Warum wird meine IP-Adresse als VPN oder Proxy markiert? So beheben Sie es
Warum eine IP-Adresse als VPN oder Proxy markiert wird, gezeigt an sieben realen Abfragen: welcher Beleg gegriffen hat, was Sie selbst beheben können und wer den Rest aufheben kann.

Netflix formuliert es unter dem Fehlercode E106 so: „You seem to be using a VPN or proxy. Please turn off any of these services and try again.“ (Anscheinend verwenden Sie ein VPN oder einen Proxy. Bitte schalten Sie diese Dienste aus und versuchen Sie es erneut.) (Netflix-Hilfecenter). Im Juni 2024 schrieb ein ISP auf die Anti-Abuse-Mailingliste von RIPE, dass Kunden in einem ganzen /22 weder Amazon Prime Video noch Disney+ streamen konnten und Folgendes sahen: „Your device is connected to the internet using a VPN or proxy service. Please disable it and try again.“ (Ihr Gerät ist über einen VPN- oder Proxy-Dienst mit dem Internet verbunden. Bitte deaktivieren Sie ihn und versuchen Sie es erneut.) Der Betreiber hatte „bestätigt, dass in unserem Netzwerk keine VPN- oder Proxy-Dienste genutzt werden“ (RIPE anti-abuse-wg).
Das Schwierige ist, dass die Website, die Sie blockiert, die Markierung selten selbst erstellt hat. Die meisten kaufen IP-Daten bei einem Anbieter ein. Der RIPE-Betreiber vermutete die Content Delivery Networks der Dienste „(oder Drittanbieter von Sperrlisten)“.
Wir sind einer dieser Anbieter: GeoIPHub betreibt eine IP-Intelligence-API, die Adressen als VPN, Proxy, Tor, Relay oder Hosting kennzeichnet. Im Folgenden schicken wir reale markierte Adressen durch sie und zeigen, welcher Beleg jeweils gegriffen hat, und sortieren die Ursachen danach, was Sie noch heute Abend beheben können und was nur Ihr ISP oder der Anbieter beheben kann.

Warum wird meine IP-Adresse als VPN oder Proxy markiert?
Ihre IP-Adresse wird als VPN oder Proxy markiert, weil sie auf mindestens eine von etwa sieben Arten von Belegen zutraf. Unser Leitfaden dazu, wie VPN- und Proxy-Erkennung funktioniert, behandelt die meisten davon ausführlich:
- Die Serverliste eines Anbieters. Die Adresse steht auf einer Liste von Servern, die ein VPN-Unternehmen für seine Apps veröffentlicht.
- Ein Protokoll-Handshake. Ein Scanner hat sich mit der Adresse verbunden, und ein OpenVPN-, IKEv2/IPsec-, PPTP-, L2TP-, SOCKS- oder HTTP-Proxy-Dienst hat geantwortet.
- Ein Hosting-Netzwerk. Die Adresse gehört zu einer ASN oder einem Bereich eines Rechenzentrums oder einer Cloud. In der API von GeoIPHub ergänzt
no_ptr_datacenter, dass eine Hosting-Adresse in unseren Daten keinen Reverse-DNS-Namen hat. - Schlüsselwörter in der Registry. Der WHOIS- oder RDAP-Eintrag für den Bereich erwähnt VPN- oder Hosting-Begriffe.
- Proxy-Listen und Sperrlisten. Eine Liste kostenloser Proxys ist ein Proxy-Beleg. Eine Spam- oder Missbrauchsliste ist es nicht, aber manche Anbieter fassen sie unter derselben Markierung zusammen.
- Die Liste der Tor-Exit-Nodes. Das Tor Project veröffentlicht die Adressen, die seine Exits nutzen.
- Ein Bereich eines Privacy Relays. Apple und andere Betreiber veröffentlichen die Ausgangsadressen von Relay-Diensten wie iCloud Private Relay.
Diese zerfallen in zwei Gruppen, und die Aufteilung entscheidet, wer die Markierung beheben kann. Belege der ersten Art (ein Handshake, ein Proxy-Listener) betreffen etwas, das auf der Verbindung läuft. Belege der zweiten Art (Hosting-Bereich, geteilte Adresse, Historie) betreffen die Adresse oder ihr Netzwerk, und die können Sie nicht vom Sofa aus ändern.
