Zeitzone und Geolokalisierung stimmen nicht überein
Wenn der durch die IP-Adresse einer Verbindung angegebene Standort nicht mit der Zeitzone des Browsers oder den gemeldeten Koordinaten übereinstimmt.
Definition
Eine Diskrepanz zwischen Zeitzone und Geolokalisierung tritt auf, wenn die Standortsignale, die eine Website sehen kann, nicht das Gleiche erzählen. Der Server schätzt den Standort anhand der IP-Adresse des Besuchers. JavaScript kann die Zeitzone des Browsers (ein IANA-Name wie „Europe/London“) und den UTC-Offset lesen; und nur mit der Erlaubnis des Benutzers kann der Geolocation API Breiten- und Längengrade zurückgeben. Wenn eine Verbindung aus London zu kommen scheint, während die Uhr des Browsers New York anzeigt, ist die Kombination ungewöhnlich und kann als ein Signal in einem Browser-Fingerabdruck oder einer Risikoprüfung verwendet werden.
Wie es funktioniert
- Der IP-Standort wird serverseitig aus Datenbanken wie MaxMind GeoIP abgeleitet. MaxMind beschreibt es als ungefähren Bereich mit einem Genauigkeitsradius, nicht als Adresse: Es schätzt die Genauigkeit auf Länderebene auf etwa 99.8 %, für US-Städte innerhalb von 50 km jedoch auf etwa 66%, und stellt fest, dass hinter einem VPN oder Proxy der Server und nicht die Person lokalisiert wird.
- Die Zeitzone des Browsers benötigt keine Erlaubnis. new Intl.DateTimeFormat().resolvedOptions().timeZone gibt die standardmäßige IANA-Zeitzone der Laufzeit zurück, und Date.prototype.getTimezoneOffset() gibt den Offset von UTC in Minuten zurück (z. B. -60 für UTC+1), der sich im Laufe der Sommerzeit in Zonen ändert, die diese beobachten.
- Genaue Koordinaten stammen aus der Geolocation API (navigator.geolocation.getCurrentPosition). Es funktioniert nur in sicheren (HTTPS) Kontexten, ist durch die Geolocation-Berechtigungsrichtlinie eingeschränkt und erfordert eine ausdrückliche Benutzererlaubnis. Die W3C-Spezifikation besagt, dass die Quellen GPS, WLAN, Mobilfunk-IDs und IP-Adressen umfassen können, und gibt keine Garantie dafür, dass das Ergebnis der tatsächliche Standort des Geräts ist.
- Eine Website oder ein Anti-Betrugs-Skript kann dann die drei vergleichen: Passt das IP-Land zur Zeitzone und liegen etwaige gemeinsame Koordinaten innerhalb des geschätzten Bereichs der IP? Manchmal werden auch Sprach- und Gebietsschemaeinstellungen berücksichtigt, es handelt sich dabei jedoch um Benutzereinstellungen, die deutlich häufiger vom Standort abweichen.
Warum es wichtig ist
- Wenn Sie einen Browser über einen Proxy weiterleiten, ändert sich nur die IP. Die Zeitzone stammt immer noch vom Computer, daher weist ein Laptop mit Pariser Zeit auf einem Proxy in Los Angeles eine offensichtliche Lücke auf. Die Hilfedokumentation von Multilogin enthält genau ein solches Beispiel für die Einstellung „Echte“ Zeitzone.
- Antidetect-Browser bieten daher in der Regel an, die Zeitzone und Geolokalisierungskoordinaten des Profils vom Standort des Proxys abzuleiten. Multilogin dokumentiert beispielsweise einen Standardmodus „Maskiert“, der die Zeitzone an den Proxy anpasst und Koordinaten in der Nähe des ungefähren Standorts des Proxys generiert, sowie die Optionen „Benutzerdefiniert“ und „Real“.
- Bei legitimen Arbeiten – Qualitätssicherung lokalisierter Websites, Anzeigenüberprüfung, Verwaltung von Kundenkonten in verschiedenen Regionen – werden durch die Einhaltung konsistenter Standortsignale Seiten, Preise und Sicherheitsabfragen vermieden, die nicht mit der getesteten Region übereinstimmen.
Grenzen und häufige Missverständnisse
- „Ein VPN oder Proxy ändert meine Zeitzone.“ Es ändert die IP-Adresse, die die Site sieht; Die Zeitzonen- und Geolocation-Werte API stammen vom Browser und vom Gerät, sofern sie nicht separat geändert werden.
- „Jede Nichtübereinstimmung bedeutet Betrug.“ Reisende, Firmen-VPNs, Mobilfunknetze und Datenschutz-Relays erzeugen alle ehrliche Diskrepanzen, und die IP-Geolokalisierung selbst ist eine Schätzung. Websites werten es normalerweise als ein Signal unter vielen.
- „Durch das Blockieren des Standortzugriffs wird mein Standort ausgeblendet.“ Wenn Sie die Geolocation-Berechtigung verweigern, werden die Koordinaten zurückgehalten, die IP-Adresse und die Zeitzone sind jedoch weiterhin ohne Aufforderung sichtbar.
- „Durch die Anpassung an die Zeitzone ist ein Profil nicht mehr erkennbar.“ Es beseitigt eine Inkonsistenz. Fingerabdrücke kombinieren viele andere Werte – Benutzeragent, Schriftarten, Canvas, WebGL, WebRTC – und keine Einstellung garantiert, dass ein Konto nicht eingeschränkt wird.
Kein Browser oder Proxy kann garantieren, dass Konten nicht eingeschränkt werden. Befolgen Sie die Regeln der jeweiligen Plattform.
Verwandte Begriffe
- WebRTC-Leck – Wenn WebRTC eine IP-Adresse anzeigt, die sich von der Proxy- oder VPN-Adresse unterscheidet, die eine Site ansonsten sieht.
- Wohn-Proxy – Ein Proxy, dessen Exit-IP zu einer Verbraucher-Internetverbindung und nicht zu einem Rechenzentrum gehört.
- Browser-Fingerabdruck – Eine Kombination aus Browser- und Gerätemerkmalen, die einen Browser ohne Cookies identifizieren kann.
- Browserprofil – Ein separater Satz von Browserdaten – Cookies, Verlauf, Einstellungen, Erweiterungen – getrennt von anderen Profilen.
Quellen
- MDN: Geolocation API (Browserdokumente)
- W3C: Geolokalisierung (Kandidatenempfehlungsentwurf) (Standard)
- MDN: Intl.DateTimeFormat gelöstOptions() (Browserdokumente)
- MDN: Date.prototype.getTimezoneOffset() (Browserdokumente)
- MaxMind: Geolokalisierungsgenauigkeit (Anbieterdokumente)
- Multilogin-Hilfe: Browserprofileinstellungen – Abschnitt „Fingerabdruck“. (Anbieterdokumente)
Überprüft 2026-11-09.