Echter 4G-Proxy oder Fälschung: 6 Prüfungen zu Anbieter, ASN und CGNAT vor dem Kauf

Arbitrageure und SMM-Spezialisten zahlen für mobile Proxys 3-5 Mal mehr als für Wohnproxys – und erhalten nicht immer das, wofür sie bezahlen. Unter dem Deckmantel von „echtem 4G“ verkaufen Verkäufer oft gewöhnliche Wohn-IP-Adressen oder sogar Rechenzentrumsadressen unter einem falschen Namen. Wir analysieren 6 technische Prüfungen, die 10 Minuten in Anspruch nehmen und zeigen, ob es sich um eine echte mobile IP des Betreibers oder um eine Fälschung handelt.

Warum die Fälschung eines mobilen Proxys ein Problem ist

Mobile Proxys werden wegen einer Sache geschätzt – die gemeinsame IP-Adresse wird gleichzeitig von Hunderten oder Tausenden von echten Abonnenten des Betreibers verwendet. Dies schafft eine natürliche „Reputation“ der IP: Plattformen wie Facebook Ads, TikTok Ads und Instagram sehen eine solche Adresse als normalen Heimtraffic und nicht als Proxy-Server. Wenn Ihnen anstelle einer echten mobilen IP eine Wohn-IP (Heim-WLAN) oder, schlimmer noch, eine Rechenzentrumsadresse mit einem gefälschten Namen verkauft wurde, erhalten Sie ein ganz anderes Risikoprofil.

Die Folgen für den Arbitrageur sind sofort spürbar: Facebook Ads-Konten werden schneller gesperrt als erwartet, TikTok Ads markiert den Traffic als verdächtig, und das Werbekonto geht ohne Erklärung in die „Überprüfung“. Ein SMM-Spezialist, der 20-30 Kunden-Instagram-Konten verwaltet, riskiert eine Massenblockierung mehrerer Profile, wenn alle auf einer einzigen gefälschten mobilen IP sitzen, die sich als billige Rechenzentrumsadresse herausstellt.

Das Problem wird dadurch verschärft, dass viele Proxy-Verkäufer wissen: Käufer überprüfen selten die technischen Details. Der Name „4G/LTE-Proxy“ in der Preisliste garantiert nichts – eine eigenständige Verifizierung ist erforderlich.

Was einen Proxy zu „echtem 4G“ macht

Ein echter mobiler Proxy ist technisch so aufgebaut: Ein physisches Gerät (Modem, Router oder Smartphone-Farm) verbindet sich über eine SIM-Karte mit dem Netzwerk des Betreibers, erhält eine dynamische IP-Adresse aus dem Pool des Betreibers und verteilt den Traffic über einen Proxy-Server. Die wichtigsten Merkmale der Echtheit sind:

• Die IP gehört zu einem autonomen System (ASN) eines echten Mobilfunkbetreibers – MTS, Beeline, Vodafone, T-Mobile, und nicht zu einem Hosting-Anbieter;
• Die Adresse befindet sich hinter der CGNAT-Technologie – hinter einer externen IP verbergen sich Dutzende von echten Abonnenten;
• Die Latenz (Ping) und der Jitter entsprechen den Eigenschaften eines Mobilfunknetzes und nicht einem Glasfaser-Rechenzentrum;
• Bei der Geolokalisierung wird die Stadt oder Region bestimmt und nicht die Adresse eines Hosting-Unternehmens;
• Bei einem IP-Wechsel (Rotation) wird die neue Adresse aus demselben Pool des Betreibers vergeben und „springt“ nicht zwischen verschiedenen Ländern des Hostings.

Im Folgenden finden Sie konkrete Schritte, wie Sie jeden dieser Punkte ohne eine einzige Zeile Code überprüfen können.

Prüfung 1: ASN und Eigentümer des IP-Bereichs

ASN (Autonomous System Number) ist die eindeutige Nummer des Netzwerks, dem die IP-Adresse gehört. Jeder Mobilfunkbetreiber hat seine eigene ASN oder mehrere ASN, die speziell auf ihn registriert sind. Rechenzentren und Hosting-Anbieter haben ihre eigenen ASNs, und diese sind leicht am Namen der Organisation zu unterscheiden.

