So überprüfen Sie Residential-Proxys auf Datacenter-Spoofing: 5 Methoden über ASN und WHOIS

Auf dem Proxy-Markt tauchen regelmäßig Verkäufer auf, die gewöhnliche Rechenzentrums-IP-Adressen als „Residential“ verkaufen – einfach weil Residential teurer ist und die Marge höher ist. Das Ergebnis für den Käufer: Facebook Ads- oder Instagram-Konten werden schneller gesperrt, als der Verkäufer versprochen hat, und das Geld ist bereits ausgegeben. In diesem Artikel werden wir 5 spezifische Überprüfungen durchgehen, die 10-15 Minuten in Anspruch nehmen und die Wahrheit über die IP-Adresse zeigen – ohne Programmierung, nur kostenlose Online-Dienste.

Warum Verkäufer Rechenzentren als Residential IP ausgeben

Residential Proxys sind IP-Adressen, die von Internetanbietern an echte Haushalte über Modems und Router vergeben werden. Eine solche IP sieht für Facebook, Instagram oder Wildberries wie ein normaler Benutzer eines Heim-Internetanschlusses aus, nicht wie ein Server. Rechenzentrums-IP-Adressen gehören Hosting-Anbietern (Google Cloud, DigitalOcean, OVH und Dutzenden weniger bekannter günstiger Hosting-Anbieter) und werden von Anti-Fraud-Systemen sofort als Serveradressen erkannt.

Der Preisunterschied zwischen diesen beiden Arten von Proxys ist erheblich, weshalb unehrliche Anbieter manchmal den Pool von Rechenzentrums-IP-Adressen „umlabeln“: Sie ändern den Tarifnamen, fügen das Wort „residential“ in die Beschreibung ein, verkaufen aber tatsächlich IPs aus einem günstigen Rechenzentrum. Für Arbitrageure führt dies zu sofortigen Sperren von Facebook Ads- oder TikTok Ads-Werbekonten, da das Anti-Fraud-System sofort den Server-ASN erkennt. Für SMM-Spezialisten bedeutet dies die Sperrung von Kundenkonten auf Instagram bereits in der Aufwärmphase. Für Verkäufer auf Wildberries oder Ozon – Captchas und Abbrüche beim Preis-Parsen nach 5-10 Anfragen.

Im Folgenden finden Sie fünf spezifische Überprüfungen, die insgesamt nicht mehr als 15 Minuten in Anspruch nehmen und Ihnen helfen, Fälschungen zu erkennen, bevor Sie Ihr Budget für Werbung durch einen gefälschten „residential“ Pool ausgeben.

Überprüfung 1: ASN und Netzwerkbesitzer

ASN (Autonomous System Number) ist die eindeutige Nummer des Netzwerks, zu dem die IP-Adresse gehört. Jede große Organisation – sei es ein Mobilfunkanbieter, ein Anbieter von Heim-Internet oder ein Cloud-Hosting-Anbieter – hat ihre eigene ASN. Dies ist der schnellste Weg, um eine Residential IP von einer Rechenzentrums-IP zu unterscheiden.

So überprüfen Sie es: Öffnen Sie den Dienst bgp.he.net oder ipinfo.io, fügen Sie die IP-Adresse des Proxys in die Suchleiste ein. Der Dienst zeigt den Namen der Organisation, die die ASN besitzt. Wenn im Namen Wörter wie „Hosting“, „Cloud“, „Data Center“, „VPS“, „Server“, „Datacenter Solutions“ erscheinen – dann handelt es sich um eine Rechenzentrums-IP, egal wie sie im persönlichen Bereich des Verkäufers bezeichnet wird.

Eine Residential IP sollte einem echten Anbieter von Heim- oder Mobilfunkinternet gehören: Ростелеком, МТС, Билайн, Deutsche Telekom, Comcast, Vodafone und ähnliche. Ein ASN-Name wie „PJSC Rostelecom“ oder „MTS PJSC“ ist ein gutes Zeichen. Ein Name wie „Hetzner Online GmbH“ oder „DigitalOcean LLC“ ist ein eindeutiges Zeichen für eine Fälschung, selbst wenn der Verkäufer den Tarif als „Premium Residential“ bezeichnet.

Überprüfung 2: WHOIS-Daten der IP-Adresse

WHOIS ist eine öffentliche Datenbank, in der Informationen über den Eigentümer eines IP-Adressblocks gespeichert sind. Die WHOIS-Prüfung ergänzt die ASN-Prüfung und offenbart oft mehr Details: das Land der Registrierung, den Adressbereich, das Datum der Zuteilung des Blocks.

