Der beste IP-Datendienst: So wählen Sie eine IP-Intelligence-API aus

Einen Anbieter für IP-Intelligence-Daten auszuwählen ist trügerisch schwer, weil sich jede Option identisch präsentiert. Es gibt eine lange Feldtabelle, einen kostenlosen Tarif, eine Weltkarte, eine Seite voller Logos. Auf dem Papier sind sie austauschbar. Dann bauen Sie auf einem davon auf, gehen live und stellen fest, dass der Verbindungstyp, auf den Sie gezählt haben, für die Hälfte Ihres Traffics leer ist, das VPN-Flag die offensichtliche Rechenzentrumsadresse übersehen hat und der „Risikoscore“ eine Zahl ohne Erklärung ist, die Sie keinem Kunden vorlegen können.

Die Funktionstabelle kann Ihnen nichts davon sagen. Was folgt, ist die Checkliste für Käufer, die es kann: die sechs Dinge, die einen echten IP-Datendienst wirklich von einem dünnen unterscheiden, was Sie zu jedem fragen sollten und, damit Sie einen konkreten Bezugspunkt haben, wie wir bei GeoIPHub jeden Punkt beantworten. Nutzen Sie sie, um jeden Anbieter auf der Liste zu befragen, uns eingeschlossen.

Warum auf der Preisseite alle gleich aussehen

Zwei Dienste können dasselbe Feld bewerben (etwa connection_type) und völlig Unterschiedliches liefern. Der eine befüllt es für nahezu jede Adresse aus der globalen Routing-Tabelle. Der andere gibt es nur für einen Bruchteil der IPs zurück, lässt den Rest leer und führt es trotzdem als „Funktion“. Beide Marketingseiten verwenden dasselbe Wort.

Das ist die Falle. Die Qualität von IP-Daten ist unsichtbar, bis Sie echte Antworten ansehen, daher belohnt die Preisseite den, der am meisten behauptet, nicht den, der am meisten liefert. Die ganze Kunst der guten Wahl besteht darin, sich zu weigern, anhand von Behauptungen zu bewerten. Jedes Kriterium unten ist so formuliert, dass es sich an einer echten JSON-Antwort prüfen lässt, nicht an einem Häkchen.

1. Vollständigkeit der Daten und wo sie gesperrt sind

Beginnen Sie mit der Schlagzeilenzahl und misstrauen Sie ihr sofort.

Eine moderne IP-Intelligence-Antwort ist berechtigterweise umfangreich: rund 100 Felder in 10 Antwortgruppen: das Netz (ASN, ISP, Verbindungstyp), ungefähre Geolokalisierung, WHOIS-/Registry-Daten, Reverse DNS, VPN-/Proxy-/Tor-/Hosting-Erkennung, Bedrohungs- und Bot-Signale sowie ein Risikoscore. Wir schlüsseln jedes davon in der vollständigen Liste der IP-Datenfelder auf. Das ist eine vernünftige Obergrenze. Seien Sie vorsichtig bei Angaben weit darüber. Ein Feld zählt nur, wenn es für die abgefragte Adresse tatsächlich befüllt ist, und aufgeblähte Schemas voller leerer oder Platzhalter-Felder treiben die Zahl in die Höhe, ohne eine einzige Entscheidung zu ermöglichen.

Die wichtigere Frage ist nicht, wie viele Felder, sondern welche Felder, in welchem Tarif. Auf dieses Muster sollten Sie achten: Die meisten Anbieter bewerben das vollständige Schema und sperren dann die wertvolle Hälfte (ISP, Verbindungstyp, VPN-/Proxy-Erkennung, den Anbieternamen und jeden Risikoscore) hinter kostenpflichtigen Tarifen, sodass der kostenlose und der Einstiegstarif kaum mehr als Land plus ASN liefern. Land plus ASN können keine Betrugs- oder Zugriffsentscheidung tragen, der „kostenlose Tarif“ ist also in Wahrheit eine Demo.

