RandAddressRandAddress

Aggregierter IP-Adressprüfer

Vergleichen Sie die IP-Adresse mit öffentlichen IP-Intelligence-Quellen, Offline-Sperrlisten, ASN-Daten und Geolokalisierungsanbietern, um die öffentlichen Risikosignale zu überprüfen.

Risiko- und IP-Typ

Jeder Anbieter prüft den VPN-, Proxy-, Tor-, Hosting-, Missbrauchs- oder Betrugs-/Missbrauchs-Konfidenzwert.
6 Quellen
TN
techniknews
Geo plus einfache Proxy- und Hosting-Flags vom Aggregator von TechnikNews.
über Browser
IS
ipapi_is
Geo plus VPN/Proxy/Tor/Hosting/Missbraucher-Flags. Anonyme Stufe, 1000/Tag.
über Browser
AB
abuseipdb
Crowdsourcing-Missbrauchsberichte – Konfidenzwert 0–100 + Gesamtzahl der Berichte in den letzten 90 Tagen.
über Backend-Proxy
PC
proxycheck
Echtzeit-VPN-/Proxy-/Tor-Erkennung mit Risikobewertung von 0–100 und Kennzeichnung des Verbindungstyps.
über Backend-Proxy
CS
crowdsec
Community-CTI – kategorischer Ruf (sicher/verdächtig/bösartig) plus Angreiferverhalten.
über Backend-Proxy
VT
virustotal
VirusTotal-Aggregator – Über 90 Engines bewerten diese IP als bösartig/verdächtig/harmlos. Risikobewertung abgeleitet aus der absoluten Anzahl bösartiger Engines: ≥3 = hoch (von der Branche bestätigter Schwellenwert für schädliche Engines).
über Backend-Proxy

Blocklist-Datenbanken

Kriminelle Infrastruktur, Botnet-C2s, aktive Angreifer und Tor-Exit-Relays.
6 Quellen

Geolokalisierung pro Quelle

Wo jeder Geoanbieter denkt, dass sich diese IP befindet.
2 Quellen
TN
techniknews
Geo plus einfache Proxy- und Hosting-Flags vom Aggregator von TechnikNews.
über Browser
IS
ipapi_is
Geo plus VPN/Proxy/Tor/Hosting/Missbraucher-Flags. Anonyme Stufe, 1000/Tag.
über Browser

So funktioniert die Partitur

0–100 Risikobewertung, aufgeschlüsselt nach Signalklasse.
RisikobänderWerten Sie Eimer, die die Urteilsfarbe bestimmen.
Sicher0–15
Niedrig16–39
Mittel40–69
Hoch70–100
BewertungskategorienJede Karte zeigt die maximale Punktzahl + die stärksten Beispielsignale.

Bedrohungslisten

max90

Kuratierte kriminelle Infrastruktur, Botnet-C2s und IP-Bereiche aktiver Angreifer. Bei jedem Treffer fällt das Urteil auf Hoch.

  • Spamhaus DROP+90
  • Feodo-Tracker+90
  • CINS-Armee+75

Anonymisierer

max65

VPN-, Proxy- und Tor-Signale. Datenschutznetzwerke sind an sich nicht bösartig, aber wichtig für Login-/Zahlungs-/Scraping-Überprüfungen.

  • Tor-Ausgangsrelais+65
  • Proxy markiert+50
  • VPN markiert+45

Ruf

max80

Reputations-Engines von Drittanbietern: AbuseIPDB-Vertrauen, VirusTotal-Multi-Engine-Analyse, CrowdSec-Urteil, Proxycheck-Risiko.

  • AbuseIPDB ≥ 75+80
  • VirusTotal ≥ 3 bösartige Engines+80
  • CrowdSec bösartig+80

Netzwerktyp

max25

Klassifizierung der Offline-ASN-Registrierung. Cloud/Hosting erhöht das Risiko leicht; Wohnen/Mobil ist neutral.

