Mobilfunk-IP

Definition

Eine Mobilfunk-IP ist eine öffentliche IP-Adresse, über die der Internetverkehr eines mobilen Teilnehmers ins öffentliche Internet austritt. Mobilfunk-Netzwerkbetreiber — darunter AT&T, Verizon, T-Mobile, Vodafone, Deutsche Telekom, Orange, Jio Platforms und China Mobile — weisen ihrer Teilnehmerbasis IP-Adressen über eine Netzwerkinfrastruktur zu, die sich grundlegend von festnetzbasiertem Wohn-Breitband unterscheidet^[1].

Der primäre strukturelle Unterschied ist Carrier-Grade NAT (CGNAT), definiert in IETF RFC 6598. Da der globale IPv4-Adressraum erschöpft ist, können Mobilfunkbetreiber nicht jedem Teilnehmer eine eindeutige öffentliche IPv4-Adresse zuweisen. Stattdessen setzen sie großflächige NAT-Infrastruktur ein, die tausende gleichzeitiger Teilnehmerverbindungen über einen gemeinsamen Pool öffentlicher IPv4-Adressen abbildet. Eine einzelne öffentliche IP-Adresse kann zu jedem gegebenen Zeitpunkt hunderte oder tausende verschiedener mobiler Teilnehmer repräsentieren.

Funktionsweise

Wenn ein Mobilgerät eine LTE- oder 5G-Datenverbindung aufbaut, erhält es eine private IP-Adresse innerhalb des internen Netzwerks des Carriers — typischerweise aus dem RFC-6598-Shared-Address-Space (100.64.0.0/10) oder einem konventionellen privaten RFC-1918-Bereich. Diese private Adresse wird für das Routing innerhalb des Carrier-Netzwerks verwendet.

Wenn das Gerät eine ausgehende Internetverbindung initiiert, übersetzt die CGNAT-Ausrüstung des Carriers die private Quelladresse in eine der öffentlichen IPv4-Adressen des Carriers und nutzt Port-Address Translation (PAT), um gleichzeitige Verbindungen unterschiedlicher Teilnehmer zu unterscheiden, die dieselbe öffentliche IP teilen. Der Zielserver — etwa eine Wettbewerbsplattform — sieht nur die öffentliche IP-Adresse und den ephemeren Quellport. Er hat keine Sicht auf die private Adresse oder die Identität des einzelnen Teilnehmers.

Da modernen Smartphones häufig neue private Adressen zugewiesen werden (und sie folglich zu unterschiedlichen Zeiten unter unterschiedlichen öffentlichen IPs erscheinen können), zirkulieren Mobilfunk-IPs in Mustern durch die Carrier-Adresspools, die die Teilnehmeraktivität und nicht feste Haushaltszuweisungen widerspiegeln. IPv6-Deployments durch Carrier können einzelnen Geräten eindeutige globale Adressen zuweisen, doch IPv4-CGNAT bleibt weltweit die dominante Architektur für IPv4-Verkehr in Mobilfunknetzen^[2].

Mobilfunk-Carrier-ASNs werden von IP-Intelligence-Datenbanken sowohl von Wohn-Festnetz-ISPs als auch von Rechenzentrumsanbietern unterscheidbar klassifiziert. MaxMind GeoIP2, ipinfo.io und ähnliche Dienste verwenden ASN-basierte Klassifikation, um Mobilfunk-Carrier-Verkehr zu identifizieren — häufig einschließlich des Carrier-Namens und des Mobilfunktyps in ihren Antworten.

Wo Sie ihr begegnen

Mobilfunk-IPs erscheinen im Wettbewerbsverkehr überall dort, wo Teilnehmer von Smartphones oder Tablets über Mobilfunk statt WLAN abstimmen. In Märkten mit hoher mobile-first-Internetnutzung — Indien (Jio), Teile Afrikas und Südostasiens sowie städtische Gebiete weltweit — kann Mobilfunk-Carrier-Verkehr den Großteil der echten Wettbewerbsteilnahme ausmachen. Auch im DACH-Raum kommt ein erheblicher Anteil mobilen Voting-Traffics über Deutsche Telekom, Vodafone Deutschland und Telefónica/o2.

