Falls Sie gstatic.com in Ihrem Browserverlauf, in Router-Protokollen, in Firewall-Warnmeldungen oder in der Datennutzung Ihres Smartphones gesehen haben und sich gefragt haben, was das ist: gstatic.com ist Googles Domain für die Bereitstellung von Inhalten. Sie stellt die statischen Dateien hinter Google-Produkten bereit – Schriftarten, Bilder, JavaScript, reCAPTCHA-Skripte, Google Maps-Kacheln und den Verbindungscheck von Chrome. Sie gehört Google und wird von Google betrieben, ist kein Virus, schaltet keine Werbung und fast jedes Gerät, auf dem ein Google-Dienst läuft, kommuniziert mehrmals täglich mit ihr.
Diese Seite beantwortet die Fragen, nach denen Nutzer tatsächlich suchen: Was macht gstatic.com, warum stellen Ihre Geräte eine Verbindung dazu her, ist es sicher, was bedeuten connectivitycheck.gstatic.com und generate_204 und was funktioniert nicht mehr, wenn Sie die Seite blockieren? Der Abschnitt für Entwickler am Ende behandelt das programmgesteuerte Abrufen von gstatic-Assets.
Was ist gstatic.com?
gstatic.com ist eine Domain, die Google zum Hosten von statischen Inhalten nutzt – also Dateien, die sich nicht je nach Nutzer ändern und intensiv zwischengespeichert werden können. Google speichert sie auf einer separaten, cookie-freien Domain, damit Browser sie parallel laden können und CDN-Edge-Server weltweit sie in Ihrer Nähe zwischenspeichern können. Der Name bedeutet wörtlich „Google static“.
Zu den Inhalten, die über gstatic.com bereitgestellt werden, gehören:
- Google Fonts –
fonts.gstatic.com liefert die Schriftartdateien (.woff2), die Millionen von Websites über Google Fonts laden. Wenn eine Website Roboto oder Open Sans verwendet, hat Ihr Browser diese von gstatic abgerufen.
- Bilder und Symbole – Logos, UI-Symbole, Miniaturansichten für die Google-Suche, YouTube, Gmail, Google Maps (
maps.gstatic.com), Google Play und Google Fotos.
- JavaScript und CSS – gemeinsam genutzte Skripte für Google-Produkte, darunter der reCAPTCHA v2/v3-Challenge-Code (
www.gstatic.com/recaptcha/).
- Konnektivitätsprüfungen für Chrome und Android – Über
connectivitycheck.gstatic.com und www.gstatic.com/generate_204 stellen Android, Chrome OS und Chrome fest, ob Sie online sind oder sich hinter einem Captive Portal befinden.
- Hilfsressourcen für Firebase, Google Ads und Analytics — Viele auf Firebase basierende mobile Apps beziehen Konfigurations- oder SDK-Dateien von gstatic.
- Ressourcen für die Google-Suche und den Google Assistant — Suchergebnisseiten, Google Lens, der Google Assistant und Google TV laden alle Ressourcen von gstatic.
Da gstatic.com gemeinsam genutzte Dateien für all diese Dienste hostet, ist es eine der am häufigsten aufgerufenen Domains im Internet – in vielen Netzwerken gehört es gemessen an der Anzahl der Anfragen zu den Top 5, direkt neben google.com und googleapis.com.
Ist gstatic.com sicher? Handelt es sich um einen Virus?
Ja, gstatic.com ist sicher, und nein, es handelt sich nicht um einen Virus. Es ist eine legitime Google-Domain mit von Google ausgestellten TLS-Zertifikaten. Es ist normal und zu erwarten, dass sie in Ihren Protokollen auftaucht.
Es gibt drei Situationen, die Anlass zur Sorge geben können, doch keine davon bedeutet, dass Ihr Gerät infiziert ist:
Es erscheint in Ihrem Browserverlauf, obwohl Sie die Adresse nie eingegeben haben. Browser zeichnen die von Ihnen besuchten Seiten auf, aber einige Verlaufs- und Datenschutz-Tools listen auch jede Domain auf, von der eine Seite Ressourcen geladen hat. Eine einzelne Google-Suchseite ruft Dutzende von Dateien von gstatic.com ab, daher wird sie als „besucht“ angezeigt.
