Wie genau ist IP-Geolokalisierung? Das Land stimmt, die Stadt oft nicht

Eine IP-Adresse trägt keine geografischen Koordinaten in sich. Land, Stadt und Zeitzone, die Sie in einer Abfrage sehen, sind keine Messung, sondern eine Schätzung — eine Wahrscheinlichkeitsrechnung aus mehreren Quellen. Wie treffsicher diese Schätzung ist, entscheidet darüber, für welche Entscheidungen Sie die Daten heranziehen dürfen.

Woher die Standortdaten stammen

• Registrierungsdaten (RIR-Zuteilungen) — welche Organisation in welchem Land einen Block von RIPE, ARIN oder APNIC erhalten hat. Das ist die belastbarste Grundlage auf Länderebene.
• BGP-Routing-Tabellen — über welches autonome System (ASN) ein Block im Internet angekündigt wird.
• Latenzmessungen — Entfernungsschätzung über Ping- und Traceroute-Zeiten von bekannten Messpunkten aus.
• Hinweise der Betreiber — Flughafencodes in Router-Namen, von Providern selbst veröffentlichte Geofeed-Dateien.

Das Land stimmt, die Stadt oft nicht

Branchenweit liegt die Trefferquote auf Länderebene typischerweise bei 95–99 %, auf Stadtebene je nach Land und Provider nur bei 50–80 %. Der Unterschied ist kein Zufall: Das Land wird aus dem Zuteilungsregister gelesen, die Stadt beruht überwiegend auf Ableitung und Messung.

Was die Schätzung verzerrt

• Mobilfunk und CGNAT — Tausende Teilnehmer teilen sich eine Ausgangs-IP; angezeigt wird das Gateway des Betreibers, nicht der Aufenthaltsort.
• VPN, Proxy und Tor — sichtbar ist der Standort des Exit-Servers, nicht der des Nutzers.
• Unternehmensnetze — der gesamte Verkehr vieler Standorte kann über die IP der Zentrale austreten.
• Satelliten- und Bordverbindungen — die Abdeckungsgebiete sind zu groß für eine sinnvolle Stadtangabe.
• Frisch übertragene Blöcke — nach einem Besitzerwechsel zeigen Datenbanken monatelang den alten Standort.

Wofür die Daten taugen — und wofür nicht

Auf Länderebene sind die Daten zuverlässig genug für Lokalisierung von Inhalten, Währungsauswahl, grobe Risikobewertung und regulatorische Regionssperren. Angaben auf Stadtebene sollten als unterstützendes Signal behandelt werden — nie als alleinige Grundlage, um ein Konto zu sperren, eine Zahlung abzulehnen oder jemanden zu beschuldigen. Bewerten Sie den Standort dort zusammen mit Geräte-Fingerprint, Kontohistorie und Blacklist-Einträgen.

Gegenprüfung mit IP-DB

IP-DB.com zeigt neben der Standortschätzung auch ASN, Netzbesitzer und Zuteilungsbereich an. Das ist der praktischste Plausibilitätstest: Gehört die ASN zu einem Cloud-Anbieter oder Hoster, ist die angezeigte Stadt mit hoher Wahrscheinlichkeit kein echter Endnutzerstandort.