Drei Informationsebenen
Was wir über eine IP wissen, lässt sich nach Granularität in drei Ebenen einteilen. Je tiefer die Ebene, desto näher liegt sie an dem, was die IP tatsächlich tut, und desto mehr Gewicht hat sie für den IP-Typ.
| Ebene | Beantwortete Frage | Typische Felder |
|---|---|---|
| Netzinhaber (ASN / Unternehmen) | Wer betreibt dieses Netz | ASN-Typ, Unternehmenstyp, Selbstauskunft des Betreibers, Mensch/Bot-Anteil der ASN |
| Nutzung des Bereichs | Wem der Bereich zugewiesen ist und wofür er genutzt wird | Nutzungscode des Bereichs (DCH Rechenzentrum / ISP / MOB …), Zuweisungseinträge der Registry |
| Einzelne IP | Um welche Art von Verbindung es sich bei dieser IP handelt | Verbindungstyp, Nutzungstyp in Missbrauchsdatenbanken, Hosting- und Proxy-Erkennung |
Der „IP-Typ“ beantwortet die Ebenen zwei und drei, die „ASN-Zugehörigkeit“ die Ebene eins. Beide weichen oft voneinander ab, und das bedeutet nicht, dass eine davon falsch ist.
Mythos 1: Unternehmen und ASN sind beide ISP, also muss es ein privater Breitbandanschluss sein
„ISP“ beschreibt, welche Art von Betreiber das Netz besitzt. Die Adressen eines ISP gehen nicht alle an Haushalte: Eine ASN umfasst meist private Breitbandanschlüsse, Geschäftsanschlüsse, IDC-Rechenzentren und Cloud-Hosts nebeneinander.
Ein „doppelter ISP“ sagt nur, dass ein ISP den Bereich besitzt, nicht, dass er bei jemandem zu Hause ankommt. Das koreanische Unternehmen Sejong Networks (AS9848) ist ein ISP, doch einer seiner Bereiche ist als Rechenzentrum (DCH) gekennzeichnet, daher werden IP-Adressen in diesem Bereich als Rechenzentrums-IP eingestuft.
Auch das Umgekehrte kommt vor: ASNs von Hosting-Unternehmen enthalten manchmal kleine Bereiche für Unternehmen oder Bildungseinrichtungen. Wer nur nach der ASN urteilt, liegt in beide Richtungen falsch.
Mythos 2: Ein hoher Anteil menschlichen Traffics bedeutet, dass echte Menschen diese IP nutzen
Der Mensch/Bot-Anteil auf der Ergebniskarte umfasst den gesamten Traffic der ganzen ASN, nicht den dieser einen IP.
- Ein ISP für Privatkunden hat naturgemäß einen hohen menschlichen Anteil; seine Rechenzentrumsbereiche machen nur einen kleinen Teil aus und gehen im Durchschnitt unter.
- Ein hoher Bot-Anteil bedeutet ebenso wenig Rechenzentrum: Suchmaschinen, Monitoring und App-Backends zählen alle als Bots, und große ISPs haben davon reichlich.
- ASNs von Cloud- und VPS-Anbietern zeigen meist einen hohen Bot-Anteil – eine Eigenschaft des Netzes, die sich ebenfalls nicht auf eine bestimmte IP übertragen lässt.
Der Mensch/Bot-Anteil beschreibt also nur das Profil des Netzes; über den IP-Typ entscheidet er nie allein.
Mythos 3: Die meisten Quellen sagen ISP und nur eine sagt Rechenzentrum, also ist es ein Fehler
Nicht unbedingt. Das „ISP“ vieler Quellen ist ein Label auf ASN-Ebene – jede IP in der ASN erhält dieselbe Antwort. Signale auf Bereichs- und IP-Ebene sind seltener, enthalten aber mehr Information.