Wie jede Art von Markierung an sieben realen Adressen aussah
Der Beleg hinter einer Markierung sagt Ihnen, um welche Art es sich handelt. Wir haben am 26. Oktober 2026 zwischen 05:14:02 und 05:14:55 UTC sieben öffentliche Adressen über die GeoIPHub-API abgefragt. Keine davon ist ein Heimanschluss; jede steht stellvertretend für eine Ursache, auf die Sie stoßen könnten.
| IP | Was sie ist | Zurückgegebene Kennzeichnung | vpn_confidence | Methoden, die gegriffen haben | Score, Aktion |
|---|---|---|---|---|---|
| 185.213.155.73 | Mullvad-Server, auf der Liste von Mullvad | vpn_provider "Mullvad" | 95 | known_vpn_server, wireguard_open, datacenter_with_vpn_proxy, no_ptr_datacenter | 100, block |
| 31.171.152.205 | ExpressVPN-Server bei Keminet | "ExpressVPN" | 90 | known_vpn_server, datacenter_ip, no_ptr_datacenter | 51, step_up |
| 45.83.220.7 | Netzwerk von Mullvad, nicht auf seiner Liste | "Mullvad (31173 Services)" | 85 | known_vpn_server, datacenter_ip | 46, review |
| 185.220.101.1 | Tor-Exit | is_tor true, is_vpn false | 5 | tor_exit, datacenter_blocklisted, no_ptr_datacenter, known_spammer | 100, block |
| 104.28.46.99 | Ausgang von iCloud Private Relay | is_relay true, "iCloud Private Relay" | 0 | relay_ip | 9, allow |
| 5.39.1.230 | AhrefsBot, verifizierter Crawler, auf zen.spamhaus.org | is_vpn false, crawler.verified true | 5 | datacenter_blocklisted, no_ptr_datacenter, verified_crawler, known_spammer | 35, review |
| 45.33.32.156 | Gewöhnlicher Linode-Server (scanme.nmap.org) | is_hosting true, is_vpn false | 5 | datacenter_ip | 10, allow |
Ein ehrlicher Hinweis: Beim Tor-Exit und beim Ahrefs-Crawler ist no_ptr_datacenter eine Lücke in unserem gespeicherten Reverse DNS. Beide Adressen lassen sich heute mit dig -x auflösen.
Hier ist die Mullvad-Abfrage, gekürzt, mit unveränderten Werten. Die Felddefinitionen erklären jeden Schlüssel:
{
"ip": "185.213.155.73",
"detection": {
"is_proxy": false,
"is_vpn": true,
"is_tor": false,
"is_relay": false,
"vpn_provider": "Mullvad",
"vpn_confidence": 95
},
"scoring": {
"fraud_score": 100,
"recommended_action": "block",
"detection_methods": ["known_vpn_server", "wireguard_open", "datacenter_with_vpn_proxy", "no_ptr_datacenter"]
},
"meta": {
"last_scanned": "2026-10-23T22:53:45.000Z"
}
}
vpn_confidence ist keine Wahrscheinlichkeit dafür, dass die Adresse ein VPN ist. Es hält fest, auf welchem Weg der Anbieter benannt wurde: 95 für die eigene Liste des Anbieters, 90 für einen aufgelösten Server-Hostnamen, 85 für unsere Tabelle von Netzwerken, die von VPN-Anbietern betrieben werden, 80 für eine öffentliche Serverliste. Ein Wert von 100 bedeutet, dass unsere eigene Prüfung ein VPN gefunden hat, das sie nicht benennen konnte, wie bei einem NordVPN-Server, den wir heute geprüft haben. Die Wege werden in wie ein VPN-Anbieter anhand einer IP benannt wird erklärt.
45.83.220.7 vom Beleg bis zur Aktion verfolgen
45.83.220.7 liegt im Netzwerk von Mullvad (AS39351, 31173 Services AB), steht aber nicht auf der veröffentlichten Liste von Mullvad: Die Kopie, die wir heute um 05:20 UTC abgerufen haben, enthält .68, .69 und .70 aus diesem /24, nicht .7. Der Name stammt also aus unserer Netzwerktabelle, und kein Handshake hat gegriffen. known_vpn_server fügt 36 Punkte hinzu und datacenter_ip 10, zusammen 46: review, nicht block.
