Google Ads IP-Ausschluss: 500-IP-Limit und warum es nicht reicht

Sobald verdächtige Klicks auftauchen, ist der erste Reflex fast immer derselbe: „Sperren wir diese IP.“ Google Ads bietet dafür ein eingebautes Werkzeug, und richtig eingesetzt funktioniert es noch immer. Im heutigen Internet – mit geteilten Mobilfunkadressen, IPv6, VPNs und Residential Proxies – ist eine IP-Liste allein aber keine Schutzstrategie mehr. Dieser Artikel zeigt Schritt für Schritt, wie IP-Ausschlüsse eingerichtet werden, wo ihre Grenzen liegen und welcher Ansatz darüber hinausgeht.

Was ist ein IP-Ausschluss in Google Ads?

Ein IP-Ausschluss ist eine Kampagneneinstellung, die verhindert, dass Ihre Anzeigen Nutzern mit den angegebenen IP-Adressen ausgeliefert werden. Keine Einblendung bedeutet keinen Klick – und damit keine Kosten. Die Einstellung ist für Such-, Display-, Shopping-, Demand-Gen- und YouTube-Kampagnen verfügbar. Laut Google-Hilfe gibt es IP-Ausschlüsse nicht für Performance-Max-, App-, Hotel- und smarte Displaykampagnen.

Ein wichtiger Unterschied: Ein IP-Ausschluss ist keine „Sperre“, sondern eine Auslieferungsbeschränkung. Die ausgeschlossene Person kann Ihre Website weiterhin direkt aufrufen, sieht aber Ihre Anzeigen nicht. Ziel ist also der Schutz des Werbebudgets, nicht der Website.

Schritt für Schritt: IP-Adressen in Google Ads ausschließen

1. Melden Sie sich in Google Ads an und wählen Sie im linken Menü die Kampagne aus.
2. Öffnen Sie den Tab „Einstellungen“ und klappen Sie „Weitere Einstellungen“ auf.
3. Klicken Sie auf „IP-Ausschlüsse“.
4. Fügen Sie die Adressen ein, eine pro Zeile. Um einen Block auszuschließen, ersetzen Sie die letzte Gruppe durch ein Sternchen (zum Beispiel 203.0.113.*).
5. Speichern. Die Änderung greift meist schnell, erstattet aber keine bereits abgerechneten Klicks.

Google unterstützt inzwischen auch IP-Ausschlusslisten auf Kontoebene. Gibt es Listen auf Konto- und Kampagnenebene, führt Google beide zusammen. Wenn Sie mehrere Kampagnen betreiben, spart das Verschieben gemeinsamer Adressen auf die Kontoebene Pflegeaufwand.

Welche IPs gehören auf die Liste?

Da die Liste begrenzt ist, sollten Sie selektiv vorgehen. Sinnvolle Kandidaten sind:

• Feste IPs Ihres eigenen Büros und Teams (auch Klicks Ihrer Mitarbeitenden kosten Geld).
• Feste Adressen, die mehrmals täglich klicken, ohne je zu konvertieren.
• Die Büro-IP eines bekannten Wettbewerbers – wenn Sie klare Belege aus Server-Logs haben.
• Besuche aus Rechenzentrums- bzw. Hosting-Bereichen ohne menschliches Verhalten.

Wenn Sie nicht wissen, wo Sie diese IPs finden, sind Ihre Server-Logs oder ein Tracking-Tool der Ausgangspunkt. Ausführlich beschreiben wir das in unserem Leitfaden zur Erkennung von Fake-Klicks.

Verdächtige IPs in Server-Logs finden

Die Google-Ads-Oberfläche zeigt Ihnen nie die IP der klickenden Person. Diese Information gibt es nur auf Ihrer Seite – in den Zugriffslogs Ihres Webservers oder in einem Tracking-Skript auf Ihrer Website. Am praktischsten lassen sich Anzeigenklicks über den gclid-Parameter in der URL erkennen. Eine einfache Prüfung sieht so aus:

1. Ziehen Sie die Zugriffslogs der letzten Tage und filtern Sie nach Anfragen mit gclid.
2. Gruppieren Sie diese Anfragen nach IP-Adresse und zählen Sie, wie oft jede vorkommt.
3. Markieren Sie Adressen, die in kurzen Abständen kommen, ohne weitere Seitenaufrufe.
4. Prüfen Sie mit einem IP-Lookup, zu welchem Netz die markierten Adressen gehören (Privatanschluss, Mobilfunk, Rechenzentrum).
5. Merken Sie nur feste, wiederkehrende Adressen für einen Ausschluss vor; Mobilfunkadressen bewerten Sie gesondert.

