IP-Geolokalisierung ist ein Beweis, keine Gewissheit, sagen Experten

Auf dem APNIC 62, der vom 4. bis 10. September 2026 in Mumbai, Indien, stattfand, diskutierten Netzbetreiber und Spezialisten für Internetinfrastruktur ein Thema, das fast jeden Online-Dienst betrifft: IP-Geolokalisierung, die Praxis, den physischen Standort einer Internetverbindung anhand ihrer IP-Adresse zu schätzen. Die Sitzung mit dem Titel „Behind the pin: The reality of IP geolocation“ machte deutlich, dass Geolokalisierung keine einfache Abfrage ist. Sie ist eine Einschätzung, die aus vielen Datenquellen zusammengesetzt wird, und die Ergebnisse werden oft mit mehr Zuversicht behandelt, als sie verdienen. Die Referenten äußerten Bedenken hinsichtlich Datenqualität, Datenschutz und der ungleichen Einführung von Geofeeds, also Dateien, die von Netzbetreibern veröffentlicht werden und auflisten, wo ihre IP-Adressbereiche tatsächlich genutzt werden.

Regionale Internet-Registrierungsstellen, oder RIRs (die Organisationen, die IP-Adressen in verschiedenen Teilen der Welt zuweisen), betreiben Whois und das Registration Data Access Protocol, bekannt als RDAP. Diese Dienste zeichnen auf, welche Organisation einen IP-Adressblock hält. Das Podium betonte jedoch ein häufiges Missverständnis: Diese Daten zeigen, wo eine Adresse registriert ist, nicht wo sie genutzt wird. Whois und RDAP unterstützen seit Jahren spezifischere Registrierungen, sodass Ressourceninhaber verschiedene zweibuchstabige Ländercodes (ISO 3166) an bestimmte Adressbereiche innerhalb ihres Bestands anhängen können. Aber der tatsächliche geografische Standort erfordert zusätzliche Mechanismen, darunter RFC 8805, der ein Format für die Veröffentlichung geografischer Daten definiert, und RFC 9632, der einen Standardweg zur Auffindung dieser Informationen bietet.

Anand Raje vom Projekt Advanced Internet Operations Research in India (AIORI) beschrieb Arbeiten zur Messung, Validierung und Analyse von IP-Geolokalisierung. Das Projekt baut eine Plattform auf, die Messdaten mit veröffentlichten Standortinformationen kombiniert. Raje betonte, dass Geolokalisierung als Beweis und nicht als Gewissheit behandelt werden sollte. Eine IP-Adresse kann oft einem Land, einer Region oder einer Stadt zugeordnet werden, aber sie identifiziert keine bestimmte Person, kein Gerät und keinen exakten physischen Standort. Die Genauigkeit hängt von der Quelle und der dahinterstehenden Konfidenz ab. Geolokalisierung unterstützt Entscheidungen von der Inhaltsbereitstellung und Verkehrssteuerung bis hin zur Betrugserkennung, Compliance-Prüfungen, Sanktionsprüfungen und öffentlichen Sicherheit. Da die Auswirkungen dieser Entscheidungen wachsen, wachsen auch die Kosten eines Fehlers. Keine einzelne Technik kann den Standort zuverlässig bestimmen, sagte Raje. Effektive Systeme kombinieren Register- und Routingdaten, aktive Messungen, maschinelles Lernen, von Betreibern veröffentlichte Geofeeds und Informationen, die vom Gerät des Nutzers selbst bereitgestellt werden. Um unabhängige Beweise zu sammeln, hat AIORI rund 500 geolokalisierte Messanker in ganz Indien und ein Anycast-Testbett mit mehr als 10 Standorten eingesetzt. Raje wies auch auf die geringe Geofeed-Nutzung in der APNIC-Region hin und bemerkte, dass die meisten veröffentlichten Geofeed-Präfixe immer noch von außerhalb des asiatisch-pazifischen Raums stammen. Die Analyse von Geofeed-Daten zeigt eine große Bandbreite an Präzision: Viele Einträge liefern Informationen auf Stadtebene, während relativ wenige Details auf Straßenebene enthalten, teilweise um die Privatsphäre der Nutzer zu schützen. Er stellte drei Fragen: Was begrenzt die Geofeed-Einführung in der APNIC-Region? Wie sollten Geolokalisierungsbeweise bewertet werden, wenn Entscheidungen unterschiedliche Risikoniveaus tragen? Wie können Standortangaben überprüfbar, erklärbar und anfechtbar gemacht werden?

