Kann eine Shared IP Ihre Website in China blockieren?

Ihre Inhalte sind harmlos, und trotzdem öffnet sich Ihre Website in China nicht. Als Erstes fällt der Verdacht auf das Shared Hosting und die Shared IP, also die Adresse, die Sie sich mit anderen Kunden teilen. Die Hilfeseiten großer US-Hoster nennen sie tatsächlich als mögliche Ursache.

Die Belege dafür sind echt, aber meist alt und weniger eindeutig, als diese Seiten vermuten lassen. Die fünf Hoster-Seiten aus dem deutschsprachigen Umfeld, die wir gelesen haben, erwähnen China gar nicht.^2324252627 Das ist eine kleine Auswahl, keine Marktübersicht. Fragen Sie Ihren Hoster also direkt.

Dieser Leitfaden gehört zu unserem Überblick, wie Sie Ihre Website nach China bringen. Er behandelt eine einzige Frage: Was können Ihnen Ihre Nachbarn auf derselben IP antun?

Kann eine geteilte IP Ihre Website wirklich blockieren?

Ja. Eine Sperre auf eine IP-Adresse trifft jede Website darauf, ganz gleich, was sie veröffentlicht. Bluehost und DreamHost sagen das auch ihren Kunden.⁵⁶

Der Gedanke ist alt. Forscher aus Harvard fanden 308 gesperrte Websites auf dem Parking-Server eines einzigen Registrars.¹⁰ Ben Edelman schloss 2003, dass Filtern nach IP-Adresse „is bound to lead to overblocking“, also zwangsläufig zu viel sperrt.⁹

Auf Deutsch begegnet Ihnen dafür auch der Begriff Network Blackholing. Experte.de beschreibt es so: Gilt eine Seite als unerwünscht, „blockiert der Router alle Datenpakete zur IP-Adresse ihres Servers“.²⁸ Was das für andere Websites auf diesem Server bedeutet, steht dort nicht.

Die beste Messung, die wir gefunden haben, stammt von Chai et al. Sie testeten die Alexa-Liste der Top 1 Million vom April 2019, mit einem Server in China und einem in den USA.¹

Was die Website blockierte	Websites	Anteil an 47.069 zensierten Websites
IP, allein oder mit anderen Methoden	39.787	84,5 %
IP und nichts anderes	22.859	48,6 %
IP, DNS und SNI zusammen	16.666	35,4 %
SNI und nichts anderes	70	0,1 %

1. IP, allein oder mit anderen Methoden84,5 %
2. IP und nichts anderes48,6 %
3. IP, DNS und SNI zusammen35,4 %
4. SNI und nichts anderes0,1 %

Die Anteile haben wir selbst aus Abbildung 4 der Studie berechnet.¹ SNI ist der Website-Name, den Ihr Browser beim Aufbau einer sicheren Verbindung sendet.

Wie wahrscheinlich ist das heute?

Das kann niemand sagen. Wir haben keine Studie nach 2019 gefunden, die zählt, wie viele Websites per IP gesperrt sind. Jede Prozentzahl für heute ist also bloße Vermutung. Auch die vorhandenen Studien sind sich nicht einig.

Studie	Ergebnis	Grenze
CacheBrowser, 2015	Kein CDN-Edge-Server per IP gefiltert, DNS-Eingriffe überwiegen 3	Nur CDNs
Chai et al., 2019	47 gesperrte Cloudflare-Adressen, geteilt von mindestens 85 Websites 1	Wenige Adressen, ein Messpunkt
Hoang et al., 2020	Fast 90 % der Adressen sensibler Websites hosten nur eine sensible Domain, daher „little to no collateral damage“, also kaum oder keine Kollateralschäden 2	Aus einer globalen Liste modelliert, nicht in China getestet
GFWeb, 2024	Übermäßige Sperren „largely mitigated“, also weitgehend eingedämmt 4	Betrifft Namensregeln, nicht IP-Sperren
Tang et al., 2024	718 Domains wegen TCP/IP-Anomalien unter Sperrverdacht, Hosting-IPs als vermutete Ursache 22	Nur Verdacht, auf einer per Suche erstellten Testliste, daher keine Quote

GFWeb wird leicht falsch verstanden. Die Studie beschreibt, wie Filter auf Namen genauer werden, und nennt keine Zahl zu IP-Sperren.⁴ Sie zeigt nicht, dass IP-Sperren nachgelassen haben.