Eine Website, die dieses Ergebnis nutzt, würde genauer hinsehen, Sie aber nicht abweisen. Eine VPN-Kennzeichnung, der Beleg dahinter und die Aktion sind drei verschiedene Dinge: Der gelistete Mullvad-Server, dessen Listeneintrag ihn als WireGuard-Server ausweist (wireguard_open), bekommt mehr als den doppelten Score.
Drei Dinge, die keine VPN-Markierungen sind
- Hosting ist kein VPN. 45.33.32.156 ist ein Cloud-Server, auf dem nichts läuft, das nach einem VPN aussieht, und er bekommt 10,
allow. Hier steht, was eine Datacenter-IP-Adresse ist und warum die Kennzeichnung allein nicht zu einer Sperre führt. - Auf einer Sperrliste zu stehen ist kein VPN. 5.39.1.230 ist ein verifizierter Ahrefs-Crawler, der in Spamhaus ZEN gelistet ist. Er liefert
is_vpnfalse und 35,review, aufgrund der Listungen, nicht aufgrund eines VPN-Belegs. - Ein Relay ist kein VPN. 104.28.46.99 ist eine Ausgangsadresse von iCloud Private Relay. Apple bittet Websites, „in Erwägung zu ziehen, diese Adressen wie größere Carrier-Grade-NAT- oder Unternehmens-IP-Adressen zu behandeln“ (Apple Developer). Wir geben
is_relayzurück, bewerten sie mit 9 und deckeln jedes Relay bei 60, sodass es nie den Sperrbereich erreicht. Hier steht, warum eine Relay-IP keine VPN-IP ist.
Warum wird meine IP als VPN markiert, obwohl ich keins nutze?
Eine IP wird ohne VPN meist wegen der Adresse markiert, die Ihnen zugewiesen wurde, nicht wegen etwas, das Sie betreiben. Das sind die häufigsten Ursachen, jeweils mit ihrem Erscheinungsbild in einer Abfrage:
- Der Bereich Ihres ISP ist als Hosting eingestuft. Ein kleiner britischer ISP für Gebäudeanschlüsse sagte einem Kunden im Forum von BleepingComputer, dass „manche Dienstanbieter bestimmte AS/IPs als Rechenzentren einstufen“. Er verkaufte auch Hosting und Standleitungen. GeoIPHub ermittelt Hosting aus rund 850 kuratierten Hosting-ASNs plus offiziellen Bereichen von 10 Cloud-Anbietern. In einer Abfrage:
is_hostingtrue unddatacenter_ip, ohne Handshake-Methode. Für sich allein ergibt das einen niedrigen Score: 45.33.32.156 liegt bei 10. - Sie teilen sich eine CGNAT-Adresse. Netzbetreiber bündeln viele Kunden hinter einer öffentlichen Adresse. RFC 6598 reserviert 100.64.0.0/10 für die Verbindung zwischen Carrier-NAT und Kundengerät. IPinfo formuliert es so: „Wenn Ihre Verbindung CGNAT nutzt, teilen Sie sich bereits eine einzige öffentliche IP mit mehreren Personen und Geräten“ (IPinfo Community). In einer Abfrage:
is_cgnattrue und ein Score, der bei 50 oder darunter gehalten wird, es sei denn, die Adresse trägt eigene Belege für VPN, Proxy, Tor, Botnet oder Missbrauch. - Eine App in Ihrem Netzwerk vermietet Ihre Verbindung. Der Beitrag von IPinfo nennt Proxyware, in Apps gebündelte Residential-Proxy-SDKs, kostenlose VPN- oder Proxy-Apps und Malware. GeoIPHub betreibt keine eigene Erkennung von Residential Proxies. In einer Abfrage: Steht Ihre Adresse auf einer Liste eines Dritten mit Adressen, die am letzten Tag beim Proxying beobachtet wurden, zeigt unsere API
is_proxytrue mit der Methodeproxy_observed_third_party; andernfalls stammt eine Markierung dieser Art von Anbietern, die Proxy-Pools verfolgen, darunter IPinfo. - Die Adresse hat eine Historie. ISPs vergeben Adressen neu. Hat ein früherer Kunde einen Proxy betrieben oder Spam versendet, können Listen die Adresse noch führen, nachdem sie bei Ihnen angekommen ist. In einer Abfrage:
known_spammer,abusive_listedoderproxy_observed_third_party(datacenter_blocklisted, wenn der Bereich zusätzlich als Hosting eingestuft ist). - Sie nutzen ein Firmen-VPN, iCloud Private Relay, Cloudflare WARP oder einen Cloud-Browser. Diese leiten Ihren Traffic tatsächlich weiter, daher ist die Markierung korrekt, wenn auch unwillkommen. In einer Abfrage:
known_vpn_server, eine Handshake-Methode wieopenvpn_openoderipsec_openoderrelay_ip. Die Lösung besteht darin, den Dienst für diese eine Website auszuschalten.