Ihr Antivirenprogramm oder Ihre Firewall meldet sie. Einige Firewalls, Kindersicherungs-Apps und Datenschutz-Erweiterungen listen jede ausgehende Verbindung auf und kennzeichnen Google-Domains als „Tracker“, da Google ein Werbeunternehmen ist. gstatic.com selbst setzt keine Cookies und verfolgt Sie nicht; das Tracking, sofern es stattfindet, erfolgt durch andere Google-Domains. Wenn ein Sicherheitsprodukt eine Warnung statt einer Sperre anzeigt, dient dies lediglich der Information.
Dein Smartphone stellt ständig eine Verbindung dazu her. Android überprüft die Internetverbindung, indem es jedes Mal, wenn du dich mit einem Netzwerk verbindest, den Bildschirm aktivierst oder von WLAN auf mobile Daten umschaltest, connectivitycheck.gstatic.com/generate_204 aufruft. Damit bestätigt das Betriebssystem, dass es über einen Internetzugang verfügt – es handelt sich nicht um eine App, die Daten abzieht.
Das einzige echte Risiko sind ähnliche Domains – gstatic-cdn.net, g-static.com, gstatlc.com und ähnliche. Diese gehören nicht zu Google. Wenn eine Warnung eine Domain nennt, die gstatic.com nur ähnelt, sollten Sie diese als verdächtig einstufen. Die echte Domain lautet genau gstatic.com sowie deren Subdomains (www.gstatic.com, fonts.gstatic.com, maps.gstatic.com, connectivitycheck.gstatic.com, ssl.gstatic.com, encrypted-tbn0.gstatic.com).
Warum verbindet sich mein Gerät ständig mit gstatic.com?
Die kurze Antwort: Weil Google-Dienste überall präsent sind und gstatic der Speicherort für deren Dateien ist.
- Android-Smartphones greifen bei jedem Netzwerkwechsel und in regelmäßigen Abständen während der Verbindung auf
connectivitycheck.gstatic.com zu. Das ist der Grund, warum die Warnung „WLAN hat keinen Internetzugang“ auf Ihrem Bildschirm erscheint, wenn ein Hotel-Portal dazwischenliegt.
- Chrome nutzt
www.gstatic.com/generate_204 für denselben Zweck und lädt die Elemente der Seite „Neuer Tab“ von gstatic.
- Jede Website, die Google Fonts verwendet, veranlasst Ihren Browser, Schriftartdateien von
fonts.gstatic.com abzurufen.
- Jede Website mit reCAPTCHA („Ich bin kein Roboter“) lädt das Challenge-Skript von gstatic.
- Eingebettete Google Maps auf Restaurant-, Hotel- und Unternehmenswebsites laden Kartenkacheln und Markierungen von
maps.gstatic.com.
- Smart-TVs, Chromecast, Nest und Google Home-Geräte rufen UI-Elemente und Updates von gstatic ab.
- Mobile Apps, die auf Firebase basieren (ein großer Teil des Play Stores), beziehen SDK-Dateien von gstatic.
Wenn Sie das DNS in Ihrem Heimnetzwerk überwachen (Pi-hole, AdGuard Home, das Protokoll Ihres Routers), werden für gstatic.com in der Regel täglich Tausende von Abfragen pro Haushalt angezeigt. Dieses Volumen ist ein Zeichen dafür, wie viele Dinge davon abhängig sind, und kein Hinweis auf ein Problem.
Was sind „connectivitycheck.gstatic.com“ und „generate_204“? „
generate_204“ ist eine URL, die den HTTP-Status 204 No Content zurückgibt – eine leere, erfolgreiche Antwort. Android und Chrome fragen diese URL ab, um zu testen, ob eine Internetverbindung besteht:
- Wenn die Antwort tatsächlich ein 204 ist, sind Sie online.
- Ist die Antwort eine andere (eine Anmeldeseite, eine 302-Weiterleitung, ein Timeout), geht das Betriebssystem davon aus, dass es sich um ein Captive Portal handelt – ein WLAN in einem Hotel, am Flughafen oder in einem Café, bei dem Sie sich anmelden müssen – und zeigt die Benachrichtigung „Bei Netzwerk anmelden“ an.
