IP-Adresse orten: was wirklich sichtbar ist

Wer eine IP-Adresse orten will, findet binnen Sekunden ein Dutzend Dienste, die eine Karte anzeigen, einen Punkt daraufsetzen und damit den Eindruck erwecken, dort wohne jemand. Der Punkt sieht präzise aus. Er ist es nicht, und das Missverständnis darüber ernährt eine ganze Werbebranche, die davon lebt, dass die eigene IP-Adresse als offene Haustür erscheint.

Dieser Text nimmt dem Thema die Dramatik. Er erklärt, wie die Zuordnung von IP-Adressen zu Orten technisch zustande kommt, wie genau sie in der Praxis ist, was eine IP über dich tatsächlich preisgibt und wo die Spur aufhört. Am Ende steht die Frage, ob sich der Aufwand des Versteckens überhaupt lohnt, und die Antwort darauf ist unaufgeregter, als die meisten Suchergebnisse vermuten lassen.

Was eine IP-Adresse überhaupt ist

Damit Daten im Netz ankommen, braucht jede Gegenstelle eine Kennung. Diese Kennung ist die IP-Adresse. Dein Router bekommt sie von deinem Internetanbieter zugeteilt, und sie steht in jedem Datenpaket, das dein Anschluss verschickt, weil die Antwort sonst nicht zurückfände. So weit ist das reine Logistik, vergleichbar mit einem Absender auf einem Briefumschlag.

Wichtig ist die Unterscheidung zwischen zwei Sorten. Die öffentliche IP ist die Adresse deines Anschlusses nach außen, sie ist im Internet sichtbar und weltweit eindeutig. Die privaten IP-Adressen dahinter verteilt dein Router an Laptop, Handy und Fernseher, sie beginnen typischerweise mit 192.168 und sind außerhalb deines Heimnetzes bedeutungslos. Wenn irgendwo von einer Ortung die Rede ist, geht es immer um die öffentliche.

Zwei weitere Eigenschaften entscheiden später über fast alles. Erstens sind private Anschlüsse in Deutschland meist dynamisch: Die Adresse wechselt, klassisch bei einer Zwangstrennung oder nach einem Neustart des Routers. Die IP, die gestern zu dir gehörte, kann heute an einem anderen Anschluss hängen. Zweitens teilen sich bei vielen Anbietern, besonders im Mobilfunk und im Kabelnetz, hunderte Kunden gleichzeitig eine einzige öffentliche Adresse. Das Verfahren heißt Carrier-Grade NAT und ist der Grund, warum eine IP nicht einmal einen Haushalt sicher bezeichnet.

Daneben existieren zwei Formate. Das ältere IPv4 mit seinen vier Zahlenblöcken ist knapp geworden, deshalb läuft der Umstieg auf IPv6 mit deutlich längeren Adressen. Für die Ortung ändert das wenig. IPv6 macht die Sache eher übersichtlicher, weil jedes Gerät wieder eine eigene Adresse bekommen kann, was die Wiedererkennung tendenziell erleichtert.

IP-Adresse orten: wie der Geo-Lookup tatsächlich arbeitet

Jetzt zum praktischen Teil. Es gibt keinen Peilsender in einer IP-Adresse und keine Satellitenverbindung, die sie im Raum verortet. Was es gibt, sind Register und Datenbanken, und die Ortung ist am Ende ein Nachschlagevorgang.

Die Grundlage bilden die regionalen Internetregister, für Europa ist das RIPE NCC. Dort ist festgehalten, welcher Adressbereich an welche Organisation vergeben wurde, samt Land und Ansprechpartner. Diese Einträge sind öffentlich abrufbar, das nennt sich Whois-Abfrage, und sie liefern die erste verlässliche Information: den Provider und das Land. Darüber hinaus arbeiten kommerzielle Geo-Datenbanken mit weiteren Signalen. Sie werten aus, wie lange Datenpakete zu bekannten Messpunkten brauchen, welche Namen Provider ihren Vermittlungs- knoten geben, was Anbieter selbst über ihre Adressbereiche veröffentlichen, und sie gleichen das mit Standortdaten ab, die Apps und Geräte freiwillig melden.

