Wie Ihre IP-Adresse tatsächlich funktioniert
Eine IP-Adresse ist die Absenderadresse Ihrer Internetverbindung. Jede Anfrage Ihres Geräts wird in Pakete zerlegt, und jedes Paket trägt die Adresse, an die die Antwort zugestellt werden muss. Genau deshalb kann diese Seite Sie unmittelbar nach dem Laden mit einer Zahl begrüßen: Sie haben sie beim Verbinden selbst übergeben, so wie ein Briefumschlag eine Absenderadresse trägt.
Warum jede Website Ihre Adresse sehen kann
Hinter dieser Seite steckt kein raffiniertes Erkennungsskript. Wenn Ihr Browser eine Verbindung öffnet, trägt der Netzwerkstack Ihre öffentliche Adresse in das Quellfeld des Pakets ein, und der Server liest sie direkt vom Socket. Websites hinter einem CDN lesen sie aus einem weitergeleiteten Header, den das Edge-Netzwerk hinzufügt. Sie können das nicht abschalten, denn eine Verbindung ohne Absenderadresse würde nie eine Antwort erhalten.
Was eine Website erhält, ist nur die Adresse des letzten Abschnitts zwischen Ihnen und dem Internet – meist Ihr Router oder das Gateway Ihres Anbieters. Alles in Ihrem Zuhause behält eine private Adresse wie 192.168.1.12, die Ihr Netzwerk nie verlässt. Deshalb erscheinen Ihr Smartphone, Ihr Notebook und Ihre Konsole online unter derselben öffentlichen Adresse.
IPv4 und IPv6: Warum Sie eine oder beide haben können
IPv4-Adressen sehen aus wie 203.0.113.45 und stammen aus einem Vorrat von rund 4,3 Milliarden Kombinationen. Dieser Vorrat ist seit Jahren erschöpft, daher teilen Anbieter heute eine einzige öffentliche Adresse per Carrier-Grade-Übersetzung unter vielen Kunden auf. IPv6 löst die Knappheit mit einem weit größeren Raum und Adressen in Hexadezimalschreibweise, etwa 2001:0db8:85a3::8a2e:0370:7334.
Um beide unabhängig zu prüfen, öffnet diese Seite zwei getrennte Verbindungen: eine zu einem Host, der nur einen IPv4-Eintrag veröffentlicht, und eine zu einem Host, der nur einen IPv6-Eintrag veröffentlicht. Gelingt die zweite Verbindung, hat Ihr Netzwerk tatsächlich einen funktionierenden IPv6-Pfad. Schlägt sie fehl, ist an Ihrem Gerät nichts verkehrt – Ihr Anbieter oder Ihr Router bietet schlicht noch kein IPv6 an, was weltweit für einen großen Teil der Anschlüsse weiterhin gilt.
Da die beiden Verbindungen über unterschiedliche Protokolle laufen, können sie sogar in verschiedenen Netzen enden. Ein Notebook an einem Dual-Stack-Glasfaseranschluss zeigt oft ein stabiles IPv6-Präfix neben einer geteilten IPv4-Adresse, und ein Smartphone im Mobilfunk kann eine IPv6-Adresse zeigen, während sein IPv4-Verkehr irgendwo im Netz des Betreibers übersetzt wird.
Warum der Standort auf der Karte oft falsch ist
IP-Geolokalisierung ist eine Datenbankabfrage, kein GPS. Anbieter registrieren Adressblöcke bei einer regionalen Registrierungsstelle, und Geolokalisierungsdienste kombinieren diese Registrierungsdaten mit Routing-Informationen, Latenzmessungen und Kundenmeldungen, um zu schätzen, wo ein Block genutzt wird. Nichts in dieser Kette misst, wo sich Ihr Gerät tatsächlich befindet.
Wenn ein Anbieter unsicher ist, greift er auf den Mittelpunkt des Gebiets zurück, das der Block seiner Einschätzung nach versorgt – ein Stadtzentrum, einen regionalen Mittelpunkt oder im schlimmsten Fall den geografischen Mittelpunkt eines ganzen Landes. Deshalb können zwei Abfragedienste bei Ihrer Stadt unterschiedlicher Meinung sein, deshalb kann die Markierung in einem Ort landen, den Sie nie besucht haben, und deshalb sind Koordinaten als „irgendwo in dieser Region“ zu lesen, nicht als Anschrift.
Mobilfunknetze, Satellitenverbindungen, Firmen-VPNs und Geschäftsanschlüsse sind am ungenauesten, weil ein einziges Gateway den Verkehr einer ganzen Provinz oder eines ganzen Landes abwickeln kann. Wenn die Karte bei Ihnen falsch liegt, liegt die Korrektur bei der Geolokalisierungsdatenbank und nicht bei dieser Seite: Die meisten Anbieter stellen ein Korrekturformular bereit, über das der Adressinhaber den richtigen Standort melden kann.
So ändern oder verbergen Sie Ihre Adresse
Die meisten Privatanschlüsse erhalten eine dynamische Adresse; ein Neustart des Routers oder ein ausreichend langes Ausschalten, damit die Lease abläuft, kann Ihnen also eine neue verschaffen. Ein VPN oder Proxy geht weiter: Ihr Datenverkehr wird verschlüsselt zu einem Server geleitet, und jede Website sieht dann dessen Adresse statt Ihrer. Tor verkettet mehrere Relais für eine stärkere Trennung – zulasten der Geschwindigkeit.
Nichts davon ist perfekt. Ein Browser kann Ihre echte Adresse auch bei aktivem VPN über WebRTC preisgeben, DNS-Anfragen können am Tunnel vorbeilaufen, und die Adresse, die ein VPN Ihnen gibt, wird von Streaming- und Bankdiensten häufig als Rechenzentrumsbereich markiert. Es lohnt sich, das Ergebnis zu prüfen, statt darauf zu vertrauen, dass das VPN eingeschaltet ist: Führen Sie den WebRTC-Leak-Test und die Proxy-Prüfung auf dieser Website direkt nach dem Verbinden aus.
Behalten Sie das Risiko schließlich im Verhältnis. Ihre Adresse ist für jeden Server sichtbar, den Sie kontaktieren, und identifiziert für sich genommen ein Netzwerk, keine Person. Nur Ihr Anbieter kann sie einem Anschlussinhaber zuordnen – und tut das in der Regel nur auf gerichtliche Anordnung. Vernünftige Hygiene – aktuelle Router-Firmware, keine unnötige Portweiterleitung, ein VPN im öffentlichen WLAN – deckt fast alles Wesentliche ab.