Erkennung vollständig umgehen.

Über dieses Tool

Dieses Tool prüft, ob eine IP-Adresse ein bekannter VPN-Ausgangsknoten, Tor-Relay oder Proxy ist. Es liefert ein klares Ja oder Nein samt den Belegen, darunter das Netzwerk, zu dem die Adresse gehört, und die Listen, die zugetroffen haben.

So funktioniert es

Die Erkennung kombiniert die regelmäßig aktualisierten Threat-Feed-Daten von ipto mit der ASN-Zuordnung. Ein Treffer kann also aus einer veröffentlichten Liste von Ausgangsknoten stammen oder daraus, dass die Adresse in einem Netzwerk liegt, das hauptsächlich Hosting- oder VPN-Dienste anbietet. Unser Blog erklärt das Vorgehen ausführlicher.

Was Sie beachten sollten

Keine Liste kann vollständig sein: Ständig entstehen neue VPN-Endpunkte, und manche Dienste wechseln Adressen schneller, als ein Feed folgen kann. Ein negatives Ergebnis bedeutet daher „nicht bekannt“, nicht „garantiert unbedenklich“. Die Nutzung eines VPN ist zudem völlig legitim, ein positives Ergebnis ist also ein Signal zum Abwägen und kein Grund, allein deshalb zu blockieren.

Typische Anwendungen

Teams nutzen es, um Registrierungen und Zahlungen mit Kontext zu versehen, um zu erklären, warum der Standort eines Besuchers nicht stimmig wirkt, um regionsbasierte Lizenzen sinnvoll durchzusetzen und um verdächtige Sitzungen zusammen mit dem Betrugsscore zu priorisieren.

Verwandte Tools: IP-Missbrauchsprüfung · Betrugsscore-Prüfung · Threat Feeds · IP-Lookup