Tang et al. ist der neueste Beleg, den wir gefunden haben. Die Autoren testeten zwischen November 2023 und März 2024 aus Peking und Shanghai.²² Die meisten Domains mit TCP/IP-Anomalien standen nicht auf den Namenslisten der Firewall. Die Autoren vermuten deshalb gesperrte Hosting-IPs.²² Die Praxis wirkt also aktuell, auch wenn niemand ihren Umfang gemessen hat.

Leiten Sie aus der Zählung von 2019 nicht Ihr eigenes Risiko ab. Die 22.859 Websites, die allein per IP gesperrt waren, sind nach unserer Rechnung etwa 2,3 % der Liste,¹ und eine Liste der Top-Websites ist keine Stichprobe kleiner Unternehmensseiten.

Betroffen sein können trotzdem viele, denn geteilte Adressen sind der Normalfall. In Hoangs Daten von 2019 hatten nur 17,5 % der Domains eine IPv4-Adresse für sich allein, und über 60 % der Websites teilten sich die Adresse mit mindestens zehn anderen.²

IP-Sperre oder Namenssperre: So unterscheiden Sie beide

Entscheidend ist, wo die Verbindung abbricht. Eine IP-Sperre stoppt sie, bevor der Name Ihrer Website eine Rolle spielt. Ein Namensfilter lässt sie beginnen und kappt sie dann.

Chai et al. werteten eine Adresse als gefiltert, wenn die Ports 80 und 443 aus China nicht als offen erschienen, aus den USA aber schon.¹

GFWeb beschreibt den anderen Fall: Der Filter erkennt eine Domain im Host- oder SNI-Feld und schleust Reset-Pakete ein.⁴

Was Sie aus China sehen	Wahrscheinliche Ursache	Hilft eine neue IP?
TCP scheitert auf 443 und 80, klappt außerhalb Chinas	IP-Sperre oder Ihre eigene Firewall	Möglicherweise
TCP verbindet, dann Reset bei TLS oder HTTP	Filter auf Ihren Namen 4	Nein
DNS liefert eine fremde Adresse	DNS-Manipulation 4	Nein
Scheitert an einem Knoten oder in einer Provinz	Lokale Störung 414	Erst weiter testen
Scheitert überall, auch außerhalb Chinas	Ihr Server 13	Nein

Lokale Ausfälle gibt es wirklich. Forscher dokumentierten in Henan eine Firewall mit einer kumulierten Liste von rund 4,2 Millionen Domains, mehr als fünfmal so viele wie die nationale, gemessen über einen Provider vor Ort.¹⁴

Die umfassendere Diagnose finden Sie in unserem Leitfaden, ob Ihre Website in China blockiert oder nur langsam ist.

So prüfen Sie Ihre eigene IP

Gehen Sie diese Schritte durch, bevor Sie für etwas zahlen. Manche Tools begrenzen die Nutzung ohne Anmeldung. Planen Sie Ihre Tests also ein.¹⁷

