IPv4 vs. IPv6: Was ist der Unterschied und haben Sie IPv6?

Sie öffnen eine „Wie ist meine IP?“-Seite, und sie zeigt nicht eine, sondern zwei Zeilen. Die erste sieht vertraut aus: 203.0.113.58, vier Zahlen mit Punkten. Die zweite ist eine lange Folge aus Ziffern, Buchstaben und Doppelpunkten, etwa 2001:db8:4a2c:1e00:9d3f:62b1:7c0e:51a4. Beide gehören zu Ihrem Anschluss, und Ihr Gerät wechselt den ganzen Tag zwischen ihnen, ohne Sie zu fragen.

Dieser Beitrag erklärt, was die beiden unterscheidet, warum IPv4 ausgegangen ist, wie Geräte Adressen bekommen und auswählen und wie Sie prüfen, ob Sie IPv6 haben. Dazu kommen die Mythen über Geschwindigkeit und Datenschutz, die Frage, ob Sie IPv6 abschalten sollten, und Hinweise für Website-Betreiber und Proxy-Nutzer.

Was ist der Unterschied zwischen IPv4 und IPv6?#

Der wichtigste Unterschied ist die Länge der Adresse: IPv4 verwendet 32 Bit, IPv6 verwendet 128 Bit. Zweiunddreißig Bit ergeben 4.294.967.296 Adressen, was reichlich schien, als IPv4 1981 standardisiert wurde. 128 Bit ergeben eine 39-stellige Zahl von Adressen: Ein einziges WLAN zu Hause erhält unter IPv6 einen Block, der rund 4,3 Milliarden Mal so groß ist wie das gesamte IPv4-Internet.

Die beiden sind getrennte Protokolle; das eine ist kein Upgrade des anderen. Ein Gerät, das nur IPv4 spricht, kann keine Adresse erreichen, die es nur in IPv6 gibt, deshalb betreibt das Internet beide gleichzeitig. Diesen Aufbau nennt man Dual Stack. Sind öffentliche und private Adressen neu für Sie, beginnen Sie mit Was ist eine IP-Adresse?

Alle Beispieladressen in diesem Beitrag stammen aus Bereichen, die für Dokumentation reserviert sind (RFC 5737 und RFC 3849); keine davon gehört zu einem echten Gerät.

Wie liest und kürzt man eine IPv6-Adresse?#

Eine IPv6-Adresse besteht aus acht Gruppen mit je vier hexadezimalen Ziffern (0-9 und a-f), getrennt durch Doppelpunkte, und wird fast immer gekürzt angezeigt. Die Regeln für die Kurzform legt RFC 5952 fest, damit jedes Programm dieselbe Adresse gleich schreibt. Nehmen wir 2001:0db8:00a0:0000:0000:0000:0000:0c15:

1. Entfernen Sie die Nullen am Anfang jeder Gruppe: 2001:db8:a0:0:0:0:0:c15.
2. Ersetzen Sie die längste Folge von Nullgruppen durch ::: 2001:db8:a0::c15.
3. Verwenden Sie :: nur einmal, sonst könnte niemand erkennen, wie viele Nullen jede Lücke verbirgt.
4. Verwenden Sie :: nie für eine einzelne Nullgruppe: Aus 2001:db8:0:1:0:0:0:5 wird 2001:db8:0:1::5.
5. Schreiben Sie Buchstaben klein: 2001:db8::c15, nicht 2001:DB8::C15.

Kommt eine Portnummer dazu, steht die Adresse in eckigen Klammern, [2001:db8::c15]:8080, damit der letzte Doppelpunkt nicht als Teil der Adresse gelesen wird.

Die ersten 64 Bit, das Präfix, bezeichnen Ihr Netzwerk; die letzten 64 Bit, die Interface-ID, bezeichnen das Gerät. Drei Arten sollten Sie erkennen: ::1 ist das Gerät selbst (das 127.0.0.1 von IPv4); Link-Local-Adressen, die mit fe80 beginnen, funktionieren nur im lokalen Netzwerk und existieren auf jedem IPv6-Gerät; öffentliche Adressen beginnen meist mit 2 oder 3.

