IP-Adressen erklärt: IPv4, IPv6 und die reservierten Bereiche
Jedes Gerät, das im Internet kommuniziert, braucht eine Adresse, die den Datenpaketen sagt, wohin sie sollen. Diese Adresse ist die IP-Adresse. Meistens bemerkt sie niemand – bis etwas nicht funktioniert, eine Firewall-Regel geschrieben werden muss oder eine Website eine Adresse anzeigt, die du nicht kennst. Dieser Ratgeber erklärt, was die Zahlen bedeuten, warum es zwei Arten gibt und welche Adressen für besondere Zwecke reserviert sind und nie im öffentlichen Internet auftauchen.
IPv4 und IPv6
IPv4-Adressen sind 32 Bit lang und werden als vier Dezimalzahlen von 0 bis 255 geschrieben, getrennt durch Punkte: 203.0.113.10. Das ergibt rund 4,3 Milliarden Adressen – 1981 schien das großzügig, in der Praxis waren sie in den 2010er-Jahren aufgebraucht. Die regionalen Vergabestellen haben ihre letzten freien Blöcke verteilt, und neue Netze bekommen IPv4-Adressen heute meist, indem sie sie anderen abkaufen.
IPv6-Adressen sind 128 Bit lang und werden als acht Gruppen aus je vier Hexadezimalziffern geschrieben, getrennt durch Doppelpunkte: 2001:0db8:0000:0000:0000:0000:0000:0001. Führende Nullen einer Gruppe dürfen entfallen, und eine einzige Folge von Nullgruppen darf durch einen doppelten Doppelpunkt ersetzt werden – diese Adresse schreibt man daher normalerweise 2001:db8::1. Der Adressraum ist so groß, dass ein einzelner Heimanschluss üblicherweise mehr Adressen bekommt, als das gesamte IPv4-Internet hat.
Die beiden Protokolle sind nicht miteinander kompatibel: Ein Gerät, das nur IPv4 spricht, kann nicht direkt mit einem Gerät kommunizieren, das nur IPv6 spricht. Deshalb betreiben die meisten Netze heute beide parallel – das nennt man Dual Stack.
203.0.113.10IPv4: vier Zahlen von 0 bis 255, getrennt durch Punkte.2001:db8::1IPv6: hexadezimale Gruppen; :: steht für eine Folge von Nullen.::ffff:203.0.113.10Eine IPv4-Adresse in IPv6-Schreibweise. Der Client nutzt weiterhin IPv4.
Warum eine Website nur eine davon sieht
Eine Verbindung nutzt immer nur ein Protokoll. Hat ein Gerät beide, versuchen Browser und Betriebssysteme zuerst IPv6 und weichen nur auf IPv4 aus, wenn IPv6 langsam ist oder nicht funktioniert – ein Verfahren namens Happy Eyeballs. Eine Website sieht also meist deine IPv6-Adresse, falls du eine hast, und deine IPv4-Adresse bleibt für sie unsichtbar. Siehst du eine IPv4-Adresse, hat die Verbindung meist kein funktionierendes IPv6.
Deshalb nennt unser IP-Adress-Werkzeug das Protokoll neben der angezeigten Adresse.
Öffentliche und private Adressen
Eine öffentliche Adresse ist im Internet routbar: Ein Paket, das von irgendwo auf der Welt an sie geschickt wird, kommt im selben Netz an. Eine private Adresse hat nur innerhalb eines Netzes eine Bedeutung. Millionen Haushalte nutzen gleichzeitig 192.168.1.1, ohne sich in die Quere zu kommen, weil diese Pakete das Haus nie verlassen.
Bei IPv4 vergibt der Heimrouter meist private Adressen an die Geräte dahinter und übersetzt ihren Verkehr beim Hinausgehen auf eine einzige öffentliche Adresse. Diese Übersetzung heißt NAT, Network Address Translation. Deshalb unterscheidet sich die Adresse in den Netzwerkeinstellungen deines Computers – oft 192.168.x.x oder 10.x.x.x – von der, die eine Website sieht.
Viele Mobilfunkanbieter und manche Festnetzanbieter gehen noch einen Schritt weiter: Sie teilen eine öffentliche IPv4-Adresse unter vielen Kunden auf und nutzen auf ihrer Seite der Verbindung den Bereich 100.64.0.0/10. Das nennt man Carrier-Grade NAT, kurz CGNAT. Zeigt dein Router auf der Internetseite eine Adresse zwischen 100.64.0.0 und 100.127.255.255 an, sitzt du dahinter – deshalb funktioniert Portweiterleitung dann oft nicht, und eine Website, die eine Adresse sperrt oder drosselt, kann eine ganze Gruppe voneinander unabhängiger Menschen treffen.
IPv6 wurde so entworfen, dass NAT überflüssig ist. Geräte bekommen meist direkt öffentliche Adressen, und eine Firewall statt der Adressübersetzung entscheidet, was sie erreichen darf. Das IPv6-Gegenstück zu den privaten Bereichen ist der Bereich der Unique Local Addresses, fc00::/7, der weit seltener genutzt wird als die privaten IPv4-Bereiche.