So überprüfen Sie es: Gehen Sie zu whois.arin.net (für amerikanische IPs), whois.ripe.net (für europäische) oder die universelle whois.domaintools.com. Geben Sie die IP ein und schauen Sie sich das Feld OrgName oder netname an.

Worauf Sie achten sollten:

• Netname mit den Präfixen "CLOUD", "DEDICATED", "COLO" – fast immer ein Rechenzentrum.
• Der CIDR-Bereich ist zu „rund“ und groß (zum Beispiel ein ganzer Block /16 für ein Unternehmen) – typisch für Hosting-Anbieter, die große Mengen an Adressen kaufen.
• Beschreibung wie "Static IP Block for business customers" – ein Signal, dass dies eine statische Geschäfts-IP ist und nicht eine dynamische Adresse eines Heimabonnenten.
• Ein echter Residential Block gehört normalerweise einem großen Telekommunikationsanbieter und enthält Phrasen wie "Residential Broadband", "Cable Internet Services", "DSL Subscriber Pool".

Wenn WHOIS und ASN ein widersprüchliches Bild ergeben – zum Beispiel zeigt ASN einen Mobilfunkanbieter, während WHOIS auf ein Rechenzentrum hinweist – ist das auch ein Warnsignal: Möglicherweise wurde die IP von einem Hosting-Anbieter über ein Proxy-Schema beim Mobilfunkanbieter gemietet, was ebenfalls kein ehrlicher Residential Traffic ist.

Überprüfung 3: Reverse DNS (PTR-Eintrag)

Ein PTR-Eintrag ist ein umgekehrter DNS-Eintrag, der eine IP-Adresse in einen Domainnamen übersetzt. Rechenzentrumsserver haben fast immer PTR-Einträge, die offensichtliche Hinweise auf Hosting enthalten: Servername, Racknummer, Name des Rechenzentrums. Bei Residential IPs fehlt der Eintrag entweder oder enthält ein allgemeines Muster des Anbieters ohne Bezug auf den Server.

So überprüfen Sie es: Verwenden Sie den Dienst mxtoolbox.com/ReverseLookup.aspx oder geben Sie einfach „reverse DNS lookup“ in die Suche ein und fügen Sie die IP ein. Der erhaltene Domainname lässt sich leicht analysieren:

• Domains wie server123.hostingcompany.com oder vps-45.datacenter.net – 100% Rechenzentrum.
• Domains wie dynamic-ip-95-123-45-67.provider.ru oder pool-broadband.telecom.com – charakteristisches Muster einer Residential-Dynamikadresse.
• Das Fehlen eines PTR-Eintrags insgesamt – ein neutrales Signal, das zusätzliche Überprüfungen über ASN und WHOIS erfordert.

Diese Überprüfung ist besonders nützlich für Arbitrageure, die Proxys vor dem Farming von Facebook Ads-Konten testen – das Anti-Fraud-System von Meta analysiert ebenfalls PTR-Einträge, und das Vorhandensein eines „Server“-Domainnamens erhöht das Risiko einer Sperrung während der Registrierung des Kontos erheblich.

Überprüfung 4: Hosting/ISP-Flags in IP-Datenbanken

Große Datenbanken zur Geolokalisierung und Reputation von IP-Adressen (die auch von Anti-Fraud-Systemen von Facebook, Google, TikTok verwendet werden) speichern ein fertiges Flag: Ob die IP „hosting“ (Rechenzentrum) oder „ISP/mobile“ (residential/mobile) ist. Dieses Flag kann direkt eingesehen werden, ohne sich manuell mit ASN und WHOIS auseinanderzusetzen.

Dienste zur Überprüfung:

• ipinfo.io – zeigt das Feld privacy.hosting: true/false direkt im kostenlosen IP-Bericht an.
• ipqualityscore.com – liefert einen vollständigen Bericht über den Fraud Score, einschließlich einer klaren Definition von „Proxy“, „VPN“, „Datacenter“, „Residential“.
• iphub.info – klassifiziert IPs in drei Kategorien (block 0/1/2), wobei block 1 normalerweise ein Rechenzentrum oder kommerzielles VPN bedeutet.
• db-ip.com – offene Datenbank mit Angabe des Verbindungstyps (Corporate, Residential, Hosting).

Wenn zwei oder drei der genannten Dienste die IP unabhängig voneinander als „hosting“ oder „datacenter“ kennzeichnen, ist dies die endgültige Bestätigung einer Fälschung – selbst wenn ASN und WHOIS mehrdeutig erscheinen. Solche Datenbanken werden ständig aktualisiert und von echten Schutzsystemen von Marktplätzen und Werbeplattformen verwendet, sodass ihr Urteil dem entspricht, was Wildberries oder Facebook bei Ihrer tatsächlichen Verbindung sehen wird.

