Kernzuordnung
Prüft, ob diese IP aktuell eine BGP-Route hat und ob ihr Registrierungsland mit dem tatsächlichen Standort übereinstimmt. Stimmen beide überein, wirkt sie wie ein echter lokaler Nutzer; weichen sie ab, eher wie ein grenzüberschreitender Cloud-Ausgang. Ganz ohne Route wird sie gesondert als nicht angekündigt markiert.
Das beim Netzbetreiber registrierte Land dieser IP stimmt mit dem tatsächlich ermittelten Standort überein – etwa eine IP von China Telecom, die in China erkannt wird. Meist ein lokaler privater Breitbandanschluss oder ein lokales Rechenzentrum; Plattformen bewerten solche IPs in der Regel wohlwollend.
Das beim Netzbetreiber registrierte Land weicht vom tatsächlich ermittelten Land ab – typisch für multinationale Cloud-Dienste wie Cloudflare und AWS, die denselben IP-Block weltweit ankündigen. Konto-, Zahlungs- und Streaming-Plattformen gehen mit solchen IPs meist vorsichtiger um.
In der aktuellen öffentlichen BGP-Tabelle ist für diese IP weder eine Origin-ASN noch eine sichtbare Route zu finden. Sie kann bereits einer Organisation zugeteilt sein, wird derzeit aber nicht angekündigt. Das ist nicht dasselbe wie eine Broadcast-IP, und sie lässt sich nicht wie ein normaler Ausgang mit ASN bewerten.
Risikofarben
Der Farbbalken oben auf der Score-Karte nimmt je nach Gesamtscore eine von 6 Farben an – passend zu den Stufen A+/A/B/C/D/F im Abschnitt „Gesamtstufe“ weiter unten. An der Farbe erkennen Sie, in welchem Bereich der Score ungefähr liegt.
IP-Typen
Wofür diese IP genutzt wird – privater Breitbandanschluss, Mobilfunkdaten, Firmenstandleitung, Server im Rechenzentrum oder öffentliche Infrastruktur (DNS / CDN). Die allermeisten IPs fallen in eine der 12 Kategorien unten.
Eine IP, die ein Netzbetreiber einem privaten Breitbandkunden zuweist – der häufigste Typ bei echten Nutzern im Internet. Für sensible Vorgänge wie Kontoregistrierung, Zahlungen, Streaming und KI-Abonnements bevorzugen Plattformen diesen Ausgang am stärksten.
Der Ausgang eines 4G- / 5G-Mobilfunknetzes. Echte Nutzer, aber Netzbetreiber bündeln viele Personen hinter derselben IP (CGNAT), und die IP wechselt häufig – bei langfristig genutzten Konten ist Vorsicht geboten.
Der Ausgang einer Firmenstandleitung oder eines Büronetzes. Wirkt „professioneller“ als Residential, das Risiko ist aber dennoch gering – typisch für Mitarbeiter, die surfen oder sich in Firmenkonten anmelden.
Netze von Schulen, Universitäten und Forschungseinrichtungen. Meist sauber, doch WLAN in Wohnheimen und auf dem Campus wurde von Studenten teils für Scraping oder Missbrauch genutzt – achten Sie auf Reste in Blacklists.
Netze von Regierungsbehörden, öffentlichen Einrichtungen, Verteidigung oder Militär. Sie werden als eigene Kategorie angezeigt und nicht wie gewöhnliche Unternehmens- oder Residential-Netze bewertet – prüfen Sie die Zuordnung genau, bevor Sie über einen geschäftlichen Einsatz entscheiden.
Öffentliche DNS-Resolver wie 1.1.1.1, 8.8.8.8 und 9.9.9.9. Das ist ein Dienst zur Namensauflösung, nicht der tatsächliche Ausgang eines Nutzers beim Surfen.
Eine von nur 13 Root-Server-Gruppen weltweit (a.root-servers.net usw.). Die grundlegendste Infrastruktur des Internets, die kaum je als geschäftlicher Ausgang auftaucht.
Edge-Knoten von CDNs wie Cloudflare, Akamai, Fastly und AWS CloudFront. Jeder Nutzer, der eine Website hinter einem dieser CDNs aufruft, kann auf diese IP auflösen – sie steht nicht für die echte IP eines Endnutzers.
IPs von Rechenzentren, VPS, Colocation-Hosting und Cloud-Servern. Gut geeignet für den Serverbetrieb – wer sich damit jedoch in Konten anmeldet, neue Konten registriert oder Zahlungen tätigt, wird von der Risikokontrolle der Plattformen schnell als „nicht menschlicher Nutzer“ eingestuft.
Der Ausgang von Datenschutz-Relays wie iCloud Private Relay. Apple-Geräte leiten den Verkehr über eine solche IP, wenn „Private Relay“ aktiviert ist – technisch kein Proxy, verschleiert aber den echten Standort.
Ein Exit-Node des Tor-Netzwerks (das Tor Project veröffentlicht eine öffentliche Liste). Die Risikokontrolle von Plattformen lehnt diese fast immer direkt ab – sie geschäftlich zu nutzen ist praktisch Selbstsabotage.
