Kan een gedeeld IP-adres uw site laten blokkeren in China?

Uw site staat bij een Nederlandse of Belgische host, de inhoud is volkomen onschuldig, en toch krijgt uw contactpersoon in China hem niet open. Dan valt de verdenking al snel op het gedeelde hostingpakket.

Deze gids hoort bij ons werk aan uw website bereikbaar maken in China. Hij behandelt één vraag: wat kunnen uw IP-buren u aandoen?

Dat China sites uit onze taalregio blokkeert, is niet nieuw. De NOS meldde op 1 februari 2021 dat haar websites en app vanuit China geblokkeerd waren, en dat de site van de Volkskrant al sinds 2019 onbereikbaar was.²³ Dat bericht beschrijft geen techniek en gaat over nieuwsmedia. Uw vraag is een andere: kan een bedrijfssite meegaan in de blokkade van een buur?

De Nederlandstalige hulppagina’s die wij lazen, helpen daar niet bij. Ze gaan over reputatie, zwarte lijsten en SEO, en noemen China niet.²⁴²⁵ De waarschuwing komt uit de Engelstalige hulppagina’s van hosts als Bluehost en DreamHost. Het bewijs erachter is echt, maar grotendeels oud en minder eenduidig dan die pagina’s doen vermoeden.

Kan een gedeeld IP-adres uw site echt laten blokkeren?

Ja. Een blokkade op een IP-adres treft elke site op dat adres, wat die ook publiceert. Bluehost en DreamHost zeggen dat allebei tegen hun klanten.⁵⁶

Het idee is oud. Onderzoekers van Harvard vonden 308 geblokkeerde sites op de parkeerserver van één registrar.¹⁰ Ben Edelman concludeerde in 2003 dat filteren op IP-adres “is bound to lead to overblocking”: het raakt onvermijdelijk meer dan bedoeld.⁹

De beste meting die wij vonden, is die van Chai et al. Zij testten de Alexa-lijst van de top 1 miljoen sites van april 2019, met één server in China en één in de VS.¹

Hoe de site werd geblokkeerd	Sites	Aandeel van 47.069 gecensureerde sites
IP, alleen of samen met andere methoden	39.787	84,5%
IP en verder niets	22.859	48,6%
IP, DNS en SNI samen	16.666	35,4%
SNI en verder niets	70	0,1%

1. IP, alleen of samen met andere methoden84,5%
2. IP en verder niets48,6%
3. IP, DNS en SNI samen35,4%
4. SNI en verder niets0,1%

De percentages zijn onze eigen berekening op basis van figuur 4 uit het artikel.¹ SNI is de sitenaam die uw browser meestuurt bij het openen van een beveiligde verbinding.

Hoe groot is de kans vandaag de dag?

Dat kan niemand zeggen. Wij vonden geen studie na 2019 die telt hoeveel sites op IP geblokkeerd zijn, dus elk percentage dat u voor nu leest, is een gok. De studies die er zijn, spreken elkaar bovendien tegen.

Studie	Bevinding	Beperking
CacheBrowser, 2015	Geen enkele CDN-edgeserver op IP gefilterd, DNS-verstoring overheerst 3	Alleen CDN’s
Chai et al., 2019	47 geblokkeerde Cloudflare-adressen, gedeeld door minstens 85 sites 1	Weinig adressen, één meetpunt
Hoang et al., 2020	Bijna 90% van de adressen van gevoelige sites host één gevoelig domein, dus “little to no collateral damage” (weinig tot geen nevenschade) 2	Gemodelleerd op basis van een wereldwijde lijst, niet getest in China
GFWeb, 2024	Overblocking “largely mitigated” (grotendeels ingeperkt) 4	Gaat over naamregels, niet over IP-blokkades
Tang et al., 2024	718 domeinen vermoedelijk geblokkeerd vanwege TCP/IP-afwijkingen, met de hosting-IP’s als gesuggereerde oorzaak 22	Vermoeden, op een testlijst opgebouwd uit zoekopdrachten, dus geen percentage

GFWeb wordt makkelijk verkeerd gelezen. De studie beschrijft strakkere filters op namen en geeft geen cijfer voor IP-blokkades.⁴ Ze toont dus niet aan dat IP-blokkades zijn afgenomen.

Tang et al. is het recentste bewijs dat wij vonden. De onderzoekers testten tussen november 2023 en maart 2024 vanuit Peking en Shanghai.²² De meeste domeinen met TCP/IP-afwijkingen stonden niet op de namenlijsten van de firewall, en de auteurs vermoeden dat in plaats daarvan hun hosting-IP’s geblokkeerd waren.²² De praktijk lijkt dus actueel, al heeft niemand de omvang gemeten.