  • Rechenzentrum / Hosting+25
  • CDN / DNS / Backbone+12
  • Suchmaschine+8

Missbrauchsverhalten

max35

Aktive Verhaltenssignale – Scannen, Brute-Forcing, aktuelle Missbrauchsberichte, Bot-Erkennung.

  • CrowdSec-Scanning / bf+35
  • Markierung für aktuellen Missbrauch+30
  • Bot-Status+20

Leitfaden zum IP-Netzwerktyp

Wie sich jeder Netzwerktyp auf das Benutzerverkehrsrisiko auswirkt.
Am niedrigstenAm nächsten kommt eine öffentliche IP einem echten, individuellen Benutzer.
  • WohnenHeimbreitband – so nah kommt eine öffentliche IP einem echten, einzelnen Benutzer. Vorsichtsmaßnahmen: Es gibt private Proxy-Netzwerke, mit Malware infizierte Heimgeräte und gemeinsam genutzte Familien-Router.
NiedrigEchte Benutzer hinter Shared Egress – eine hohe Kontodichte auf einer IP ist normal.
  • GeschäftFirmen-/Büroausgang. Echte Mitarbeiter hinter einem gemeinsamen NAT – dieselbe IP erzeugt routinemäßig viele legitime Konten.
  • MobilfunknetzMobilfunkanbieter 4G / 5G. Echte Benutzer, aber CGNAT bedeutet, dass Tausende möglicherweise eine IP teilen – eine hohe Kontodichte auf mobilen IPs ist normal und nicht verdächtig.
  • BildungSchul- oder Universitätsnetzwerk. Meistens echte Studenten und Mitarbeiter, aber erwarten Sie Laborserver, Studentenprojekte und gelegentlich betrügerische Scanner.
  • RegierungNetzwerk Regierung/Öffentlicher Sektor. Echte Benutzer; Behandeln Sie dies nur dann als riskant, wenn es für Ihren Dienst politische Gründe gibt, den Regierungsverkehr nicht zu bedienen.
UnbestimmtNicht genügend Beweise zur Klassifizierung – verringert die Urteilssicherheit, anstatt das Risiko zu erhöhen.
  • UnbekanntASN nicht in unserem Offline-Register – nicht genügend Beweise für eine Klassifizierung. Senken Sie das Vertrauen in das Urteil, aber steigern Sie das Risiko nicht allein aufgrund dieses Signals.
KontextabhängigDas Risiko hängt vom Endpunkttreffer ab. Überprüfen Sie den Akteur, bevor Sie der IP vertrauen.
  • SuchmaschineLegitim für Content-Crawling; verdächtig bei Anmeldung, Anmeldung, Zahlung oder Schreib-APIs. Überprüfen Sie per Reverse-DNS, ob es sich bei der IP tatsächlich um den Bot handelt, für den sie sich ausgibt.
Mittel–HochSollte normalerweise nicht als Client-IP erscheinen – vermuteter Proxy, Anti-Erkennungstools oder falsche IP-Extraktion.
  • CDNCDN-Edge-Netzwerke sollten normalerweise nicht als Client-IP auftauchen. Wenn dies der Fall ist, vermuten Sie einen Forward-Proxy, ein Anti-Erkennungstool, Header-Spoofing oder eine falsche Client-IP-Extraktion.
  • Öffentliches DNSÖffentliche DNS-Resolver-IPs sollten nicht in Webbesucherprotokollen erscheinen. Dieselben Warnsignale wie beim CDN – Proxy, Header-Spoofing oder falsche IP-Extraktion.
HochIPs der Serverklasse. Stark korreliert mit Bots, Scrapern und Massenautomatisierung.
  • RückgratTier-1-Transit-/Backbone-Anbieter. Fast nie eine direkte Endbenutzer-Zugangsleitung.
  • RechenzentrumCloud- oder Rechenzentrums-IP. Häufig bei Bots, Scrapern, Credential Stuffing und Massenanmeldungen. Auch legitime Unternehmens-VPNs, Entwicklungsumgebungen und Cloud-Desktops – allein kein Grund, sie zu blockieren.
  • HostingKleinerer VPS oder dedizierter Hosting-Anbieter. Tendenziell noch stärker in Richtung Servernutzung als in der Mainstream-Cloud – stark korreliert mit Automatisierung und Missbrauch.

