So verbergen Sie Ihre IP-Adresse

Was jemand aus Ihrer IP-Adresse tatsächlich ablesen kann

Weniger, als die meisten befürchten — und mehr als nichts. Eine öffentliche IP-Adresse lässt sich zuverlässig einem Land zuordnen, einer Stadt nur mit einem Fehler, der Dutzende Kilometer betragen kann, und dem Netzbetreiber, dem der Adressblock gehört. Geolokalisierungs-Datenbanken speisen sich aus Routing-Daten und selbst gemeldeten Angaben — die angezeigte Stadt ist deshalb oft der Standort der Technik Ihres Anbieters, nicht Ihr Zuhause.

Was eine IP nicht verrät: Ihren Namen, Ihre Wohnadresse oder was Sie auf anderen Websites getan haben. Diese Zuordnung existiert nur in den Unterlagen Ihres Anbieters, und an sie heranzukommen erfordert normalerweise eine rechtliche Anfrage an genau diesen Anbieter. Ein Website-Betreiber sieht eine Adresse, eine ungefähre Region und einen Betreibernamen.

Die eigentliche Sorge ist die Verkettung. Ihre Adresse bleibt über Tage oder Wochen ziemlich stabil, sodass Dritte Besuche über viele Seiten hinweg zu einem Profil zusammenführen können. Genau diese Verkettung — nicht die Adresse selbst — bricht das Verbergen der IP auf.

Die IP mit einem VPN verbergen

Ein VPN verschlüsselt den gesamten Verkehr Ihres Geräts und schickt ihn zu einem VPN-Server, der ihn weiterleitet. Jede Website sieht dann die Adresse des Servers statt Ihrer, und Ihr Internetanbieter sieht nur einen verschlüsselten Strom zu einem Endpunkt. Es deckt das ganze Gerät ab: Browser, Apps, Hintergrunddienste.

Die Kosten sind real, aber überschaubar. Das Tempo sinkt, weil der Verkehr einen Umweg nimmt und verschlüsselt wird; mit einem modernen Protokoll wie WireGuard ist der Overhead meist klein, und die Latenz wächst ungefähr mit der Entfernung zum Server. Außerdem verlagern Sie Vertrauen: Der VPN-Betreiber sitzt nun dort, wo vorher Ihr Anbieter saß — weshalb seine Log-Richtlinie mehr zählt als sein Marketing.

Eine ehrliche Einschränkung: Die Adressen von VPN-Servern sind als Rechenzentrums-Bereiche öffentlich bekannt. Manche Streaming-Dienste und Shops blockieren oder beschränken sie — ein VPN kann eine Seite also gelegentlich misstrauischer machen statt weniger.

Proxys und Tor: die leichtere und die schwerere Alternative

Ein Proxy ersetzt Ihre Adresse für eine einzelne Anwendung, typischerweise den Browser, und meist ohne irgendetwas zu verschlüsseln. Er ist schnell eingerichtet, aber der Rest des Geräts behält seine echte Adresse, und der Betreiber eines HTTP-Proxys kann unverschlüsselten Verkehr mitlesen, der durchläuft. Kostenlose öffentliche Proxys legen unbekannte Betreiber und häufige Traffic-Manipulation noch obendrauf.

Tor leitet Ihren Verkehr durch drei ehrenamtlich betriebene Relays, von denen jedes nur seine Nachbarn kennt — kein einzelner Punkt sieht Sie und Ihr Ziel zugleich. Das ist die stärkste Adressverschleierung, die gewöhnlichen Nutzern zur Verfügung steht. Der Preis ist das Tempo: Mehrere Sprünge über Kontinente hinweg bringen Seitenladezeiten im Sekundenbereich, und viele Seiten blockieren Tor-Ausgangsadressen rundheraus oder stellen Captchas davor.

Die Faustregel: Proxy für eine schnelle Aufgabe in einer App, VPN für den Alltag auf dem ganzen Gerät, Tor, wenn Verschleierung wichtiger ist als Benutzbarkeit.