Aus diesen Bausteinen entsteht eine Schätzung. Genau das ist sie auch: eine Schätzung mit einer Wahrscheinlichkeit, die je nach Anschlusstyp stark schwankt. Der exakte Punkt, den viele Dienste trotzdem auf eine Karte setzen, ist dann eine reine Darstellungsentscheidung. Gemessen hat ihn niemand.

Ein Detail dazu, das viel Verwirrung erklärt: Wenn eine Geo-Datenbank für einen Adressbereich keinen brauchbaren Ort ermitteln kann, trägt sie ersatzweise die Mitte des Landes ein. Der Anbieter MaxMind hat damit einer Farm bei Potwin in Kansas über Jahre hinweg wütende Besucher und Polizeieinsätze eingebracht, weil rund 600 Millionen nicht zuzuordnende US-IP-Adressen ausgerechnet auf ihrem Grundstück landeten. Die Familie verklagte das Unternehmen 2016. Der Fall ist gut dokumentiert und zeigt das Grundproblem besser als jede Erklärung: Die Karte zeigt immer irgendetwas an, auch wenn die Datenlage nichts hergibt.

Selbst nachschlagen, in drei Schritten

Wer es ausprobieren will, kommt ohne Spezialwerkzeug aus. Der erste Schritt ist die Whois-Abfrage beim zuständigen Register, für Europa über die öffentliche Suche von RIPE. Dort erscheint, welchem Unternehmen der Adressbereich gehört, in welchem Land es sitzt und an welche Stelle Beschwerden gehen. Diese Angabe ist die belastbarste im ganzen Vorgang, weil sie aus einem Register stammt und nicht aus einer Schätzung.

Zweitens ein Geo-Lookup bei einem der üblichen Dienste. Sinnvoll ist, zwei oder drei davon parallel zu befragen. Weichen ihre Ergebnisse voneinander ab, und das tun sie oft, kennst du damit sofort die Unsicherheit der Auskunft. Stimmen sie überein, ist das ein Hinweis, mehr nicht, denn viele Anbieter kaufen ihre Daten bei denselben Zulieferern ein.

Drittens die Einordnung, und die ist der eigentliche Punkt. Steht als Organisation ein bekanntes Rechenzentrum oder ein Hosting-Unternehmen, sitzt da kein Wohnzimmer, sondern ein Server, häufig ein VPN-Ausgang. Steht dort ein Mobilfunkanbieter, ist die Ortsangabe weitgehend wertlos. Steht dort ein regionaler Kabelanbieter, ist die Region plausibel. Die Zeile mit dem Organisationsnamen sagt also mehr über die Verlässlichkeit aus als der Ort selbst, und genau diese Zeile ignorieren die meisten Karten-Werkzeuge.

Wie genau die Ortung ausfällt

Die folgende Übersicht fasst zusammen, womit man realistisch rechnen kann. Die Spannen ergeben sich aus der Funktionsweise der jeweiligen Netze. Eine eigene Messreihe steckt nicht dahinter, und wo die Praxis abweicht, weicht sie meist nach unten ab.

Die Zeile zum Mobilfunk ist die praktisch wichtigste, weil ein großer Teil des Verkehrs heute so entsteht. Wer über das Handynetz surft, wird von den meisten Diensten irgendwo verortet, wo sich ein zentraler Knoten des Anbieters befindet. Frankfurt, Düsseldorf, München tauchen deshalb überproportional oft auf, unabhängig davon, wo das Handy gerade wirklich liegt.

Der Mythos: “Mit deiner IP finde ich dein Haus”

Diese Drohung gehört zum Standardrepertoire in Spielechats und auf Discord, und sie beeindruckt vor allem deshalb, weil sie technisch klingt. Sie stimmt nicht.