Wie GeoIPHub das beantwortet: Jedes Feld wird in jedem Tarif zurückgegeben, auch im kostenlosen: 1.500 Abfragen pro Tag ohne Feld-Paywall. Verbindungstyp, VPN-Anbietername, Bedrohungssignale und Risikoscore sind alle im kostenlosen Tarif enthalten, was reicht, um eine echte Integration aufzubauen und zu validieren, bevor Sie etwas ausgeben. Das ist eine bewusste Position, und genau die würden wir jedem Käufer raten, von jedem Anbieter einzufordern.

2. Verifizierte Erkennung statt einer statischen Liste

Dieses Kriterium trennt die Dienste, die die Arbeit machen, von denen, die einen Datensatz weiterverkaufen.

VPN- und Proxy-Erkennung lässt sich auf zwei Arten aufbauen. Die verbreitete Art ist eine statische Liste: Ein Adressblock wird als VPN etikettiert, weil er in einem Feed auftauchte, und bleibt bis zur nächsten Aktualisierung so etikettiert, zu der die Infrastruktur oft schon rotiert ist. Sehr viele IP-APIs sind unter der Haube eine Neuauslieferung solcher Listen, weshalb ihre Flags veralten und sie selten sagen können, warum eine Adresse markiert wurde.

Die bessere Art ist Verifizierung: die Adresse aktiv auf die Ports und Protokolle zu prüfen, die VPN- und Proxy-Software tatsächlich nutzt, und mit den eigenen veröffentlichten Serverlisten der Betreiber abzugleichen, sodass das Flag widerspiegelt, was die Adresse jetzt tut. Der praktische Test für Käufer ist einfach: Bitten Sie einen Kandidaten, den VPN-Anbieter hinter einer markierten IP zu nennen und das Signal zu erklären. Ein listenbasierter Dienst kann das meist nicht; ein verifizierender schon.

Wie GeoIPHub das beantwortet: VPN- und Proxy-Flags beruhen auf aktivem Probing über mehr als 25 Ports und 8 Protokolle mit echten Handshake-Probes, kombiniert mit VPN-Serverlisten, die aus den eigenen APIs von neun Anbietern abgerufen werden, plus einer öffentlichen Liste eines Dritten (NordVPN, Mullvad und andere), sodass eine markierte Adresse die Signale dahinter in scoring.detection_methods mitführt statt eines nackten Booleans. Das Feld vpn_provider soll den Anbieter nennen, gibt aber in unseren eigenen Abfragen für einige gelistete Server noch "none" zurück, verlassen Sie sich also noch nicht auf die Anbieterbenennung. Den Mechanismus erklären wir in wie VPN- und Proxy-Erkennung funktioniert, und Sie können ihn mit dem IP-Lookup-Tool auf Ihre eigene Verbindung anwenden. Ein ehrlicher Vorbehalt, weil er in eine Kaufberatung gehört: Die Erkennungsrate ist bei niemandem perfekt, daher beschreiben wir die Methode, keinen magischen Genauigkeitsprozentsatz, ein Punkt, den wir in wie genau IP-Geolokalisierung wirklich ist klar benennen.

Eine echte VPN-Abfrage zeigt die Belege, nicht nur das Flag

Ein verifiziertes VPN-Flag kommt mit angehängten Gründen, und das sehen Sie in einer einzigen echten Antwort. Wir haben am 05.10.2026 102.129.235.17 abgefragt, einen kommerziellen VPN-Server in Washington D.C. (die Ergebnisse ändern sich, wenn sich Bereiche verschieben). Gekürzt auf die Gruppen, die hier wichtig sind:

Das Array detection_methods ist der Prüfpfad. known_vpn_server bedeutet, dass die Adresse einem bekannten VPN-Server entsprach, und openvpn_open und ipsec_open bedeuten, dass sie auf echte OpenVPN- und IPsec-Handshakes geantwortet hat, als wir sie geprüft haben. Ein fraud_score von 92 liegt über der Grenze von 75, daher ist recommended_action block. Beachten Sie, was die Antwort nicht zeigt: vpn_provider ist "none", diese Antwort belegt also das Flag, nennt aber nicht den Betreiber. Diese Lücke müssen wir schließen, und genau so etwas finden Sie nur, wenn Sie rohes JSON lesen.