Maak van de telling uit 2019 geen eigen kansberekening. De 22.859 sites die alleen op IP geblokkeerd waren, zijn volgens onze berekening zo’n 2,3% van de lijst,¹ en een lijst van topsites is geen steekproef van sites van mkb-bedrijven of kmo’s.

Blootgesteld bent u wel snel, want delen is normaal. In de gegevens van Hoang uit 2019 had slechts 17,5% van de domeinen een IPv4-adres voor zichzelf, en zat ruim 60% van de sites samen met minstens tien andere.² Hostinger schrijft in zijn Nederlandstalige uitleg dat u zonder dedicated IP waarschijnlijk deelt met honderden of zelfs duizenden sites, maar geeft daar geen meting bij.²⁴

Zo onderscheidt u een IP-blokkade van een naamblokkade

Kijk waar de verbinding stukloopt. Een IP-blokkade stopt de verbinding voordat de naam van uw site ertoe doet. Een naamfilter laat de verbinding beginnen en verbreekt haar daarna.

Chai et al. merkten een adres als gefilterd aan wanneer de poorten 80 en 443 vanuit China niet open bleken en vanuit de VS wel.¹

GFWeb beschrijft het andere geval: het filter herkent een domein in het Host- of SNI-veld en injecteert resetpakketten.⁴

Wat u vanuit China ziet	Waarschijnlijke oorzaak	Helpt een nieuw IP-adres?
TCP mislukt op 443 en 80, werkt vanuit het buitenland	IP-blokkade, of uw eigen firewall	Mogelijk
TCP maakt verbinding, daarna reset bij TLS of HTTP	Filter op uw naam 4	Nee
DNS geeft een adres terug dat niet van u is	DNS-vergiftiging 4	Nee
Mislukt op één meetpunt of in één provincie	Lokale verstoring 414	Test eerst verder
Mislukt overal, ook vanuit het buitenland	Uw server 13	Nee

Lokale storingen komen echt voor. Onderzoekers documenteerden een firewall in Henan met een cumulatieve lijst van ongeveer 4,2 miljoen domeinen, meer dan vijf keer zo groot als de nationale lijst, gemeten via één provider daar.¹⁴

Onze gids over of uw site geblokkeerd is of alleen traag behandelt de bredere diagnose.

Zo controleert u uw eigen IP-adres

Doe dit voordat u ergens voor betaalt. Sommige tools beperken het gebruik zonder account, dus plan uw metingen.¹⁷

1. Zoek uw IP-adres op. Doe een DNS-lookup op uw domein. Hoort het adres bij een CDN, ga dan naar onze CDN-gids, want deze stappen gaan uit van uw eigen host.
2. Test de poorten 443 en 80 vanuit China met TCPing. BOCE biedt TCPing met meetpunten per provider, dus dek Telecom, Unicom en Mobile af.¹⁷ ITDog biedt hetzelfde soort test.¹²
3. Vergelijk met een controle buiten China. Mislukt het aan beide kanten, dan wijst dat op uw server.¹³
4. Spreid uw tests. Verstoring kan na een trigger blijven hangen: Chai et al. zagen 60 seconden, eerder werk meldde 90. In die periode kunnen vervalste antwoorden een resultaat vertekenen.¹
5. Breng uw buren in kaart. Een reverse IP-lookup toont domeinen op een adres.¹⁶ Verwacht een onvolledige lijst, want deze tools geven maar een deel van de domeinen terug.¹¹
6. Test twee of drie buren. Openen die vanuit China, dan is uw adres waarschijnlijk in orde.
7. Laat een neutraal reservedomein naar hetzelfde IP-adres wijzen. Mislukt ook dat, verdenk dan het adres. Lukt het wel, verdenk dan uw naam.
8. Controleer uw eigen firewall. Een beveiligingsplug-in of hostregel die Chinees verkeer weigert, ziet er precies zo uit als een IP-blokkade.

Onze gids over testen of uw website bereikbaar is in China behandelt de URL-tools, en legt uit waarom een VPN het resultaat vertekent.

Gratis check

Is uw website zichtbaar op Baidu?

Vul uw website in. Wij controleren Baidu, de bereikbaarheid vanuit China en hoe uw site is opgezet, en mailen u het rapport.

Uw websiteCheck mijn site

Lost een dedicated IP het op?

Alleen als het adres het probleem is. Hosts verkopen dit als oplossing, en het bewijs daarvoor is mager.