So überprüfen Sie: Öffnen Sie die Website bgp.he.net oder ipinfo.io, fügen Sie die IP-Adresse des Proxys in das Suchfeld ein. In den Ergebnissen sehen Sie das Feld „Organisation“ oder „ASN-Name“. Wenn dort „MTS PJSC“, „Beeline“, „Vodafone Group“, „T-Mobile USA“ steht – ist das ein gutes Zeichen. Wenn Sie „DigitalOcean“, „OVH SAS“, „Hetzner Online“, „Amazon AWS“ oder einen beliebigen Namen mit „Hosting“, „Datacenter“, „Cloud“ sehen – handelt es sich nicht um einen mobilen Proxy, sondern um eine Rechenzentrumsadresse, die als 4G ausgegeben wird.

Achten Sie besonders auf Wohnanbieter: Wenn die ASN einem Internetanbieter für Wohnbreitband (z.B. Comcast, Deutsche Telekom als Festnetzprovider, Rostelecom) gehört, handelt es sich um eine Wohn-IP und nicht um eine mobile – ebenfalls eine qualitativ hochwertige Option für viele Aufgaben, aber nicht das, wofür Sie den Preis eines 4G-Proxys bezahlen.

Prüfung 2: Anzeichen von CGNAT

CGNAT (Carrier-Grade NAT) ist eine Technologie, die Betreiber verwenden, um Tausende von Abonnenten in einem begrenzten Pool öffentlicher IPv4-Adressen unterzubringen. Genau CGNAT erzeugt den Effekt einer „gemeinsamen“ IP, aufgrund dessen mobile Proxys wie organischer Traffic erscheinen – die Plattform sieht dieselbe Adresse gleichzeitig bei Hunderten von verschiedenen echten Nutzern.

So überprüfen Sie das Vorhandensein von CGNAT: Nutzen Sie den Dienst whatismyipaddress.com/cgnat-test oder überprüfen Sie den IP-Bereich auf Zugehörigkeit zum Block 100.64.0.0/10 – dies ist ein speziell reservierter Block für CGNAT (RFC 6598). Es ist jedoch wichtig zu verstehen: Die meisten Mobilfunkbetreiber verwenden CGNAT auf der Ebene des internen Netzwerks, und die externe IP, die die Website sieht, ist bereits die öffentliche Adresse des Betreibers. Daher ist der direkte Prüfweg, in WHOIS zu sehen, wie viele Adressen im selben Block /24 oder /22 „hängen“ und wie oft diese spezifische externe IP gleichzeitig bei verschiedenen Nutzern wechselt (dies kann über die IP-Historie auf Diensten wie iphub.info geschätzt werden).

Wenn der Proxy-Anbieter Ihnen eine „exklusive“ IP gibt, die nur Ihnen zugeordnet ist und bei niemand anderem vorkommt, und gleichzeitig behauptet, dass es sich um 4G handelt – ist das ein Alarmzeichen. Echte mobile Pools sind immer gemeinsam, weil CGNAT bei den Betreibern so funktioniert.

Prüfung 3: WHOIS, rDNS und Name des Betreibers

Zusätzlich zur ASN sollten Sie den Reverse-DNS-Eintrag (rDNS) der IP-Adresse überprüfen. Viele Betreiber haben im rDNS etwas wie *.mobile.mts.ru, *.lte.beeline.ru oder ähnliche Muster mit den Angaben „mobile“, „lte“, „3g“, „4g“, „wireless“ eingetragen. Den rDNS können Sie über den Dienst mxtoolbox.com/ReverseLookup.aspx überprüfen – fügen Sie einfach die IP ein.

Werfen Sie auch einen Blick auf die Standard-WHOIS-Anfrage (über whois.domaintools.com) – dort werden „NetName“ und „Organisation“ angegeben. Echte mobile Bereiche haben normalerweise einen NetName wie „MTS-MOBILE-NET“ oder „VODAFONE-LTE-POOL“. Wenn im WHOIS der Name eines wenig bekannten Proxy-Unternehmens oder Hosting-Anbieters ohne jeglichen Bezug zum Telekommunikationsanbieter erscheint – werden Sie wahrscheinlich betrogen.