Für eine Handvoll Adressen funktioniert das – es ist aber Handarbeit, die täglich wiederholt werden muss. Und das Log allein verrät nicht, ob eine IP zu einer Person oder zu Hunderten gehört. Diese Unsicherheit ist der Kern der folgenden Grenzen.

Häufige Fehler

• Eine IP nach einem einzigen Klick ausschließen: Ein Klick ist kein ausreichender Beleg.
• Dieselbe Liste in jede Kampagne kopieren: Der Pflegeaufwand vervielfacht sich; eine Liste auf Kontoebene ist sauberer.
• Die Liste nie bereinigen: Dynamische Adressen werden neu vergeben, ein veralteter Eintrag kann echte Kunden blockieren.
• Die IPv4-Adresse eintragen, aber die IPv6-Adresse derselben Quelle vergessen: Google empfiehlt, alle Versionen einzutragen.

Was das 500-IP-Limit in der Praxis bedeutet

Googles offizielle Obergrenze liegt bei 500 IP-Adressen pro Kampagne. Auf dem Papier klingt das großzügig, doch ein Botnetz kann an einem einzigen Tag Hunderte Adressen durchrotieren. Ist die Liste voll, müssen Sie alte Einträge löschen, um neue aufzunehmen – Schutz wird so zur endlosen manuellen Rotation.

Wichtiger noch: Eine Liste mit 500 Einträgen wirkt nur gegen Angreifer, die ihre Adresse nie wechseln. Jede rotierende Quelle macht sie wertlos. Das eigentliche Problem ist nicht das Limit, sondern dass eine IP keine verlässliche Identität mehr ist.

Vier grundlegende Grenzen der IP-Sperre

Mobiler Traffic: der einfachste Weg zu Fehlalarmen

In vielen Branchen in der Türkei kommt Anzeigen-Traffic überwiegend von Mobilgeräten. Mobilfunkanbieter nutzen häufig CGNAT und teilen eine öffentliche IP unter vielen Kunden auf. Eine als „verdächtig“ gesperrte Mobil-IP kann Ihre Anzeigen also auch vor potenziellen Kunden verbergen, die diese Adresse gerade teilen. Breite Wildcard-Bereiche verstärken dieses Risiko.

VPN-Rotation und Residential Proxies

Wer absichtlich klickt – ob Wettbewerber oder Klickfarm –, nutzt meist für jede Sitzung eine neue IP. Residential-Proxy-Netze mieten echte Privatanschlüsse, damit der Traffic wie „normale Nutzer“ aussieht. Gegen solchen Traffic ist eine IP-Liste immer einen Schritt zu spät. Wie Bot-Traffic funktioniert, lesen Sie in unserer Anatomie des Bot-Traffics.

Filtert Google ungültige Klicks nicht ohnehin?

Doch. Googles automatische Systeme filtern bekannte Bot-Signaturen, sinnlose Mehrfachklicks und ähnliche Muster in Echtzeit; diese Klicks werden nicht berechnet oder nachträglich gutgeschrieben. Für Klicks, die Ihrer Meinung nach durchgerutscht sind, können Sie eine Prüfung beantragen – siehe unseren Leitfaden zur Google-Ads-Erstattung.

Was Googles Filter nicht kennt, ist Ihr geschäftlicher Kontext: wer Ihre Wettbewerber sind, wie sich ein normaler Kunde auf Ihrer Website verhält, zu welchen Uhrzeiten Conversions eingehen. Genau diese Lücke adressiert Drittanbieter-Schutz – nicht als Ersatz für Google, sondern als Ergänzung um Signale, die Google nicht sieht.

