Grundlagen der IP-Adresse

Netzwerk

Eine IP-Adresse ist wichtige Information, um im Internet den Kommunikationspartner zu finden.

Es ist jedoch gefährlich, Anonymität allein anhand der IP-Adresse zu beurteilen. Die IP-Adresse ist ein starker Hinweis, aber sie ist nicht die ganze Anonymität. s, Login-Zustand, Browserinformationen, Posting-Inhalt, Zeit und frühere Konten müssen gleichzeitig betrachtet werden.

Dieser Artikel ordnet die Grundlagen von IP-Adressen und ihre Bedeutung für Anonymität ein. Eine noch einführendere Erklärung der Funktionsweise von IP-Adressen wird auch in "Was ist eine IP-Adresse?" behandelt.

Was eine IP-Adresse ist

Eine IP-Adresse ist Information wie eine Adresse, die für IP-Kommunikation verwendet wird.

Wenn Geräte und Server kommunizieren, werden eine Quell-IP-Adresse und eine Ziel-IP-Adresse verwendet. Pakete bewegen sich im Netzwerk zur Ziel-IP-Adresse.

Information	Bedeutung	Hinweis für Anonymität
Quell-IP-Adresse	Seite, die die Kommunikation sendet	Kann ein Hinweis auf das Quellnetzwerk werden
Ziel-IP-Adresse	Seite, die die Kommunikation empfängt	Zeigt, zu welchem Server sie geht
Globale IP-Adresse	IP, die im Internet verwendet wird	Für Websites leicht sichtbar
Private IP-Adresse	IP, die zu Hause oder innerhalb einer Organisation verwendet wird	Für externe Websites nicht immer direkt sichtbar
NAT	Ordnet interne und externe Kommunikation einander zu	Die am Gerät angezeigte IP und die von außen sichtbare IP unterscheiden sich

Die IP-Adresse, die auf dem Gerät angezeigt wird, und die IP-Adresse, die eine Website sieht, sind nicht immer gleich.

Zu Hause oder am Arbeitsplatz können mehrere Geräte durch NAT dieselbe äußere IP teilen.

Was man aus einer IP-Adresse erkennen kann

Aus einer IP-Adresse lässt sich nicht immer ein Personenname oder eine genaue Adresse erkennen.

Sie kann jedoch Material liefern, um Kommunikationsanbieter, Region, Organisation und Art der Quellverbindung zu vermuten. Zugriff aus einem Unternehmens- oder Schulnetzwerk kann zu einem Hinweis auf Zugehörigkeit werden.

Vermutete Information	Erklärung	Hinweis
Kommunikationsanbieter	Welche Leitung verwendet wird	Getrennt von Vertragsdaten
Grobe Region	Bundesland, Präfektur oder Stadtregion	Nicht immer genau
Organisation	Unternehmen, Schule, öffentliche Einrichtung	Kann bei Festnetzleitungen ein starker Hinweis sein
-Nutzung	IP des VPN-Servers	Der VPN-Anbieter kann sichtbar sein
-Nutzung	Tor-Exit-Node	Für das Ziel sieht es wie ein Tor-Exit aus

Eine IP-Adresse zeigt für sich allein nicht immer direkt auf eine Einzelperson.

Trotzdem wird sie zu einem starken Hinweis, wenn sie mit Zugriffszeit, Cookies, Login-Zustand und Posting-Inhalt kombiniert wird.

Eine IP zu verbergen bedeutet nicht unbedingt Anonymität

Wenn man VPN oder Tor verwendet, ändert sich die IP-Adresse, die das Ziel sieht.

Wenn man trotz geänderter IP in dasselbe Konto eingeloggt ist, wird die Handlung jedoch mit der Person verbunden. Wenn dasselbe Cookie gesendet wird, wird man als derselbe Browser behandelt. Wenn man im Posting-Inhalt Arbeitsplatz oder gewohnte Orte schreibt, wird von dort aus vermutet.

Hinweise außer IP	Warum sie bleiben	Beispiel
Cookie	Der Browser sendet gespeicherte Informationen	Wiederbesuch wird erkannt
Login-Zustand	Der Dienst verarbeitet Handlungen mit Bezug zu einem Konto	Login in ein soziales Netzwerk mit echtem Namen
Posting-Inhalt	Man veröffentlicht ihn selbst	Region oder Arbeitsplatz schreiben
Browsermerkmale	Gerät und Einstellungen sind sichtbar	Fingerprinting
Posting-Zeitpunkt	Verhaltensmuster treten hervor	Direkt nach einem Aufenthalt vor Ort posten

IP-Adressen sind wichtig.

Anonymität wird jedoch nicht allein durch IP-Adressen entschieden.

Website-Seite und Kommunikationsanbieter-Seite sehen Unterschiedliches

Die Bedeutung einer IP-Adresse ändert sich je nachdem, wer sie betrachtet.