Wenn Sie statt einer VPN-Kennzeichnung einen Risikowert bekommen haben, ist das eine andere Frage: Hier steht, was Ihr IP-Risikoscore bedeutet.
Warum wird meine IP-Adresse als offener Proxy markiert?
Eine IP-Adresse wird als offener Proxy markiert, wenn eine Liste oder eine Prüfung an ihr ein Relay gesehen hat, das jeder im Internet nutzen könnte. Manche Instagram-Nutzer berichten, ihnen sei mitgeteilt worden, ihre IP sehe wie ein offener Proxy aus. Wir haben keine Hilfeseite von Meta gefunden, die die Prüfung erklärt, daher können wir nur beschreiben, was eine solche Markierung üblicherweise bedeutet.
Unser Scoring-Code gewichtet die beiden Arten von Proxy-Belegen unterschiedlich. Ein SOCKS- oder HTTP-Proxy, den unser Scanner per Handshake bestätigt hat (socks5_open, http_proxy_open), zählt fast doppelt so viel wie eine Adresse, die nur auf der Proxy-Liste eines Dritten gesehen wurde (proxy_observed_third_party). Ein Kommentar in diesem Code nennt den Grund: Solche Adressen „sind geteilt und rotieren täglich, daher ist das ein Grund, genauer hinzusehen, nicht das Beinahe-Sperrgewicht eines Proxys, den wir verifiziert haben“.
Unsere Proxy-Handshakes laufen auf Ports wie 1080, 3128 und 8080. Kandidatenadressen stammen aus Hosting-Netzwerken, den Bereichen von VPN-Anbietern und öffentlichen Listen kostenloser Proxys. Wir scannen Heimanschlüsse nie flächendeckend, daher bekommt eine Heimadresse von uns nur dann eine Proxy-Prüfung, wenn eine öffentliche Liste sie bereits genannt hat.
Was Sie bei einer Markierung als offener Proxy prüfen sollten:
- Proxy-Einstellungen und Erweiterungen. Sehen Sie sich auf jedem Gerät die Proxy-Einstellungen des Systems und jede Browsererweiterung an.
- Portweiterleitungen und Fernverwaltung im Router. Entfernen Sie jede Weiterleitung, die Sie nicht selbst eingerichtet haben, und schalten Sie die Fernadministration aus, sofern Sie sie nicht brauchen.
- Router-Firmware. Installieren Sie die neueste Version, die bekannte Lücken schließt.
- Apps für „passives Einkommen“. Deinstallieren Sie auf jedem Gerät im Haushalt alles, was Sie für das Teilen von Bandbreite bezahlt.
- Malware. Führen Sie auf jedem Computer einen vollständigen Scan durch.
Auf einem Mac listet dieser Befehl jedes Programm auf, das Verbindungen annimmt, sodass ein unbekannter Listener auf einem Proxy-Port auffällt:
lsof -nP -iTCP -sTCP:LISTEN
Wie prüfe ich, ob meine IP als VPN markiert ist?