Reservierte IPv4-Bereiche
Diese Blöcke hat die IETF reserviert, und die IANA führt sie. Keiner davon funktioniert als gewöhnliche öffentliche Adresse.
| Bereich | Zweck | Wo er dir begegnet |
|---|---|---|
10.0.0.0/8 | Private Nutzung | Firmennetze, VPNs, Cloud-Netze. |
172.16.0.0/12 | Private Nutzung | 172.16.0.0 bis 172.31.255.255; Docker und manche Firmennetze. |
192.168.0.0/16 | Private Nutzung | Heimrouter: 192.168.0.1 und 192.168.1.1 sind die üblichen Gateway-Adressen. |
100.64.0.0/10 | Gemeinsam genutzter Adressraum | Die Internetseite eines Routers hinter dem CGNAT eines Anbieters. |
127.0.0.0/8 | Loopback | 127.0.0.1 ist der Rechner selbst; der Verkehr verlässt ihn nie. |
169.254.0.0/16 | Link-local | Selbst vergeben, wenn kein DHCP-Server geantwortet hat – meist ein Zeichen, dass etwas nicht stimmt. |
192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | Dokumentation | Beispiele in Handbüchern und Artikeln, auch in diesem. Gefahrlos zu veröffentlichen, weil sie nirgendwohin führen. |
198.18.0.0/15 | Benchmarking | Testlabore für Netzwerkgeräte. |
0.0.0.0/8 | „Dieses Netz“ | 0.0.0.0 als „alle Adressen“ in Servereinstellungen oder als „noch keine Adresse“. |
224.0.0.0/4 | Multicast | Ein Sender, viele Empfänger: Streaming im lokalen Netz, Routingprotokolle. |
240.0.0.0/4 | Reserviert | Nie vergeben; die meisten Systeme verweigern die Nutzung. |
255.255.255.255/32 | Begrenzter Broadcast | Alle Geräte im lokalen Netzsegment gleichzeitig. |
Reservierte und besondere IPv6-Bereiche
| Bereich | Zweck | Wo er dir begegnet |
|---|---|---|
::1/128 | Loopback | Der Rechner selbst, wie 127.0.0.1. |
::/128 | Unspezifiziert | „Noch keine Adresse“ oder „alle Adressen“ in Servereinstellungen. |
::ffff:0:0/96 | IPv4-mapped | Eine IPv4-Adresse in IPv6-Schreibweise, etwa ::ffff:203.0.113.10. |
64:ff9b::/96 | IPv4/IPv6-Übersetzung | Reine IPv6-Netze, die IPv4-Server über NAT64 erreichen – verbreitet im Mobilfunk. |
fe80::/10 | Link-local | Jede IPv6-Schnittstelle hat eine; gültig nur auf dem lokalen Link. |
fc00::/7 | Unique Local | Das IPv6-Gegenstück zu den privaten Bereichen; in der Praxis beginnen die Adressen mit fd. |
2001:db8::/32, 3fff::/20 | Dokumentation | Beispiele in Handbüchern. 3fff::/20 kam 2024 hinzu, damit Beispiele größere Netze zeigen können, als 2001:db8::/32 erlaubt. |
ff00::/8 | Multicast | IPv6 kennt keinen Broadcast; Multicast tritt an seine Stelle. |
2000::/3 | Globaler Unicast | Nicht reserviert: Aus diesem Block stammen die gewöhnlichen öffentlichen IPv6-Adressen. |
CIDR-Schreibweise lesen
Das /24 oder /64 hinter einer Adresse ist die Präfixlänge: wie viele der vorderen Bits das Netz bezeichnen. Die übrigen Bits nummerieren die Geräte darin. Ein IPv4-/24 lässt 8 Bit übrig, also 256 Adressen. Jeder Schritt nach unten verdoppelt die Größe: Ein /23 hat 512, ein /16 hat 65.536. Bei IPv6 ist das übliche Subnetz ein /64, das 64 Bit – rund 18 Trillionen Adressen – für die Geräte eines einzigen Netzes übrig lässt.
Was eine IP-Adresse verrät
Eine Adresse bezeichnet eine Netzwerkverbindung, keine Person. Alles, womit du dich verbindest, sieht sie – Websites, Spieleserver, Mailserver –, und jeder kann nachschlagen, auf welche Organisation sie registriert ist. Meist verrät sie den Anbieter und einen ungefähren Standort: oft das richtige Land und die richtige Region, manchmal die richtige Stadt, selten mehr. Wer hinter einem Anschluss steckt, weiß nur der Anbieter, und der gibt es normalerweise nur heraus, wenn er gesetzlich dazu verpflichtet ist.
Weil die Adresse zur Verbindung gehört, ändert sie sich, wenn du das Netz wechselst – WLAN zu Hause, mobile Daten, das Büro –, und viele Anbieter vergeben sie auch von Zeit zu Zeit neu. IPv6-Geräte rotieren zusätzlich selbst: Temporäre Privacy-Adressen wechseln täglich oder öfter, damit eine einzelne Adresse einem Gerät nicht monatelang folgt.
Häufige Fragen
Ist 192.168.1.1 meine IP-Adresse?
Das ist die Adresse deines Routers in deinem eigenen Netz, und dieselbe Adresse wird in Millionen anderer Haushalte genutzt. Die Adresse, die das Internet sieht, ist deine öffentliche – die zeigt das IP-Adress-Werkzeug an.
Warum zeigt eine Website eine IPv6-Adresse, obwohl ich eine IPv4-Adresse erwartet habe?
Weil deine Verbindung beide hat und der Browser IPv6 bevorzugt hat. Deine IPv4-Adresse gibt es trotzdem; sie ist nur nicht die, die diese Verbindung genutzt hat.
Können zwei Geräte dieselbe IP-Adresse haben?
Nicht im selben Netz. In verschiedenen privaten Netzen schon, und das passiert ständig; hinter einem NAT teilen sich zudem viele Geräte eine öffentliche Adresse.
Was ist der Unterschied zwischen einer festen und einer dynamischen IP-Adresse?
Eine feste Adresse bleibt gleich, bis du oder dein Anbieter sie ändert. Eine dynamische wird aus einem Pool vergeben und kann sich beim Neuaufbau der Verbindung ändern. Die meisten Heimanschlüsse sind dynamisch; Server und manche Geschäftsanschlüsse haben feste Adressen.