Wettbewerbsplattformen müssen Mobilfunk-IPs beim Design der Deduplizierungslogik berücksichtigen. Eine strikte Eine-Stimme-pro-IP-Richtlinie, die auf Mobilfunkverkehr angewendet wird, würde Stimmen mehrerer legitimer Teilnehmer, die eine CGNAT-Adresse teilen, fälschlich deduplizieren. Plattformen, die dies korrekt handhaben, verwenden Sitzungs-Cookies oder Konto-Authentifizierung als primären Deduplizierungsschlüssel für Mobilfunkverkehr und ergänzen die IP-basierte Deduplizierung, statt sich ausschließlich darauf zu verlassen.

Anti-Betrugs-Systeme klassifizieren Mobilfunk-Carrier-ASNs mit derselben Datenbank-Infrastruktur wie die Klassifikation von Residential-IPs. Eine Stimme aus dem LTE-Netz von T-Mobile in den Vereinigten Staaten besteht ASN-Klassifikationsprüfungen, die eine identische Stimme aus einer AWS-Rechenzentrums-IP ablehnen würden.

Praktische Beispiele

Eine Regionalzeitung führt einen Online-Leserwahl-Award durch. Die Analyse des Stimmlogs zeigt, dass 30% der Stimmen aus IP-Adressen eintreffen, die in einem einzigen T-Mobile-Adressblock geolokalisiert sind. Die Untersuchung ergibt, dass dies mit legitimer mobiler Abstimmung übereinstimmt: T-Mobiles CGNAT führt dazu, dass viele unterschiedliche Teilnehmer im selben Ballungsraum sich einen kleinen Pool öffentlicher IPs teilen. Die Deduplizierungslogik der Plattform identifiziert dies korrekt als organischen Verkehr, weil Cookie-basierte Deduplizierung eindeutige Sitzungen hinter jeder Abgabe zeigt.

Ein europäischer Musikstreaming-Dienst veranstaltet einen Fan-Vote-Countdown. Die Nachwettbewerb-Analyse durch das Betrugsteam zeigt, dass ein Cluster von 500 Stimmen über eine gemeinsam genutzte Vodafone-CGNAT-Adresse innerhalb eines 3-stündigen Fensters eintraf. Das Team gleicht mit Sitzungsdaten ab und findet 498 unterschiedliche Browser-Fingerprints mit human-konsistenter Verhaltensbiometrie — was echte mobile Teilnahme bestätigt — neben 2 Sitzungen mit identischen Fingerprints und bot-ähnlichen Interaktionsmustern, die zur Entfernung markiert werden.

Eine Wettbewerbsplattform in Indien, wo Jio Platforms hunderte Millionen Teilnehmer durch aggressives CGNAT bedient, konfiguriert ihr Voting-System so, dass Konto-Authentifizierung statt IP-basierter Deduplizierung erforderlich ist — weil die CGNAT-Umgebung die IP-basierte Eindeutigkeitsdurchsetzung für das größte Zielgruppensegment der Plattform unzuverlässig macht.

Verwandte Konzepte

Adressen vom Typ Residential IP umfassen Mobilfunk-IPs innerhalb der breiteren Kategorie verbraucherzugewiesener Adressen, da beide Typen Datacenter-ASN-Klassifikationsfilter passieren. Carrier-Grade NAT (CGNAT) ist die spezifische Netzwerkarchitektur, die definiert, wie Mobilfunk-IPs in großem Maßstab funktionieren und warum viele Teilnehmer sich eine einzige Adresse teilen. Rechenzentrums-Proxy repräsentiert die kontrastierende Kategorie: Hosting-Anbieter-IPs, die von denselben Klassifikationssystemen abgelehnt werden, die Mobilfunk-Carrier-Verkehr als legitime Verbraucherverbindungen akzeptieren.

Einschränkungen / Hinweise

Die geteilte Natur von CGNAT-IPs schafft echte Mehrdeutigkeit für IP-basierte Betrugserkennung. Eine einzelne CGNAT-Exit-Adresse, die in einer großen Anzahl von Stimmabgaben erscheint, könnte legitime hochvolumige mobile Teilnahme oder einen einzelnen Akteur darstellen, der eine geteilte Adresse ausnutzt. Plattformen können diese Mehrdeutigkeit nicht allein anhand von IP-Informationen auflösen und müssen sich auf Sitzungs-, Cookie-, Konto- und Verhaltenssignale verlassen, um unter CGNAT-Bedingungen genau zu deduplizieren^[3].

Quellen

1. Wikipedia — Carrier-grade NAT: https://en.wikipedia.org/wiki/Carrier-grade_NAT
2. IETF RFC 6598: https://datatracker.ietf.org/doc/html/rfc6598
3. Cloudflare — What is an Autonomous System: https://www.cloudflare.com/learning/network-layer/what-is-an-autonomous-system/