Prüfen Sie die Adresse, die das Internet tatsächlich sieht, mit einer Abfrage, die ihre Belege zeigt, nicht nur ein Ja oder Nein. Vier Schritte:
- Öffnen Sie Ihre öffentliche IP und ihre Markierung anzeigen. Das Tool fragt Ihre eigene Adresse ab und zeigt die Flags für VPN, Proxy, Tor, Relay und CGNAT,
vpn_confidence, den Risikoscore, die empfohlene Aktion und die Erkennungsmethoden, die gegriffen haben. - Für ein schnelles Ja oder Nein prüfen Sie, ob Ihre IP als VPN markiert ist. Um eine beliebige andere Adresse zu testen, fragen Sie eine beliebige IP ab.
- Vergleichen Sie die WAN-Adresse Ihres Routers mit Ihrer öffentlichen IP. Beginnt die WAN-Adresse mit 100.64 bis 100.127 (innerhalb von 100.64.0.0/10), sind Sie hinter CGNAT. Diese Prüfung ist die verlässliche: Ein „Nein“ für CGNAT im Tool schließt es nicht aus. Die eigene Prüfung von Netflix ist fast.com: Wählen Sie „Weitere Infos anzeigen“ und vergleichen Sie das Land neben „Client“ mit Ihrem Aufenthaltsort.
- Wenn Sie mit einem Terminal vertraut sind, rufen Sie die API direkt auf und lesen Sie
meta.last_scanned, das unsere Tools noch nicht anzeigen:
curl https://api.geoiphub.com/v1/lookup/{ip}
Ohne Schlüssel sollten Sie es bei einer Handvoll belassen: Der 30. anonyme Aufruf innerhalb einer Minute schlägt bereits fehl und sperrt Sie für zwei Stunden aus.
Die Website, die Sie blockiert hat, nutzt möglicherweise einen anderen Anbieter, und ein sauberes Ergebnis hier entlastet Sie dort nicht. „Nicht erkannt“ heißt auch bei uns nicht „sauber“: Von zwei VPN-Servern, die wir heute geprüft haben, haben wir einen PIA-Server nicht als VPN erkannt (er bekam stattdessen 64 aufgrund einer Barracuda-Listung) und einen NordVPN-Server anhand seines IPsec-Handshakes erkannt, ohne ihn benennen zu können.
Eine VPN- oder Proxy-Markierung selbst beheben
Sie können jede Ursache beseitigen, die auf Ihrer eigenen Verbindung läuft, aber die Markierung selbst bleibt bestehen, bis der Anbieter neu scannt und seine Daten neu aufbaut. Die Schritte 1 und 6 zeigen sofort ein Ergebnis. Arbeiten Sie diese Liste von oben nach unten ab und versuchen Sie es nach jedem Schritt erneut mit der blockierten Website:
- Schalten Sie das VPN, iCloud Private Relay oder die Proxy-Erweiterung aus und versuchen Sie es erneut. Verschwindet die Sperre, war die Markierung korrekt, und die Lösung besteht darin, diese Website auszunehmen.
- Entfernen Sie Proxyware und kostenlose VPN-Apps von jedem Gerät im Netzwerk. Ein einziges Smartphone, das Bandbreite teilt, reicht aus, um die Adresse des ganzen Haushalts auf eine Liste zu bringen.
- Schließen Sie Portweiterleitungen im Router, die Sie nicht eingerichtet haben, und aktualisieren Sie die Firmware. Damit entfernen Sie einen offenen Listener, den ein Scanner bestätigen könnte.
- Scannen Sie nach Malware. Botnets verkaufen Proxy-Zugänge über infizierte Rechner.
- Starten Sie den Router neu oder bitten Sie Ihren ISP um eine neue Adresse. Das funktioniert nur, wenn der ISP eine neue vergibt, und eine neue Adresse kann ihre eigene Historie mitbringen.
- Testen Sie über mobile Daten. Funktioniert die Website dort, ist die Adresse die Ursache, nicht Ihr Gerät oder Ihr Konto.
Was Sie nicht selbst beheben können, und wer es kann
Sie können nicht ändern, wie Ihre Adresse oder ihr Netzwerk eingestuft ist, und genau das ist oft die eigentliche Ursache einer VPN- oder Proxy-Markierung. Die Einstufung der ASN oder des Bereichs, eine geteilte CGNAT-Adresse, die Ausgangsadresse eines Relays und die Datenbank eines anderen Anbieters liegen alle außerhalb Ihrer Kontrolle.