1. Ermitteln Sie Ihre IP. Machen Sie eine DNS-Abfrage für Ihre Domain. Gehört die Adresse zu einem CDN, wechseln Sie zu unserem CDN-Leitfaden, denn diese Schritte setzen Ihren eigenen Hoster voraus.
2. Führen Sie aus China ein TCPing auf die Ports 443 und 80 aus. BOCE bietet TCPing mit Knoten nach Netzbetreiber. Decken Sie also China Telecom, China Unicom und China Mobile ab.¹⁷ ITDog bietet einen ähnlichen Test.¹²
3. Vergleichen Sie mit einer Kontrolle außerhalb Chinas, etwa aus Deutschland, Österreich oder der Schweiz. Scheitern beide Seiten, deutet das auf Ihren Server hin.¹³
4. Lassen Sie Abstand zwischen den Tests. Störungen können nach einem Auslöser anhalten: Chai et al. sahen 60 Sekunden, frühere Arbeiten berichteten von 90. In diesem Zeitfenster können gefälschte Antworten ein Ergebnis verzerren.¹
5. Listen Sie Ihre Nachbarn auf. Eine Reverse-IP-Abfrage zeigt Domains auf einer Adresse.¹⁶ Rechnen Sie mit einer unvollständigen Liste, denn diese Tools liefern nur eine Teilmenge.¹¹
6. Testen Sie zwei oder drei Nachbarn. Lassen sie sich aus China öffnen, ist Ihre Adresse wahrscheinlich in Ordnung.
7. Richten Sie eine ungenutzte, neutrale Domain auf dieselbe IP. Scheitert auch sie, liegt der Verdacht bei der Adresse. Klappt sie, liegt er bei Ihrem Namen.
8. Prüfen Sie Ihre eigene Firewall. Ein Sicherheits-Plugin oder eine Hoster-Regel, die Zugriffe aus China oder aus allen Ländern außerhalb Ihrer Region abweist, sähe genauso aus wie eine IP-Sperre.

Unser Leitfaden, ob Ihre Website in China erreichbar ist, behandelt die URL-Tools und erklärt, warum ein VPN das Ergebnis verfälscht.

Kostenloser Check

Ist Ihre Website auf Baidu sichtbar?

Geben Sie Ihre Website ein. Wir prüfen Baidu, die Erreichbarkeit aus China und den Aufbau Ihrer Website und senden Ihnen den Bericht per E-Mail.

Ihre WebsiteWebsite prüfen

Hilft eine dedizierte IP?

Nur wenn die Adresse das Problem ist. Hoster verkaufen sie als Lösung, die Belege dafür sind aber dünn.

Die dedizierte IP heißt je nach Hoster auch Dedicated IP oder eigene IP-Adresse. Auf den Hoster-Seiten, die wir für den deutschsprachigen Raum gelesen haben, geht es dabei nicht um China. Infomaniak nennt zum Beispiel ein geringeres Risiko für den Ruf der Adresse,²⁷ HostPress sieht sicherheitstechnisch keinen Unterschied zwischen beiden Varianten.²³

Der Bluehost-Blog schreibt, eine dedizierte IP „can significantly improve“ den Zugang, könne ihn also deutlich verbessern, und nennt dafür keine Daten.⁷ DreamHost ist vorsichtiger: Eine eigene IP „may provide a workaround“, biete also womöglich einen Ausweg, und die Adressen „may already be blocked“, seien womöglich schon gesperrt.⁶

Die einzige Erfolgsgeschichte, die wir gefunden haben, stammt von 2008. Die Website von Jonathan Nicols Kunden war innerhalb einer Stunde nach dem Kauf einer statischen IP erreichbar. Dass das die Ursache war, ist allerdings nur seine Vermutung.⁸

Die Daten von Chai et al. zeigen die Grenze. Die 22.859 allein per IP gesperrten Websites sind die Gruppe, die eine neue Adresse befreien könnte. Die übrigen 24.210 zensierten Websites stießen auch oder nur auf DNS- oder SNI-Sperren.¹

Auch eine neue Adresse ist keine sichere Lösung. Ein Teilnehmer auf Discourse Meta meinte, eine Sperre könne einen ganzen Adressbereich erfassen. Bestätigt hat das niemand.¹⁸

Wenn Ihre Tests auf die Adresse zeigen, gehen Sie in dieser Reihenfolge vor:

