IP-Reputationsprüfer 2026: IPQS, Scamalytics, IPinfo, proxycheck.io und ipapi.is – Warum die Urteile unterschiedlich sind

Sie testen denselben Proxy über drei IP-Überprüfungsdienste und erhalten drei unterschiedliche Antworten. Zum Beispiel vergibt IPQualityScore einen Betrugswert von 88 und kennzeichnet die Adresse als Proxy. Scamalytics betrachtet sie als niedrigriskant. ipapi.is sieht überhaupt nichts Verdächtiges. Wo liegt die Wahrheit? Die Antwort ist unangenehm, aber nützlich: jeder Checker beantwortet seine eigene Frage. Jemand schaut sich an, zu welchem Adressbereich es gehört, jemand anderes geht in Proxy-Netzwerke und notiert die Ausgangs-IPs, wieder jemand anderer sammelt Beschwerdehistorien. Wenn man versteht, wie jeder funktioniert, hören die Unterschiede auf, beängstigend zu sein, und beginnen, wie eine Diagnose zu wirken.

Im Folgenden analysieren wir fünf beliebte Dienste hinsichtlich dessen, was sie tatsächlich über sich dokumentieren, und erklären, welcher für Ihre Aufgabe wichtig ist.

Warum die Checker unterschiedlich sind: drei verschiedene Methoden

Fast jeder IP-Reputationsdienst basiert auf einer Kombination von drei Ansätzen. Die Verhältnisse sind unterschiedlich, daher auch die Urteile.

• Netzwerkverzeichnis (ASN und Eigentümer des Bereichs). Die Adresse gehört zu einem Hosting-Anbieter (Hetzner, OVH, AWS) – das bedeutet „Rechenzentrum“. Diese Methode ist schnell und nahezu fehlerfrei für Server-IPs, sagt aber nichts über die private Adresse aus, über die fremder Traffic läuft.
• Aktive Überwachung von Proxy-Netzwerken. Der Dienst verbindet sich selbst mit VPN- und Proxy-Anbietern, erfasst, welche Ausgangs-IPs ihm zugewiesen werden, und führt eine Datenbank mit dem Datum des letzten Auftauchens. Dies ist der einzige Weg, um einen Residential Proxy als solchen zu erkennen.
• Verhaltenhistorie. Von der Adresse wurden Spam, Brute-Force-Angriffe, Betrugstransaktionen, Scans gesendet – das Risiko steigt. Diese Methode hängt davon ab, wo die Sensoren des Dienstes platziert sind und welche Signale von den Kunden gesendet werden.

Hieraus ergibt sich die wichtigste Regel: eine saubere Antwort eines Checkers bedeutet nicht, dass es für alle sauber ist. Sie bedeutet, dass genau diese Methode nichts gefunden hat.

Vergleich von fünf Diensten

IPQualityScore (IPQS): Fokus auf Verhalten und Betrugswert

IPQS ist einer der strengsten und bekanntesten Dienste im Anti-Fraud-Bereich. Seine API gibt eine lange Liste von Merkmalen zurück: proxy, vpn, tor, recent_abuse, frequent_abuser, bot_status, shared_connection, dynamic_connection, mobile, connection_type und den endgültigen fraud_score von 0 bis 100.

Wie man den Score liest, erklärt IPQS in der Dokumentation selbst:

• 75 und höher – wahrscheinlich ein Proxy, VPN oder Tor, aber nicht unbedingt ein Betrüger;
• 90 und höher – häufige Missbrauchsfälle in den letzten 24–72 Stunden, solche Adressen empfiehlt der Dienst zu kennzeichnen oder zu blockieren.

Ein wichtiger Punkt ist der Parameter strictness. Je höher er ist, desto tiefer die Überprüfung und desto mehr Fehlalarme; für ein Minimum an Fehlalarmen empfiehlt die Dokumentation 0 oder 1. Daher kann dieselbe IP auf verschiedenen Websites unterschiedliche Scores erhalten: alles hängt davon ab, wie streng die Website die Anfrage eingestellt hat. Kostenlos bietet IPQS zu Beginn 1.000 Überprüfungen an.