Die Zuordnung von IP-Adresse zu Anschluss existiert genau an einer Stelle, und zwar beim Provider. Er vergibt die Adressen, er protokolliert für eine gewisse Zeit, welcher Kundenanschluss wann welche hatte, und er führt diese Verknüpfung in Systemen, auf die niemand von außen zugreift. Öffentliche Datenbanken enthalten nichts davon, denn sie wurden nie dafür gebaut. Sie beschreiben, wem ein Netz gehört, und Kundendaten sind darin kein vergessenes Feld, sondern schlicht nie vorhanden gewesen.

Herausgegeben wird diese Auskunft an Ermittlungsbehörden, in aller Regel auf richterliche Anordnung und bei einem konkreten Anfangsverdacht. Das ist der einzige reguläre Weg von einer IP-Adresse zu einem Namen, und er steht Privatpersonen nicht offen. Im Urheberrecht gibt es eine zivilrechtliche Variante, bei der Rechteinhaber über einen Gerichtsbeschluss Auskunft verlangen können, weshalb Abmahnungen nach Filesharing überhaupt möglich sind. Auch dieser Weg führt über ein Gericht und dauert Wochen.

Wenn also jemand im Chat behauptet, er habe deine Adresse, dann prüfe, was er wirklich genannt hat. Stadt und Provider kann er aus einer freien Datenbank haben. Alles Genauere stammt aus etwas anderem: aus einem Profil, einem alten Forenbeitrag, einem Paketaufkleber auf einem Foto, einer Kleinanzeige. Die gefährlichen Spuren liegen fast immer in dem, was Menschen selbst veröffentlicht haben, und wie viel davon zusammenläuft, zeigt unser Beitrag dazu, was Google über dich weiß.

Was eine IP wirklich preisgibt und was nicht

Ganz harmlos ist die Adresse deshalb nicht. Sie verrät einiges, nur eben anderes als angenommen. Die folgende Gegenüberstellung trennt beides.

Sichtbar ist die Adresse für jede Seite, die du aufrufst, und zwar zwangsläufig. Ohne Absender kommt die Antwort nicht zurück. Jeder Webserver protokolliert sie im Normalfall mit, das ist Alltag und meist unproblematisch.

Interessant wird es in der Werbewirtschaft. Dort dient die IP als eines von vielen Merkmalen, um Besucher wiederzuerkennen und regional passende Anzeigen auszuspielen. Allein taugt sie dafür wenig, weil sie wechselt und weil sich viele Nutzer dieselbe teilen. In Kombination mit Cookies, Bildschirmauflösung, installierten Schriften und Browserversion wird daraus ein recht stabiler Fingerabdruck. Die IP ist darin ein Merkmal unter zwanzig, und sie ist eines der schwächeren. Am Handy kommt die Werbe-ID dazu, eine feste Kennung, die Daten aus vielen Apps zusammenführt, mehr dazu im Artikel über die Werbe-ID.

Praktisch relevant wird die Adresse in ein paar konkreten Lagen. Bei Direktverbindungen in Spielen oder älteren Sprach-Chats kann die Gegenseite die IP sehen, was gelegentlich für Überlastungsangriffe missbraucht wird, um eine Leitung lahmzulegen. Das ist Belästigung und in Deutschland strafbar, aber es ist kein Standortleck. Zweitens verrät ein VPN-Ausfall mitten in einer Sitzung die echte Adresse, was Dienste registrieren können. Und drittens ist die IP ein Beweismittel: Bei Abmahnungen und Ermittlungen ist sie oft der Ausgangspunkt der Spur, wenn auch nie der Beweis allein, weil ein Anschluss von mehreren Personen genutzt wird.

Drei Gründe, warum die Spur unschärfer ist als gedacht

Selbst wenn eine Ortung einmal den richtigen Ort trifft, bleiben drei Einschränkungen, die sich technisch nicht wegdiskutieren lassen.

Eine Adresse, viele Menschen. Hinter einem Hausanschluss hängen Laptops, Handys, Konsolen und der Fernseher, und nach außen treten sie alle unter derselben öffentlichen IP auf. Bei Carrier-Grade NAT wird es noch unschärfer, dann teilen sich fremde Haushalte eine Adresse. Deshalb ist eine IP vor Gericht auch nie der alleinige Beweis dafür, wer etwas getan hat. Was sie zeigt, ist ein Anschluss. Wer davor saß, steht auf einem anderen Blatt.