3. Verbindungstyp und ASN-Qualität

Wenn Sie nur ein Feld richtig hinbekommen, dann dieses.

Die Unterscheidung zwischen einer Residential-Adresse (einem privaten Breitbandanschluss, wo Ihre echten Kunden sind) und einer Rechenzentrums-Adresse (einem gemieteten Server, wo Bots, Skripte und Scraper leben) ist der aussagekräftigste einzelne Datenpunkt in der gesamten IP Intelligence. Sie stammt aus der globalen Routing-Tabelle statt aus einer Vermutung über den physischen Standort, was sie zu einem der zuverlässigsten Felder macht, die Sie verlangen können, sofern der Anbieter die Hosting- und Cloud-Abdeckung pflegt, um es genau zu befüllen.

Der Test ist die Abdeckung. Ein dünner Dienst kennt die drei großen Clouds und wenig sonst, sodass ein Checkout von einem Hosting-Anbieter der zweiten Reihe als „Residential“ etikettiert durchrutscht. Ein ernsthafter Dienst verfolgt die lange Liste kleinerer Hosting-Netze.

Wie GeoIPHub das beantwortet: Die Klassifizierung von Verbindungstyp und Hosting stützt sich auf 853 Hosting-ASNs plus 10 Cloud-Range-Feeds, sodass Rechenzentrumsherkunft weit über die offensichtlichen Namen hinaus erkannt wird. Die Begründung, warum dieses Feld so wichtig ist, steht in was eine Rechenzentrums-IP-Adresse ist.

4. Ein nachvollziehbarer Risikoscore

Viele Dienste liefern Ihnen eine einzelne Risikozahl. Weit weniger sagen Ihnen, was in sie eingeflossen ist, und ein unerklärter Score ist eine Belastung, kein Vorteil.

Sobald Sie auf einen Score reagieren (einen Login herausfordern, eine Bestellung zurückhalten, eine Registrierung ablehnen), kann jemand fragen, warum, und „die Zahl des Anbieters hat das gesagt“ ist keine Antwort, die Sie einem Kunden oder einer Compliance-Prüfung geben möchten. Ein guter Risikoscore ist nachvollziehbar: Er legt die einzelnen Signale offen, die gegriffen haben, gewichtet sie, zieht entlastende Signale ab, damit geteilte und mobile Adressen nicht bestraft werden, und bildet sich auf klare Schwellenwerte ab, die Sie selbst steuern.

Fragen Sie jeden Kandidaten: Kommt der Score mit einem Prüfpfad, und kann er zwischen „Punkte hinzufügen“ und „Punkte abziehen“ unterscheiden? Eine Blackbox kann das nicht.

Wie GeoIPHub das beantwortet: Der Score kombiniert 36 gewichtete Gründe, darunter entlastende, zu einem Wert von 0 bis 100 mit einer empfohlenen Aktion in vier Bändern (allow ≤25, review ≤50, step_up ≤75, block >75) und einem Array detection_methods, das genau benennt, welche Signale gegriffen haben. Sie können jede Entscheidung begründen, die er hervorbringt. Wir listen jeden Grund, den der Score nennen kann, mit seinem Gewicht, und mit dem IP-Fraud-Score-Check sehen Sie einen Live-Score für jede Adresse.

