Google Ads: Limit von 500 IP-Ausschlüssen umgehen (2026)

Fünfhundert Plätze klingen nach reichlich. Die meisten Werbetreibenden füllen nie fünfzig. Dann beginnt ein echter Angriff: ein Auftragnehmer eines Konkurrenten, eine Klickfarm, die auf Ihre wichtigsten Keywords angesetzt wurde, oder ein Botnetz, das Ihre Auktion mit hohem CPC entdeckt hat, und die Liste ist innerhalb einer Woche voll. Dann landet dieselbe Frage in jedem PPC-Forum: Wie schließe ich in Google Ads mehr als 500 IPs aus?

Die kurze Antwort lautet: gar nicht, und in diesem Leitfaden geht es darum, was Sie stattdessen tun. Er baut auf unserer ausführlichen Analyse auf, wann IP-Ausschlüsse funktionieren und wann sie scheitern; dieser Beitrag dreht sich speziell um die Obergrenze.

Das Limit im Detail

Aus Googles eigener Dokumentation zu IP-Ausschlüssen:

Drei Details in dieser Tabelle bestimmen Ihre Strategie. Ein Platzhalter-Eintrag deckt einen vollständigen Block von 256 Adressen ab und belegt dabei nur einen Platz; mit Bereichen gewinnen Sie also Raum. Ausschlüsse auf Kampagnenebene gibt es für Performance Max nicht, daher ist die Liste auf Kontoebene dort Ihr einziger IP-Hebel. Und Ausschlüsse wirken nur in die Zukunft; alles bereits Abgerechnete läuft stattdessen über das Anfechtungsverfahren.

Warum 500 schneller aufgebraucht sind, als Sie denken

Die Obergrenze wurde für eine Welt entworfen, in der ein Störer ein Büro und eine Adresse hatte. Diese Welt gibt es nicht mehr. Der moderne Angreifer mietet Infrastruktur:

• Residential-Proxy-Netzwerke leiten Klicks über echte Haushaltsanschlüsse. Die großen Pools werben mit Millionen von Adressen in jedem Land und bei jedem Anbieter. Eine Aktion mit einigen Tausend feindlichen Klicks kann von einigen Tausend verschiedenen IPs kommen, jede ein- oder zweimal genutzt. Warum das statisches Blockieren aushebelt, erklären wir in Residential Proxys und Klickbetrug.
• Carrier-Grade NAT setzt Tausende mobile Nutzer hinter eine gemeinsame Adresse. Blockieren Sie sie, blockieren Sie echte Kunden mit; blockieren Sie sie nicht, fährt der Störer weiter mit.
• Botnetze und infizierte Geräte klicken von gewöhnlichen Heimcomputern, deren Adressen sich mit jeder DHCP-Zuweisung ändern.

Rechnen Sie das gegen eine Liste mit 500 Plätzen durch. Verbraucht ein Angriff täglich 200 frische IPs und aktualisieren Sie Ihre Ausschlüsse zweimal pro Woche, liegen Sie zum Wochenende dauerhaft 600 Adressen zurück, und die Einträge, die Sie letzten Monat hinzugefügt haben, verweisen inzwischen auf neu vergebene Adressen, die echten Interessenten gehören können. Die Liste veraltet an beiden Enden zugleich.

Sechs Wege, das Limit zu strecken

Manuelle Verwaltung bleibt wichtig, besonders gegen kleine und mittelgroße Störer. Mit diesen sechs Schritten holen Sie das Maximum aus den 500 Plätzen heraus:

1. Einzelne IPs zu Platzhalter-Bereichen zusammenfassen. Teilen sich 30 Einträge die ersten drei Abschnitte, ersetzen Sie sie durch einen Eintrag x.y.z.* und machen 29 Plätze frei. Tun Sie das nur, wenn der ganze Block feindliches Verhalten zeigt; ein Platzhalter auf einem gemeinsam genutzten Netzwerk tauscht Betrug gegen verlorene Kunden.
2. Dauerhafte Störer auf die Kontoebene verschieben. Das bestätigte Büronetzwerk eines Wettbewerbers gehört auf die Liste auf Kontoebene, wo es auch Performance Max und andere Kampagnentypen ohne Kampagneneinstellung abdeckt. Halten Sie die Kampagnenplätze für die aktive, rotierende Bedrohung frei.
3. Nach Datum aufräumen, nicht aus dem Gedächtnis. IPs werden ständig neu vergeben. Halten Sie für jeden Eintrag Datum und Beleg fest und prüfen Sie alles, was älter als 60 bis 90 Tage ist, erneut. Ein veralteter Ausschluss ist ein verschwendeter Platz für eine Adresse, die inzwischen jemand anderem gehört.
4. Das Risiko vorgelagert senken, damit weniger IPs blockiert werden müssen. Stellen Sie die Standorteinstellungen auf Präsenz um, kürzen Sie Werbezeitpläne um feindliche Stunden und wenden Sie gemeinsame Ausschlusslisten für Placements an. Weniger feindliche Impressionen bedeuten eine Liste, die sich langsamer füllt.
5. Neben der Liste eine Beweisakte führen. Dieselben Zeitstempel, IPs und Muster, die einen Ausschluss rechtfertigen, tragen auch einen Antrag auf Gutschrift und, falls es so weit kommt, einen Fall gegen einen Wettbewerber. Ein Protokoll, drei Verwendungen.
6. Wöchentlich prüfen, nicht jährlich. Ein wöchentlicher Durchgang von 15 Minuten (neue wiederkehrende Quellen rein, veraltete Einträge raus) hält eine manuelle Liste nützlich. Eine Liste, die niemand pflegt, ist nur 500 Plätze falscher Sicherheit.

