Het adres hoort bij een bepaalde verbinding
Twee websites kunnen voor dezelfde computer verschillende openbare IP-adressen tonen. Dat betekent niet automatisch dat een van de resultaten onjuist is. Een dienst ziet doorgaans het adres waarmee die verbinding naar buiten gaat. Een apparaat kan meerdere verbindingen en adresfamilies gebruiken, soms via een tussenliggende dienst. Eén IP-adres hoeft daarom niet al het verkeer van het apparaat te beschrijven en is geen vaste persoonlijke identiteit.
Controleer eerst of de volledige adressen echt verschillen. Andere landen of steden naast hetzelfde IP-adres vormen een afzonderlijke kwestie.
Een VPN of proxy kan slechts een deel van het verkeer afhandelen
Met split tunneling kunnen bepaalde bestemmingen via een VPN gaan, terwijl andere verbindingen de gewone internettoegang gebruiken. Een proxy kan eveneens beperkt zijn tot bepaalde websites of apps. De ene dienst ziet dan mogelijk de uitgang van de internetprovider en de andere die van een tussenliggende dienst. Een binnenlandse en een buitenlandse website kunnen hiervan een voorbeeld zijn, maar hun land bepaalt niet automatisch de gebruikte verbinding.
Apps kunnen verschillende proxy-instellingen hebben. Een resultaat in de browser geldt dus niet vanzelf voor andere programma's. Ook een pictogram dat een verbonden VPN aangeeft, bewijst niet welk verkeer eronder valt. Bovendien verandert een andere doorstuurroute op zichzelf niet noodzakelijk het bronadres; adresvertaling, tussenliggende diensten en de werkelijke verbinding spelen daarbij een rol.
IPv4 en IPv6 kunnen naast elkaar werken
Een netwerk kan zowel IPv4 als IPv6 bieden. De ene website accepteert misschien alleen IPv4, terwijl een andere ook IPv6 ondersteunt. Als beide beschikbaar zijn, kan de software kiezen op basis van bereikbaarheid en verbindingsgedrag. De resulterende adressen kunnen er heel anders uitzien zonder dat het apparaat is veranderd.
Een VPN of proxy kan de twee adresfamilies ook verschillend behandelen. Een IPv4-adres naast een IPv6-adres is op zichzelf geen bewijs van een lek of aanval. Om een privacy-instelling te beoordelen, moet duidelijk zijn welke apps, protocollen en verbindingen zij hoort te omvatten.
Tijdstip en actief netwerk beïnvloeden de vergelijking
Overschakelen van wifi naar mobiele data, een andere internettoegang of een nieuwe adrestoewijzing kan de zichtbare uitgang veranderen. Een ouder tabblad kan nog het vorige resultaat tonen, terwijl een nieuw tabblad een recentere verbinding weergeeft. Vergelijk verse resultaten op ongeveer hetzelfde moment en controleer welk netwerk actief is.
Een herstart van de router garandeert geen nieuw dynamisch adres. Omgekeerd kan één openbaar adres door meerdere gebruikers worden gedeeld. Elke waarneming beschrijft een bepaalde verbinding op een bepaald tijdstip, niet al het verkeer van het apparaat.
Hetzelfde IP-adres kan andere locatiegegevens krijgen
Komt het adres overeen, maar verschillen land, stad of organisatie, dan kunnen databases, bijwerkmomenten of de betekenis van velden het verschil verklaren. IP-geolocatie is een schatting over een netwerkadres en geen gps-meting van het apparaat. Bij een tussenliggende dienst kan de locatie de uitgang beschrijven in plaats van de gebruiker.
Vergelijk eerst het volledige adres, de adresfamilie, het tijdstip en de verbindingsinstellingen en daarna de locatiegegevens. Dat helpt verschillen te begrijpen, maar bewijst niet dat een website altijd gelijk heeft of dat een VPN niet werkt. Het is nuttiger te weten welke verbinding is waargenomen dan één IP-adres voor iedere situatie te verwachten.
DNS-pad en website-uitgang
De resolver behandelt de naamvraag, terwijl de webverbinding naar het verkregen doel gaat. Die paden kunnen verschillen. Een ander land voor DNS dan voor het zichtbare IP bewijst op zichzelf geen DNS-lek; het verwachte VPN- of proxybeleid telt mee. Lees Wat is DNS en hoe vindt een domeinnaam een IP-adres? voor de basis.