5. Aktualität: wie aktuell die Daten wirklich sind

IP Intelligence ist verderblich. Adressraum wird neu vergeben, Hosting-Bereiche kommen hinzu, Tor-Relays und VPN-Server kommen und gehen täglich. Ein Datensatz, der in langsamem Rhythmus aktualisiert wird, liegt zwischen den Updates für einen wachsenden Teil des Traffics still und leise falsch, und Sie sehen es nie.

Fragen Sie, wie oft jede Art von Daten aktualisiert wird und was passiert, wenn der Dienst auf eine Adresse trifft, die er noch nie klassifiziert hat. Die schwache Antwort lautet „wir aktualisieren die Datenbank regelmäßig“. Die starke Antwort unterscheidet zwischen Daten, die täglich aktualisiert werden, und Adressen, die live auf Anfrage klassifiziert werden.

Wie GeoIPHub das beantwortet: Die Tor-Exit-Liste wird täglich aktualisiert, WHOIS wird live aus den Registries der 5 RIRs per RDAP bezogen, statische Geolokalisierung wird über MMDB-Abfragen im Sub-Millisekundenbereich aufgelöst, und eine Adresse, die das System noch nicht gesehen hat, wird in unter 2,5 Sekunden live klassifiziert, statt veraltete oder leere Daten zurückzugeben. Die Signalbasis stammt aus mehr als 30 Datenquellen und 19 offiziellen Range-Feeds für Crawler und KI-Bots, sodass auch die Bot- und Crawler-Verifizierung aktuell bleibt.

6. Ein ehrlicher kostenloser Tarif und eine einfache Integration

Das letzte Kriterium sagt Ihre gesamte Erfahrung mit einem Anbieter voraus, weil es seine Absicht offenlegt.

Ein ehrlicher kostenloser Tarif ist einer, mit dem Sie wirklich evaluieren und sogar kleine Produktionslasten betreiben können (die vollständigen Daten, ein brauchbares Tageslimit), keine verkrüppelte Demo, die darauf ausgelegt ist, ein Upgrade zu erzwingen, bevor Sie etwas gelernt haben. Und die Integration sollte eine Anfrage an einen Endpunkt sein, die ein vorhersehbares JSON-Objekt zurückgibt, kein mehrstufiger Tanz. Wenn es einen Nachmittag dauert, bis die erste brauchbare Antwort kommt, fallen diese Kosten für jeden wieder an, der jemals darauf aufbaut.

Wie GeoIPHub das beantwortet: Der kostenlose Tarif umfasst 1.500 Abfragen pro Tag mit jedem Feld, anonymer Zugriff ist für schnelle Tests mit 30 Abfragen pro Minute möglich, und der gesamte Dienst ist ein einziges GET https://api.geoiphub.com/v1/lookup/{ip}, das ein JSON-Dokument zurückgibt. Sie können innerhalb einer Minute echte Antworten lesen, und genau darum geht es: Ein Käufer sollte Vollständigkeit nie auf Treu und Glauben hinnehmen müssen.

GeoIPHub im Vergleich zum typischen IP-Datendienst

Fasst man die sechs Kriterien zusammen, ergibt sich folgendes Bild des Unterschieds. Die linke Spalte beschreibt das Muster, das Ihnen beim Lesen echter Antworten am Markt häufig begegnet; die rechte Spalte zeigt, was GeoIPHub zurückgibt, alles im kostenlosen Tarif überprüfbar.

Die Spalte der Wettbewerber ist bewusst allgemein formuliert, denn ehrlicherweise lässt sich nur sagen, dass dies Muster sind, die Ihnen häufig begegnen, keine Aussage über einen bestimmten benannten Anbieter. Der Zweck der Tabelle ist nicht, andere zu bewerten. Er ist, Ihnen die Fragen an die Hand zu geben, damit Sie die linke Spalte für Ihre eigene Shortlist selbst ausfüllen können.

Was ein vertrauenswürdiger Anbieter nicht behauptet

Eine Kaufberatung, die nur Stärken auflistet, ist eine Verkaufsseite. Deshalb hier die andere Seite, denn wie ein Anbieter über seine Grenzen spricht, ist selbst ein Qualitätssignal.