• Verfügbarkeit klären. Laut Hilfeseite bietet Bluehost auf seinen Konten derzeit keine dedizierte IP an.⁵ Auch sonst fallen die Antworten verschieden aus: HostPress bot sie 2020 wegen der IPv4-Knappheit nicht mehr als Add-on an,²³ bei DM Solutions war sie 2015 kostenpflichtig,²⁵ und STRATO schreibt, Kunden im Shared Webhosting erhielten mindestens eine eigene IP-Adresse.²⁶ Lassen Sie sich von Ihrem eigenen Hoster bestätigen, was für Ihr Paket gilt.
• Zuerst testen. Legen Sie die neutrale Domain auf die neue Adresse und wiederholen Sie die Schritte 2 bis 4, bevor Sie Ihre Hauptseite umziehen.
• Den Wechsel planen. Laut DreamHost dauert es 4 bis 72 Stunden, bis eine neue Adresse Verbindungen annimmt, die alte antwortet noch etwa 5 Tage.⁶
• Danach erneut testen. Wiederholen Sie die Prüfungen aus mehreren Netzen und ein paar Tage später noch einmal.

Ist Ihre Domain selbst gefiltert, versuchen Sie nicht, das technisch zu umgehen. Lesen Sie, warum Websites in China gesperrt werden, und klären Sie rechtliche Fragen mit einem Berater vor Ort.

Welche Hosting-Modelle tragen das Risiko?

Alle tragen ein gewisses Risiko, sie unterscheiden sich aber darin, wie viel Sie sehen. Die Vergangenheit Ihrer Adresse wiegt so schwer wie ihre Gegenwart.

Modell	Wer Ihre IP teilt	Können Sie das sehen?	Worauf Sie achten sollten
Shared Hosting	Andere Kunden	Teilweise, per Reverse-Abfrage 11	Sperre eines Nachbarn
Dedizierte IP auf Shared Hosting	Niemand	Ja	Kann bereits gesperrt sein 6
VPS oder dedizierter Server	Meist niemand	Ja	Unbekannte Vorgeschichte der Adresse
Globales CDN	Oft viele fremde Websites	Nein, Abfragen sind unvollständig 11	Siehe unseren CDN-Leitfaden
CDN oder Hosting auf dem Festland	Hängt vom Anbieter ab	Beim Anbieter nachfragen	Braucht ein ICP, wie auch Cloudflares China Network 20

Vom Shared Hosting unterscheidet sich ein CDN vor allem in der Größenordnung. Manche Adressen großer Anbieter bedienen Hunderttausende bis Millionen Websites.²

Wir haben keine Quelle gefunden, die zeigt, dass kostenlose CDN-Tarife stärker gefährdet sind als bezahlte.

Zu den Filtern selbst lesen Sie, was die Great Firewall für Ihre Website bedeutet.

Fazit

Eine geteilte IP kann Ihre Website blockieren, und die Forschung legt nahe, dass das in großem Umfang geschehen ist. Eine Studie von 2024 spricht dafür, dass IP-Sperren weiter vorkommen. Wie oft sie unbeteiligte Websites treffen, ist unbekannt, denn die letzte Zählung, die wir gefunden haben, stammt von 2019.

Testen Sie also, bevor Sie kaufen. Eine dedizierte IP löst ein Adressproblem, bei einem Namensproblem bewirkt sie nichts.

So kann Index in China helfen

Eine Sperre aufheben oder die Vorgeschichte Ihrer IP ändern können wir nicht, und wir sagen Ihnen, wenn Ihr Fall einen Berater vor Ort braucht.

Unsere Arbeit ist die nächste Ebene: Wir lokalisieren Ihre Website ins vereinfachte Chinesisch, jede Seite wird von einem Menschen geprüft, und dann indexieren wir sie in chinesischen Suchmaschinen. Vereinbaren Sie ein 30-minütiges Gespräch.

30-Minuten-Gespräch buchen

Monatsbericht BaiduIndexiert Bing ChinaIndexiert SogouIndexiert