Welche IP sieht eine Webseite bei VPN oder Tor?
Ohne zusätzliche Umleitung kann eine Webseite normalerweise die öffentliche Adresse Ihres Internetanschlusses ermitteln. Bei einem VPN baut das Gerät oder der Router einen Tunnel zu einem sogenannten VPN-Server auf. Dieser ruft die Zielseite anschließend in Ihrem Namen ab. Sichtbar wird daher seine Ausgangsadresse.
Tor arbeitet dagegen ganz anders. Der Verkehr läuft durch mehrere Relays. Das letzte Relay im Pfad heißt Exit-Relay und stellt die Verbindung zur normalen Webseite her. Für die Zielseite sieht es so aus, als käme der Aufruf von diesem Exit.
Gerät → Internetanbieter → Webseite
Gerät → Internetanbieter → VPN-Server → Webseite
Gerät → Internetanbieter → Tor-Relays → Exit-Relay → Webseite
Der normale Internet-Anbieter verschwindet dadurch nicht aus der Welt. Er kann in der Regel sehen, dass Ihr Gerät eine verschlüsselte Verbindung zu einem VPN-Server oder Tor-Einstieg aufbaut. Welche Zielseiten Sie dahinter besuchen, ist daraus nicht automatisch ersichtlich. Tor-Bridges und zusätzliche Verschleierungstechniken sind dabei ein Sonderfall.
So funktioniert die VPN- und Tor-Erkennung
MeinInternetAnbieter.de schickt Ihre IP nicht nacheinander an verschiedene Prüfseiten. Stattdessen werden allgemeine Listen regelmäßig auf den eigenen Server geladen und dort in lokale Suchindizes umgewandelt. Beim Seitenaufruf erfolgt nur der Abgleich vor Ort, was ein wichtiges Datenschutz-Plus darstellt gegenüber anderen, ähnlichen Webseiten.
- 1
Offizielle Tor-Exit-Adressen
Ein Treffer in der öffentlichen Exit-Liste ist der stärkste Tor-Hinweis.
- 2
Bekannte VPN-Ausgänge
Öffentliche VPN-Netzlisten und konkrete Providerlisten liefern Hinweise auf häufig verwendete Ausgangsadressen.
- 3
Rechenzentrumsnetze
Hosting- und Cloudnetze werden separat markiert. Sie können ein VPN beherbergen, sind aber nicht automatisch eines.
- 4
Netznamen und technische Metadaten
Bezeichnungen wie Cloudflare WARP, Mullvad oder typische Proxy- und Servermuster können die Einordnung ergänzen.
Wie alt die verwendeten Daten sind, lässt sich jederzeit auf der Seite Datenquellen und Aktualität prüfen.
Tor lässt sich oft zuverlässiger erkennen als ein beliebiges VPN
Die Adressen öffentlich erreichbarer Tor-Relays und insbesondere der Exit-Knoten sind bekannt. Ein Webseitenbetreiber kann deshalb prüfen, ob die sichtbare IP aktuell als Tor-Exit geführt wird. Nicht öffentlich gelistete Bridges sind davon zu unterscheiden.
- Der Aufruf kam über eine bekannte Tor-Ausgangsadresse.
- Die Webseite kennt nicht automatisch die ursprüngliche IP.
- Der Standort des Exit-Relays ist nicht der tatsächliche Aufenthaltsort des Nutzers.
- Ein neuer Tor-Circuit kann eine andere Exit-IP verwenden.
Das Tor-Project beschreibt das Exit-Relay als letzten Knoten eines Circuits. Genau dessen Adresse erscheint im öffentlichen Internet.
Offizielle Quellen: So funktioniert Tor Browser · aktuelle Tor-Exit-Adressen
Ein Tor-Treffer ist keine Identitätsfeststellung. Er sagt nur etwas über den sichtbaren Ausgang dieser Verbindung.
Warum VPN-Erkennung nie vollständig sein kann
Bei VPNs gibt es keine zentrale, vollständige Liste. Anbieter mieten neue Server, ändern Adressen, nutzen Cloudplattformen oder teilen Netze mit anderen Kunden. Manche Ausgänge sind nur kurz aktiv, andere werden über Jahre verwendet. Das macht die genaue Detektion leider fast unmöglich! Man kann aber Hinweise auswerten.
| Hinweis | Bedeutung | Bewertung |
|---|---|---|
| konkreter bekannter VPN-Ausgang | Adresse wird ausdrücklich als VPN-Endpunkt geführt | starker Hinweis |
| VPN-Netzbereich | IP liegt in einem öffentlich gepflegten VPN-Netz | wahrscheinlich, aber nicht absolut |
| typischer VPN-Netname | öffentliche Metadaten nennen einen VPN- oder Proxy-Dienst | ergänzender Hinweis |
| nur Rechenzentrum | IP gehört zu Hosting- oder Cloudinfrastruktur | VPN möglich, nicht bewiesen |
| kein Treffer | Adresse steht in keiner bekannten lokalen Liste | VPN bleibt trotzdem möglich |
Ein „VPN erkannt“ sollte daher nie aus einem einzigen allgemeinen Hostingmerkmal abgeleitet werden. Genau deshalb behandelt die Seite bekannte VPN-Netze und Rechenzentren getrennt.