Kein IP-Datendienst kann eine Adresse einer Straße zuordnen oder eine Person benennen. Geolokalisierung ist bestenfalls eine ungefähre Schätzung auf Stadt- bis Regionsebene und bei Mobilfunk-, CGNAT- und VPN-Verbindungen noch schwächer. GeoIPHub gibt einen Wert geo_confidence zurück, der für Anycast- und Infrastruktur-IPs niedrig oder null sein kann, gerade weil diese Adressen keinen einzelnen physischen Standort haben, und wir geben lieber ehrliche Unsicherheit zurück als eine selbstbewusste Vermutung. Wir blähen auch die Feldanzahl nicht auf, versprechen keine perfekte Erkennungsrate und behaupten keine Genauigkeit auf Adressebene. Ein Anbieter, der punktgenaue Genauigkeit allein aus einer IP verspricht, verrät Ihnen etwas Nützliches (dass er bereit ist, zu viel zu versprechen), und das sollten Sie wissen, bevor Sie darauf aufbauen.

Jeden Dienst in zehn Minuten bewerten

• Lesen Sie rohes JSON, nicht die Funktionstabelle. Schicken Sie drei oder vier Adressen durch jeden Kandidaten und sehen Sie sich die tatsächliche Antwort an. Behauptungen kosten nichts; befüllte Felder schon.
• Testen Sie eine Rechenzentrums- und eine VPN-IP. Nehmen Sie eine Adresse, von der Sie wissen, dass sie gehostet ist oder zu einem VPN gehört, und bestätigen Sie, dass Verbindungstyp und VPN-Flag korrekt und konkret sind. Ein Flag, das die Signale dahinter aufführt, schlägt ein nacktes true.
• Testen Sie eine Mobilfunk-IP. Prüfen Sie, ob sie als Mobilfunk/CGNAT erkannt und nachsichtig behandelt wird, statt falsch etikettiert und bestraft zu werden. Genau hier entstehen Fehlalarme.
• Verlangen Sie eine Erklärung vom Score. Wenn die Risikozahl Ihnen nicht sagen kann, welche Signale gegriffen haben, können Sie die Entscheidungen, die Sie damit treffen, nicht begründen.
• Prüfen Sie den Tarif, den Sie tatsächlich kaufen würden. Bestätigen Sie, dass die benötigten Felder in diesem Tarif befüllt sind und nicht nur auf der Preisseite dokumentiert.
• Messen Sie die Zeit bis zur ersten brauchbaren Antwort. Ein Endpunkt, ein JSON-Objekt, eine Minute bis zum ersten Ergebnis. Reibung an dieser Stelle wiederholt sich für immer.

Der beste IP-Datendienst ist nicht der, der den Vergleich der Funktionstabellen gewinnt. Es ist der, dessen echte Antworten zehn Minuten skeptischer Lektüre überstehen: vollständig in dem Tarif, den Sie sich leisten können, verifiziert statt geraten und ehrlich darüber, was er nicht wissen kann. Messen Sie jeden Anbieter an diesem Maßstab, GeoIPHub eingeschlossen, und die Wahl ergibt sich von selbst.

Häufig gestellte Fragen

Was macht den besten IP-Datendienst aus?

Drei Dinge, die nie auf einer Preisseite stehen. Erstens vollständige Daten in jedem Tarif: Die nützlichen Felder (ISP, Verbindungstyp, VPN-/Proxy-Flags, der Risikoscore) sind ohne Paywall verfügbar, nicht nur Land und ASN im kostenlosen Tarif. Zweitens Erkennung, die verifiziert statt geraten ist, also VPN- und Proxy-Flags, die auf aktivem Netzwerk-Probing und den eigenen Serverlisten der Anbieter beruhen, nicht auf einer veralteten statischen Liste. Drittens ein nachvollziehbarer Risikoscore, der genau die Signale zurückgibt, die gegriffen haben, sodass sich eine Entscheidung begründen lässt, statt ihr blind zu vertrauen. Feldanzahl und eine Karte sind Grundausstattung; diese drei Punkte trennen eine echte IP-Intelligence-API von einer dünnen.

