Kurz gesagt
IPv4 bietet nur 4,3 Milliarden Adressen (bereits 2019 vollständig vergeben), IPv6 dagegen 340 Sextillionen (3,4×10³⁸) Adressen. Breitbandanschlüsse großer Anbieter laufen inzwischen standardmäßig im Dual-Stack (IPv4 und IPv6 gleichzeitig), und Ihr Browser bevorzugt IPv6, sofern verfügbar – daher kann die Startseite von cleanip.io als „Meine IP“ eine lange Adresse anzeigen, die mit 2408:8456:...beginnt. Das ist normal – weder ein Fehler noch ein Leak. Im Folgenden erklären wir, was IPv6 ist, worin es sich von IPv4 unterscheidet und wie Sie es verwalten.
1. Warum es IPv6 gibt – IPv4 ist längst erschöpft
IPv4 wurde 1981 entworfen (RFC 791) und verwendet 32 Bit (4 Byte) pro Adresse – insgesamt 2³² ≈ 4,3 Milliarden Adressen. Die Entwickler der 1980er-Jahre gingen davon aus, dass das für immer reichen würde. Nicht vorhergesehen hatten sie:
- Die Internet-Explosion der 1990er-Jahre – eine IP pro PC
- Den Boom des mobilen Internets in den 2000er-Jahren – eine IP pro Handy
- Die IoT-Welle der 2010er-Jahre – eine IP für jedes smarte Haushaltsgerät und jede Kamera
Die IETF veröffentlichte IPv6 offiziell 1998 (RFC 2460; der aktuelle Standard ist RFC 8200). Es verwendet 128 Bit (16 Byte), insgesamt also 2¹²⁸ ≈ 3,4×10³⁸ Adressen. Auf die Erdoberfläche verteilt sind das mehr als 600 Billiarden Adressen pro Quadratmillimeter.
Die Einführung verlief jedoch äußerst schleppend:
| Jahr | Weltweiter IPv6-Nutzeranteil | Meilenstein |
|---|---|---|
| 2010 | 0.5% | IANA warnt, dass IPv4-Adressen bald erschöpft sind |
| 2012 | 1% | World IPv6 Launch – Google / Facebook aktivieren IPv6 dauerhaft |
| 2015 | 10% | US-Mobilfunknetzbetreiber (Verizon / T-Mobile) setzen konsequent auf IPv6-only |
| 2019 | 30% | Der weltweite IPv4-Adresspool ist vollständig vergeben |
| 2023 | 40% | China Telecom / China Unicom führen IPv6 flächendeckend für Breitbandanschlüsse ein |
| 2026 | 45%+ | Breite Verbreitung bei Breitbandanschlüssen, 5G und in Rechenzentren |
2. IPv4 vs. IPv6 – die zentralen Unterschiede
| Merkmal | IPv4 | IPv6 |
|---|---|---|
| Adresslänge | 32 Bit (4 Byte) | 128 Bit (16 Byte) |
| Adressanzahl | 4,3 Milliarden | 3,4×10³⁸ (praktisch unbegrenzt) |
| Schreibweise | 192.168.1.1 | 2001:db8::1 (8 Gruppen à 4 Hex-Ziffern) |
| Header-Länge | 20-60 Byte (variabel) | 40 Byte (fest) |
| NAT | Erforderlich (im Heimnetz immer NAT) | Benötigt nativ kein NAT |
| Broadcast | Ja (255.255.255.255) | Entfallen, ersetzt durch Multicast |
| Adress-Autokonfiguration | DHCP erforderlich | SLAAC-Autokonfiguration / DHCPv6 optional |
| Fragmentierung | Router können fragmentieren | Nur Ende-zu-Ende-Fragmentierung (PMTUD zwingend) |
| IPsec | Optional | Ursprünglich als Pflicht vorgesehen (später optional) |
| QoS | ToS-Feld | Flow-Label-Feld |
3. So lesen Sie eine IPv6-Adresse auf einen Blick
3.1 Vollständige Schreibweise
2001:0db8:85a3:0000:0000:8a2e:0370:73348 Gruppen aus je 4 Hexadezimalziffern (0-9 / a-f), getrennt durch :. Der Höchstwert einer Gruppe ist ffff = 65535.
