VPN- und Proxy-Erkennung

Diese Prüfung sieht sich an, wie das Netz hinter einer Adresse registriert ist, und meldet, ob es nach einem kommerziellen VPN, einem Proxy, einem Tor-Ausgangsknoten oder einem Rechenzentrum aussieht.

Das Ergebnis ist eine Einschätzung anhand von Anhaltspunkten, kein Beweis. Jedes Merkmal trägt eine eigene Verlässlichkeit, und „nicht ermittelt“ ist eine echte Antwort.

Worauf das Urteil beruht

Die Erkennung untersucht weder Ihren Datenverkehr noch Ihr Gerät. Sie geht von Registrierungsdaten des Netzes aus: welcher Organisation der Adressblock zugeteilt ist, ob dieser Bereich einem Hosting-Anbieter statt einem Zugangsanbieter für Privatkunden gehört, und ob die Adresse in öffentlichen Listen von Ausgangsknoten steht.

Deshalb ist das Ergebnis keine Gewissheit, sondern eine Lesart von Indizien — und deshalb trägt jedes Merkmal eine Verlässlichkeitsstufe. Eine auf einen Serveranbieter registrierte Adresse ist ein starkes Indiz; eine, die nur teilweise zu einem Muster passt, ein schwaches, und sie wird auch so ausgewiesen.

Ja, nein und unbekannt

Das Urteil kann ja, nein oder unbekannt lauten, und das dritte ist eine echte Antwort, kein Fehler. Registrierungsdaten unterscheiden einen Privatanschluss nicht immer von einem Rechenzentrum, und wenn die Indizien keinen Schluss tragen, ist das zu sagen genauer, als einen zu erfinden.

Ein „nein“ garantiert ebenfalls kein fehlendes VPN. Ein Dienst, der Adressen von Privatkundenanbietern einkauft, sieht aus wie ein gewöhnlicher Hausanschluss — genau das ist der geschäftliche Zweck solcher Angebote. Das Werkzeug meldet, was die Registrierung der Adresse nahelegt, nicht was auf Ihrem Gerät läuft.

Wofür es taugt und wofür nicht

Es taugt dazu zu prüfen, ob Ihr eigenes VPN den Browserverkehr wirklich führt: Meldet die Software „verbunden“ und erscheint hier Ihr gewohnter Anschluss, trägt der Tunnel nicht, was Sie annehmen. Es hilft auch zu verstehen, warum ein Dienst zusätzliche Bestätigungen verlangt, denn viele erschweren Zugriffe aus Rechenzentren.

Als Beweis über eine andere Person taugt es nicht. Eine Adresse beschreibt eine Verbindung, nicht die Person, die sie nutzt, und eine Einstufung als VPN oder Proxy sagt nichts über Absichten. Es ist auch keine Zugangskontrolle: Wer diese Einstufung umgehen will, kann das, und eine Sicherheitsentscheidung sollte nicht allein darauf beruhen.