Was bedeutet das für Sie: IPQS reagiert schnell auf frische Missbräuche. Wenn jemand im Pool des Anbieters gestern von dieser IP aus Spam gesendet hat, wird der Score steigen, selbst wenn die Adresse privat ist.

Scamalytics: Betrugswert für Dating-Websites und E-Commerce

Scamalytics zeigt den Betrugswert (in seinen öffentlichen Listen gefährlicher IPs – Werte bis 100), das tatsächliche Land, den Anbieter, den Proxy- und Tor-Status. Die Berechnungsmethodik gibt der Dienst nicht öffentlich bekannt. Bekannt ist, wer die Daten liefert: DB-IP.com (Geolokalisierung) und IP2Proxy (Proxy-Datenbank). Scamalytics stellt klar, dass seine Bewertungen „eine Meinung auf Basis begrenzter Informationen“ sind und sich nur auf Verbindungen zu Websites beziehen, nicht auf Serveranfragen.

Was bedeutet das für Sie: Das Urteil von Scamalytics erbt in vielerlei Hinsicht die Datenbank von IP2Proxy. Wenn die Adressen des Anbieters dort nicht aufgeführt sind, zeigt der Dienst ein niedriges Risiko, selbst wenn IPQS Alarm schlägt.

IPinfo: aktive Messung und separate Datenbank für Residential Proxys

IPinfo funktioniert anders als die anderen. Laut eigener Beschreibung verbindet es sich direkt mit VPN- und Proxy-Diensten, analysiert Handshakes und überprüft das Verhalten der Ausgangsknoten (ProbeNet-Technologie). Für Residential Proxys hat es einen separaten Datensatz und eine eigene Methodik, und die Antwort enthält Felder:

• service – welchem Proxy-Dienst die Adresse gehört (für mobile – mit dem Suffix _mobile);
• last_seen – wann die Adresse zuletzt im Proxy-Pool gesehen wurde;
• percent_days_seen – welchen Anteil der letzten 30 Tage sie dort war.

Im Beispiel aus der Dokumentation nennt IPinfo den Anbieter der Adresse namentlich. Das Unternehmen gibt an, dass die Genauigkeit der Bestimmung von VPN und Proxys „gewöhnlich über 99%“ liegt und die Daten täglich aktualisiert werden; dies ist eine Einschätzung des Anbieters, eine unabhängige Überprüfung gibt es nicht.

Was bedeutet das für Sie: IPinfo ist der Fall, in dem eine private IP genau als Residential Proxy gekennzeichnet werden kann und nicht als „verdächtig“. Der Wert percent_days_seen ist hier wichtiger als das Flag: eine Adresse, die einen Tag von dreißig im Pool aufgetaucht ist, und eine Adresse, die dort ständig sitzt, sehen für Anti-Fraud-Zwecke unterschiedlich aus.

proxycheck.io: Risiko unter Berücksichtigung frischer Angriffe

proxycheck.io bietet 1.000 kostenlose Anfragen pro Tag und gibt den Netztyp (Residential, Business, Wireless, Hosting), ein Anonymitätsflag und einen Risiko-Score von 0–100 zurück. In der dritten Version der API wird der Score im Moment mit Gewichtung auf kürzliche Angriffe berechnet, und jeder Typ hat seine eigene Basismarke: Hosting – 33%, VPN – 50%, Proxy – 100%. Die Tabelle empfohlener Maßnahmen ist in die Bereiche 0–25, 26–50, 51–75 und 76–100 unterteilt und hängt davon ab, ob Anonymisierung gefunden wurde.

