Ungewöhnlicher Google-Traffic an einem geteilten VPN-Ausgang: Gerät oder IP?

Beweisen zu müssen, dass man ein Mensch ist, fühlt sich wie eine Anschuldigung an, und die naheliegende Schlussfolgerung ist, dass etwas auf dem Tablet infiziert ist. Diese Schlussfolgerung überspringt einen Schritt. Ein geteilter VPN-Ausgang stellt viele unabhängige Sitzungen hinter eine einzige öffentliche Adresse, und der Hinweis reagiert auf die Anfrage, wie sie ankommt, was diese Adresse einschließt. Ob das Muster zum Gerät oder zum Ausgang gehört, entscheiden drei kurze Tests, und die richtige Antwort ändert, was du als Nächstes tust.

Worauf der Hinweis tatsächlich reagiert

Googles Hinweise zu ungewöhnlichem Traffic nennen geteilte Netzwerke und VPN-Dienste unter den Situationen, die die Abfrage auslösen, neben automatisierten Anfragen von einem Gerät. Die öffentliche Adresse ist ein Signal über eine Gruppe von Nutzern, nicht ein Fingerabdruck einer einzelnen Person. Adressen sammeln Reputation aus allem, was sie nutzt, auch aus Traffic, den du nie siehst.

Das schneidet in beide Richtungen, und deshalb beweist der Hinweis keine der beiden Geschichten. Die Abfrage ist bewusst vage darin, welches Signal ausgelöst wurde, also behandle sie als Anlass, Belege zu sammeln, nicht als Urteil.

Drei Tests, die Gerät und Ausgang trennen

Erstens: Nimm dasselbe Gerät in ein anderes freigegebenes Netzwerk mit und wiederhole eine gewöhnliche Suche. Folgt die Abfrage dem Gerät über unabhängige Verbindungen hinweg, ist die Adresse nicht die Variable, und du solltest Erweiterungen, Automatisierung und alles andere prüfen, was auf dem Gerät läuft. Ist das Gerät anderswo sauber und hat nur auf einer Verbindung Probleme, hast du etwas über den Pfad gelernt. Stelle diesen Vergleich an, bevor du irgendeine Einstellung änderst, damit er sauber bleibt.

Zweitens: Nutze ein anderes Gerät über denselben Ausgang und versuche dieselbe Suche. Zwei Geräte, die im selben Zeitfenster abgefragt werden, deuten auf die geteilte Adresse; ein einzelnes abgefragtes Gerät deutet auf dieses Gerät zurück.

Drittens: Sieh dir den Zeitpunkt an. Ein Hinweis, der nur zu bestimmten Stunden erscheint, spricht für Last am Ausgang statt für etwas lokal Installiertes. Vergleiche einen Abend unter der Woche mit einem ruhigen Morgen, denn ein geteilter Ausgang folgt den Zeitplänen anderer Leute.

Reagiere, ohne deine eigenen Kontrollen abzuschalten

Schließe den Schritt zur menschlichen Verifikation ab, wenn er angeboten wird, und probiere einen unterstützten Browser, wenn die Abfrage nicht erscheint, denn ein blockiertes Skript oder eine Erweiterung kann eine lösbare Prüfung kaputt aussehen lassen. Hämmere nicht auf die Seite ein und lege keine Skripte darum herum, denn wiederholte Versuche vom selben Ausgang lassen die Adresse für alle dahinter schlechter aussehen. Hält das Muster an, wende dich mit der Kennung des Ausgangs und den ungefähren Zeiten an den Anbieter und frage, was er zur Aktivität der geteilten Adresse sehen kann.

Es gibt keinen Grund, einem Anbieter deinen Suchverlauf oder deine VPN-Zugangsdaten zu schicken, und ein Supportmitarbeiter, der eines von beidem verlangt, verdient Rückfragen.

Ausgänge zu wechseln, um die Prüfung zu umgehen, ist keine Diagnose, und je nach Anbieter kann es dich auf eine Adresse mit noch weniger Historie bringen.

Was eine dedizierte Adresse ändert

Eine dedizierte Adresse nimmt andere Nutzer aus dem Bild und lässt frühere Historie, deine eigenen Anfragemuster und Signale auf Kontoebene bestehen. Sie kann helfen, und sie ist keine garantierte Heilung, denn eine frische Adresse, die schon für Massenverkehr genutzt wurde, trägt diese Vergangenheit mit sich. Die ehrliche Formulierung ist, dass du Isolation von anderen Kunden kaufst, keine saubere Reputation.

Das nützliche Ergebnis all dessen ist ein Satz, den du verteidigen kannst: Der Hinweis folgt diesem Gerät, oder er folgt diesem geteilten Pfad, oder er erscheint unter Last unabhängig von beidem. Alles andere ist Raten über den Traffic anderer Leute.

Wenn ein Team einen Ausgang teilt, skaliert dieselbe Logik: Ein lauter Client betrifft alle hinter der Adresse, und die Lösung liegt meist im Team statt in einem neuen Server.