IP-Checker für Websites:
wem gehört die Nummer?

Geben Sie die Domain oben ein. Wir lösen ihren A-Eintrag (IPv4) und ihren AAAA-Eintrag (IPv6) auf, holen dann für jede Adresse den Reverse-DNS-Namen und prüfen, ob er zurück auflöst. Wir bestimmen das autonome System, das den Adressblock ankündigt — das benennt den tatsächlichen Hosting-Anbieter. Dazu kommt eine stadtgenaue Geolokalisierung, gekennzeichnet als die Schätzung, die sie ist. Kostenlos, ohne Anmeldung.

Alle vier häufigen Gründe sind harmlos. Round-Robin-DNS liefert eine rotierende Liste. Geo-DNS antwortet mit einem Server nahe dem Fragenden, Vilnius und São Paulo bekommen also berechtigterweise verschiedene Nummern. CDNs machen beides gleichzeitig. Und kurze TTLs bedeuten, dass die Antwort sich alle paar Minuten ändern darf. Eine andere Antwort ist kein Beleg für ein Problem — eine geänderte Antwort auf einen Eintrag, der Ihnen gehört und den Sie nicht angefasst haben, schon, und genau darauf achtet DNS-Überwachung.

Weil die Website hinter einem Reverse-Proxy steht. Die DNS-Antwort zeigt auf den Edge des CDN. Dort endet der Verkehr und wird privat an den Ursprungsserver weitergereicht, dessen Adresse mit Absicht aus dem DNS herausgehalten wird. Das ist das Produkt, wie es gedacht ist — DDoS-Schutz lebt davon, dass der Ursprung nicht direkt erreichbar ist. Drei Dinge bleiben trotzdem lesbar: welcher Anbieter vor der Website steht, ob der Edge Dual-Stack ist, und (aus dem ASN) dass jeder »Serverstandort«, den eine Karte zeigt, die Registrierung des Netzes ist und nicht die der Website.

Denken Sie in drei Stufen. Land: verlässlich — es folgt der Registrierung des Adressblocks, und die ist öffentlich einsehbar. Stadt: ein Hinweis — Datenbanken ordnen Adressblöcke der Registrierungsstadt des Internetanbieters zu, und die kann dort liegen, wo die Nutzer sind, oder im regionalen Knotenpunkt 100 km weiter. Straße: gibt es nicht — keine öffentliche Datenbank hat sie, Punkt. Mobilfunk und CGNAT machen die Stadtangabe schlechter; Firmen-VPNs beamen ein Büro auch mal in ein ganz anderes Land. Wir zeigen die Stadt, weil sie nützlich ist; wir kennzeichnen sie als Schätzung, weil sie eine ist.

Heimanschlüsse leihen Adressen, statt sie zu besitzen: DHCP-Erneuerungen, Router-Neustarts und die Pool-Rotation des Anbieters vergeben jedes Mal eine neue. Mobilfunknetze gehen mit Carrier-Grade NAT noch weiter, wo Tausende Teilnehmer sich eine öffentliche Adresse teilen, die sich unterwegs verschiebt. Nichts davon ist eine Störung. Sie brauchen eine Adresse, die stillhält, etwa für eine Firewall-Freigabeliste? Das ist eine statische IP, gekauft bei Ihrem Internetanbieter; keine Website-Einstellung kann sie gewähren. Was Sie gerade haben, sehen Sie unter Wie ist meine IP.

Heute: meist unsichtbar, und genau das ist die Falle. Reine IPv6-Netze, im Mobilfunk verbreitet, erreichen reine IPv4-Websites über die NAT64-Übersetzer des Anbieters, es sieht also nichts kaputt aus. Aber Sie sind eine Middlebox weiter von diesen Nutzern entfernt, Sie sehen nicht, wenn dieser Weg ausfällt, und für eine Website ohne AAAA kann es gar keine IPv6-Überwachung geben. Einen zu veröffentlichen ist meist ein Häkchen im Hosting-Panel plus ein DNS-Eintrag. Besser an einem ruhigen Dienstag als während des Vorfalls, der es irgendwann dringend macht.

Aus öffentlichen Daten: nein. Ein Fremder mit Ihrer IP bekommt den Namen Ihres Internetanbieters und eine stadtgenaue Schätzung — dieselben Dinge, die dieses Tool zeigt. Eine Adresse einem Haushalt zuzuordnen braucht die Teilnehmerprotokolle des Anbieters, und die werden auf dem Rechtsweg herausgegeben, nicht per Abfrage. Die realistischen Datenschutzpunkte sind kleiner: Ihre IP verrät Ihren Anbieter und die ungefähre Region, sie verknüpft Ihre Aktivität über alle Websites hinweg, die sie protokollieren, und hinter CGNAT teilen Sie sie mit Fremden, deren Verhalten sie auf eine Sperrliste bringen kann. Ein VPN tauscht all das gegen die Identität des Ausgangsknotens — und genau das ist das Produkt.