Drei Parteien können handeln. Ihr ISP besitzt den Bereich und seine Registry-Einträge und kann Anbieter bitten, ihn neu einzustufen. Die Website, die Sie blockiert hat, kann Sie zulassen oder Ihnen sagen, welchen Anbieter sie nutzt. Der Anbieter kann seinen Eintrag ändern. Zur Seite der Website siehe wie Websites vermeiden, echte Kunden wegen einer VPN-Markierung zu blockieren; bei einem hohen Risikoscore siehe wie Sie einen hohen Score senken.
Wie lange bleibt eine VPN- oder Proxy-Markierung bestehen?
Eine VPN- oder Proxy-Markierung bleibt bestehen, bis sich die Belege ändern und der Anbieter seine Daten neu aufbaut, und die meisten Anbieter veröffentlichen keinen Zeitraum. Die Zeitfenster von GeoIPHub, laut Code und Konfiguration unseres Scanners am 26. Oktober 2026:
| Beleg | Wann er wegfällt |
|---|---|
| Tor-Exit | Die Exit-Liste wird alle 6 Stunden neu eingelesen; eine Adresse, die sie verlässt, wird bei diesem Lauf entfernt |
| Proxy-Liste eines Dritten | Die Liste umfasst Adressen, die am letzten Tag beim Proxying beobachtet wurden, und wird alle 6 Stunden neu eingelesen; eine Adresse, die sie verlässt, wird beim nächsten Lauf entfernt |
| Unser Handshake-Befund | Wird erneut geprüft, sobald er 7 Tage alt ist; entfällt, wenn er nicht innerhalb von 30 Tagen erneut bestätigt wird |
| Name aus einer Anbieterliste | Entfällt nach 14 Tagen, in denen er auf keiner der von uns geladenen Listen steht |
| Jede Änderung | Erreicht die API, wenn die Abfragedatenbank neu aufgebaut wird, täglich um 00:00 UTC, live gegen 04:00 UTC |
meta.last_scanned ist das Feld, das Sie lesen sollten. Unsere Dokumentation beschreibt es als Zeitpunkt des letzten Scans; in unserem Build ist es der Zeitpunkt, zu dem der Eintrag dieser Adresse zuletzt geschrieben wurde. Es ist nicht der Tag, an dem eine Markierung erstmals gesetzt wurde. Verwenden Sie dafür nicht meta.last_classified_at: Das ist der Zeitpunkt, zu dem die Antwort erstellt wurde, und entspricht daher immer dem Moment Ihrer Anfrage.
Andere Anbieter arbeiten mit längeren Zeitfenstern. Die Residential-Proxy-Kennzahl von IPinfo „zeigt, an wie vielen Tagen innerhalb der letzten 90 Tage Ihre IP-Adresse Teil eines Residential-Proxy-Pools war“ (IPinfo Community), sodass es bei einer bereinigten Verbindung bis zu 90 Tage dauern kann, bis dort null angezeigt wird. Wie sich ein Urteil zu einer realen Adresse verändert hat, haben wir in wie lange ein IP-Urteil gilt beobachtet.
Gegen eine VPN- oder Proxy-Markierung Einspruch einlegen
Fragen Sie zuerst die Website, die Sie blockiert hat, denn sie hat den Anbieter gewählt und kann sich über ihn hinwegsetzen. Die Hilfeseite von Netflix lässt Sie fast.com ausführen und, wenn Client-Land und IP zu Ihrem Heimanschluss passen, Ihren ISP bitten, den Kundenservice von Netflix zu kontaktieren. Netflix sagt außerdem: „VPNs aren't supported for watching Live events on Netflix or if you're on an ad-supported experience.“ (VPNs werden für Live-Events auf Netflix oder bei einem werbefinanzierten Abo nicht unterstützt.)
