Wie ist meine IP-Adresse?

Ohne VPN sieht jede Website die Adresse, die Ihnen Ihr Internetanbieter zugewiesen hat, und der Ergebnisbereich oben zeigt den Namen dieses Anbieters, seine Netzwerknummer (ASN) und ungefähr, wo Sie sich befinden. Mit VPN sehen Websites stattdessen die Adresse des VPN-Servers; der Ergebnisbereich sollte also zum Standort des Servers und zu einem Hosting- oder VPN-Netzwerk wechseln. Vor allen verborgen ist Ihre echte IP aber nicht: Der VPN-Anbieter sieht sie weiterhin, deshalb kommt es auf seine Logging-Richtlinie an. Der schnellste Beweis: IP notieren, VPN ein- oder ausschalten, auf „Neu prüfen“ klicken und vergleichen.

Die Einschätzung stützt sich auf den Namen des Anbieters. Sie ist also ein Hinweis, kein Beweis: Manche VPN-Server nutzen Netze mit ganz gewöhnlich klingenden Namen. Klarheit bringt der Ein-/Aus-Test: Ändert sich die IP, wenn Sie das VPN einschalten, läuft der Datenverkehr dieses Browsers über das VPN. Unter „Funktioniert mein VPN?“ finden Sie eine geführte Prüfung, die zusätzlich WebRTC und die Stimmigkeit der Zeitzone kontrolliert.

Eine IP-Adresse ist die Absenderadresse von allem, was Sie online tun. Jede Website, die Sie öffnen, jede App, die sich mit ihren Servern verbindet, und jedes Werbenetzwerk, das in eine Seite eingebettet ist, erhält sie automatisch. Abschalten lässt sich das nicht: Ohne diese Adresse fänden die Antworten nicht zu Ihnen zurück.

Für sich allein verrät eine IP-Adresse einem Fremden weder Ihren Namen noch Ihre Anschrift. Sie verrät aber mehr, als die meisten erwarten: Ihren ungefähren Standort (meist die Stadt), Ihren Internetanbieter, Ihre Anschlussart (Festnetz zu Hause, Mobilfunk, Geschäftsanschluss) und eine Kennung, an der Websites und Tracker Sie über mehrere Besuche hinweg wiedererkennen. Sie ist auch das wichtigste Signal, nach dem Streamingdienste, Onlineshops und Wettanbieter entscheiden, welche Inhalte und Preise sie Ihnen zeigen. Und sie ist die Kennung, die in Serverprotokollen auftaucht, wenn Online-Aktivitäten untersucht werden.

Deshalb ist der Blick auf die eigene IP der erste Schritt, um ein VPN zu prüfen: Die Adresse, die oben im Ergebnisbereich erscheint, ist genau die, die der Rest des Internets sieht.

Der Ergebnisbereich kennzeichnet Ihre Adresse als IPv4 oder IPv6. IPv4 ist das klassische Format: vier Zahlen, getrennt durch Punkte. Die Adressen sind 32 Bit lang (RFC 791), was rund 4,3 Milliarden Adressen ermöglicht. Sie sind seit Jahren aufgebraucht, deshalb vergeben Internetanbieter eine IPv4-Adresse immer häufiger an viele Kunden gleichzeitig (ein Verfahren namens CGNAT). IPv6 ist der Nachfolger: acht Gruppen hexadezimaler Zeichen, getrennt durch Doppelpunkte, insgesamt 128 Bit (RFC 8200).

Der Unterschied bei der Privatsphäre ist wichtig: Weil es so viele IPv6-Adressen gibt, bekommen Ihre Geräte oft eine eigene, eindeutige Adresse. Ein VPN geht auf eine von zwei Arten mit IPv6 um: Entweder leitet es IPv6 durch den Tunnel, oder es schaltet IPv6 ab, damit nichts am Tunnel vorbei nach außen gelangt. Proton VPN zum Beispiel dokumentiert IPv6-Unterstützung in einigen seiner Apps und lässt IPv6 in den anderen aus genau diesem Grund ausgeschaltet.

Verbirgt ein VPN meine IPv6-Adresse?