Verbirgt Mobilfunk-Datennetz die IP?

Teilweise — und eher aus Versehen. Mobilfunkbetreiber fahren CGNAT, Carrier-Grade NAT, das Hunderte oder Tausende Anschlüsse hinter eine gemeinsame öffentliche Adresse stellt. Eine Website, die die Verbindungsadresse protokolliert, kann Sie nicht von allen anderen unterscheiden, die sie teilen — und die Adresse wechselt, wenn Sie zwischen Funkzellen wandern oder sich neu verbinden.

Das ist schwächer, als es klingt. Ihr Betreiber weiß weiterhin genau, welcher Anschluss welche Verbindung erzeugt hat — CGNAT führt genau zu diesem Zweck Übersetzungsprotokolle. Nichts wird zusätzlich verschlüsselt, und die Adresse führt weiterhin zu Ihrem Betreiber und Land. CGNAT ist Deckung in der Menge gegen beiläufiges Logging auf Website-Seite — keine Privatsphäre gegenüber dem eigenen Netzbetreiber.

Warum eine neue IP-Adresse Sie nicht anonym macht

Weil Websites schon vor Jahren aufgehört haben, Identität an IP-Adressen festzumachen. In dem Moment, in dem Sie sich in ein Konto einloggen, weiß der Dienst auf jeder Adresse, wer Sie sind, und Cookies überstehen einen Adresswechsel vollständig. Schalten Sie eingeloggt ein VPN ein, hat sich aus Sicht dieser Dienste nur Ihr scheinbarer Standort geändert.

Browser-Fingerprinting geht weiter: Bildschirmauflösung, Schriftarten, Zeitzone, Grafik-Stack und Dutzende weitere Eigenschaften ergeben zusammen eine Signatur, die oft eindeutig genug ist, um einen wiederkehrenden Besucher ganz ohne Cookies zu erkennen. Ein Fingerabdruck folgt Ihnen über jede IP-Adresse, die Sie je nutzen werden.

Das Verbergen der IP löst also bestimmte Probleme: Es entkoppelt das Surfen von Ihrem heimischen Adressblock, stoppt die Geolokalisierung und macht Ihren Anbieter blind für Ihre Ziele. Anonymität würde zusätzlich ein sauberes Browserprofil, keine Logins und Disziplin verlangen. Die meisten müssen nur wissen, welches Problem welches Werkzeug löst.

IP-Adresse prüfen und auf Lecks testen

Prüfen statt annehmen. Nach dem Aktivieren von VPN oder Proxy sollte die Adresse, die die Welt sieht, dem Server gehören — nicht Ihrem Anbieter. Unsere kostenlose Abfrage unter /what-is-my-ip/ zeigt in Sekunden Ihre aktuelle öffentliche Adresse, deren Geolokalisierung und das zugehörige Netz.

Lecks sind die zweite Hälfte der Prüfung. WebRTC, der Browser-Mechanismus hinter Sprach- und Videoanrufen, kann Adressen über Kanäle preisgeben, die an Proxys und schlecht konfigurierten VPN-Setups vorbeilaufen; machen Sie den Test unter /webrtc-leak-test/ bei eingeschaltetem Schutz. DNS ist das andere klassische Leck: Erreichen die Abfragen weiterhin die Resolver Ihres Anbieters, sieht er trotz Tunnel jede Domain, die Sie besuchen.

• Sichtbare Adresse vor dem Verbinden prüfen und notieren
• VPN oder Proxy verbinden, Prüfung neu laden — Adresse und Land müssen sich ändern
• WebRTC-Test in jedem genutzten Browser fahren, mit eingeschaltetem Schutz
• Bestätigen, dass DNS-Anfragen durch den Tunnel gehen, nicht zu den Resolvern des Anbieters
• Nach Browser-Updates oder Neuinstallation der VPN-App wiederholen — Lecks kommen leise zurück