Eine Website kann die als Zugriffsquelle sichtbare IP-Adresse in Logs speichern. Der Kommunikationsanbieter verwaltet, welcher IP welche Vertragsleitung zugewiesen wurde. Ein Heimrouter ordnet interne private IP-Adressen der externen Kommunikation zu.

Betrachtende Seite	Sichtbare IP	Bedeutung für Anonymität
Gerät	Private IP-Adresse	Adresse innerhalb von Zuhause oder Arbeitsplatz
Router	Interne und externe IP	Ordnet Kommunikation durch NAT zu
Website	Äußere IP	Wird als Zugriffsquelle aufgezeichnet
ISP	Vertragsleitung und zugewiesene IP	Steht mit Zeit und Vertragsdaten in Beziehung
Ziel bei VPN-Nutzung	VPN-Server-IP	Die heimische IP ist weniger direkt sichtbar

Die Bedeutung einer IP-Adresse ändert sich danach, wer sie sieht.

Für Anonymität betrachtet man Website, ISP, VPN-Anbieter und Heimrouter getrennt.

Hinweise beim Prüfen

Die IP-Adresse, die auf einer IP-Prüfseite angezeigt wird, ist die IP aus Sicht einer externen Website.

Sie kann sich von der privaten IP unterscheiden, die in den Netzwerkeinstellungen des Geräts angezeigt wird. Wenn VPN oder Tor verwendet wird, gehört die angezeigte IP außerdem zum Relay-Ziel.

Prüfort	Was man erkennt	Hinweis
Geräteeinstellungen	Interne IP	Nicht unbedingt die IP, die Websites sehen
Router-Verwaltungsoberfläche	Äußere IP	Bei CGNAT kann sie sich von der Website-Seite unterscheiden
IP-Prüfseite	Von außen sichtbare IP	Cookies und Login-Zustand sind ein anderes Problem
VPN-App	Zielserver	Auch tatsächliches DNS und Lecks prüfen
Tor Browser	Tor-Exit-IP	Kommunikation von Apps außerhalb von Tor ist getrennt

IP-Adresse und Logs

IP-Adressen gewinnen zusammen mit Zugriffslogs Bedeutung.

Auf Website-Seite können Quell-IP, Zeit, URL, User-Agent und Cookies verbleiben. Auf Seiten des Kommunikationsanbieters können Aufzeichnungen verbleiben, welche IP zu einer bestimmten Zeit welcher Vertragsleitung zugewiesen war.

Log	Beziehung zur IP	Hinweis
Webzugriffslog	Von welcher IP der Zugriff kam	Verbindet sich mit Cookies und URLs
Authentifizierungslog	Quelle von Login-Versuchen	Verbindet sich mit Konten
ISP-Aufzeichnung	Zugewiesene IP und Zeit	Nicht etwas, das normale Nutzende frei einsehen können
VPN-Log	Hängt von der Richtlinie des VPN-Anbieters ab	Das Vertrauensmodell ist wichtig
Organisationsinternes Log	Kommunikation am Arbeitsplatz oder in der Schule	Verbindet sich mit Zugehörigkeit

Eine IP-Adresse wird stärker bedeutsam, wenn sie zusammen mit Zeit behandelt wird.

Nicht nur "von einer bestimmten IP gab es Zugriff", sondern die Form "zu dieser Zeit wurde von dieser IP in dieses Konto eingeloggt" lässt sich leichter mit anderen Aufzeichnungen abgleichen.

Für Anonymität betrachtet man nicht nur IP, sondern auch Zeit, Konto und Cookies gleichzeitig.

Die Prüfung der IP-Adresse ist der Einstieg in eine Anonymitätsprüfung.

Man darf dort jedoch nicht stehen bleiben, sondern prüft auch Cookies, die zum selben Zeitpunkt gesendet werden, Login-Zustand, User-Agent und Posting-Inhalt. Wenn man sich nur durch den Blick auf die IP beruhigt, übersieht man andere Korrelationen.

IP ist der Eingang, nicht die Schlussfolgerung.

Für Anonymität prüft man nach der IP auch Cookies, Login-Zustand, Posting-Inhalt und Zeit.

Zusammenfassung

Eine IP-Adresse ist Information, die im Netzwerk verwendet wird, um den Kommunikationspartner zu finden.

Wenn man die Unterschiede zwischen Quell-IP-Adresse, Ziel-IP-Adresse, globaler IP-Adresse, privater IP-Adresse und NAT versteht, erkennt man, warum die am Gerät angezeigte IP und die von einer Website sichtbare IP verschieden sein können.

Für Anonymität wird die IP-Adresse zu einem starken Hinweis.

Eine IP zu verbergen bedeutet jedoch nicht, anonym zu werden. Cookies, Login-Zustand, Posting-Inhalt, Browsermerkmale, Zeit und frühere Informationen bleiben ebenfalls.

Die IP-Adresse ist ein wichtiger Teil, aber sie wird als ein Teil der gesamten Anonymität behandelt.

WhatIsMyIP

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.