Deshalb sehen Sie diese Anfrage manchmal, wenn auf Ihrem Smartphone „Verbunden, kein Internet“ angezeigt wird: Die Überprüfung ist fehlgeschlagen. Es handelt sich nicht um Malware, sondern um eine Diagnosefunktion. Wenn Sie connectivitycheck.gstatic.com blockieren, glaubt Android, dass jedes Netzwerk offline ist, was wiederum dazu führt, dass es mobile Daten dem WLAN vorzieht.
Kann ich gstatic.com blockieren? Was funktioniert dann nicht mehr?
Das ist zwar möglich – über den Router, in Pi-hole oder mithilfe einer Hosts-Datei –, aber Sie sollten es mit ziemlicher Sicherheit nicht tun. Das Blockieren von gstatic.com führt dazu, dass Folgendes nicht mehr funktioniert:
- Google-Suche, Gmail, YouTube, Maps, Drive – Seiten werden ohne Stile, Symbole oder Skripte geladen oder lassen sich gar nicht laden.
- reCAPTCHA – Jedes „Ich bin kein Roboter“-Kontrollkästchen im Internet funktioniert nicht mehr, sodass Sie sich nicht mehr bei Websites anmelden können, die reCAPTCHA verwenden.
- Google Fonts – Websites greifen auf Systemschriftarten zurück (kosmetischer Effekt, aber sichtbar).
- Android-Verbindungserkennung – Das Smartphone meldet bei jedem WLAN-Netzwerk „Kein Internet“.
- Chromecast, Google TV, Nest – Geräte lassen sich möglicherweise nicht einrichten oder aktualisieren.
Wenn Ihnen Datenschutz wichtig ist, blockieren Sie die Domains, die tatsächlich Tracking betreiben – doubleclick.net, googlesyndication.com, google-analytics.com, googleadservices.com – und lassen Sie gstatic.com unberührt. gstatic stellt Dateien bereit; es setzt keine Cookies und erstellt kein Profil von Ihnen.
Wenn du wissen möchtest, welche Informationen deine eigene Verbindung preisgibt, überprüfe deine öffentliche IP-Adresse und deinen Standort – das ist es, was jede Website, einschließlich Google, sieht, wenn dein Gerät eine Verbindung herstellt.
Subdomains von gstatic.com, die Sie sehen werden
| Subdomain | Was wird bereitgestellt? |
|---|
www.gstatic.com | Allgemeine statische Ressourcen, reCAPTCHA, generate_204 |
fonts.gstatic.com | Schriftdateien von Google Fonts |
maps.gstatic.com | Kacheln, Markierungen und Symbole von Google Maps |
ssl.gstatic.com | Ressourcen für Googles HTTPS-Websites, Gmail-Symbole |
connectivitycheck.gstatic.com | Internetverbindungstest für Android/Chrome OS |
encrypted-tbn0.gstatic.com … tbn3 | Miniaturansichten von Google Bilder |
csi.gstatic.com | Clientseitige Leistungs-Beacons für Google-Seiten |
lh3.googleusercontent.com (nicht gstatic, wird oft verwechselt) | Von Nutzern hochgeladene Fotos für Google Fotos, Play, Drive |
gstatic.com vs. googleapis.com vs. googleusercontent.com
Diese drei Begriffe werden oft zusammen gesucht, da sie in den Protokollen nebeneinander auftauchen. Die Unterscheidung ist einfach: gstatic.com hostet von Google erstellte statische Dateien (Schriftarten, Skripte, Symbole); googleapis.com hostet APIs und Bibliotheken, die Sie aufrufen (fonts.googleapis.com gibt das CSS zurück, das dann auf fonts.gstatic.com verweist; maps.googleapis.com, storage.googleapis.com); googleusercontent.com hostet von Nutzern hochgeladene Inhalte (Google Fotos, Profilbilder, Blogger-Bilder, Drive-Vorschauen). Alle drei gehören zu Google. Keine davon ist Malware.