3.2 Regeln zur Kurzschreibweise
- Führende Nullen jeder Gruppe entfallen:
0db8→db8,0000→0 - Eine oder mehrere aufeinanderfolgende Nullgruppen können durch :: ersetzt werden (nur einmal pro Adresse):
2001:db8::8a2e:370:7334= die lange Adresse von oben - Groß-/Kleinschreibung beliebig:
2001:DB8::1=2001:db8::1
3.3 Spezielle IPv6-Adressbereiche
| Bereich | Bedeutung | IPv4-Entsprechung |
|---|---|---|
::1/128 | Loopback | 127.0.0.1 |
::/128 | Unspezifiziert (nur Nullen) | 0.0.0.0 |
fe80::/10 | Link-lokal (automatisch auf jeder Schnittstelle) | 169.254.x.x |
fc00::/7 | Eindeutig lokal (privat; faktisch fd00::/8) | 10/8, 192.168/16 |
ff00::/8 | Multicast | 224/4 |
2000::/3 | Global Unicast (öffentliches IPv6) | Normale öffentliche IPv4-Adresse |
2001:db8::/32 | Reserviert für Dokumentationsbeispiele | TEST-NET-1/2/3 |
::ffff:0:0/96 | IPv4-mapped (enthält eine v4-Adresse) | — |
4. Was ist Dual-Stack? IPv4 und IPv6 gleichzeitig betreiben
Nahezu alle Breitbandanschlüsse, Rechenzentren und Cloud-Server laufen heute im Dual-Stack-Betrieb: IPv4 und IPv6 sind auf derselben Schnittstelle konfiguriert, und die Anwendungsebene wählt anhand der Zieladresse automatisch aus.
Browser ruft google.com auf:
↓
DNS fragt sowohl den A-Record (IPv4) als auch den AAAA-Record (IPv6) ab
↓
Antwort: 142.250.x.x (A) + 2607:f8b0:4004::200e (AAAA)
↓
Das Betriebssystem nutzt den Happy-Eyeballs-Algorithmus (RFC 8305):
Es probiert beide Adressen parallel und nimmt die, deren TCP-Handshake zuerst gelingt (meist gewinnt IPv6 knapp).Deshalb kann die Adresse, die Ihnen beim Prüfen Ihrer IP angezeigt wird, eine IPv6-Adresse sein: Selbst wenn IPv4 ebenfalls funktioniert, kommt die Verbindung über IPv6 meist einen Augenblick schneller zustande.
5. So prüfen Sie, ob Sie IPv6 haben
5.1 Am einfachsten: im Browser
Öffnen Sie einfach die Startseite von cleanip.io – dort zeigen wir Ihren IPv4- und IPv6-Ausgang (Dual-Stack) nebeneinander an. Ist eine Adresse vorhanden, erscheint sie, andernfalls steht dort „—“.
Oder besuchen Sie eine reine IPv6-Testseite: https://ipv6.google.com – lädt sie, haben Sie IPv6.
5.2 Über die Kommandozeile
$ curl -6 -s ifconfig.co # v6 erzwingen
2408:8456:1234::1 ← Ihre öffentliche v6-Adresse
$ curl -4 -s ifconfig.co # v4 erzwingen
1.2.3.4
$ ping -6 ipv6.google.com
PING ipv6.google.com(... 2607:f8b0:4004::200e) 56 data bytes
64 bytes from ...: icmp_seq=1 ttl=117 time=12.3 ms5.3 Art der IPv6-Adresse erkennen – öffentlich oder Link-lokal
Wenn die angezeigte IPv6-Adresse so beginnt:
2xxx:oder3xxx:— öffentliche IPv6 (Global Unicast)fe80:— Link-lokal – im öffentlichen Internet nicht routbar, nur im lokalen Subnetz gültigfd00:/fc00:— ULA (privat) – ähnlich einem privaten IPv4-Bereich::1— Loopback
6. IPv6 aktivieren oder deaktivieren
6.1 Aktivieren – meist schon standardmäßig an
Chinesische Breitbandanbieter haben IPv6 seit 2023 standardmäßig für alle aktiviert. Falls Sie zu Hause kein IPv6 haben:
- Melden Sie sich in der Verwaltungsoberfläche Ihres Routers an, öffnen Sie „IPv6-Einstellungen“ → aktivieren Sie IPv6 und stellen Sie den WAN-Modus auf „Native“ oder „DHCPv6-PD“
- Rufen Sie den Kundendienst Ihres ISP an: „Ich habe zu Hause kein IPv6, bitte schalten Sie es frei“
- Ist die Firmware Ihres Routers zu alt für IPv6, aktualisieren Sie sie oder ersetzen Sie den Router
6.2 Deaktivieren – manchmal notwendig
Häufige Gründe, IPv6 zu deaktivieren:
- Ihr VPN tunnelt nur IPv4, sodass IPv6-Verkehr am VPN vorbeiläuft und Ihre echte IP offenlegt – VPN-Nutzer müssen IPv6 deaktivieren (es sei denn, das VPN leitet auch v6 weiter)