Wenn Sie wissen, welcher Anbieter die Markierung führt, sind dies die Wege, die wir am 26. Oktober 2026 bestätigen konnten:
| Anbieter | Weg | Was sie sagen |
|---|---|---|
| IPQS | Meldeformular von IPQS, für eine IP oder einen CIDR-Bereich | „Wir prüfen alle Meldungen innerhalb von 24 bis 48 Stunden.“ |
| IPinfo | Kein Self-Service-Formular für Proxy-Markierungen | „Sie sollten Ihren ISP informieren und ihm vorschlagen, sich an uns zu wenden.“ |
| MaxMind | Seite für Korrekturanfragen: Formulare für Standort und ISP-Name sowie ein allgemeines Formular für andere Daten | „Einzelne Korrekturen werden in der Regel innerhalb von 1 bis 2 Werktagen geprüft.“ Die Seite erwähnt keine Anonymisierungs-Flags |
| GeoIPHub | Keiner | GeoIPHub hat derzeit keinen Self-Service-Kanal für Einsprüche. |
Wem auch immer Sie schreiben: Geben Sie die IP an, Datum und Uhrzeit mit Zeitzone, den genauen Fehlertext und Fehlercode, die Website und was Sie bereits ausgeschlossen haben. „Ihre Daten sind falsch“ gibt einem Anbieter nichts, was er prüfen könnte.
Für Netzbetreiber: einen IP-Bereich von VPN-Listen entfernen lassen
Wenn Ihr IP-Bereich als VPN markiert ist, finden Sie heraus, welcher Anbieter die Markierung führt, und senden Sie diesem Anbieter Belege über den Bereich, keine Beschwerden. Als der RIPE-Betreiber um Hilfe mit seinem /22 bat, antwortete Michele Neylon von Blacknight: „Been there. It's an absolute pain.“ (Kenne ich. Das ist eine absolute Qual.) (RIPE anti-abuse-wg). Es lässt sich beheben, ein Anbieter nach dem anderen.
Den Anbieter finden. Fragen Sie den Netzwerk- oder Partnerkontakt des Streamingdienstes, welchen Anbieter er nutzt. Testen Sie einige Beispieladressen auf den öffentlichen Abfrageseiten der Anbieter und notieren Sie, welche sie markieren.
Senden Sie Belege, die der Anbieter prüfen kann:
- Den Registry-Eintrag. Den RDAP- oder WHOIS-Eintrag, der die Zuweisung des Bereichs und seine Nutzung zeigt.
- Eine klare Erklärung. Der Bereich trägt Breitband für Endkunden, ohne VPN-, Proxy- oder Hosting-Dienste.
- Ihren Abuse-Kontakt. Anbieter sehen ihn als
network.abuse_contact; halten Sie ihn aktuell, es ist dieselbe Adresse, die Menschen nutzen, um eine IP beim Abuse-Kontakt ihres Netzwerks zu melden. - Daten. Wann der Bereich neu zugewiesen oder gekauft wurde, falls er früher einem Hosting- oder VPN-Unternehmen gehörte.
- Beispiele. Einige betroffene Adressen mit dem jeweiligen Zeitpunkt der Markierung.
Ein Geofeed (RFC 8805) transportiert nur Standortdaten und hebt daher für sich allein keine VPN-Kennzeichnung auf.
Öffnen Sie zum Einstieg das Tool zur Anzeige Ihrer IP, lesen Sie, welche Methode gegriffen hat, und gehen Sie zu was Sie selbst beheben können oder wer den Rest beheben kann. Die Methode sagt Ihnen, ob die Markierung stimmt und wessen Aufgabe es ist, sie zu beheben.
Häufig gestellte Fragen
Warum wird meine IP als VPN markiert, obwohl ich keins nutze?
Meist wegen der Adresse, nicht wegen Ihrer Geräte. Der Bereich Ihres ISP ist möglicherweise als Hosting eingestuft, Sie teilen sich eventuell eine CGNAT-Adresse mit vielen Kunden, eine App vermietet Ihre Verbindung womöglich als Proxy, oder die Adresse trägt die Historie eines früheren Nutzers. Eine Abfrage, die ihre Erkennungsmethoden auflistet, wie die von GeoIPHub, zeigt, welcher Beleg gegriffen hat, auch wenn kein einzelner Anbieter jede Ursache sieht.
Wie prüfe ich, ob meine IP als VPN markiert ist?