Het blog van Bluehost zegt dat een dedicated IP de toegang “can significantly improve” (aanzienlijk kan verbeteren), zonder gegevens erbij.⁷ DreamHost is voorzichtiger: het “may provide a workaround” (biedt mogelijk een uitweg), en zijn adressen “may already be blocked” (zijn mogelijk al geblokkeerd).⁶

Het enige succesverhaal van een gewone site dat wij vonden, dateert uit 2008. De site van de klant van Jonathan Nicol was binnen een uur bereikbaar na de aankoop van een statisch IP-adres, al was de oorzaak zijn eigen gevolgtrekking.⁸

Ook de NOS beschreef ooit zo’n herstel, op een heel andere schaal. De blokkade van Wikipedia in 2013 was volgens een bericht uit 2015 vrij snel op te lossen door het IP-adres aan te passen. In 2015 leek dat niet meer te kunnen, schreef de Chinese blog williamlong.info, en het domein zh.wikipedia.org werd omgeleid.²⁷

De gegevens van Chai tonen de grens. Die 22.859 sites die alleen op IP geblokkeerd waren, vormen de groep die een nieuw adres zou kunnen helpen. De andere 24.210 gecensureerde sites kregen ook of uitsluitend met DNS- of SNI-blokkades te maken.¹

Ook een nieuw adres ontsnapt er misschien niet aan. Een deelnemer op Discourse Meta opperde dat een blokkade een hele reeks kan omvatten, maar niemand bevestigde dat.¹⁸

Wijzen uw tests naar het adres, ga dan in deze volgorde te werk:

• Vraag of het kan. Bluehost zegt op zijn hulppagina dat het op zijn accounts momenteel geen dedicated IP aanbiedt.⁵ Bij Infomaniak bestelt en betaalt u het apart.²⁶ Vraag het uw eigen host.
• Test eerst. Zet het reservedomein op het nieuwe adres en herhaal de stappen 2 tot en met 4 voordat u uw hoofdsite verhuist.
• Plan de overstap. DreamHost meldt dat een nieuw adres 4 tot 72 uur nodig heeft en dat het oude nog ongeveer 5 dagen blijft antwoorden.⁶ Infomaniak waarschuwt dat de overstap een tijdelijke onderbreking kan veroorzaken, en adviseert de TTL van de A- en AAAA-records vooraf te verkorten tot 5 minuten.²⁶
• Test achteraf opnieuw. Herhaal de metingen vanaf meerdere netwerken, en nog eens een paar dagen later.

Is uw domein zelf gefilterd, probeer daar dan niet omheen te bouwen. Lees waarom websites geblokkeerd worden in China, en leg juridische vragen voor aan een lokale adviseur.

Welke hostingvormen lopen dit risico?

Allemaal, in zekere mate, maar ze verschillen in wat u kunt zien. De geschiedenis van uw adres telt even zwaar als het heden.

Vorm	Wie deelt uw IP-adres	Kunt u hen zien?	Waarop letten
Gedeelde hosting	Andere klanten	Deels, via reverse lookup 11	De blokkade van een buur
Dedicated IP op gedeelde hosting	Niemand	Ja	Kan al geblokkeerd zijn 6
VPS of dedicated server	Meestal niemand	Ja	Onbekende geschiedenis van het adres
Wereldwijd CDN	Vaak veel sites zonder onderling verband	Nee, lookups zijn onvolledig 11	Zie onze CDN-gids
CDN of hosting op het vasteland	Hangt af van de provider	Vraag het de provider	Vereist een ICP, net als China Network van Cloudflare 20

Schaal is wat een CDN van gedeelde hosting onderscheidt. Sommige adressen bij grote providers bedienen honderdduizenden tot miljoenen sites.²

Wij vonden geen bron die aantoont dat gratis CDN-abonnementen meer risico lopen dan betaalde.

Voor de filters zelf: zie wat de Great Firewall betekent voor uw website.

Tot slot

Een gedeeld IP-adres kan uw site laten blokkeren, en het onderzoek wijst erop dat dit op grote schaal is gebeurd. Een studie uit 2024 wijst erop dat IP-blokkades doorgaan, maar hoe vaak ze onschuldige sites treffen is onbekend, want de laatste telling die wij vonden dateert uit 2019.

Test dus voordat u koopt. Een dedicated IP lost een adresprobleem op en doet niets aan een naamprobleem.

Zo kan Index in China helpen

Wij kunnen geen blokkade opheffen en de geschiedenis van uw IP-adres niet veranderen, en wij zeggen het u als uw geval een lokale adviseur vereist.

Ons werk is de volgende laag: wij lokaliseren uw site naar vereenvoudigd Chinees, waarbij een mens elke pagina nakijkt, en indexeren haar vervolgens op Chinese zoekmachines. Plan een gesprek van 30 minuten.

Plan een gesprek van 30 minuten

Maandrapport BaiduGeïndexeerd Bing ChinaGeïndexeerd SogouGeïndexeerd