Die Adresse von gestern gehört heute jemand anderem. Dynamische Vergabe heißt, dass Adressen in einem Pool kreisen. Wer aus einem alten Logfile eine IP nachschlägt, recherchiert möglicherweise einen völlig unbeteiligten Anschluss. Ohne den exakten Zeitpunkt ist eine IP-Angabe praktisch wertlos, und genau der fehlt in den meisten Screenshots, die im Netz herumgereicht werden.

Die Datenbanken hinken hinterher. Adressblöcke werden verkauft, neu zugeteilt und umgezogen. Bis das in kommerziellen Geo-Datenbanken ankommt, vergehen Wochen bis Monate. Ein Bereich, der einem französischen Anbieter gehörte und inzwischen in Rumänien genutzt wird, steht bei manchen Diensten noch lange in Frankreich. Fehler dieser Art korrigiert niemand automatisch, sie fallen nur auf, wenn sich jemand beschwert.

Wenn du deine IP verbergen willst

Wer die Adresse verstecken möchte, hat zwei ernsthafte Werkzeuge, und beide haben klare Grenzen. Eine Empfehlung für ein bestimmtes Produkt gibt es hier bewusst nicht.

Ein VPN schickt deinen Verkehr durch einen verschlüsselten Tunnel zu einem fremden Server, und erst dort tritt er ins offene Netz. Webseiten sehen die Adresse dieses Servers. Dein Provider sieht, dass du mit einem VPN sprichst, aber nicht wohin es weitergeht. Der Haken sitzt in der Mitte: Der Anbieter kennt deine echte Adresse und dein Ziel gleichzeitig, das Vertrauen wandert also nur weiter. Was dabei zu holen ist und was nicht, steht ausführlich im Text darüber, was ein VPN wirklich kann.

Der Tor-Browser geht einen anderen Weg. Er leitet die Verbindung über mehrere Stationen, und keine davon kennt Absender und Ziel zugleich. Das ist technisch die stärkere Trennung und kostet Tempo, für alltägliches Streaming ist es ungeeignet. Die Einordnung dazu haben wir im Beitrag zum Tor-Browser und dem, was er wirklich schützt aufgeschrieben.

Für beide gilt dieselbe Einschränkung, und sie ist der Grund, warum das Thema oft überschätzt wird: Eine verborgene IP hilft nichts, wenn du dich bei einem Dienst anmeldest, der dich ohnehin kennt. Login, Cookie, Zahlungsmethode und Browserprofil funktionieren unabhängig von der Adresse weiter. Wer die IP versteckt und alles andere unverändert lässt, hat ein Merkmal von vielen getauscht.

Für die meisten Menschen im Alltag reicht deutlich weniger. Ein aktueller Browser mit vernünftigen Voreinstellungen, regelmäßiges Aufräumen von Cookies und ein wacher Blick darauf, was man selbst öffentlich stellt, bringen mehr als jeder Tunnel. Die IP ist selten das Leck. Sie ist nur das sichtbarste Symbol dafür, dass man im Netz nicht unsichtbar ist.

Was am Ende bleibt

Eine IP-Adresse zu orten ist keine geheime Kunst und auch keine Bedrohung. Es ist ein Nachschlagen in Registern, das ehrlich beantwortet zwei Dinge liefert: den Provider und eine Region, deren Radius von zehn bis zu mehreren hundert Kilometern reicht. Alles, was darüber hinausgeht und ohne Gericht auskommt, ist Behauptung.

Die Angst vor der eigenen IP-Adresse ist deshalb schlecht investiert. Wer seine Spuren im Netz kleiner machen will, findet wirksamere Stellen: bei den Konten, die mit dem echten Namen laufen, bei alten Profilen, die noch online sind, und bei den Daten, die man selbst in Formulare geschrieben hat. Wie sich solche Spuren systematisch zurückverfolgen lassen, zeigt auch unser Text zur Rückwärtssuche von Telefonnummern, der demselben Muster folgt: Das, was öffentlich zu finden ist, endet früher als erwartet, und das Entscheidende liegt bei einer Stelle, die nur auf Anordnung spricht.