Überprüfung 5: Verhaltensmerkmale der IP

Die letzte Überprüfung ist keine technische Datenbank, sondern eine einfache Beobachtung des Verhaltens der IP-Adresse während der Nutzung. Residential IPs weisen charakteristische Merkmale auf, die ein Rechenzentrum physisch nicht reproduzieren kann.

Was Sie in der Praxis überprüfen sollten:

• Ping und Latenz. Residential IPs über mobile Netzwerke oder Heim-WLAN haben normalerweise eine Latenz von 30-150 ms, abhängig von der Region. Rechenzentrums-IP gibt oft einen anormal niedrigen und stabilen Ping (weniger als 5-10 ms zu benachbarten Servern) aus, was für eine Heimverbindung untypisch ist.
• Stabilität der Geolokalisierung. Öffnen Sie die IP in 3-4 verschiedenen Geodiensten (ipinfo.io, ip2location.com, maxmind geoip2, ipapi.co). Wenn alle Dienste unterschiedliche Städte oder sogar unterschiedliche Länder anzeigen – ist das ein häufiges Zeichen für ein Rechenzentrum mit instabiler Geodatenbank, während echte Residential Anbieter normalerweise übereinstimmende Geodaten haben.
• Offene Ports. Über den Dienst shodan.io überprüfen Sie, welche Ports auf der IP geöffnet sind. Offene Ports 22 (SSH), 3389 (RDP), Hosting-Management-Panels – fast ein garantierendes Zeichen für eine Servermaschine und nicht für den Router eines Heimbenutzers.
• Verhalten im Anti-Detect-Browser. Verbinden Sie die IP in Dolphin Anty, AdsPower oder GoLogin und führen Sie den integrierten Fingerprint-Test durch – viele Anti-Detect-Browser zeigen sofort den IP-Typ (residential/datacenter/mobile) basierend auf integrierten Datenbanken, ähnlich wie ipqualityscore.

Tabelle: Residential vs Rechenzentrum

Merkmal	Residential Proxy	Rechenzentrum Proxy
ASN Besitzer	Telekom-Anbieter, ISP	Hosting/Cloud-Anbieter
WHOIS netname	Residential Broadband Pool	Dedicated / Colocation
PTR-Eintrag	dynamic-ip-*.provider.ru	server*.hosting.com
Hosting-Flag in Datenbanken	false	true
Offene Ports	Geschlossen (Heimrouter)	22, 3389, Management-Panels
Risiko einer Sperrung in Facebook Ads	Niedrig	Hoch

Besonders erwähnenswert sind mobile Proxys – sie sind technisch näher an Residential IPs bezüglich ASN (gehören Mobilfunkanbietern), haben jedoch einen eigenen Satz von Merkmalen, einschließlich CGNAT-Adressierung und häufigem IP-Wechsel beim Umschalten zwischen Basisstationen. Zur Überprüfung von mobilen Proxys auf Fälschungen werden dieselben 5 Methoden verwendet, aber ASN sollte spezifisch auf den Mobilfunkanbieter (МТС, Vodafone, T-Mobile) und nicht auf einen festen ISP hinweisen.

Checkliste vor dem Kauf eines Proxys

Wenn mindestens 2-3 Punkte aus der Checkliste Anzeichen eines Rechenzentrums bei dem angegebenen „residential“ Tarif zeigen – ist das ein ausreichender Grund, den Kauf abzulehnen oder einen Austausch des Pools beim Anbieter zu verlangen.

Fazit

Die Fälschung von Rechenzentrums-IP-Adressen als Residential ist eine gängige Praxis auf dem Proxy-Markt, aber die Ehrlichkeit des Verkäufers kann in 10-15 Minuten ohne eine einzige Zeile Code überprüft werden. Es reicht aus, die Test-IP nacheinander durch die Überprüfung von ASN, WHOIS, PTR-Einträgen, Hosting-Flags in Datenbanken und Verhaltensmerkmalen zu leiten – und das Bild wird völlig klar. Diese Überprüfung ist besonders kritisch, bevor Sie einen großen Pool für das Farming von Facebook Ads-Konten, die Verwaltung vieler Instagram-Profile oder das Parsen von Wildberries und Ozon kaufen, wo jede Sperrung oder Captcha direkt das Budget und die Zeit belastet.

Wenn Sie garantiert echte Heim-IP-Adressen für Multi-Account-Management oder Werbekampagnen benötigen, empfehlen wir, Residential Proxys mit transparentem ASN und WHOIS von echten Anbietern zu testen – so vermeiden Sie Überraschungen mit Sperrungen bereits in der Aufwärmphase der Konten.