Häufig gestellte Fragen zum IP-Adressprüfer

Wir vergleichen die IP mit drei kostenlosen öffentlichen Geolokalisierungsanbietern (FreeIPAPI, TechnikNews, ipapi.is), vier Reputations-Engines, die über unser Backend als Proxy bereitgestellt werden (AbuseIPDB, VirusTotal, CrowdSec CTI, Proxycheck.io) und sechs Offline-Blocklisten (Spamhaus DROP, Spamhaus ASN-DROP, Feodo Tracker, CINS Army, Blocklist.de, Tor Project Bulk Exit). Durch die Aggregation dieser Informationen erhalten Sie Geolokalisierung, ASN-Typ, VPN-/Proxy-/Tor-Flaggen, Missbrauchs- und Multi-Engine-Bedrohungsinformationssignale sowie Blocklist-Treffer in einem einzigen Urteil.
Eine private IP gehört zu einem Heim-Internetanbieter (Comcast, BT usw.) und wird normalerweise dem Router eines echten Heimbenutzers zugewiesen. Eine Rechenzentrums-IP gehört zu einem Cloud- oder Hosting-Anbieter (AWS, Google Cloud, Hetzner, OVH) und stellt fast immer einen Server, eine Automatisierung, einen VPN-Ausgang oder einen Proxy dar – nicht eine Person, die an einer Tastatur sitzt. Mithilfe einer Offline-ASN-Registrierung klassifizieren wir die IP in eine von 12 Kategorien (privat / Mobilfunkanbieter / geschäftlicher ISP / Rechenzentrum / Hosting / CDN / DNS-Resolver / Suchmaschine / Backbone / Bildung / Regierung / unbekannt), sodass Sie auf einen Blick erkennen können, ob es sich bei einem Treffer auf dieser IP plausibel um einen echten Benutzer oder nur um einen Server handelt.
Ja. Jede von uns abgefragte Quelle akzeptiert sowohl IPv4 als auch IPv6. Geben Sie einfach die Adresse in das Suchfeld ein. Beachten Sie, dass einige IPv6-Bereiche weniger Reputationsdaten haben als ihre IPv4-Äquivalente, weil der Adressraum so groß ist – bei IPv6-Prüfungen ist mit einer etwas niedrigeren Konfidenzzahl zu rechnen.
Dabei handelt es sich um kuratierte Listen von IPs (oder ganzen Netzwerken), die mit bekanntermaßen schädlichen Aktivitäten in Verbindung stehen. Wir vergleichen Ihre IP mit sechs unabhängigen Feeds: Spamhaus DROP (IPv4- und IPv6-Netzwerke unter direkter Kontrolle von Cyberkriminellen); Spamhaus ASN-DROP (gesamte autonome Systeme, die von feindlichen Netzwerken betrieben werden – entspricht der AS-Nummer, nicht der IP); Feodo Tracker (Emotet-/Dridex-/TrickBot-/QakBot-Botnet-Befehls- und Kontrollserver); CINS Army (IPs, die Server aktiv scannen, brutal erzwingen oder ausnutzen); Blocklist.de (Honeypot-Meldungen der letzten 48 Stunden über angreifende IPs); und die Tor-Projekt-Bulk-Exit-Liste (derzeit beworbene Tor-Exit-Relays – ein Treffer bedeutet, dass die IP das Tor-Netzwerk verlassen kann, nicht, dass der Benutzer böswillig ist). Der gesamte Abgleich erfolgt lokal in Ihrem Browser. Ihre IP wird niemals an diese Anbieter gesendet.