Dhruv Dhody präsentierte Ergebnisse eines Workshops des Internet Architecture Board (IAB) Ende 2025. Er bemerkte, dass IP-Adressen nicht dafür entworfen wurden, geografische Bedeutung zu tragen, doch ihre Geolokalisierung ist in vielen Funktionen des Webs verwurzelt. Eine IP-Adresse ist ein geografisch neutraler Identifikator, dessen Hauptaufgabe es ist, eine eindeutige Adressierung innerhalb eines Internetprotokollnetzwerks bereitzustellen. Sie wird in Paketen übertragen und mithilfe von Protokollen wie Border Gateway Protocol (BGP), Open Shortest Path First (OSPF) und Intermediate System to Intermediate System (IS-IS) geroutet. Im Laufe der Zeit sind diese Adressen eng mit realen Fragen darüber verbunden, woher Datenverkehr stammt und wohin er geht. Regierungen, Unternehmen, Forscher und Nutzer wollen diese geografischen Informationen zunehmend. Doch bestehende Ansätze geraten unter Druck, da die Konnektivität dynamischer wird: Satellitennetzwerke im erdnahen Orbit, multinationale Mobilfunkanbieter und stark verteilte Dienstarichtekturen erschweren die Standortzuordnung. Nutzer wechseln oft zwischen Netzwerken, während eine Anwendungssitzung aktiv bleibt. Gleichzeitig steigen die regulatorischen, kommerziellen und gesellschaftlichen Anforderungen an Standortinformationen weiter. Zukünftige Geolokalisierungssysteme müssen die Genauigkeit verbessern und gleichzeitig die Privatsphäre der Nutzer schützen.

Sid Mathur, der im Cooperation SIG Panel und in einer späteren Sitzung über KI sprach, konzentrierte sich auf selbst veröffentlichte Geofeeds und die Rolle der RIRs. Er beschrieb die in RFC 8805 und RFC 9632 definierten Veröffentlichungs- und Auffindungsmechanismen und zeigte, wie KI-Tools Inkonsistenzen erkennen und beim Korrekturlesen von Geofeed-Daten helfen können. Mathur argumentierte, dass RIRs in einer einzigartigen Position sind, weil sie bereits die autoritativen Registrierungssysteme betreiben, mit denen Ressourceninhaber identifiziert werden. Anstatt neue Prozesse zu schaffen, könnte das bestehende Registrierungsrahmenwerk eine vertrauenswürdige Grundlage für die Geolokalisierungsveröffentlichung bieten. Die Geofeed-Veröffentlichung baut auf Arbeitsabläufen auf, die Betreiber bereits verstehen, und schafft durch RFC 9632 eine überprüfbare Vertrauenskette. Er präsentierte Daten, die große regionale Unterschiede zeigen: In einer Stichprobe von Geolokalisierungseinträgen, die mit über Whois auffindbaren Netzwerken verbunden waren, befanden sich 75,5 % der erfolgreichen Geofeed-Veröffentlicher in der RIPE-NCC-Region, 21,6 % in der ARIN-Region und nur 3,0 % in der APNIC-Region. Um diese Lücke zu schließen, forderte Mathur eine konsistentere Unterstützung durch alle RIRs. Er verwies auf RFC 9877, der von APNIC und ARIN mitverfasst und im Oktober 2025 veröffentlicht wurde, als einen bestehenden Mechanismus, der die Bereitstellung vereinfachen könnte. Seine Hauptempfehlung war, die Geofeed-Veröffentlichung zu einer Ein-Klick-Funktion in Mitgliederportalen und Registrierungs-Dashboards zu machen. Eine informelle Umfrage in der APNIC-Community ergab, dass Unsicherheit darüber, wie Registrierungsstellen helfen könnten, eines der Haupthindernisse für die Einführung war.

Shailesh Gupta gab die Perspektive eines Internetdienstanbieters. Er hob hervor, dass sechs große Geolokalisierungsanbieter RIR-Daten und Geofeed-Informationen mit ihren eigenen Datensätzen und Methoden kombinieren. Infolgedessen sehen sich Organisationen, die Geolokalisierungsfehler korrigieren müssen, oft mit mehreren Melde- und Behebungsprozessen konfrontiert. Gupta betonte, dass Geofeeds als Best-Effort-Mechanismus betrachtet werden sollten. Ihre Genauigkeit wird von Datenquellen, Aktualisierungszyklen, VPN-Nutzung und sich ändernden Netzbereitstellungspraktiken beeinflusst. In vielen Fällen sind Standortdaten aus Datenschutzgründen absichtlich ungefähr und identifizieren nur einen Bundesstaat oder eine Stadt statt eines genauen Standorts. In anderen Fällen werden sie ungenau, weil sich Netzzuweisungen und Nutzungsmuster im Laufe der Zeit ändern. Ein ISO-3166-Ländercode kann oft als einigermaßen zuverlässig angesehen werden, aber die Genauigkeit nimmt auf Bundesstaats- und subregionaler Ebene im Allgemeinen ab und fällt auf Stadt-, Vorort- und Straßenebene weiter. Gupta wies auch auf Mehrdeutigkeiten bei Ortsnamen hin: Namen wie Frankfurt oder Kendal können sich auf mehrere Orte beziehen. Allein Frankfurt kann sich auf mehrere verschiedene Orte in Deutschland beziehen, während Kendal in Indonesien, Südafrika, Kanada, Jamaika und England existiert. Dies schafft Datenqualitätsprobleme, die nicht immer durch Aktualisierung eines Geofeeds behoben werden können; das zugrunde liegende Problem kann darin liegen, wie ein Geolokalisierungsanbieter Ortsnamen interpretiert und sie Netzwerkdaten zuordnet. Das Problem wird komplexer für multinationale Anbieter, bei denen ein übergeordneter Ländercode nicht widerspiegeln muss, wo ein Dienst tatsächlich erbracht wird. Wenn Drittanbieter von Geolokalisierung beteiligt sind, können Korrekturprozesse, Meldewege und Reaktionszeiten stark variieren, und Compliance-Pflichten und Verantwortlichkeit bleiben ungeklärt.