Warum gingen die IPv4-Adressen aus, und was hat NAT dagegen getan?#

IPv4 ging aus, weil 4,3 Milliarden Adressen nicht für Milliarden von Smartphones, Computern und Servern reichten. Am 3. Februar 2011 gab die IANA ihre letzten Blöcke an die fünf regionalen Registrierungsstellen ab, und die Number Resource Organization verkündete, dass der freie IPv4-Adresspool vollständig erschöpft war. RIPE NCC, die Registrierungsstelle für Europa, den Nahen Osten und Zentralasien, verbrauchte ihren eigenen Vorrat im November 2019.

Das Internet wuchs auf IPv4 weiter, indem es Adressen teilte. Mit NAT (Network Address Translation, Netzwerkadressübersetzung) vergibt der Router zu Hause private Adressen wie 192.168.1.20 an die Geräte und bringt sie alle über eine einzige öffentliche Adresse ins Internet. Viele Anbieter setzten Carrier-Grade NAT (CGNAT) obendrauf und brachten mehrere Kunden hinter eine gemeinsame Adresse.

Teilen funktioniert beim Surfen, stört aber alles, was eine Verbindung von außen braucht, etwa den Zugriff auf eine Kamera zu Hause, während Sie unterwegs sind; Was ist CGNAT? zeigt, wie Sie erkennen, ob Ihr Anschluss betroffen ist. IPv6 kennt keinen Mangel, also kann jedes Gerät wieder eine öffentliche Adresse haben.

Wie bekommt ein Gerät eine IPv4- oder IPv6-Adresse?#

Ein IPv4-Gerät fragt seine Adresse meist bei einem Server an, ein IPv6-Gerät bildet sie meist selbst aus dem, was der Router ankündigt. So sieht das bei einem Laptop aus, der sich mit einem WLAN zu Hause verbindet, in dem beide Protokolle laufen.

Bei IPv4 über DHCP (Dynamic Host Configuration Protocol):

1. Der Laptop bittet das Netzwerk um eine Adresse.
2. Der Router bietet eine freie private Adresse wie 192.168.1.20 an, dazu seine eigene Adresse und die DNS-Server.
3. Der Laptop nimmt an, und der Router vermerkt die Adresse für eine festgelegte Lease-Dauer als vergeben.

Bei IPv6 meist über SLAAC (Stateless Address Autoconfiguration, zustandslose automatische Adresskonfiguration):

1. Der Laptop erzeugt seine Link-Local-Adresse mit fe80.
2. Der Router kündigt das Netzwerkpräfix an, zum Beispiel 2001:db8:4a2c:1e00::/64.
3. Der Laptop füllt die letzten 64 Bit selbst aus und prüft, ob ein anderes Gerät das Ergebnis schon nutzt.
4. Außerdem erzeugt er temporäre Adressen mit zufälligem Ende und nutzt sie für die Verbindungen, die er selbst aufbaut.

Kein Server hält fest, wer welche Adresse hat, daher „zustandslos“; Büros, die eine solche Aufzeichnung brauchen, setzen zusätzlich DHCPv6 ein.

IPv4 und IPv6 im Überblick#

Wie wählt Ihr Gerät zwischen IPv4 und IPv6?#

Unterstützt eine Website beides, versucht Ihr Gerät normalerweise zuerst IPv6 und weicht innerhalb von Sekundenbruchteilen auf IPv4 aus. Die Wahl beginnt im DNS, das einen Websitenamen in eine Adresse übersetzt: Ein A-Eintrag enthält die IPv4-Adresse, ein AAAA-Eintrag die IPv6-Adresse.

Die von der IETF empfohlene Methode heißt Happy Eyeballs und ist in RFC 8305 beschrieben:

1. Das Gerät fragt beim DNS den AAAA-Eintrag ab und gleich danach den A-Eintrag.
2. Kommen IPv6-Adressen zurück, beginnt es eine Verbindung über IPv6.
3. Hat das nach einer kurzen Verzögerung, standardmäßig 250 Millisekunden, nicht geklappt, startet es parallel einen IPv4-Versuch.
4. Die Verbindung, die zuerst steht, wird genutzt.

Deshalb lässt ein defekter IPv6-Weg eine Seite selten leer; schlimmstenfalls entsteht eine kurze Pause. Windows bevorzugt außerdem standardmäßig öffentliche IPv6-Adressen gegenüber IPv4. Manche Netze, darunter die von Mobilfunkanbietern, geben Geräten nur IPv6 und erreichen reine IPv4-Websites über NAT64, einen Übersetzer am Rand des Netzes.