Was bedeutet das für Sie: Eine gewöhnliche Server-IP beginnt bei proxycheck.io standardmäßig mit einem Drittel der Skala, selbst wenn von ihr niemand missbraucht hat. „33“ ist hier kein Todesurteil, sondern die Markierung „das ist Hosting“.

ipapi.is: schneller Verzeichnisdienst ohne Residential Detection

ipapi.is gibt die Flags is_proxy, is_vpn, is_tor, is_datacenter, is_abuser, den Namen des Rechenzentrums und den Abuser-Score des Unternehmens und ASN zurück. Kostenlos – 1.000 Anfragen pro Tag, kommerzielle Nutzung erlaubt. Der Dienst schreibt ehrlich über sich selbst: die Bestimmung von Proxys und VPNs ist „mäßig genau“, Residential Proxys und unbekannte VPNs werden nicht erkannt.

Was bedeutet das für Sie: „sauber“ in ipapi.is für Residential Proxys ist ein erwartetes Ergebnis und kein Beweis für Qualität. Für Server-IPs ist es jedoch ein guter schneller Filter: sofort sichtbar, ob die Adresse als Rechenzentrum angezeigt wird.

Zusammenfassungstabelle

• IPQS – Methode: Verhalten + Netzwerke; sieht Residential Proxys: teilweise, durch Missbrauchssignale; Hauptindikator: fraud_score (75+ / 90+); kostenlos: 1.000 Überprüfungen zu Beginn.
• Scamalytics – Methode: Betrugswert basierend auf DB-IP und IP2Proxy-Daten; Residential: hängt von der IP2Proxy-Datenbank ab; Indikator: Score bis 100; kostenlos: öffentliche Überprüfung auf der Website, API auf Anfrage.
• IPinfo – Methode: aktive Messung von Proxy-Netzwerken; Residential: ja, separater Datensatz; Indikatoren: is_res_proxy, last_seen, percent_days_seen; API-Tarife – ab 150.000 Anfragen pro Monat.
• proxycheck.io – Methode: Detektionen + frische Angriffe; Residential: Netztyp Residential, Detektion – basierend auf Beobachtungen; Indikator: Risiko 0–100 mit Basis 33/50/100; kostenlos: 1.000 pro Tag.
• ipapi.is – Methode: Netzwerkverzeichnis; Residential: nein (laut Dienst selbst); Indikatoren: is_datacenter, abuser_score; kostenlos: 1.000 pro Tag.

Warum Residential IPs so schlecht in der Reputation erfasst werden

Eine aktuelle Zahl zur Veranschaulichung des Ausmaßes. Im April 2026 veröffentlichte GreyNoise den Bericht „The Invisible Army“ über 4,02 Milliarden Sitzungen mit 5,72 Millionen einzigartigen IPs über 90 Tage (29. November 2025 – 27. Februar 2026). Die Schlussfolgerungen:

• 39% der einzigartigen IPs, die die Netzperimeter angegriffen haben, sind Heimanschlüsse, obwohl sie nur 22% der Sitzungen ausmachen;
• 78% solcher Residential IPs sind für Reputationsfeeds unsichtbar;
• im Durchschnitt gibt eine Residential IP weniger als drei Sitzungen, bevor sie verschwindet, die Medianzahl beträgt eine Sitzung.

GreyNoise kommt zu dem Schluss, dass es für Verteidiger an der Zeit ist, sich von der Abhängigkeit von IP-Reputation zu einer Verhaltensanalyse zu bewegen. Für den ehrlichen Nutzer von Proxys ergeben sich daraus zwei Folgerungen. Erstens: ein niedriger Score einer Residential IP ist normal, das ist nicht die Schuld Ihres Anbieters. Zweitens: Da IPs kaum etwas entscheiden, schauen Websites zunehmend auf den Browser-Fingerabdruck und das Verhalten. Darüber berichten wir in unserer Analyse von Fingerabdruck-Checkern wie CreepJS, Pixelscan und Iphey.

