Was ist eine IP-Adresse?

Jedes Gerät, das sich mit einem auf dem Internetprotokoll basierenden Netzwerk verbindet, braucht eine Nummer, die es innerhalb dieses Netzwerks eindeutig identifiziert, ähnlich wie eine Hausnummer eine Wohnung in einer Straße kennzeichnet. Diese Nummer ist die IP-Adresse: der Wert, der dafür sorgt, dass ein Datenpaket genau bei dem Gerät ankommt, das es angefordert hat, und bei keinem anderen. Ohne IP-Adressen gäbe es das World Wide Web in seiner heutigen Form nicht, weil kein Server und kein Gerät ein anderes finden könnte.

Im Einsatz sind zwei Versionen: IPv4, das Original aus den achtziger Jahren, und IPv6, sein Nachfolger für eine deutlich größere Zahl an Geräten. Beide erfüllen dieselbe Aufgabe, jeden Punkt im Netzwerk eindeutig zu kennzeichnen, unterscheiden sich aber in Länge, Schreibweise und in der Zahl der möglichen Adressen.

Die IP-Adresse sollte nicht mit dem Domainnamen einer Website verwechselt werden: Die Domain ist der lesbare Name, den ein Mensch eingibt, die IP-Adresse ist die Zahl, mit der Router den Datenverkehr tatsächlich lenken. Ein DNS-Server übersetzt das eine bei jedem Seitenaufruf in das andere.

Beide Protokolle laufen parallel über einen sogenannten Dual-Stack-Betrieb: Die meisten Provider und großen Websites bieten beide Versionen gleichzeitig an, sodass ein einzelnes Gerät durchaus je eine Adresse jeder Art besitzen kann.

Eine IP-Adresse kann auf zwei Wegen zugewiesen werden. Die dynamische ändert sich in gewissen Abständen, meist weil der Internetanbieter sie per DHCP unter den angemeldeten Geräten verteilt; das ist der Normalfall bei Heim- und Mobilanschlüssen. Die statische bleibt dauerhaft gleich und ändert sich nur, wenn jemand sie absichtlich anpasst, typisch bei einem Server, einem Firmenrouter oder einer Hosting-IP.

Dazu kommt die Unterscheidung zwischen öffentlichen und privaten Adressen. Eine öffentliche Adresse ist von jedem Punkt im Internet aus sichtbar und erreichbar. Eine private Adresse aus den in der technischen Norm RFC 1918 reservierten Bereichen, etwa 192.168.0.0 bis 192.168.255.255, ergibt nur innerhalb eines lokalen Netzwerks Sinn, wie im Büro oder zu Hause. Die Brücke zwischen beiden Welten ist NAT (Network Address Translation): Der Router übersetzt die privaten Adressen aller Geräte im internen Netz nach außen auf eine einzige öffentliche Adresse und macht den umgekehrten Weg, sobald eine Antwort zurückkommt.

Sobald ein Gerät eine Seite aufruft, eine E-Mail verschickt oder einen Tracking-Pixel lädt, wird seine IP-Adresse irgendwo auf dem Weg festgehalten: auf dem Server, im Werkzeug für Web Analytics, oder in einem Cookie, das sie mit einer bestimmten Sitzung verknüpft. Diese Spur ist die Grundlage für vieles, was sich über die Herkunft eines Besuchs herausfinden lässt, ohne dass der Nutzer irgendwelche persönlichen Daten selbst eingegeben hat.

Im Bereich Technisches SEO kommt die IP-Adresse als Geolokalisierungssignal ins Spiel: Google nutzt sie, unter anderem, um den ungefähren Standort einer suchenden Person zu schätzen, was beeinflusst, welche lokalen Ergebnisse angezeigt werden. Auch die IP des Servers, auf dem eine Website liegt, wirkt als schwaches Signal für Land oder Region, ein Punkt, den man beim Hosting für ein Projekt mit klarem Zielmarkt im Kopf behalten sollte. Im Marketing dient dieselbe Information als Grundlage für geografische Segmentierung und für Targeting nach Land oder Stadt in Werbekampagnen.

Der Ruf einer IP-Adresse entscheidet zudem, ob eine E-Mail im Posteingang landet oder direkt im Spam, und beim Shared Hosting teilen sich alle Websites auf derselben IP genau diesen Ruf: Verschickt ein Servernachbar Spam oder hostet er Malware, kann die Sperre den gesamten Rest mit sich ziehen.

Und es gibt eine rechtliche Ebene, die oft übersehen wird: Nach europäischer Rechtsprechung kann eine IP-Adresse als personenbezogenes Datum im Sinne der DSGVO gelten, sobald ein rechtlicher Weg existiert, sie mit einer identifizierbaren Person zu verknüpfen, was in der Regel eine legitime Grundlage oder die Einwilligung der besuchenden Person voraussetzt, wenn sie zu anderen Zwecken als der Sicherheit der Website erfasst wird.

• Prüfe vor dem Abschluss eines Shared-Hosting-Vertrags mit einem Reputationstool, ob die Server-IP auf einer Spam-Blacklist steht.
• Reserviere statische IP-Adressen für Dienste, die zwingend darauf angewiesen sind, etwa einen Mailserver oder eine API, und lass den Rest dynamisch.
• Dokumentiere die Rechtsgrundlage und hole, wo nötig, die Einwilligung ein, bevor du IP-Adressen von Besuchern zu anderen Zwecken als der Sicherheit speicherst.
• Nutze für interne Netzwerke oder ein VPN die in RFC 1918 festgelegten privaten Adressbereiche, statt Adressen frei zu erfinden.
• Geh nicht davon aus, dass eine IP-Adresse eine einzelne Person eindeutig identifiziert: Sie kann zu einem Router gehören, den sich eine ganze Familie, ein Büro oder ein öffentliches WLAN teilt.
• Prüfe regelmäßig, ob dein Server Inhalte bereits über IPv6 ausliefert, denn ein wachsender Teil des Datenverkehrs läuft schon über diesen Weg.

• Die IP-Adresse mit dem Domainnamen verwechseln, als wären es nur zwei Ansichten derselben Sache.
• Davon ausgehen, dass die IP eines Besuchers immer statisch ist, obwohl sich die meisten Heim- und Mobilanschlüsse regelmäßig ändern.
• IP-Adressen von Nutzern speichern, ohne Rechtsgrundlage und ohne Erwähnung in der Datenschutzerklärung.
• Ein Shared Hosting allein wegen des Preises wählen, ohne vorher den Ruf dieser IP zu prüfen.
• Die IP-basierte Geolokalisierung als exakten Wert behandeln, obwohl sie meist nur das Land trifft und auf Stadtebene häufig danebenliegt.