Wie prüfen Sie, ob Sie IPv6 haben?#

Am schnellsten geht es mit einer Testseite auf genau dem Gerät und in genau dem Netz, um das es Ihnen geht; ein Smartphone kann im WLAN und über mobile Daten unterschiedliche Antworten liefern.

1. Öffnen Sie eine „Wie ist meine IP?“-Seite. Steht neben der Adresse mit Punkten eine mit Doppelpunkten, haben Sie IPv6.
2. Starten Sie den Test von Google unter ipv6test.google.com (die Seite ist auf Englisch). „Yes, looks like you're using IPv6 already.“ (Sie nutzen bereits IPv6) heißt, dass es funktioniert. „No problems detected.“ (keine Probleme gefunden) heißt: noch kein IPv6, aber auch nichts defekt. „Looks like your connection isn't ready for IPv6.“ (Ihre Verbindung ist nicht bereit für IPv6) deutet auf den Router, das Betriebssystem oder den Anbieter.
3. Auf einem Mac wählen Sie Apple-Menü > Systemeinstellungen > Netzwerk, klicken auf Ihre Verbindung und dann auf Details und TCP/IP. Bei IPv6 konfigurieren sollte Automatisch stehen; Nur Link-Local hält IPv6 innerhalb Ihres Netzwerks.
4. Haben Sie kein IPv6, prüfen Sie, ob es in den Einstellungen Ihres Routers aktiviert ist, und fragen Sie dann Ihren Anbieter, ob Ihr Tarif es enthält.

Für Fortgeschrittene: Prüfen unter Windows mit ipconfig#

Geben Sie cmd ins Startmenü ein, öffnen Sie die Eingabeaufforderung und führen Sie aus:

ipconfig

Unter Ihrem WLAN- oder Ethernet-Adapter bedeutet eine IPv6 Address oder Temporary IPv6 Address, die mit 2 oder 3 beginnt, dass öffentliches IPv6 funktioniert. Eine Link-local IPv6 Address mit fe80 allein zählt nicht, denn die hat jedes Gerät. Ein deutsches Windows zeigt die Zeilennamen auf Deutsch; suchen Sie die Zeile mit „IPv6“ im Namen, deren Adresse mit 2 oder 3 beginnt.

Ist IPv6 schneller oder sicherer als IPv4?#

Keines der beiden ist von sich aus schneller oder sicherer; das entscheidet das Netz drumherum.

Geschwindigkeit. IPv6 spart sich die Adressübersetzung, doch die tatsächliche Geschwindigkeit hängt vom Weg zur Website und von der Auslastung des Servers ab. Eine Pause beim ersten Verbindungsaufbau bedeutet meist einen halb defekten IPv6-Weg, also einen Fehler, den man beheben sollte.

Sicherheit. IPv6 gilt oft als sicherer, weil es „mit IPsec kommt“, der Protokollfamilie zur Verschlüsselung von IP-Verkehr. IPsec war für IPv6 einmal Pflicht, doch RFC 8504 sagt heute nur noch, dass es unterstützt werden sollte, und es funktioniert auch mit IPv4. Im Web kommt die Verschlüsselung so oder so von HTTPS.

Erreichbarkeit. Unter IPv4 versteckt NAT zu Hause die Geräte fast nebenbei: Von außen kann niemand eine Verbindung zu einer privaten Adresse aufbauen. Unter IPv6 ist jedes Gerät grundsätzlich erreichbar, deshalb übernimmt die IPv6-Firewall des Routers diese Aufgabe. RFC 6092, die Empfehlung der IETF für Heimrouter, sieht vor, dass eingehender Verkehr nur durchkommt, wenn ein Gerät im eigenen Netz ihn angefordert hat; prüfen Sie, ob diese Firewall aktiv ist, bevor Sie einen Port öffnen.

Datenschutz. Frühes IPv6 bildete die Gerätehälfte der Adresse aus der Hardwareadresse (MAC) der Netzwerkkarte, sodass sie einem Laptop überallhin folgte. Heute nutzen Geräte temporäre Adressen mit zufälligem Ende; nach RFC 8981 wird jede standardmäßig einen Tag lang bevorzugt und bleibt zwei Tage gültig. Das Präfix verweist weiterhin auf Ihren Anschluss zu Hause, so wie eine öffentliche IPv4-Adresse.