Der bessere Ansatz: Signale statt IPs

Wenn eine IP keine verlässliche Identität mehr ist, muss Schutz mehrere Signale gemeinsam bewerten. Der Signal-Feedback-Ansatz von wall.click funktioniert grob so:

• Verhaltensscore: Wirken Verweildauer, Scrollen, Maus- und Touch-Bewegung und Interaktionsmuster menschlich?
• ASN- und Rechenzentrumserkennung: Kommt der Klick von einem Privat- oder Mobilanschluss oder von einem Hosting-Anbieter?
• Geräte-Fingerprint: Kommt dasselbe Gerät wieder, obwohl sich die IP ändert?
• Feedback an Google: Gültige Besuche und Conversions als Signal zurückzuspielen hilft automatischen Gebotsstrategien, sich auf Qualitäts-Traffic auszurichten.
• Gezielter Ausschluss: Die IP-Liste bleibt wirklich festen, wiederkehrenden Quellen vorbehalten, damit das 500er-Kontingent nicht verschwendet wird.

Details finden Sie auf unserer Seite zur Bot-Erkennung, alle Funktionen unter Funktionen.

Wann ist die IP-Liste trotzdem das richtige Werkzeug?

IP-Ausschlüsse müssen Sie nicht aufgeben. Bei einem Wettbewerber mit fester Büro-IP, bei Ihren eigenen Mitarbeitenden oder einem bestimmten Serverbereich sind sie nach wie vor das schnellste und günstigste Mittel. Problematisch ist nur, sie als einzige Verteidigungslinie zu nutzen.

Ein Beispielszenario

Stellen Sie sich einen Betrieb vor, der eine Stadt bedient. Der Inhaber wird misstrauisch, weil morgens zu immer gleichen Uhrzeiten Klicks eingehen, aus denen nie ein Anruf wird. In den Server-Logs zeigt sich, dass ein Teil davon von einem festen Büroanschluss stammt; die Adresse wird ausgeschlossen, und diese Klicks hören auf. Einige Tage später kommen Klicks mit demselben Timing und Verhalten von wechselnden Mobiladressen. Diese ändern sich täglich und werden von vielen echten Nutzern in der Region geteilt.

Ab hier versagt die IP-Liste. Den Unterschied machen Signale, die konstant bleiben, während die Adresse wechselt: dieselben Geräteeigenschaften, dasselbe Besuchsmuster, dasselbe Zeitfenster. Signalbasierter Schutz erkennt dieses Muster; er zielt auf Verhalten statt auf eine Adresse und lässt echte Kunden hinter einer geteilten IP unberührt.

Checkliste für die Praxis

• Schließen Sie Büro- und Team-IPs auf Kontoebene aus.
• Prüfen Sie Kampagnenlisten regelmäßig und entfernen Sie Adressen, die keinen Traffic mehr senden.
• Überlegen Sie zweimal, bevor Sie Mobil-IPs oder breite Bereiche sperren.
• Stellen Sie sicher, dass das Conversion-Tracking funktioniert; Gebotsalgorithmen lernen daraus.
• Beobachten Sie Googles Daten zu ungültigen Klicks und beantragen Sie bei Bedarf innerhalb von 60 Tagen eine Prüfung.
• Ergänzen Sie eine Ebene, die wiederkehrende Geräte und Bot-Verhalten erkennt, die IPs nicht zeigen.

Häufige Fragen

Kann eine ausgeschlossene IP meine Website noch besuchen?

Ja. Ein IP-Ausschluss verhindert nur die Anzeigenauslieferung, nicht direkte oder organische Besuche.

Wie viele IPs kann ich in Google Ads ausschließen?

Laut Google-Dokumentation bis zu 500 IP-Adressen pro Kampagne. Zusätzlich können Sie eine Liste auf Kontoebene anlegen; beide werden je Kampagne zusammengeführt.

Kann ich einen IP-Bereich sperren?

Ja – ersetzen Sie die letzte Gruppe durch ein Sternchen (zum Beispiel 203.0.113.*). Bei Mobil- und geteilten Adressen kann das aber auch echte Kunden ausschließen.

Gibt es IP-Ausschlüsse in Performance Max?

Nein. Laut Google-Dokumentation unterstützen unter anderem Performance-Max-, App-, Hotel- und Videokampagnen keine IP-Ausschlüsse. Dort sind hochwertige Conversion-Signale entscheidender.

Stoppt eine IP-Sperre einen Wettbewerber vollständig?

Weitgehend, wenn er von einer festen IP klickt. Nicht, wenn er mobile Daten, ein VPN oder wechselnde Netze nutzt – dann brauchen Sie Geräte- und Verhaltenssignale.