Wie viele Datenfelder sollte eine IP-Intelligence-API zurückgeben?

Genug, um eine Entscheidung zu treffen, abgesichert über unabhängige Gruppen hinweg. Rund 100 Felder in 10 Antwortgruppen sind eine realistische moderne Größe: das Netz (ASN, ISP, Verbindungstyp), ungefähre Geolokalisierung, WHOIS-/Registry-Daten, Reverse DNS, VPN-/Proxy-/Tor-/Hosting-Erkennung, Bedrohungs- und Bot-Signale sowie ein Risikoscore. Seien Sie skeptisch bei Angaben, die weit darüber liegen; ein Feld zählt nur, wenn es für die abgefragte IP tatsächlich befüllt ist, und viele beworbene Felder kommen leer oder als Platzhalter zurück. Verlangen Sie eine echte Beispielantwort, bevor Sie zählen.

Reicht eine kostenlose IP-Daten-API für die Produktion?

Das hängt ganz davon ab, ob der kostenlose Tarif ehrlich oder eine Demo ist. Viele Anbieter sperren die wertvollen Felder (ISP, Verbindungstyp, VPN-/Proxy-Erkennung, den Risikoscore) hinter kostenpflichtigen Tarifen, sodass der kostenlose Tarif kaum mehr als Land plus ASN liefert, was für eine Betrugs- oder Zugriffsentscheidung nicht reicht. Ein wirklich nützlicher kostenloser Tarif gibt jedes Feld zurück. GeoIPHub zum Beispiel gibt im kostenlosen Tarif alle Felder bei 1.500 Abfragen pro Tag ohne Feld-Paywall zurück, was reicht, um eine echte Integration aufzubauen und zu validieren, bevor Sie etwas ausgeben.

Wie bewerte ich einen IP-Datenanbieter, bevor ich mich festlege?

Schicken Sie dieselbe Handvoll Adressen durch jeden Kandidaten und lesen Sie das rohe JSON, nicht das Marketing. Nehmen Sie eine IP, von der Sie wissen, dass sie ein Rechenzentrum oder VPN ist, und prüfen Sie, ob Verbindungstyp und VPN-Flag korrekt und konkret sind; nehmen Sie eine Mobilfunk-IP und prüfen Sie, ob sie richtig erkannt statt falsch etikettiert wird; und prüfen Sie, ob der Risikoscore erklärt, welche Signale er verwendet hat. Bestätigen Sie dann, dass die benötigten Felder in dem Tarif, den Sie tatsächlich kaufen würden, befüllt und nicht nur dokumentiert sind. Zehn Minuten Lektüre echter Antworten sagen Ihnen mehr als jede Funktionstabelle.

Warum ist „verifizierte“ VPN-Erkennung wichtiger als eine große Blocklist?

Weil eine Liste in dem Moment veraltet, in dem sie veröffentlicht wird, und IP-Infrastruktur ständig rotiert. Verifizierte Erkennung spiegelt wider, was die Adresse jetzt tut, weil sie die Adresse aktiv auf die Ports und Protokolle prüft, die VPN- und Proxy-Software tatsächlich nutzt, und mit den eigenen veröffentlichten Serverlisten der Anbieter abgleicht, statt dem zu vertrauen, was eine Liste bei ihrer letzten Erstellung sagte. Der praktische Test ist, ob der Dienst Ihnen sagen kann, warum eine Adresse markiert wurde, mit den Signalen, die gegriffen haben, statt nur ein nacktes true/false aus einem Datensatz zurückzugeben, den Sie nicht einsehen können.