Das sollte es, und diese Seite zeigt Ihnen, ob Ihr VPN das tut. vpnrank.io antwortet sowohl über IPv4 als auch über IPv6, und Browser versuchen es zuerst mit IPv6, wenn das funktioniert (RFC 8305). Zeigt der Ergebnisbereich also eine IPv6-Adresse, während Ihr VPN verbunden ist, schauen Sie auf die Felder Anbieter und ASN: Ein Hosting- oder VPN-Netzwerk bedeutet, dass das VPN Ihren IPv6-Verkehr transportiert; der Name Ihres eigenen Anbieters bedeutet, dass IPv6 am Tunnel vorbeiläuft. Eine IPv4-Adresse bei eingeschaltetem VPN ist normal. Der Ergebnisbereich zeigt pro Prüfung eine Adresse. Er erkennt also das häufige IPv6-Leak, ist aber kein vollständiger IPv6-Leak-Test. Nach Adressen, die der Browser selbst preisgibt, sucht unser WebRTC-Leak-Test.

Ein VPN schaltet bewusst einen Mittelsmann zwischen Sie und das Internet. Ihr Gerät baut einen verschlüsselten Tunnel zu einem VPN-Server auf, und Ihr Datenverkehr verlässt den Tunnel an diesem Server. Jede Website, die Sie besuchen, sieht dann die IP-Adresse des Servers statt Ihrer eigenen. Ihr Internetanbieter sieht weiterhin, dass Sie mit einem VPN verbunden sind, aber nicht mehr, welche Websites Sie besuchen; die Websites wiederum sehen nicht mehr, wer oder wo Sie wirklich sind.

Im Tool oben können Sie das direkt beobachten. Ohne VPN zeigt es Ihren Anschluss zu Hause: Ihre Stadt, den Namen Ihres Anbieters, Ihre Zeitzone. Verbinden Sie sich mit einem VPN-Server, etwa in Amsterdam, klicken Sie auf „Neu prüfen“, und alles ändert sich: eine niederländische IP, der Netzwerkname eines Hosting-Unternehmens, die Zeitzone von Amsterdam. Genau für diese Änderung bezahlen Sie bei einem VPN.

Die IP zu verbergen ist die Grundaufgabe. Dass sie auch verborgen bleibt, wenn die Verbindung abbricht, ist die Aufgabe eines Kill-Switches. Diesen Teil können Sie mit unserem VPN-Kill-Switch-Test selbst prüfen. Unser VPN-Ranking vergleicht VPNs nach diesen Funktionen, nach der Zahl der abgedeckten Länder und nach ihren Geld-zurück-Bedingungen.

Jedes Feld im Ergebnisbereich beantwortet eine andere Frage, und die Tabelle oben auf dieser Seite zeigt, was jedes Feld mit und ohne VPN anzeigen sollte. Zwei Felder brauchen eine kurze Erklärung. Das Feld Netzwerk (ASN) zeigt die Nummer des autonomen Systems, das Ihre Adresse im Internet bekannt gibt (der Routing-Bereich eines Betreibers, wie ihn RFC 1930 definiert). Die ASN verrät also, wer das Netz betreibt, nicht, wer Sie sind. Die IP-Zeitzone ist die Zeitzone des Ortes, an dem die IP verortet ist; der Ergebnisbereich vergleicht sie mit der Uhr Ihres Geräts.

Die Einschätzung unter dem Ergebnisbereich wendet diese Regeln automatisch an. Ein VPN-Server gehört meist einem Hosting- oder Infrastrukturunternehmen. Ein Netzwerkname, der nach Rechenzentrum klingt, ist daher ein gutes Zeichen, dass Ihr VPN aktiv ist. Der Name eines Anbieters für Privatkunden plus eine Zeitzone, die zu Ihrem Gerät passt, bedeutet meist, dass Sie ungeschützt sind, aber nicht immer: Die Einschätzung urteilt nach dem Namen, deshalb werden manche VPN-Server als Privatanschluss eingestuft. Widersprechen sich die Signale, vertrauen Sie dem Ein-/Aus-Test mehr als jeder automatischen Einschätzung. Für eine Prüfung in mehreren Schritten nutzen Sie unser Tool „Funktioniert mein VPN?“, oder Sie schlagen eine bestimmte Adresse mit unserer IP-Adressabfrage nach.