Öffnen Sie eine Seite zur Anzeige der eigenen IP, die eine vollständige Abfrage durchführt, etwa die von GeoIPHub, und lesen Sie die Flags für VPN, Proxy und Relay sowie die Erkennungsmethoden. Andere Anbieter können zu einem anderen Ergebnis kommen. Wenn eine bestimmte Website Sie blockiert, fragen Sie daher, welchen IP-Datenanbieter sie nutzt.
Warum wird meine IP-Adresse als offener Proxy markiert?
Entweder führt eine Proxy-Liste Ihre Adresse, oder ein Scanner hat auf einem Port wie 1080, 3128 oder 8080 einen Proxy-Handshake abgeschlossen. In der API von GeoIPHub erscheint eine bloße Listung als proxy_observed_third_party. Prüfen Sie Portweiterleitungen im Router, Proxy-Einstellungen und Apps, die Bandbreite teilen, und bitten Sie Ihren ISP um eine neue Adresse, wenn die Listung bestehen bleibt.
Was bedeutet der Netflix-Fehler E106?
Netflix zeigt E106 mit der Meldung „You seem to be using a VPN or proxy“ (Anscheinend verwenden Sie ein VPN oder einen Proxy) an, wenn es annimmt, dass Ihre Verbindung über einen solchen Dienst läuft. Schalten Sie jedes VPN, jeden Proxy und jedes Relay aus und versuchen Sie es erneut. Wenn Sie nichts davon nutzen, verweist die Hilfeseite von Netflix auf fast.com und danach auf Ihren ISP, da die Adresse selbst als VPN- oder Hosting-Adresse eingestuft sein kann.
Wie lange bleibt eine VPN- oder Proxy-Markierung bestehen?
Bis sich die Belege ändern und der Anbieter seine Daten neu aufbaut. Die meisten Anbieter veröffentlichen keinen Zeitraum. Im Scanner von GeoIPHub fällt ein Handshake, der sich nicht erneut bestätigen lässt, nach 30 Tagen weg, ein Name aus einer Anbieterliste nach 14 Tagen, in denen er nicht mehr auf der Liste steht, und eine Proxy-Listung von Dritten beim nächsten sechsstündlichen Lauf, nachdem die Adresse diese Liste verlassen hat; Änderungen gehen mit dem täglichen Neuaufbau live. Die Residential-Proxy-Kennzahl von IPinfo blickt 90 Tage zurück.
Wie bekommt ein ISP seinen IP-Bereich von VPN-Listen entfernt?
Finden Sie heraus, welcher Anbieter die Markierung führt, und senden Sie diesem Anbieter den Registry-Eintrag für den Bereich, eine klare Erklärung, dass er Breitband für Endkunden trägt, einen aktuellen Abuse-Kontakt, Daten der Neuzuweisung und einige betroffene Adressen mit Zeitstempeln. Rechnen Sie damit, dies Anbieter für Anbieter zu wiederholen.
Kann ich meine IP von einer VPN-Liste entfernen lassen?
Fragen Sie zuerst die Website, die Sie blockiert hat, dann den Datenanbieter. IPQS nimmt Meldungen über ein Formular entgegen und gibt an, sie innerhalb von 24 bis 48 Stunden zu prüfen; IPinfo bittet darum, dass Ihr ISP Kontakt aufnimmt. GeoIPHub hat derzeit keinen Self-Service-Kanal für Einsprüche.
Wird iCloud Private Relay als VPN markiert?
Das sollte es nicht. Es ist ein Relay, und Apple bittet Websites, seine Adressen wie Carrier-Grade NAT zu behandeln. Die API von GeoIPHub gibt für die von Apple gelisteten Ausgangsadressen is_relay statt is_vpn zurück und deckelt den Score eines Relays bei 60, sodass die IP allein nie den Sperrbereich erreichen kann.
Das Team hinter der GeoIPHub-API
Verfasst vom GeoIPHub-Team, den Menschen, die die GeoIPHub-API für IP-Intelligence und ihren Scanner entwickeln. Entwürfe entstehen mit KI-Unterstützung und werden vom Team redigiert; API-Beispiele sind echte Abfragen gegen die Live-API, sofern nicht als illustrativ gekennzeichnet.


