„IP-Adresse“ steht für Internetprotokoll-Adresse. Diese Adresse besteht aus einer mit einer Telefonnummer vergleichbaren, aus vier Blöcken gebildeten Ziffernfolge. Internetanbieter vergeben an jeden Kundenanschluss eine (meist „dynamische“) IP-Adresse für die Verbindung mit dem Internet.

Dynamisch bedeutet, dass die IP-Adresse nur so lange einem Anschluss zugeordnet ist, wie die Verbindung zum Internet ohne Unterbrechung besteht. Danach kann sie einem anderen Anschluss zugewiesen werden. Verliert der Router also die Verbindung zum Internet (weil die Nutzerin oder der Nutzer ihn ausschaltet oder die Verbindung vom Anbieter getrennt wurde), bekommt der Anschluss in der Regel eine neue dynamische IP-Adresse zugewiesen.

Nur wenn der Internetanbieter (die vergebenen dynamischen IP-Adressen mit genauem Zeitstempel speichert (was er aus betrieblichem Interesse für eine kurze Zeit tun kann), lässt sich rückwirkend erkennen, welchem Anschluss diese IP-Adresse zu welchem Zeitpunkt zugewiesen war.