Die Signale mehrerer Datenquellen widersprechen sich oder fehlen ganz, sodass keine Einordnung möglich ist. Das heißt nicht zwingend, dass die IP schlecht ist – die Belege reichen nur nicht für ein Urteil. Eine andere IP abzufragen oder es erneut zu versuchen, kann Klarheit bringen.
Verhaltenssignal-Badges
Risikomarkierungen, die auf der IP-Detailkarte neben dem IP-Typ angezeigt werden. Eine Residential-IP kann gleichzeitig ein Verhaltens-Tag wie „Residential Proxy“ oder „Missbrauch“ tragen. Proxy / VPN / Tor-Exit / Relay-IP sind bereits IP-Typen und werden hier nicht wiederholt.
Eine echte Residential-IP, die als Exit-Node an einen Proxy-Anbieter verkauft wurde – häufig in Scraping-Pools bzw. Datensammelnetzen von Drittanbietern. Die zugrunde liegende Zuordnung ist Residential, das Verhalten aber das eines Proxys – die Risikokontrolle der Plattformen behandelt sie als Proxy-Ausgang.
Als Crawler- bzw. automatisierter Scraping-Traffic erkannt. Häufige Ursachen sind hochfrequente Anfragen, fehlende normale Browser-Fingerprints und massenhafte API-Aufrufe – Kontoregistrierung und Anmeldung werden in der Regel blockiert.
Als Versender von Spam-E-Mails, massenhaften Spam-Kommentaren oder ähnlich missbräuchlichem Verhalten erkannt. E-Mail-Zustelldienste und Community-Plattformen lehnen einen solchen Ausgang meist ab.
In öffentlichen Missbrauchsdatenbanken mehrfach wegen schädlichen Verhaltens wie Brute-Force-Anmeldeversuchen, Schwachstellen-Scans und Credential Stuffing gemeldet. Wirkt sich auf die Reinheitsstufe dieser IP aus.
Per RFC reservierte, private oder für Dokumentation vorgesehene Bereiche, die im öffentlichen Internet nie auftauchen sollten. Solche Adressen werden nicht erfasst und nicht in Ranglisten aufgenommen.
Bewertung in 6 Dimensionen
Jede Dimension wird unabhängig mit 0-100 bewertet, gewichtet und summiert und anschließend mit einem Faktor für die geschäftliche Eignung multipliziert (am höchsten für Residential-IPs, niedriger für IDC) – das ergibt den Gesamtscore.
Ob die IP aktuell eine BGP-Origin-ASN hat, ob ihr Registrierungsland mit dem tatsächlichen Standort übereinstimmt und ob die Route legitim signiert ist. Zeigt, wie eindeutig die „Identität“ dieser IP ist.
Ob sich die IP wie ein anonymisierender Ausgang verhält – Proxy / VPN / Tor / Residential Proxy / Datenschutz-Relay. Diese Dimension hat das höchste Gewicht und entscheidet direkt, ob die IP für Geschäfte mit echten Nutzern taugt.
Kumulierte Intensität der Meldungen in öffentlichen Missbrauchsdatenbanken, deren Aktualität und ob die IP als stark missbräuchlich markiert ist. Zeigt, wie viele Betroffene diese IP in der Vergangenheit gemeldet haben.
Anzahl der Treffer in öffentlichen Blacklists wie E-Mail-DNSBLs, HTTP-Honeypots und Threat-Intelligence-Feeds. Mehr Treffer bedeuten eine in der Vergangenheit stärker belastete IP.
Historische Zählungen konkreter Angriffe wie Brute-Force-Anmeldeversuche, massenhafte Fake-Registrierungen und Kommentar-Spam. Zeigt, inwieweit von dieser IP Angriffe ausgegangen sind.
Eigene Blacklist/Allowlist und Bedrohungsereignisse von CleanIP. IPs, die auf der Website gemeldet oder auf die Blacklist gesetzt wurden, schlagen sich in dieser Dimension nieder.
Gesamtstufe
Die gewichtete Summe der 6 Dimensionen ergibt zusammen mit dem Eignungsfaktor einen Score von 0-100, der als eine der 6 Stufen A+ / A / B / C / D / F angezeigt wird. Der Farbbalken oben auf der Detailkarte entspricht genau dieser Einteilung.
Der Faktor für die geschäftliche Eignung lässt normale Netze wie Residential, Mobilfunk, Bildung und Behörden nahezu die volle Punktzahl erreichen; Unternehmensnetze liegen etwas darunter, Rechenzentrums- / IDC-Netze werden in einen niedrigeren Bereich gedrückt. Öffentliche Infrastruktur (DNS / CDN) gilt als rein informativ und wird nicht regulär bewertet. Eine saubere Residential-IP liegt standardmäßig im mittleren bis oberen Bereich – für das höchste A+ braucht es umfassende positive Belege wie langfristige Beobachtung, Bestätigung als sauber durch mehrere Quellen und Aufnahme in die lokale Allowlist.