Warum eine Website Ihre Stadt trotz VPN noch kennt

Zwei Mechanismen können eine Stadt auf den Bildschirm bringen, und nur einer davon kümmert sich darum, wo Ihr VPN herauskommt. Die Geolocation API des Browsers liefert eine Geräteposition, wenn die Seite die Freigabe hat, und eine IP-Abfrage schätzt eine Region aus der Adresse, von der die Anfrage kam. Eine Website, die Ihre echte Stadt zeigt, während der Tunnel in einem anderen Land läuft, nutzt meist den ersten Mechanismus oder liest eine Stadt, die sie vor Monaten gespeichert hat. Fünf Schritte trennen diese Fälle.

Schritt eins: entscheiden, welcher Mechanismus antworten kann

Fragen Sie zuerst, was die Seite überhaupt wissen kann. Eine Geräteposition erfordert einen API-Aufruf und eine Freigabeentscheidung und liefert eine genaue Koordinate. Eine IP-Schätzung verlangt nichts vom Nutzer und liefert bestenfalls eine Stadt, oft eine falsche. Eine gespeicherte Kontoeinstellung verlangt weder das eine noch das andere und übersteht jede Netzwerkänderung.

Diese drei Quellen erklären fast jeden Bericht. Eine Kartenseite, die auf Ihre Straße zentriert, nutzt die API. Ein Shop, der Sie in der falschen Sprache begrüßt, nutzt eine IP-Schätzung. Eine Nachrichtenseite, die nach einem Umzug weiter Ihre Heimatstadt zeigt, nutzt das, was Ihr Konto gespeichert hat.

Schritt zwei: die Freigabe für genau diesen Ursprung lesen

Browser merken sich eine Freigabeentscheidung pro Ursprung, deshalb öffnet eine Website, die Sie letztes Jahr erlaubt haben, ohne neue Nachfrage. Prüfen Sie den Standorteintrag für genau diese Website in den Website-Einstellungen des Browsers statt der globalen Voreinstellung, denn die globale Einstellung entscheidet nur, was passiert, wenn nichts gespeichert ist.

Prüfen Sie dann das Betriebssystem. Ein Browser auf einem modernen Rechner oder Telefon braucht zusätzlich die Standortfreigabe der Plattform, und eine verweigerte Plattformfreigabe lässt die API fehlschlagen, selbst wenn die Website erlaubt ist. Die verfügbare Position kann von den Diensten der Plattform stammen, die nichts mit dem Tunnel zu tun haben.

Zwei technische Bedingungen erklären die meisten Fehler, die wie VPN-Probleme aussehen. Die API verlangt einen sicheren Kontext, eine reine HTTP-Seite kann sie also gar nicht nutzen, und eingebettete Frames können durch die Permissions Policy der Seite blockiert werden. Eine abgelehnte Anfrage ist daher weit häufiger ein Ergebnis des Browsers oder der Seitenrichtlinie als des Netzwerks.

Schritt drei: die Ausgangsadresse mit einer neuen Anfrage bestätigen

Fragen Sie einen unabhängigen Dienst, welche Adresse er sieht, und zwar aus demselben Browser, den Sie testen. Ein veralteter Tab, ein service worker oder eine zwischengespeicherte Seite kann die gestrige Antwort melden, und der Vergleich einer frischen Antwort mit der Anzeige der Website beseitigt diesen Zweifel.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json

Führen Sie sie auf dem Rechner aus, nicht auf dem Router, und notieren Sie die Adresse und das Land, die jeder zurückgibt. Wenn beide das VPN-Land melden und die Website weiter Ihre Heimatstadt zeigt, ist der Ausgang nicht die Quelle, und die verbleibenden Kandidaten sind Freigabe, gespeicherte Daten und ein Leckpfad.

Leckpfade sind die dritte Möglichkeit: eine Browsererweiterung mit eigenem Netzwerk-Stack, eine Split-Tunnel-Route, die die Website am Tunnel vorbeischickt, oder ein IPv6-Pfad, den der Tunnel nicht trägt. Jeder ist in der Anfrage selbst sichtbar, deshalb kommt die Ausgangsprüfung vor jeder Einstellungsänderung. Eine Erweiterung mit eigenen Proxy-Einstellungen ist die, die Menschen übersehen, weil sie den Tunnel für einen einzelnen Tab umgehen kann.

Schritt vier: nachsehen, was das Konto bereits gespeichert hat

Das Widerrufen der Freigabe wirkt sich nach den Regeln des Browsers auf den künftigen Zugriff aus und löscht keine Position, die der Dienst bereits gespeichert hat. Eine gespeicherte Heimatstadt, eine Lieferadresse oder eine Profilregion bleibt, bis die Anwendung sie aktualisiert, und die Website kann aus der Ausgangsadresse noch eine ungefähre Schätzung ableiten.

Suchen Sie die eigene Standortsteuerung der Website, bevor Sie zu dem Schluss kommen, der Browser sei schuld. Viele Anwendungen haben eine manuelle Regionsauswahl, die jede automatische Schätzung überstimmt, und ein Supportmitarbeiter, der den Kontodatensatz liest, sieht diesen Wert statt Ihrer aktuellen Verbindung.

Wo der gespeicherte Wert zählt, ändern Sie ihn im Konto und notieren Sie das Datum. Das gibt Ihnen einen zweiten Datenpunkt, wenn die alte Stadt wieder auftaucht. Ein Screenshot der Kontoseite vor der Änderung ist mehr wert als eine Beschreibung danach.

Schritt fünf: jeweils nur eine Variable ändern

Testen Sie in fester Reihenfolge: frische Ausgangsprüfung, Ursprungsfreigabe, Plattformfreigabe, Kontoeinstellung, dann ein anderes Browserprofil. Mehreres auf einmal zu ändern macht die Quelle unidentifizierbar, und so wird aus einer Antwort in fünf Minuten eine Woche Spekulation.

Notieren Sie, was Sie geändert haben und was die Seite danach angezeigt hat. Ändert sich die Anzeige nur in einem privaten Fenster, ist die Ursache gespeicherter Zustand; ändert sie sich nie, nutzt die Seite eine IP-Schätzung oder einen Kontowert, den der Browser nicht beeinflussen kann. Halten Sie Vorher und Nachher in derselben Notiz fest, denn das Muster ist der Beweis.

Bleiben Sie bei der Schlussfolgerung ehrlich: ein VPN ändert die Adresse, von der eine Anfrage kommt, und die Geolocation API ist ein getrennter, freigabepflichtiger Kanal, den der Tunnel nicht berührt. Beide Fakten können gleichzeitig stimmen, und die meisten verwirrenden Berichte entstehen daraus, sie als Alternativen zu behandeln.