Für Entwickler: Abrufen von Inhalten von gstatic.com
gstatic.com ist keine Website mit Seiten, die gecrawlt werden können – es handelt sich um einen Datei-Host. Wenn Sie die dortigen Assets programmgesteuert benötigen, gehen Sie in der Regel auf eine der folgenden drei Arten vor:
Google Fonts selbst hosten. Rufen Sie https://fonts.googleapis.com/css2?family=Roboto:wght@400;700 mit einem browserähnlichen User-Agent (User-Agent) auf, extrahieren Sie die Zeilen „src: url(https://fonts.gstatic.com/...)“ aus dem CSS und laden Sie die entsprechenden Dateien unter .woff2 herunter. Der User-Agent spielt dabei eine Rolle: Google liefert je nach den vom Client angegebenen Unterstützungsmöglichkeiten unterschiedliche Formate (woff2, ttf).
Speichern von Google-Bilder-Miniaturansichten. Bildergebnisse betten Miniaturansichten als https://encrypted-tbn0.gstatic.com/images?q=tbn:.... ein. Diese URLs sind stabil und können direkt abgerufen werden; das Bild in voller Größe befindet sich auf der Quellseite, nicht auf gstatic.
Laden von Google-Suche- oder Google-Maps-Seiten in einem Scraper. Jede Google-SERP- und Maps-Seite ruft Dutzende von gstatic-Dateien ab. Wenn Sie Google-Seiten mit einem Headless-Browser rendern, werden Sie diese Anfragen sehen; wenn Sie nur die Ergebnisdaten benötigen, müssen Sie diese gar nicht erst laden – eine SERP-API gibt die gerangierten Ergebnisse als JSON zurück, ohne die Ressourcen der Seite abzurufen.
Zwei praktische Hinweise: gstatic setzt lange Cache-Header (z. B. max-age=31536000 bei Schriftarten), also laden Sie die Dateien einmal herunter und speichern Sie sie lokal im Cache, anstatt sie immer wieder abzufragen. Außerdem reagiert gstatic bei bestimmten Assets, die mit reCAPTCHA und der Suche verknüpft sind, auf IP-Adressen von Rechenzentren anders als auf private IP-Adressen; wenn Sie in großem Umfang 429-Fehler oder leere Antworten erhalten, leiten Sie die Anfragen über private Proxys weiter oder nutzen Sie den Scraper API, der die Anfrage-Header und die IP-Rotation für Sie übernimmt.
FAQ
Ist gstatic.com ein Virus oder Malware?
Nein. gstatic.com ist eine Domain im Besitz von Google, über die statische Dateien – Schriftarten, Bilder, Skripte – für Google-Produkte und für Websites bereitgestellt werden, die Google Fonts, reCAPTCHA oder Google Maps nutzen. Es ist normal, dass diese Domain in Protokollen oder im Verlauf erscheint.
Warum taucht gstatic.com in meinem Browserverlauf auf?
Einige Verlaufs- und Datenschutz-Tools listen alle Domains auf, von denen eine Seite Dateien geladen hat, nicht nur die Seiten, die Sie besucht haben. Schon eine einzelne Google-Suche oder eine Website, die Google Fonts nutzt, lädt Dateien von gstatic.com, sodass diese als besuchte Domain erscheint.
Was ist connectivitycheck.gstatic.com?
Der Endpunkt, den Android verwendet, um zu prüfen, ob das Internet erreichbar ist. Er sendet eine Anfrage an /generate_204 und erwartet eine leere 204-Antwort. Jede andere Antwort bedeutet ein Captive Portal oder keinen Internetzugang, was die Meldung „Das WLAN hat keinen Internetzugang“ auslöst.
Kann ich gstatic.com blockieren?
Technisch gesehen ja, aber dadurch funktionieren Google-Suche, Gmail, YouTube, Maps, reCAPTCHA und die Android-Verbindungsprüfung nicht mehr. Aus Datenschutzgründen sollten Sie stattdessen Werbe- und Analysedomänen blockieren; gstatic.com setzt keine Tracking-Cookies.
Verfolgt gstatic.com mich?
gstatic.com selbst ist cookie-frei und stellt statische Dateien bereit. Ein allfälliges Tracking durch Google erfolgt über andere Domains wie google-analytics.com und doubleclick.net. Ihre IP-Adresse ist für gstatic genauso sichtbar wie für jeden anderen Server, mit dem Sie sich verbinden – Sie können sehen, was dort angezeigt wird.
Was ist fonts.gstatic.com?
Die Subdomain, die Google-Fonts-Dateien bereitstellt. fonts.googleapis.com liefert das CSS; das CSS verweist auf die eigentlichen Schriftdateien unter fonts.gstatic.com.