Sollten Sie IPv6 deaktivieren?#

In der Regel nicht. Microsoft rät davon ab, IPv6 unter Windows zu deaktivieren, weil sonst einige Windows-Komponenten möglicherweise nicht mehr funktionieren. Braucht ein Programm wirklich zuerst IPv4, empfiehlt Microsoft die Einstellung Bevorzugen von IPv4 gegenüber IPv6, die ein Administrator in der Registrierung setzt und die einen Neustart erfordert.

Für die üblichen Gründe, IPv6 abzuschalten, gibt es jeweils eine bessere Lösung:

• Seiten zögern, bevor sie laden. Der IPv6-Weg ist defekt; aktualisieren Sie die Firmware des Routers oder melden Sie den Fehler Ihrem Anbieter, statt ihn auf einem einzelnen Gerät zu verstecken.
• Eine VPN-App leitet kein IPv6 weiter. Nutzen Sie zuerst die IPv6-Option der App oder fragen Sie deren Support.
• Ein altes Programm scheitert an IPv6. Nutzen Sie unter Windows die Einstellung, die IPv4 bevorzugt; auf einem Mac stellen Sie IPv6 konfigurieren eine Zeit lang auf Nur Link-Local und danach wieder auf Automatisch.

Wie verbreitet ist IPv6 heute?#

Fast die Hälfte der Nutzer geht über IPv6 ins Internet. Die IPv6-Statistik von Google, die den Anteil der Nutzer misst, die Google über IPv6 erreichen, zeigte am 9. Oktober 2026 48,70 %, nach Tageswerten zwischen etwa 46 % und 52 % in diesem Monat.

Die Verbreitung schwankt stark von Land zu Land. Die Länderwerte von Google für dasselbe Datum, gerundet: Frankreich 87 %, Deutschland 76 %, Indien 68 %, die USA 54 %, Türkiye 18 %, Spanien 13 %. Die übrigen Nutzer verbinden sich weiterhin nur über IPv4, und deshalb kann keine öffentliche Website auf IPv4 verzichten.

Was sollten Website-Betreiber prüfen?#

Eine Website funktioniert über IPv6 nur, wenn ihr DNS einen AAAA-Eintrag hat und der Server unter dieser Adresse antwortet:

1. Legen Sie neben dem A-Eintrag einen AAAA-Eintrag an; verwaltet ein CDN oder Hoster Ihr DNS, prüfen Sie, ob er das für Sie übernimmt.
2. Lassen Sie den Webserver auch auf IPv6 lauschen und öffnen Sie dieselben Ports in der IPv6-Firewall.
3. Testen Sie aus einem reinen IPv6-Netz, damit ein stiller Rückfall auf IPv4 keinen Fehler verdecken kann.
4. Prüfen Sie, ob Logs, Rate Limits und Freigabelisten (Allowlists) IPv6 akzeptieren, und zählen Sie Besucher nach /64-Präfix statt nach einzelner Adresse.

Was bedeutet das, wenn Sie einen Proxy nutzen?#

Mit einem Proxy sieht die Website die Ausgangsadresse des Proxys; entscheidend ist also das Protokoll, mit dem der Proxy die Website erreicht. Eine IPv6-Ausgangsadresse funktioniert nur bei Websites mit AAAA-Eintrag; wie Sie ein Ziel testen und warum Websites IPv6 nach Präfix beurteilen, steht in IPv4- und IPv6-Proxys.

Für eine gemischte oder unbekannte Liste von Zielseiten ist ein IPv4-Proxy die sichere Wahl.

Für Aufgaben, die viele Adressen auf Zielen brauchen, deren IPv6-Unterstützung Sie geprüft haben, sehen Sie sich einen IPv6-Proxy an. Beide werden pro IP verkauft und enthalten standardmäßig den Zugriff auf eine Auswahl von Zielwebsites; der Zugriff auf alle Websites ist eine kostenpflichtige Zusatzoption.