Labels auf Bereichsebene können dennoch veraltet oder zu grob sein, etwa wenn ein ganzes /16 als Rechenzentrum markiert ist. Sagt der Bereich Rechenzentrum, die Signale der einzelnen IP (Verbindungstyp Cable/DSL, Nutzungstyp Festnetz) dagegen privater Breitbandanschluss, stuft CleanIP vorsichtshalber trotzdem als Rechenzentrum ein, aber:
- Am Badge „Rechenzentrums-IP“ erscheint ein gelbes Fragezeichen – beim Darüberfahren sehen Sie das Rohergebnis jeder Quelle;
- Die Beleglage wird als „Quellen uneinig“ gekennzeichnet, getrennt von Ergebnissen, bei denen die Quellen übereinstimmen;
- Korrekturen sind möglich: Nennen Sie uns den tatsächlichen Anbieter und die Nutzung, dann prüfen und korrigieren wir die Einstufung.
Die Einstufungsreihenfolge von CleanIP
Der IP-Typ wird in dieser Reihenfolge bestimmt; weiter oben stehende Belege haben Vorrang:
- Bekannte öffentliche Infrastruktur (öffentliches DNS, Root-Server, CDN-Edges) und Transit-Backbones (z. B. Cogent, NTT) werden als Rechenzentrum behandelt. Die ASNs von Backbones werden dennoch als ISP angezeigt – sie sind Netzbetreiber, verkaufen nur keine Privatanschlüsse.
- Hosting-/Rechenzentrumsmarkierungen für diese IP (Rechenzentrum von mehreren Quellen erkannt, Einstufung als Hosting usw.).
- Nutzung des Bereichs: Der Bereich ist als Rechenzentrum (DCH) gekennzeichnet.
- Verbindungstyp der einzelnen IP: Festnetz, Cable/DSL, Mobilfunk usw.
- Nur wenn nichts davon vorliegt, greifen wir auf den ASN-Typ zurück, gekennzeichnet als „aus ASN abgeleitet“.
Jedes Ergebnis enthält eine Angabe zur Beleglage: direkte Belege für diese IP, aus der ASN abgeleitet oder Quellen uneinig. Fahren Sie auf der Ergebniskarte mit der Maus über das Badge des IP-Typs, um sie zu sehen.
FAQ
Ich bin sicher, dass es ein privater Breitbandanschluss ist, aber er wird als Rechenzentrum eingestuft. Was nun?
Fahren Sie mit der Maus über das Badge „Rechenzentrums-IP“, um zu sehen, welche Regel entschieden hat. Beruht es nur auf einem Label des Bereichs, während andere Quellen auf einen Breitbandanschluss hinweisen, senden Sie über die Ergebnisseite eine Korrektur mit Ihrem Anbieter und der Nutzung; wir prüfen sie dann manuell.
Sperren Plattformen eine Rechenzentrums-IP immer?
Nein. Eine Rechenzentrums-IP bedeutet nur, dass die Adresse für Server oder Rechenzentren genutzt wird; Plattformen bewerten Kontoverhalten, Gerät und IP-Historie gemeinsam. Bei Registrierung, Anmeldung und Zahlung wird mit Rechenzentrums-IP-Adressen meist strenger umgegangen – lesen Sie das Ergebnis daher zusammen mit dem Reinheitsscore und den Risikoprüfungen.
Warum melden verschiedene Websites unterschiedliche IP-Typen?
Sie nutzen unterschiedliche Quellen mit unterschiedlicher Granularität: Manche betrachten nur den ASN-Typ, manche den Bereich, manche die einzelne IP. Ordnen Sie ihre Antworten den drei oben beschriebenen Ebenen zu, um zu sehen, welche konkreter ist.
Prüfen Sie, welchen Typ Ihre IP hat
Geben Sie eine beliebige IPv4 / IPv6 ein oder lassen Sie das Feld leer, um Ihre eigene zu testen. Fahren Sie auf der Ergebniskarte mit der Maus über das Badge des IP-Typs, um die Belege und das Rohergebnis jeder Quelle zu sehen.
Prüfung starten