Ein wichtiger Punkt: Einige Proxy-Verkäufer mieten legal mobilen Traffic von Betreibern über Partnerprogramme (das ist ein normales und funktionierendes Modell), und in diesem Fall zeigt WHOIS dennoch den Betreiber und nicht das Proxy-Unternehmen an, da die IP physisch dem Telekom-Anbieter gehört, einfach über den Proxy-Server des Verkäufers geroutet wird.

Prüfung 4: Geschwindigkeit, Latenz und Jitter

Eine echte 4G/LTE-Verbindung hat ein charakteristisches „mobiles“ Netzwerkprofil: Die Latenz (Ping) ist normalerweise höher als bei einem Glasfaser-Rechenzentrum, und es gibt Jitter – Schwankungen der Latenz von Paket zu Paket. Eine Rechenzentrums-IP zeigt fast immer einen stabil niedrigen Ping (1-15 ms zu nahen Servern) und minimalen Jitter, da es sich um einen dedizierten Server mit kabelgebundenem Anschluss handelt.

So überprüfen Sie: Verbinden Sie den Proxy in einem Anti-Detect-Browser oder über ein Terminal und führen Sie einen Test auf speedtest.net oder fast.com durch. Achten Sie auf drei Parameter:

• Latenz (Ping) 30-80 ms – typisch für ein Mobilfunknetz; weniger als 10 ms – verdächtig, sieht nach einem Rechenzentrum in der Nähe des Testservers aus;
• Jitter über 5-10 ms – normal für LTE, stabile 0-1 ms – Zeichen einer kabelgebundenen Verbindung;
• Die Download-/Uploadgeschwindigkeit schwankt von Test zu Test – charakteristisch für ein echtes Mobilfunknetz mit variabler Last der Basisstation.

Diese Methode bietet keine hundertprozentige Garantie für sich allein, aber in Kombination mit der ASN-Prüfung bestätigt oder widerlegt sie hervorragend den angegebenen Proxy-Typ.

Prüfung 5: Online-Dienste zur IP-Prüfung

Es gibt spezialisierte Dienste, die Daten zu ASN, Verbindungstyp (mobil/breitband/hosting) und Risiko-Score der IP-Adresse aggregieren. Die nützlichsten für diese Aufgabe sind:

• ipqualityscore.com – zeigt direkt „Connection Type: Mobile“ oder „Data Center“ an und gibt einen Fraud-Score;
• whoer.net – zeigt den Anbieter, den Typ der IP und die Präsenz in schwarzen Listen an;
• ip-score.com – bewertet die Wahrscheinlichkeit, dass die IP als Proxy/VPN verwendet wird;
• iphub.info – kennzeichnet die IP als „Residential/Mobile“ (block: 0) oder „Non-residential/Hosting“ (block: 1).

Die Praxis zeigt: Wenn mindestens 2 von 4 Diensten die IP als „Data Center“ oder „Hosting“ markieren und nicht als „Mobile“ oder „Cellular“, hat der Verkäufer Sie betrogen. Überprüfen Sie nicht nur eine IP aus dem Pool, sondern mindestens 5-10 verschiedene Adressen – manchmal mischen Verkäufer einige echte mobile IPs mit dem Haupt-Rechenzentrums-Pool, damit der Test erfolgreich verläuft.

Prüfung 6: Verhalten bei IP-Wechsel

Die letzte und praktischste Prüfung besteht darin, zu beobachten, wie sich der Proxy bei der Rotation verhält. Fordern Sie den Verkäufer auf, die IP zu wechseln (oder warten Sie auf die automatische Rotation) und wiederholen Sie die Prüfungen 1-3 für die neue Adresse. Bei einem echten mobilen Pool gehört die neue IP fast immer demselben Betreiber und derselben Region – einfach eine andere Basisstation oder ein anderer Abonnent desselben CGNAT-Pools.

Wenn sich nach der Rotation die ASN plötzlich von „MTS Mobile“ auf „DigitalOcean“ ändert oder das Land ohne ersichtlichen Grund von Russland auf die Niederlande springt – ist das ein klares Zeichen dafür, dass der Anbieter verschiedene IP-Typen in einem Pool mischt und dies als „mobile Proxys“ verkauft. Diese Instabilität ist besonders gefährlich für SMM-Agenturen: Ein Instagram-Konto, das an eine russische Nummer gebunden ist, meldet sich plötzlich mit einer niederländischen Rechenzentrums-IP an – der direkte Weg zur Sperrung wegen „verdächtiger Aktivitäten“.

