Websites herunterladen, die ipify nutzen

Über ipify

Nicht jede Technologie auf einer Website wurde gekauft. ipify ist eine kostenlose öffentliche API, die genau eine Frage beantwortet, nämlich die nach der öffentlichen IP-Adresse des Aufrufers. Die Antwort kommt als reiner Text oder als JSON, ganz ohne Schlüssel, Konto oder Vertrag. Ein Entwickler, der diese Antwort schnell brauchte, hat ein paar Zeilen JavaScript in eine Seite kopiert, und seitdem wird die Anfrage bei jedem Laden der Seite ausgelöst.

Die Einordnung in die Kategorie Geolocation beschreibt zutreffend, worum es sich dabei handelt. Der Einsatz dieses Endpunkts verrät nichts über das Budget eines Unternehmens, sein Einkaufsverhalten oder die Reife seines Tech-Stacks, denn es gab keinen Kauf, aus dem man etwas ableiten könnte. Was er verrät, betrifft die Architektur, und für manche Forschungsfragen ist gerade die Architektur der interessantere Befund.

Jede Seite, die eine öffentliche Adressabfrage aufruft, schickt beim Laden aus dem Browser des Besuchers eine Anfrage an einen Server, auf den bei dieser Website niemand Einfluss hat. Die Client-Bibliothek steht unter der Lizenz MIT und ihr Code ist trivial zu lesen, doch der Dienst dahinter ist eine einzelne externe Abhängigkeit im kritischen Pfad jeder Funktion, die auf ihn angewiesen ist, sei es eine standortbasierte Weiterleitung, eine Betrugsprüfung, das Vorausfüllen eines Formulars oder ein Logging-Aufruf. Bei einer Sicherheits- oder Datenschutzprüfung ist eine ausgehende Anfrage, die die Adresse eines Besuchers an einen fremden Endpunkt übermittelt, ein Befund, den man festhalten sollte, wie harmlos der Betreiber auch sein mag.

Das Muster kursiert seit 2014, lange genug, um in Tutorials, Codebeispiele und interne Vorlagen kopiert zu werden, und genau auf diesem Weg verbreitet es sich. Installationen häufen sich rund um das Framework oder Snippet, über das sie hereinkamen, und nicht rund um eine Branche, ein Land oder eine Unternehmensgröße. Eine Erkennung sagt deshalb mehr darüber aus, wo der Entwickler gelernt hat, als über das Unternehmen hinter der Website.

Stand Oktober 2026 erkennen wir ipify auf 329 Websites. Eine Einzelabfrage für eine Domain würde nur bestätigen, dass genau diese Website den Endpunkt aufruft. Eine herunterladbare Liste ist in der Gesamtschau weit nützlicher, entweder als Studie darüber, wie ein kostenloses Hilfsmittel still zur Infrastruktur wird, ohne dass jemand das je beschlossen hätte, oder als Grundlage für die Bewertung von Drittanbieterrisiken. Denn all diese Websites leiten ein Stück Besucherdaten über denselben externen Dienst und dürften auf dieselbe Weise am selben Tag ausfallen, falls dieser Dienst jemals nicht mehr antwortet.