Die Rechnung, die nie aufgeht

Strecken hilft, aber seien Sie ehrlich, wo es endet. Jede manuelle IP-Abwehr hat drei strukturelle Mängel, die kein noch so großer Fleiß behebt:

• Sie blockieren das Gestern. Ein Ausschluss greift erst, nachdem die Klicks, die den Störer verraten haben, bereits abgerechnet wurden. Gegen Rotation bekommt jede neue Adresse ihre ersten Bissen umsonst.
• Die Liste kann nicht lernen. Derselbe Angreifer mit einer neuen IP ist für Ihre Liste ein völlig Fremder. Nichts wird übernommen: nicht das Gerät, nicht das Verhalten, nicht der Verlauf.
• Die Präzision lässt nach. Mit dem Alter der Einträge kippt das Risiko vom Zu-wenig-Blockieren zum Zu-viel-Blockieren, denn eine IP ist nicht eine Person. Gemeinsam genutzte und neu vergebene Adressen führen dazu, dass eine alte Liste still und leise echte Käufer abweist.

Deshalb versuchen Teams, die zweimal an die Obergrenze von 500 gestoßen sind, selten ein drittes Mal, das Spiel der Listenpflege zu gewinnen.

Was das Limit wirklich schlägt

Die strukturelle Antwort lautet: Die Abwehr nicht mehr an der Adresse festmachen, sondern am Akteur:

• Geräte-Fingerprinting (Device Fingerprinting) erkennt dasselbe Gerät über IP-Wechsel hinweg, sodass der Störer, der seine Adressen rotiert, trotzdem ein bekanntes Gerät bleibt.
• Verhaltensbasierte Bewertung beurteilt jeden Klick danach, wie er sich verhält (Sitzungstiefe, Timing, Interaktion, Automatisierungssignale), und erfasst so schon den ersten Klick von einer nie gesehenen Adresse, nicht nur wiederholte Besuche.
• Automatisierte Synchronisierung der Ausschlüsse setzt diese Urteile in Echtzeit in Google-Ads-Ausschlüsse um und verwaltet die 500 Plätze für Sie: aktive Bedrohungen hinzufügen, Bereiche zusammenfassen und veraltete Einträge entfernen, ohne dass jemand eine Tabelle pflegen muss.

Genau mit dieser Kombination schützt ClickFortify Google-Ads-Konten, mit einer Beweiskette zu jeder Sperre, sodass sich Ihre Anfechtungen und Fälle gegen Wettbewerber fast von selbst schreiben. Sehen Sie sich an, wie ClickFortify funktioniert, und wenn Sie das Problem zuerst beziffern möchten, rechnen Sie Ihre Zahlen mit dem Werbebetrugsrechner durch.

Wenn Sie an die 500 stoßen, lesen Sie diesen Teil

Eine volle Ausschlussliste in einer Kampagne ist ein Befund. Sie bedeutet, dass der ungültige Traffic, der Sie ins Visier nimmt, industriell ist, nicht beiläufig, und zwei Folgeschritte sind wichtiger, als Plätze freizumachen:

• Beantragen Sie Gutschriften jetzt, nicht später. Die 60-Tage-Frist für Prüfungen ungültigen Traffics ist streng. Läuft der Angriff schon seit Wochen, verfällt ein Teil der zurückholbaren Ausgaben bereits.
• Prüfen Sie, ob das Muster auf jemanden hindeutet. Feindliches Volumen, das sich während der Geschäftszeiten auf Ihre Hauptbegriffe konzentriert, liest sich anders als ein diffuses Botnetz. Unser Leitfaden zu Belegen für Klickbetrug durch Wettbewerber zeigt, wie Sie beides unterscheiden, und Techniken zur Bot-Erkennung behandelt die automatisierte Seite.

Das Fazit

Das Limit von 500 IP-Ausschlüssen in Google Ads ist real, fest und kleiner, als es aussieht, sobald ein echter Angriff beginnt. Strecken Sie es klug: Platzhalter für Bereiche, die Liste auf Kontoebene für dauerhafte Störer, datierte Einträge, die nach Plan aufgeräumt werden, und eine engere Ausrichtung vorgelagert. Verstehen Sie die Obergrenze aber als Botschaft. IP-Listen wurden für ein Internet statischer Adressen gebaut, und der Betrug, gegen den Sie kämpfen, lebt dort nicht mehr. Wenn die Liste voll ist, besteht das Upgrade nicht in einer größeren Liste. Es besteht in einer Abwehr, die den Akteur statt der Adresse erkennt, in Echtzeit blockiert und die Belege für das Geld aufbewahrt, das Ihnen zusteht.