- Manche älteren Anwendungen oder Gateways sind nicht mit IPv6 kompatibel und verursachen Verbindungsprobleme
- Sie untersuchen ein Netzwerkproblem und möchten IPv6 zuerst als Ursache ausschließen
| Plattform | Deaktivierung |
|---|---|
| Windows | Systemsteuerung → Netzwerk → Eigenschaften des aktuellen Adapters → Haken bei „Internetprotokoll, Version 6 (TCP/IPv6)“ entfernen oder per PowerShell: Disable-NetAdapterBinding -InterfaceAlias "Ethernet" -ComponentID ms_tcpip6 |
| macOS | Systemeinstellungen → Netzwerk → Details → TCP/IP → „IPv6 konfigurieren“ auf „Nur Link-lokal“ oder „Aus“ setzen |
| Linux | sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1Für dauerhafte Wirkung eintragen in /etc/sysctl.d/99-disable-ipv6.conf |
| iOS / Android | Systemweites Deaktivieren von IPv6 ist nicht möglich (erfordert Jailbreak / Root); nutzen Sie stattdessen die Option „Force IPv4 only“ Ihres VPN-Clients |
| Router | Verwaltungsoberfläche → IPv6-Einstellungen → Deaktivieren – schaltet IPv6 für den ganzen Haushalt ab |
7. Häufige IPv6-Fallstricke
7.1 VPN tunnelt kein IPv6 → Ihre echte IP leakt
Viele VPN-Clients leiten standardmäßig nur IPv4-Verkehr über ihren Proxy. Ihre IPv4-Adresse zeigt den VPN-Ausgang, doch beim Besuch einer Dual-Stack-Website bevorzugt Ihr Browser IPv6 und leitet diesen Verkehr direkt über Ihr Heimnetz – so wird Ihre echte öffentliche IPv6-Adresse offengelegt. Lösung: Testen Sie es selbst mit dem Leak-Test unter /leak. Deaktivieren Sie dann IPv6 im System oder wechseln Sie zu einem VPN, das sowohl v4 als auch v6 weiterleitet.
7.2 IPv6 ist öffentlich routbar → Geräte sind direkt aus dem Internet erreichbar
IPv6 kennt kein NAT, daher erhält jedes Gerät in Ihrem Heimnetz eine weltweit eindeutige öffentliche IPv6-Adresse. Das heißt, jeder IPv6-Nutzer im Internet kann sich direkt mit Ihren Geräten verbinden – smarte Haushaltsgeräte, NAS-Systeme und Kameras können bei falscher Konfiguration kompromittiert werden.
Lösung: Stellen Sie sicher, dass die IPv6-Firewall Ihres Routers aktiviert ist (meist standardmäßig an). Sie blockiert eingehende Verbindungen von außen und lässt ausgehenden Verkehr zu.
7.3 Vom ISP zugewiesenes IPv6 ist instabil – DHCPv6-PD-Präfixe ändern sich bei jedem Neustart
Chinesische Breitbandanbieter weisen Ihrem Router per DHCPv6-PD meist ein Präfix der Größe /56 oder /60 zu, doch dieses Präfix kann sich bei jedem Neustart oder jeder Lease-Verlängerung ändern– eingerichtete Portweiterleitungen funktionieren dann nicht mehr.
Lösung: Beantragen Sie ein statisches Präfix (die meisten Anbieter bieten keines an) oder nutzen Sie DDNS (dynamisches DNS) zur automatischen Aktualisierung.
7.4 Manche Auslandsknoten unterstützen kein IPv6 → Dual-Stack kann sogar langsamer sein
Der Happy-Eyeballs-Algorithmus probiert v4 und v6 parallel. Ist der IPv6-Pfad jedoch schlecht (hohe Latenz oder Paketverlust), kann das Warten auf das Timeout vor dem Rückfall auf v4 länger dauern als die alleinige Nutzung von v4.
8. IPv6-Kurzreferenz
| Aufgabe | Befehl / Aktion |
|---|---|
| Eigene öffentliche IPv6 prüfen | curl -6 ifconfig.co |
| Alle lokalen IPv6-Adressen auflisten | ip -6 addr show / ifconfig | grep inet6 |
| Testen, ob IPv6 das Internet erreicht | Aufruf von ipv6.google.com |
| IPv6 vorübergehend deaktivieren (Linux) | sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 |
| IPv6 vorübergehend deaktivieren (Windows) | IPv6 in der Systemsteuerung abwählen oder den PowerShell-Befehl verwenden |
| IPv6-Standardroute prüfen | ip -6 route | grep default |
| IPv6-Nachbar-Cache leeren | ip -6 neigh flush all |
| IPv6-Pfad zu einem Ziel verfolgen | traceroute6 example.com / mtr -6 example.com |