Wer am 26. Oktober 2026 an der TU Kaiserslautern Google nutzt, kann unvermittelt vor einer CAPTCHA-Prüfung landen. In einem dokumentierten Fall meldete Google ungewöhnlichen Datenverkehr aus dem Computernetzwerk und verlangte den Nachweis, dass kein Roboter am Werk ist. Erst einmal nervt das – besonders, wenn man nur schnell etwas für ein Seminar nachschlagen möchte.

Die konkrete Meldung wurde am 26. Oktober 2026 um 15:22:02 UTC für die IP-Adresse 85.13.166.126 erfasst. Betroffen war die URL https://www.youtube.com/watch?si=BsdahEJV_fSIK61B&v=PLllyUDNp1A&feature=youtu.be. Google erklärt, die Sperre werde aufgehoben, sobald die entsprechenden Anfragen beendet sind. Wer das CAPTCHA löst, kann die Suche zunächst weiterverwenden.

Warum Google misstrauisch wird

Die Meldung „Unsere Systeme haben ungewöhnlichen Datenverkehr aus Ihrem Computernetzwerk festgestellt“ erscheint meist dann, wenn automatisierte Anfragen vermutet werden. Dahinter können Schadsoftware, Browser-Plug-ins oder Skripte stecken. Auch sehr schnelle Suchanfragen oder die Verwendung fortgeschrittener Suchbegriffe können eine Prüfung auslösen.

Bei gemeinsam genutzten Verbindungen muss der eigene Rechner dabei gar nicht der Übeltäter sein. Ein anderes Gerät mit derselben IP-Adresse kann automatisierte Anfragen senden. Das betrifft etwa Schulen, Büros, Firmen- und Universitätsnetzwerke. Ist dort ein Rechner infiziert, kann die gesamte gemeinsame IP-Adresse unter Verdacht geraten. Google bewertet neben der IP-Adresse und dem Netzwerk auch die Reputation des Subnetzes sowie das Verhalten und die technische Umgebung des Browsers.

VPNs, Proxy-Server und IPv6-Tunnel können den gesamten Datenverkehr verdächtig erscheinen lassen. Öffentliche oder kostenlose Proxys werden von vielen Menschen genutzt; einzelne Nutzer können dieselben Adressen zum Scraping verwenden. Auch kostenpflichtige IPs bleiben mitunter vorübergehend belastet, wenn sie zuvor für automatisierte Abfragen eingesetzt wurden. Bei IPv6 kann Google größere Präfixe wie ein /64-Subnetz gemeinsam bewerten. Dann kann der Verstoß eines Kunden die Reputation anderer Adressen desselben Anbieters beeinträchtigen. Betreiber berichteten sogar, dass aus bestimmten IPv6-Netzen nahezu jede Anfrage ein CAPTCHA auslöse.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Rechenzentrumsnetze stehen ebenfalls stärker unter Beobachtung. Häufige Anfragen ohne Cookies werden besonders schnell geprüft. Wechselt die IP-Adresse bei jeder Anfrage, kann Google Browser und Adresse nicht als stabile Sitzung einordnen – derselbe Browser wirkt dann wie eine ganze Reihe neuer Nutzer. Auf Mobilfunknetzen teilen sich viele Menschen öffentliche IPv4-Adressen über CGNAT; dort wird deshalb oft eher ein CAPTCHA angezeigt als eine dauerhafte Sperre.

Was Betroffene sofort versuchen können

  1. CAPTCHA lösen: „Ich bin kein Roboter“ anklicken und die Bilderrätsel bearbeiten. Die Sperre verschwindet meist für die aktuelle Sitzung.
  2. VPN oder Proxy deaktivieren: Danach die Google-Suche neu laden. Verschwindet die Meldung, ist wahrscheinlich die VPN- oder Proxy-IP betroffen.
  3. Browser-Erweiterungen abschalten: Erweiterungen nacheinander deaktivieren und jeweils testen. SEO-Tools, Scraper und Werbeblocker können viele Anfragen senden; genannt werden unter anderem SEOQuake und MozBar.
  4. Cookies und Cache löschen: In den Browser-Einstellungen unter „Datenschutz und Sicherheit“ Cookies sowie zwischengespeicherte Bilder und Dateien entfernen. Dabei kann man von Webseiten abgemeldet werden.
  5. Router neu starten: Den Netzstecker etwa 30 Sekunden ziehen und wieder einstecken. Bei einer dynamischen IP kann der Internetanbieter eine neue Adresse zuweisen.
  6. Auf Malware prüfen: Einen vollständigen Systemscan durchführen, etwa mit Windows Defender, Malwarebytes oder Bitdefender.
  7. Google vorübergehend meiden: Eine Sperre kann meist 1 bis 24 Stunden andauern. DuckDuckGo und Bing werden als Alternativen genannt.