Wo zeigt sich der Unterschied im Alltag?#

• Zugriff von außen auf eine Kamera zu Hause: unter IPv4 durch CGNAT blockiert, unter IPv6 möglich, sobald die Firewall des Routers ihn erlaubt.
• Freigabelisten im Büro: Temporäre IPv6-Adressen wechseln täglich, deshalb geben Administratoren ein Präfix oder eine feste Adresse frei.
• Besucherzählung und Rate Limits: Ein Haushalt erscheint als eine IPv4-Adresse, aber als viele IPv6-Adressen.
• Ältere Drucker, die nur IPv4 sprechen, funktionieren dank Dual Stack weiter.

Häufige Fehler#

• Eine fe80-Adresse als Beweis für IPv6-Internet nehmen. Das zeigt nur eine öffentliche Adresse, die mit 2 oder 3 beginnt.
• IPv6 deaktivieren, um alles zu beschleunigen. Das versteckt einen Fehler, und Microsoft empfiehlt es nicht.
• NAT für die Firewall halten. Mit öffentlichen IPv6-Adressen hält die IPv6-Firewall des Routers unerwünschten Verkehr draußen.
• Eine einzelne temporäre IPv6-Adresse freigeben. Sie ändert sich innerhalb von ein, zwei Tagen.
• Annehmen, dass eine Website über IPv6 funktioniert, weil sie sich öffnet. Ein Rückfall auf IPv4 sieht im Browser genauso aus.

Entscheidungshilfe#

Häufige Fragen#

Wird IPv6 IPv4 ersetzen?#

Nicht so bald. Etwa die Hälfte der Nutzer hat noch kein IPv6, deshalb werden Websites und Anbieter noch jahrelang beide betreiben, und ein Datum für das Abschalten von IPv4 gibt es nicht.

Warum hat mein Computer mehrere IPv6-Adressen?#

Das ist normal. Ein Gerät hat meist eine Link-Local-Adresse mit fe80, eine feste öffentliche Adresse und eine oder mehrere temporäre Adressen, die etwa täglich ersetzt und für ausgehende Verbindungen genutzt werden.

Kann ein reines IPv4-Gerät eine reine IPv6-Website öffnen?#

Nicht direkt, denn die beiden Protokolle können nicht miteinander sprechen. Es braucht einen Übersetzer wie NAT64 oder einen Proxy, der beide spricht; in der Praxis kommt das selten vor, weil fast jede öffentliche Website noch eine IPv4-Adresse hat.

Macht IPv6 es leichter, mich zu verfolgen?#

Nicht mehr als IPv4. Temporäre Adressen ändern die Gerätehälfte der Adresse regelmäßig, das Präfix identifiziert Ihren Haushalt ähnlich wie eine öffentliche IPv4-Adresse, und Cookies und Konten identifizieren Sie in beiden Fällen.

Brauche ich IPv6 zu Hause?#

Sie müssen nichts tun: Bietet Ihr Anbieter IPv6 an, nutzen Router und Geräte es automatisch. Am nützlichsten ist es hinter CGNAT, wenn Sie ein Gerät zu Hause von außen erreichen wollen.

Was ist die IPv6-Entsprechung von 192.168.1.1?#

Eine feste gibt es nicht. Ihr Router meldet sich mit einer Link-Local-Adresse mit fe80, die Geräte als Gateway nutzen, und sie unterscheidet sich von Router zu Router; für die Verwaltungsoberfläche verwenden Sie die Adresse aus dem Handbuch des Routers.

Fazit#

IPv4 und IPv6 erledigen dieselbe Aufgabe mit unterschiedlich langen Adressen: 32 Bit mit Punkten, deren freier Vorrat 2011 erschöpft war, und 128 Bit mit Doppelpunkten, genug für jedes Gerät. Ein Dual-Stack-Gerät bevorzugt IPv6 und weicht innerhalb von Sekundenbruchteilen auf IPv4 aus. Prüfen Sie mit einer Testseite, ob Sie IPv6 haben, lassen Sie es eingeschaltet, nutzen Sie die Einstellung zum Bevorzugen von IPv4, wenn ein Programm sie braucht, und achten Sie darauf, dass die IPv6-Firewall Ihres Routers aktiv ist. Braucht Ihre eigene Arbeit Adressen der einen oder anderen Art, sehen Sie sich unsere Proxy-Dienste an.