IPv4 und IPv6, auch verkürzte und IPv4-gemappte Schreibweisen Land, Kontinent, Region, Stadt, Postleitzahl, Koordinaten und Genauigkeitsradius ASN, Provider oder Organisation und der genaue Netzblock (CIDR) Zeitzone mit aktueller Ortszeit an diesem Standort Erkennt private, CGNAT-, Loopback-, Link-Local-, Dokumentations- und Multicast-Bereiche

IP-Lookup - Standort, ASN & Netz einer IP-Adresse prüfen

Was zeigt ein IP-Lookup?

Jede öffentliche IP-Adresse gehört zu einem Netzblock, den eine regionale Registry (ARIN, RIPE NCC, APNIC, LACNIC oder AFRINIC) einer Organisation zugeteilt hat, meist einem Provider, Hoster oder Großunternehmen. Diese Organisation kündigt den Block unter ihrer Autonomous System Number (ASN) im Internet an. Ein IP-Lookup verbindet diese Registrierungs- und Routingdaten mit einer Geodatenbank, um abzuschätzen, wo die Adresse genutzt wird: Land, Region, Stadt und Zeitzone. So bewerten Security-Teams verdächtigen Verkehr, wählen Websites die Standardsprache und prüfen Entwickler, wo ihre Server und CDN-Knoten wirklich stehen.

Funktionen

• IPv4 und IPv6, auch verkürzte und IPv4-gemappte Schreibweisen
• Land, Kontinent, Region, Stadt, Postleitzahl, Koordinaten und Genauigkeitsradius
• ASN, Provider oder Organisation und der genaue Netzblock (CIDR)
• Zeitzone mit aktueller Ortszeit an diesem Standort
• Erkennt private, CGNAT-, Loopback-, Link-Local-, Dokumentations- und Multicast-Bereiche

Lokale Datenbank

Abfragen laufen gegen eine GeoLite2-Datenbank auf unserem eigenen Server. Die geprüften Adressen gehen an keine externe API und werden nicht protokolliert.

Keine externen API-Aufrufe.

So verwenden Sie: IP-Lookup

1
Gib eine IPv4-Adresse wie 8.8.8.8 oder eine IPv6-Adresse wie 2001:4860:4860::8888 ein. Eckige Klammern und Zonen-IDs wie %eth0 sind erlaubt.
2
Drücke Enter oder Abfragen. Die Adresse wird normalisiert (IPv6 in der kurzen RFC-5952-Form) und in die URL übernommen, damit du das Ergebnis teilen kannst.
3
Lies zuerst den Netzbereich: Adresstyp, Netzblock, ASN und Organisation zeigen, wer die Adresse betreibt.
4
Prüfe dann die Standortfelder und den Genauigkeitsradius. 1000 km bedeuten, dass die Datenbank nur das Land kennt, nicht die Stadt.

Praxisbeispiele

Verdächtigen Login untersuchen

Füge die IP aus einer Sicherheitswarnung ein: Ein ASN eines Hosters oder ein Land, aus dem sich deine Nutzer nie anmelden, deutet stark auf einen Bot oder ein gestohlenes Passwort hin.

Serverlogs auswerten

Schlage die häufigsten IPs aus einem Nginx- oder Apache-Accesslog nach, um zu sehen, ob viel Verkehr von echten Besuchern, einem Suchmaschinen-Crawler oder einem Cloud-Anbieter kommt.

CDN oder Cloud-Region prüfen

Löse deine Domain auf und schlage die IP nach, um zu bestätigen, dass Nutzer den erwarteten Knoten oder die erwartete Region erreichen, etwa Frankfurt für Besucher aus Europa.

Private Adressen erkennen

Adressen wie 10.0.4.12, 100.64.1.1 oder fd00::1 werden als privat, CGNAT oder Unique Local markiert, was erklärt, warum sie keinen öffentlichen Standort haben.

Häufige Fragen

Wie genau ist IP-Geolokalisierung?+

Das Land stimmt meist (rund 99 %), die Region oft, die Stadt deutlich seltener. Der Genauigkeitsradius zeigt, wie sicher die Datenbank ist. Mobilnetze, VPNs und Satellitenverbindungen sind am ungenauesten.

Was ist eine ASN?+

Eine Autonomous System Number kennzeichnet ein Netz, das eigene IP-Blöcke im Internet routet, etwa AS15169 für Google oder AS13335 für Cloudflare. Alle Adressen einer ASN gehören zu einem Betreiber.

Warum unterscheiden sich Land und registriertes Land?+

Das Land ist, wo die Adresse genutzt wird, das registrierte Land, wo der Block zugeteilt wurde. Bei internationalen Konzernen, Mobilfunk-Roaming und manchen Cloud-Anbietern weicht das ab.

Ist das dasselbe wie eine WHOIS-Abfrage?+

Nicht ganz. WHOIS liefert den Registry-Eintrag (Inhaber, Abuse-Kontakt, Zuteilungsdatum). Dieses Tool liefert Routing- und Geodaten aus GeoLite2 und eignet sich besser für Standort und ASN.