Wie man Proxys richtig überprüft: 5 Schritte

1. Finden Sie heraus, wer Sie auf der Zielwebsite überprüft. Es macht keinen Sinn, eine Null in IPQS zu erreichen, wenn Ihre Plattform ihn nicht verwendet. Manchmal ist der Anbieter an den Netzwerk-Anfragen der Anmeldeseite oder der Zahlungsseite zu erkennen; wenn nicht sichtbar – orientieren Sie sich am Verhalten der Website und nicht an den Checkern.
2. Nehmen Sie eine Stichprobe und nicht nur eine IP. Bei der Rotation überprüfen Sie 20–30 Adressen. Eine „schmutzige“ IP im Pool ist Lärm, ein Drittel schmutziger IPs ist ein Signal.
3. Achten Sie auf die Felder und nicht nur auf die Endzahl. recent_abuse in IPQS, percent_days_seen in IPinfo, der Netztyp in proxycheck.io sagen mehr als der Score.
4. Vergleichen Sie Geo und Typ. Wenn Proxys als mobil verkauft werden, aber die Checker Hosting sehen, ist das ein Grund, den Verkäufer zu hinterfragen. Wie man echtes 4G von Fälschungen anhand von ASN und CGNAT unterscheidet, haben wir in dem Artikel über sechs Prüfungen vor dem Kauf behandelt.
5. Bestimmen Sie die Schwelle für die Aufgabe. Für das Parsen öffentlicher Daten ist ein hoher Score oft nicht hinderlich, für Werbekonten und Marktplätze ist er entscheidend. Die Schwellenwerte für Plattformen sind in einem separaten Leitfaden zum Fraud Score zusammengefasst.

Typische Fehler

• Nach einer Null jagen. Eine mobile IP hinter CGNAT ist per Definition gemeinsam: Hunderte von Abonnenten nutzen sie, und IPQS wird ehrlich shared_connection markieren. Für soziale Netzwerke ist das ein Plus und kein Minus: einen solchen IP zu sperren, bedeutet, echte Nutzer zu treffen.
• Mit hoher Strenge überprüfen und in Panik geraten. Bei einer Strenge von 2–3 warnt IPQS selbst vor einem Anstieg der Fehlalarme.
• „Sauber in ipapi.is“ mit „sauber überall“ verwechseln. Der Dienst sucht überhaupt keine Residential Proxys.
• Nur einmal überprüfen. Die Scores von IPQS und proxycheck.io berücksichtigen frische Ereignisse, daher garantiert eine Überprüfung von gestern heute nichts.

Welchen Proxy-Typ für die Aufgabe wählen

• Preisparsing, SEO-Überwachung, öffentliche APIs – Datacenter-Proxys. Die Checker sehen Hosting, aber die meisten Websites mit öffentlichen Daten ist das egal, und der Preis pro Gigabyte ist am niedrigsten.
• Marktplätze, Websites mit Anti-Fraud, Kontoerstellung – Residential Proxys: Netztyp Residential, Adressen echter Anbieter, Rotation auf Anfrage oder nach Timer.
• Soziale Netzwerke und Werbekonten – mobile Proxys: gemeinsame CGNAT-Adresse des Anbieters, die von den Plattformen äußerst ungern blockiert wird.

Fazit

IP-Reputationschecker lügen nicht, sie beantworten einfach unterschiedliche Fragen. ipapi.is sagt, zu welchem Bereich es gehört. IPinfo – ob die Adresse in Proxy-Netzwerken gesehen wurde und wie oft. IPQS und proxycheck.io – wie frisch von ihr missbraucht wurde. Scamalytics – was seine Datenanbieter über sie wissen. Vergleichen Sie die Angaben, achten Sie auf die Felder und nicht nur auf eine Zahl, und denken Sie an die Schlussfolgerung von GreyNoise: IPs hören auf, das Hauptsignal zu sein. Ein sauberer Pool löst die Hälfte der Aufgabe, die andere Hälfte ist der Browser-Fingerabdruck und das Verhalten.