Luna, Produktverantwortliche für GeoIP-Dienste bei MaxMind, bot die Perspektive eines Drittanbieter-Datenintegrators. MaxMind kombiniert selbst veröffentlichte Geolokalisierungsdaten und RIR-Registrierungseinträge mit BGP-Beziehungen, Netzwerknutzungsmustern, vom Browser abgeleiteten Signalen und anderen operativen Datensätzen. Standortbestimmungen basieren daher auf einer Kombination von Eingaben statt auf einer einzigen autoritativen Quelle. Dies wirft eine Schlüsselfrage auf: Was ist die Grundwahrheit für Geolokalisierung? Die Antwort kann je nach Interessengruppe variieren. Endnutzer, Inhaltsanbieter und ISPs können alle unterschiedliche Erwartungen daran haben, was „Wo ist diese IP-Adresse?“ tatsächlich bedeutet, sodass verschiedene Geolokalisierungssysteme aus denselben zugrunde liegenden Daten unterschiedliche Antworten liefern können. Luna bemerkte auch erhebliche regionale Unterschiede im Umfang und in der Qualität von Geolokalisierungsdaten. Die Vereinigten Staaten und Europa erzeugen die größten Mengen und machen den Großteil des Kundenfeedbacks und der Datenqualitätsinteraktionen aus, sodass kommerzielle Anbieter dort tendenziell mehr Aufmerksamkeit widmen. Die Einführung von Geofeeds und verwandten Mechanismen bleibt in Teilen des asiatisch-pazifischen Raums, Afrikas und Lateinamerikas geringer, was Qualität und Konsistenz beeinflussen kann. Luna skizzierte praktische Schritte, die ISPs im asiatisch-pazifischen Raum unternehmen können, um die Datenqualität zu verbessern, Aktualisierungen zu straffen und die Geolokalisierungsgenauigkeit im Laufe der Zeit zu erhöhen.

Die Sitzung endete mit einer breiten Übereinstimmung, dass IP-Geolokalisierung kein einfaches Zuordnungsproblem mehr ist. Da die Internetinfrastruktur durch Cloud-Dienste, Mobilfunknetze, Anycast-Bereitstellungen und Satellitenkonnektivität zunehmend verteilt wird, erfordert die genaue Bestimmung eines Standorts mehrere Quellen: autoritative Registrierungseinträge, selbst veröffentlichte Geofeeds, messungsbasierte Beweise und kommerzielle Datensätze. Die Referenten forderten mehr Transparenz, Überprüfbarkeit und Zusammenarbeit. Eine breitere Geofeed-Einführung, stärkere Datenqualitätsprozesse und klarere Mechanismen zur Fehlerkorrektur könnten Genauigkeit und Vertrauen verbessern und gleichzeitig helfen, die Privatsphäre der Nutzer zu schützen. Die Diskussion bekräftigte, dass Geolokalisierung als konfidenzbasierte Einschätzung und nicht als Quelle absoluter Wahrheit betrachtet werden sollte. Zukünftiger Fortschritt wird davon abhängen, betriebliche, kommerzielle, regulatorische und Datenschutzanforderungen auszubalancieren und sicherzustellen, dass Standortdaten erklärbar, anfechtbar und zweckmäßig bleiben. Für alltägliche Internetnutzer ist ein praktischer Datenschutzschritt die Verwendung eines privaten, verschlüsselten DNS-Dienstes wie AEU DNS, der verhindert, dass Ihr Internetanbieter die genauen Namen der von Ihnen besuchten Websites sieht, auch wenn er nicht ändert, wie Ihre IP-Adresse selbst geolokalisiert wird.