Zur Genauigkeit: IP-Standortdatenbanken sind auf Länderebene gut, auf Stadtebene ordentlich und auf Straßenebene unzuverlässig. Liegt die angezeigte Stadt 50 km daneben, ist das normal: Die Angabe spiegelt wider, wo Ihr Anbieter den Adressblock registriert hat, nicht, wo Sie sitzen.

Woher die Daten im Ergebnisbereich stammen

vpnrank.io läuft hinter Cloudflare. Cloudflare übergibt unserem Server die Adresse, von der Ihre Verbindung kam (den Header CF-Connecting-IP), zusammen mit einer eigenen Schätzung Ihrer Stadt, Region und Zeitzone. Danach fragt Ihr Browser bei ipwho.is, einem kostenlosen Dienst für IP-Abfragen, Anbietername und ASN ab; antwortet ipwho.is, bevorzugt der Ergebnisbereich dessen Standort und Zeitzone. Blockiert ein Werbeblocker diese Anfrage, wird der Standort trotzdem angezeigt (aus der Schätzung von Cloudflare), die Felder Anbieter und ASN zeigen „Nicht verfügbar“, und die Einschätzung bittet Sie um den Ein-/Aus-Test. Der Ergebnisbereich zeigt pro Prüfung eine Adresse (die, die Ihr Browser für diese Anfrage verwendet hat), und wir speichern keine Abfragen.

Ein VPN ist nicht der einzige Weg, die Adresse zu ändern, die diese Seite anzeigt, aber der einzige, den wir für den Alltag empfehlen. So schneiden die drei realistischen Möglichkeiten ab:

Vor kostenlosen Proxys sei gewarnt: Ein unverschlüsselter Mittelsmann, der Ihren Datenverkehr mitlesen kann, ist ein Rückschritt, kein Werkzeug für mehr Privatsphäre. Tor ist leistungsfähig, aber zu langsam für Streaming oder große Downloads. Für das, was die meisten brauchen (eine verborgene IP, verschlüsselten Datenverkehr und Surfen in voller Geschwindigkeit), ist ein seriöses kostenpflichtiges VPN die praktische Wahl. Ist das Budget das Hindernis, schließen der kostenlose Tarif von Proton VPN und die 30-Tage-Geld-zurück-Garantien unserer bestplatzierten VPNs die Lücke.

Wenn Sie in den Einstellungen Ihres Geräts eine Adresse wie 192.168.1.23 gesehen haben, ist das Ihre private IP: eine interne Kennung, die Ihr Router innerhalb Ihres Heimnetzes vergibt. Die Bereiche 192.168.x.x, 10.x.x.x und 172.16–31.x.x sind für private Netze reserviert (RFC 1918) und tauchen im öffentlichen Internet nie auf. Ihr Router übersetzt zwischen diesen privaten Adressen und der öffentlichen IP, die Ihnen Ihr Internetanbieter zugewiesen hat, also der Adresse, die diese Seite anzeigt. Ein VPN ändert Ihre öffentliche IP. Ihre private IP bleibt gleich und muss nicht verborgen werden, weil niemand außerhalb Ihres Netzes sie sehen kann.

Beginnt die Adresse, die Ihr Router selbst zum Internet hin hat, mit 100.64 bis 100.127, nutzt Ihr Anbieter Carrier-Grade NAT: Dieser Block (100.64.0.0/10) wurde 2012 (RFC 6598) als gemeinsamer Adressraum zwischen der Technik des Anbieters und Ihrem Router reserviert. Auch das ist nicht die öffentliche IP, die Websites sehen. Deshalb können diese Seite und Ihr Router unterschiedliche Nummern anzeigen. Warum sich die öffentliche Adresse ändert, erklärt unser Ratgeber zu statischen und dynamischen IP-Adressen (auf Englisch).