Häufige Fragen

Kann man mit einer IP-Adresse den Standort orten?

Grob ja, genau nein. Eine IP-Adresse lässt sich einem Provider und meist einer Region oder Stadt zuordnen, weil öffentliche Register festhalten, welche Adressbereiche an welches Unternehmen und welchen Standort vergeben wurden. Diese Zuordnung endet beim Netz, nicht bei einem Anschluss. Im Festnetz landet die Auskunft oft im richtigen Ort, im Mobilfunk regelmäßig hundert Kilometer daneben. Eine Hausnummer liefert kein öffentlicher Dienst, weil sie in den zugrundeliegenden Daten schlicht nicht enthalten ist.

Wie genau ist die Ortung über die IP-Adresse?

Das hängt vom Anschlusstyp ab. Bei einem DSL- oder Kabelanschluss trifft die Angabe oft die Stadt oder zumindest die Region, weil der Provider seine Adressbereiche regional ordnet. Bei Mobilfunk führt die Spur häufig zum Standort eines zentralen Netzknotens, der weit entfernt liegen kann. Bei Geschäftskunden mit fester IP ist die Firmenadresse manchmal direkt im Register hinterlegt und damit ungewöhnlich genau. Unternehmensnetze, Satellitenverbindungen und VPN-Ausgänge liefern Ergebnisse, die mit dem tatsächlichen Aufenthaltsort nichts zu tun haben.

Kann jemand über meine IP-Adresse meine Wohnadresse finden?

Eine Privatperson kann das nicht. Öffentlich abrufbar sind nur der Provider und die grobe Region, und beides steht in Datenbanken, die keine Kundendaten enthalten. Welcher Anschluss zu einem bestimmten Zeitpunkt hinter einer IP steckte, weiß allein der Provider. Er gibt diese Auskunft an Ermittlungsbehörden heraus, in der Regel auf richterliche Anordnung und nur bei einem konkreten Anlass. Wer im Netz behauptet, er habe deine Adresse aus deiner IP gelesen, hat sie entweder anderswo her oder blufft.

Was verrät meine IP-Adresse über mich?

Deinen Internetanbieter, deinen ungefähren Aufenthaltsbereich, ob du mobil oder über Festnetz unterwegs bist, und ob dein Verkehr durch ein Rechenzentrum läuft, was auf VPN oder Proxy hindeutet. Dazu kommt die Wiedererkennbarkeit: Solange sich deine IP nicht ändert, lassen sich Besuche derselben Seite zusammenführen. Nicht enthalten sind dein Name, deine Anschrift, dein Gerät, dein Browserverlauf oder irgendetwas aus deinen Konten. Verräterischer als die IP sind meist Cookies und der Fingerabdruck deines Browsers.

Wie finde ich meine eigene IP-Adresse heraus?

Am schnellsten über eine Suchmaschine mit der Eingabe "meine IP-Adresse", die Antwort erscheint direkt über den Treffern. Das ist die öffentliche Adresse deines Anschlusses, also die, die jede besuchte Seite sieht. Die private Adresse deines Geräts im Heimnetz ist eine andere und steht in den Netzwerkeinstellungen, meist beginnt sie mit 192.168. Für den Blick von außen zählt nur die öffentliche. Bei den meisten Privatanschlüssen wechselt sie regelmäßig, oft nach einer Trennung oder einem Neustart des Routers.

Wie verberge ich meine IP-Adresse?

Praktisch gibt es zwei Wege. Ein VPN leitet deinen Verkehr über einen fremden Server, sodass Webseiten dessen IP sehen statt deiner. Der VPN-Anbieter kennt dafür beide Adressen, das Vertrauen wandert also nur vom Provider zu ihm. Der Tor-Browser verteilt die Verbindung über mehrere Stationen, von denen keine Absender und Ziel gleichzeitig kennt, dafür wird das Surfen spürbar langsamer. Beide verstecken die IP und keines von beiden verhindert, dass dich Cookies, Logins oder dein Browserprofil wiedererkennen.