Tabelle: mobile vs. Wohn- vs. Rechenzentrumsproxys

Parameter	Mobile Proxys	Wohnproxys	Rechenzentrumsproxys
ASN	Telekom-Anbieter (MTS, Vodafone)	Heim-ISP (Rostelecom, Comcast)	Hosting (OVH, Hetzner, AWS)
CGNAT	Ja, immer	Selten	Nein
Latenz	30-100 ms, Jitter vorhanden	15-60 ms	1-15 ms, stabil
Vertrauensniveau der Plattformen	Maximal	Hoch	Niedrig, oft auf Blacklists
Beste Aufgabe	Facebook/TikTok Ads, Bankdienstleistungen	SMM, Instagram, Parsing von Marktplätzen	Massives Parsing ohne strenge Anti-Fraud-Schutzmaßnahmen

Wie man Proxys direkt in Dolphin Anty oder AdsPower prüft

Es ist bequemer, Proxys direkt im Anti-Detect-Browser zu überprüfen, in dem Sie arbeiten werden – so sehen Sie sofort den echten Fingerabdruck des Profils. Der Algorithmus für Dolphin Anty, AdsPower, Multilogin oder GoLogin ist ungefähr gleich:

1. Erstellen Sie ein neues Profil → gehen Sie zum Abschnitt „Proxys“ → wählen Sie den Typ SOCKS5 oder HTTP und fügen Sie die Daten ein (IP, Port, Benutzername, Passwort);
2. Klicken Sie auf die Schaltfläche „Proxy überprüfen“ (Check Proxy) – die meisten Anti-Detects zeigen sofort das Land, die Stadt und den Anbieter anhand der ASN-Daten an;
3. Starten Sie das Profil und öffnen Sie einen Tab auf ipinfo.io oder whoer.net direkt im Profil;
4. Vergleichen Sie das Feld „Organisation“/„ISP“ mit dem Namen, den der Proxy-Verkäufer versprochen hat;
5. Überprüfen Sie den WebRTC-Leck – in einigen Anti-Detects ist diese Prüfung im Fingerabdruckbericht integriert, stellen Sie sicher, dass die echte IP nicht über WebRTC „leckt“.

Wenn der Anti-Detect-Browser den Proxy selbst als „Rechenzentrum“ oder „Hosting“ im automatischen Bericht identifiziert – vertrauen Sie dieser Bewertung, sie basiert auf denselben ASN-Datenbanken, die Sie manuell überprüfen würden.

Checkliste vor dem Kauf mobiler Proxys

Fazit

Der Unterschied zwischen einem echten mobilen Proxy und einer Fälschung ist nicht immer auf den ersten Blick sichtbar – aber die 6 Prüfungen aus diesem Artikel (ASN, CGNAT, WHOIS/rDNS, Geschwindigkeit und Jitter, Online-Dienste, Verhalten bei der Rotation) dauern nicht länger als 10-15 Minuten und schützen vor dem Verlust des Werbebudgets aufgrund unerwarteter Sperrungen. Die Regel ist einfach: Bezahlen Sie niemals ein großes Paket Proxys, ohne zuvor mindestens eine Test-IP nach der beschriebenen Methode zu überprüfen.

Wenn Sie wirklich maximale Ähnlichkeit mit organischem Traffic für Facebook Ads, TikTok Ads oder Bankkonten benötigen – wählen Sie mobile Proxys mit transparenter Bindung an die ASN des Betreibers. Für SMM-Aufgaben und die Verwaltung von Dutzenden von Instagram- oder TikTok-Konten, bei denen Stabilität und Preis wichtiger sind als das maximale Vertrauensniveau der Plattform, sind Wohnproxys hervorragend geeignet. Und für massives Parsing von Marktplätzen ohne strenge Anti-Fraud-Systeme – Rechenzentrumsproxys, die maximale Geschwindigkeit zu minimalen Kosten bieten.