Für den schnellen Check reicht oft schon diese Reihenfolge: reCAPTCHA lösen, VPN ausschalten, den Inkognito-Modus testen und den Router neu starten. Funktioniert die Suche im Inkognito-Modus, kann eine Erweiterung die Ursache sein. Tritt die Blockade in einem Firmen- oder Universitätsnetzwerk auf, sollte der Systemadministrator informiert werden.

Google empfiehlt außerdem, JavaScript zu aktivieren und einen unterstützten Browser zu verwenden. Headless-Browser, WebDriver-Kennzeichen, deaktiviertes JavaScript oder störende Erweiterungen können die Prüfung auslösen. Nicht zusammenpassende Zeitzonen und Sprachen wirken ebenfalls verdächtig. Seit Januar 2025 setzt Google für die Suche JavaScript voraus; begründet wurde das mit einem besseren Schutz vor Bots und Spam. Zeitweise fielen dadurch SEO-Tools und Positions-Tracker aus.

Was hinter der Prüfung steckt

Das Schutzsystem SearchGuard stellt dem Browser JavaScript-Aufgaben und prüft Signale wie Mausbewegungen, Tastatureingaben, Scrollverhalten und Reaktionszeiten. Laut Analysen verändert es regelmäßig Prüfcode und kryptografische Schlüssel. In einer am 19. Dezember 2025 eingereichten Klage gegen SerpApi warf Google dem Unternehmen vor, SearchGuard umgangen und täglich „Hunderte Millionen“ Anfragen gesendet zu haben. Google bezog sich dabei auf den DMCA-Abschnitt 1201 zum Umgehen technischer Schutzmaßnahmen.

Seit 2025 kann deshalb nicht nur eine verdächtige IP-Adresse, sondern auch eine nicht überzeugende Browserumgebung das CAPTCHA auslösen. Die Prüfung kann nach wenigen weiteren Anfragen erneut erscheinen. Bleibt sie sofort wieder da, spricht das eher für ein Problem mit der IP als mit dem Browser. Dann kann eine Adresse aus einem anderen Subnetz oder einer anderen Stadt getestet werden. Treten die Schwierigkeiten bei allen Adressen eines Anbieters auf, könnte dessen gesamter Pool oder ASN betroffen sein.

Zur Diagnose lässt sich Google zunächst im selben Browserprofil ohne Proxy öffnen. Danach kann ein sauberer Browser ohne Erweiterungen über den Proxy getestet werden. Erscheint das CAPTCHA nur über den Proxy, liegt die Ursache wahrscheinlich bei IP oder Netzwerk. Kommt es auch ohne Proxy, sind eher Browser oder Gerät beteiligt. Netzwerktyp und IP-Reputation lassen sich etwa mit IPQS, Scamalytics oder IPinfo prüfen; außerdem sollten IPv6-Leaks, widersprüchliche Verbindungen und die tatsächlich bei Google ankommende IP kontrolliert werden.

Für längere Arbeiten empfiehlt die Recherche eine stabile Sticky-Sitzung von etwa 10–30 Minuten statt einer IP-Rotation bei jeder Anfrage. Zeitzone, Sprache und Accept-Language sollten zum Land der Proxy-IP passen. JavaScript gehört aktiviert, der Browser sollte normal und nicht headless laufen. Nach dem CAPTCHA sollten Cookies behalten und das Browserprofil nicht ständig zurückgesetzt werden.

Proxys, Sucharbeit und rechtliche Stolperstellen

Für manuelle Suche und lokale Ergebnisse gelten Residential-Proxys mit Sticky-Sitzung und frei wählbarem Land oder Ort als geeigneter. Für Google-Konten wie Ads, Merchant oder Gmail sind stabile Adressen mit hoher Reputation wichtig; mobile Proxys können dafür passen. Rechenzentrums-Proxys sind zwar schnell und günstig, wegen der häufigen CAPTCHAs bei Google aber meist keine gute Wahl.

Bei großflächiger Ergebnissammlung ist Vorsicht angesagt: Die automatische Umgehung von SearchGuard birgt laut dem zugrunde liegenden Artikel seit der SerpApi-Klage rechtliche Risiken. Für eigene Websites sind Search Console oder kommerzielle APIs vorgesehen. Bei kleineren Mengen wirken niedrige Anfragefrequenzen und lange Sitzungen weniger auffällig.

Typische Fehler sind IP-Wechsel bei jeder Anfrage, ungeprüfte günstige IPv6-Adressen aus gemeinsam genutzten /64-Subnetzen, die Suche über einen Headless-Browser oder mit deaktiviertem JavaScript, viele gleichzeitig geöffnete Tabs in einem Profil und der Einsatz von CAPTCHA-Lösern, ohne die eigentliche Ursache zu beheben.

Wer manuell sucht, fährt laut der Einordnung am ehesten mit einer Residential- oder mobilen IP im gewünschten Land, einer stabilen Sticky-Sitzung, passender Zeitzone und Sprache, aktiviertem JavaScript und beibehaltenen Cookies nach dem CAPTCHA. Kommt die Abfrage trotzdem auch ohne Proxy, sollten Computer und Router auf Schadsoftware geprüft werden.