Warum zeigt mein Proxy eine andere Stadt oder ein anderes Land an?

Wie entscheiden IP-Geolokalisierungsdatenbanken, wo eine IP liegt?

Eine Geolokalisierungsdatenbank kombiniert mehrere unvollkommene Quellen und behält die Antwort, der sie am meisten vertraut. Keine zentrale Behörde veröffentlicht den physischen Standort einer IP, daher baut jeder Anbieter seine eigene Karte.

Die üblichen Quellen:

1. Registry-Einträge. Die fünf regionalen Internetregistries veröffentlichen, wer welchen Block hält und das Land des Inhabers. Eine Datenbank beginnt damit, weshalb ein Block das Land des Firmensitzes des Inhabers anzeigen kann.
2. Routing-Daten. Welches Netz das Präfix ankündigt und von welchen Exchange-Points aus. Das deutet auf eine Region hin, selten auf eine Stadt.
3. Messungen. Round-Trip-Zeiten von Probes in bekannten Städten. Licht in Glasfaser legt etwa 200 km pro Millisekunde zurück, eine Antwort von 2 ms schließt also alles weiter als etwa 200 km aus.
4. Geofeeds. Netzbetreiber können eine CSV-Datei veröffentlichen, die den Standort jedes ihrer Präfixe angibt (RFC 8805). RFC 9092 erklärt, wie diese Datei aus dem Registry-Eintrag verlinkt wird, sodass Datenbanken sie finden.
5. Korrekturen. Die meisten Anbieter akzeptieren Korrekturanträge von Netzbetreibern und Nutzern, und einige verwenden Standortdaten aus Apps und Websites.

Warum zeigen Datacenter-IPs den Firmensitz oder ein anderes Land an?

Datacenter-IPs wechseln häufiger als Heim-IPs, und ihre Registry-Einträge beschreiben das Unternehmen, nicht das Gebäude. Ein Hosting-Unternehmen mit Sitz in einer Stadt kann denselben Block von einem Datacenter in einer anderen Stadt oder einem anderen Land ankündigen, ohne den Registry-Eintrag zu ändern.

Häufige Ursachen:

• Adresse des Firmensitzes. Ohne besseres Signal verwendet die Datenbank die registrierte Adresse des Inhabers.
• Kürzlich verschobener Block. Ein Block wurde letztes Jahr in Amsterdam und diesen Monat in Frankfurt angekündigt; die Datenbank hat das noch nicht erfasst.
• Gemietete Adressen. IPv4-Blöcke werden oft zwischen Unternehmen vermietet. Der Registry-Eintrag kann den Eigentümer anzeigen, während ein anderes Netz den Block woanders routet.
• Kein Geofeed. Ohne einen RFC-8805-Feed des Betreibers greifen Anbieter auf den Firmensitz oder auf Messungen zurück.

Datacenter-IPs sind auf Hosting-Netzen registriert, nicht auf Heim-Internetprovider. IP-Geolokalisierungsdatenbanken können dieselbe IP in einer anderen Stadt oder sogar einem anderen Land verorten als dem Datacenter, das sie ankündigt. Das ist eine Eigenschaft von Datacenter-IPs im Allgemeinen, kein Defekt eines einzelnen Anbieters.

Wie sieht ein RFC-8805-Geofeed aus?

Ein Geofeed ist eine einfache CSV-Datei mit einer Zeile pro Prefix: das Prefix, der ISO-3166-Ländercode, ein optionaler ISO-3166-2-Regionscode und eine optionale Stadt. RFC 8805 (August 2020) definiert das Format; ein fünftes Feld für die Postleitzahl ist veraltet. Eine Zeile für einen Frankfurter Block mit einem Dokumentations-Prefix lautet:

203.0.113.0/24,DE,DE-HE,Frankfurt am Main,

Anbieter, die Geofeeds lesen, aktualisieren ihre Datensätze nach diesen Zeilen nach ihrem eigenen Zeitplan. Ein Geofeed ist eine Aussage, kein Beweis, daher können Datenbanken ihn immer noch gegen ihre eigenen Messungen abwägen.

Kann eine Website meinen echten Standort durch einen Proxy sehen?

Ein Proxy ändert nur die IP-Adresse, die eine Website sieht. Die Website kann trotzdem lesen, was dein Browser oder Programm sendet: den Language-Header, die Zeitzone, die Skripten zugänglich ist, Cookies von früheren Besuchen und jeden Standort, den du erlaubt hast. Wenn diese auf ein anderes Land hinweisen, kann eine Website Inhalte für dieses Land anzeigen, selbst wenn die IP stimmt.

Für QA deiner eigenen Website setze die Sprache und das Locale, die du testen willst, in deinem Testbrowser-Profil und lade die Seite dann über den Proxy. Der Geo-QA-Use-Case gibt eine Checkliste.