Warum ein Rechenzentrum nicht automatisch ein VPN ist
Cloud- und Hostinganbieter betreiben riesige Netze. Darin befinden sich Webseiten, Firmen-VPNs, Cloud-Dienste, Sicherheitsgateways, Entwicklungsserver und öffentliche VPN-Ausgänge. Kommt ein Aufruf aus solch einem Netz, ist klar: Die sichtbare IP wirkt nicht wie ein normaler Privatkundenanschluss. Welcher Dienst im Detail dahintersteht, kann die IP allein aber nicht verraten.
„Server- oder Rechenzentrumsnetz erkannt“ ist belastbar. „VPN sicher aktiv“ wäre ohne weitere Belege zu viel behauptet.
Typische Fehlalarme – und warum echte VPNs übersehen werden
Firmenzugang wird als VPN eingeordnet
Unternehmens-SASE, Secure Web Gateway oder klassisches Firmen-VPN sehen technisch ähnlich aus wie ein kommerzieller VPN-Dienst.
Cloud-IP wird zu stark bewertet
Eine Adresse bei Microsoft, Amazon, Google, Hetzner oder OVH beweist nur Infrastruktur. Der konkrete Nutzungszweck bleibt offen.
Neuer VPN-Server fehlt in der Liste
Listen reagieren immer zeitversetzt. Frische oder selten verwendete Endpunkte können unentdeckt bleiben.
Privatkunden-Proxy (Residential Proxy)
Manche Proxys verwenden echte Privatkundenadressen. Dann sieht der Ausgang wie ein normaler Internetanschluss aus.
Geteilte IP-Adresse
Ein Netzbereich kann sowohl normale Server als auch VPN-Ausgänge enthalten. Eine grobe Bereichsliste erzeugt dann Unsicherheit.
Veralteter Datenstand
Wurde eine Adresse neu vergeben, kann ein alter Listentreffer vorübergehend falsch sein. Deshalb zeigt die Datenquellenseite das Aktualisierungsdatum.
Split-Tunnel, DNS-Leak und IPv6-Leak
Split-Tunneling
Dabei laufen nur bestimmte Apps, Ziele oder Protokolle durch das VPN. Das kann beabsichtigt sein, etwa wenn lokale Drucker oder Streamingdienste direkt erreichbar bleiben sollen. Verschiedene Tests können dann unterschiedliche IPs sehen.
IPv6-Leak
Ein häufiger Fehlerfall: IPv4 wird getunnelt, IPv6 geht direkt zum Anbieter. Eine Seite, die über IPv6 erreichbar ist, sieht dann den normalen Internetanbieter. Das kann auf eine unvollständige VPN-Konfiguration hindeuten.
DNS-Leak
Die sichtbare Web-IP kann korrekt über das VPN laufen, während DNS-Anfragen weiterhin an den Resolver des Internetanbieters gehen. Ein normaler IP-Check kann das nicht beweisen. Dafür ist ein eigener DNS-Leak-Test mit kontrollierter DNS-Infrastruktur nötig.
Wer ein VPN verwendet, sollte daher nicht nur auf einen einzelnen „VPN erkannt“-Hinweis schauen. Wichtig ist, ob IPv4, IPv6 und DNS tatsächlich so laufen wie vorgesehen.
So deuten Sie das Ergebnis ohne falsche Sicherheit
- Tor-Treffer und konkrete VPN-Ausgänge stärker gewichten als einen allgemeinen Rechenzentrumshinweis.
- Bei „kein Treffer“ nicht automatisch von einer direkten Verbindung ausgehen.
- IPv4 und IPv6 getrennt betrachten, wenn ein VPN aktiv ist.
- Firmen- und Arbeitsgeräte nicht ohne Rücksprache mit der IT umkonfigurieren.
- Bei überraschenden Ergebnissen Datenstand und technische Begründung öffnen.
Fazit: Ein Treffer ist ein Hinweis, kein Blick hinter den Tunnel
Tor-Exit-Adressen lassen sich häufig recht eindeutig erkennen. Bei VPNs bleibt die Lage wechselhafter. Die beste Prüfung kombiniert konkrete Listen, Netzmetadaten und eine vorsichtige Sprache. Genau deshalb zeigt MeinInternetAnbieter.de auch dann nicht „VPN sicher“, wenn lediglich ein Rechenzentrum gefunden wurde.
VPN- und Tor-Hinweis prüfen