IPv6

Was ist IPv6?

IPv6 ist die sechste Version des Internet Protocol und adressiert Geräte sowie Server in IP-Netzen. Das Protokoll verwendet 128-Bit-Adressen statt der 32-Bit-Adressen von IPv4. Dadurch stehen rund 3,4 × 10³⁸ mögliche Adressen zur Verfügung, was die direkte Vernetzung sehr vieler Systeme ermöglicht.

Wie funktioniert IPv6?

IPv6 steht für Internet Protocol Version 6 und legt fest, wie Datenpakete adressiert und durch IP-Netze transportiert werden. Jedes erreichbare System erhält mindestens eine IP-Adresse. Router lesen die Zieladresse eines Pakets und leiten das Paket schrittweise an das zuständige Netzwerk weiter.

Eine IPv6-Adresse besteht aus 128 Bit und wird üblicherweise als acht Gruppen mit jeweils vier hexadezimalen Zeichen geschrieben. Ein vollständiges Beispiel lautet 2001:0db8:0000:0000:0000:ff00:0042:8329. Führende Nullen dürfen entfallen. Eine zusammenhängende Folge aus Nullgruppen kann einmal durch zwei Doppelpunkte verkürzt werden, sodass aus dem Beispiel 2001:db8::ff00:42:8329 wird.

IPv6 stellt 2¹²⁸ mögliche Adressen bereit. IPv4 arbeitet dagegen mit 2³² Adressen. Der größere Adressraum erleichtert die Vergabe eindeutiger Adressen, ersetzt aber weder eine Firewall noch eine saubere Serverkonfiguration.

IPv6-Adressen und Präfixe

Eine IPv6-Adresse enthält einen Netzanteil und einen Geräteanteil. Die Schreibweise 2001:db8:1234:5678::/64 bedeutet, dass die ersten 64 Bit das Netzwerkpräfix bilden. Ein Präfix mit /64 ist in lokalen IPv6-Netzen üblich und ermöglicht Verfahren wie die Stateless Address Autoconfiguration, kurz SLAAC, bei der sich Geräte selbst eine Adresse konfigurieren.

IPv6 unterscheidet mehrere Adresstypen nach ihrem Verwendungszweck:

Global-Unicast-Adressen sind weltweit eindeutig und grundsätzlich über das Internet routbar.
Link-Local-Adressen beginnen typischerweise mit fe80:: und gelten nur innerhalb eines lokalen Netzwerksegments.
Unique-Local-Adressen stammen aus dem Bereich fc00::/7 und eignen sich für interne Netze.
Multicast-Adressen senden Pakete an eine definierte Gruppe von Empfängern.
Die Loopback-Adresse ::1 verweist auf das eigene System und entspricht funktional 127.0.0.1 bei IPv4.

IPv6 und IPv4 im Vergleich

Der Unterschied zwischen IPv6 und IPv4 liegt nicht allein in der Länge der Adresse. IPv6 vereinfacht den grundlegenden Paketheader, unterstützt automatische Adresskonfiguration und verwendet keine Broadcast-Kommunikation. Multicast und Anycast übernehmen Aufgaben, für die bei IPv4 teilweise Broadcasts eingesetzt werden.

Merkmal	IPv4	IPv6
Adresslänge	32 Bit	128 Bit
Schreibweise	Dezimal, zum Beispiel 192.0.2.10	Hexadezimal, zum Beispiel 2001:db8::10
DNS-Eintrag	A-Record	AAAA-Record
Broadcast	Vorhanden	Durch Multicast ersetzt
Typischer Betrieb während der Umstellung	Einzeln oder im Dual Stack	Meist parallel zu IPv4

IPv6 macht eine Website nicht automatisch schneller oder sicherer. Der Übertragungsweg, das Routing, der Hosting-Anbieter, die Serverantwortzeit und die Anwendung bestimmen die tatsächliche Performance. Auch eine öffentlich erreichbare IPv6-Adresse benötigt Firewall-Regeln, aktuelle Software und eine kontrollierte Freigabe der benötigten Ports.

IPv6 beim Hosting einrichten

Beim Hosting benötigt eine Website zuerst eine IPv6-Adresse vom Hosting-Anbieter. Anschließend müssen Webserver, Firewall, Load Balancer, CDN und gegebenenfalls der Ursprungserver Verbindungen über IPv6 annehmen. Für HTTPS muss der Webserver auf Port 443 über IPv6 erreichbar sein. Das vorhandene TLS-Zertifikat bleibt an den Domainnamen gebunden und erfordert kein separates Zertifikat nur wegen der neuen IP-Version.

Im Domain Name System wird die IPv6-Adresse über einen AAAA-Record veröffentlicht. Ein A-Record verweist weiterhin auf die IPv4-Adresse. Sind beide Einträge vorhanden, spricht man üblicherweise von einem Dual-Stack-Betrieb. Endgeräte und Browser können dadurch abhängig von ihrer Netzverbindung IPv4 oder IPv6 verwenden.

Veröffentliche einen AAAA-Record erst, wenn die Website über IPv6 vollständig erreichbar ist. Ein vorhandener DNS-Eintrag signalisiert Clients, dass dieser Verbindungsweg funktioniert. Fehlerhafte Firewall-Regeln, ein nicht angebundener virtueller Host oder ein falsch konfigurierter Load Balancer können dann zu Ladefehlern führen, obwohl die IPv4-Version erreichbar bleibt.

Checkliste für das IPv6-Hosting

Prüfe, ob der Hosting-Anbieter eine feste IPv6-Adresse oder ein eigenes Präfix bereitstellt.
Kontrolliere, ob der Webserver auf IPv6 und auf den benötigten Ports lauscht.
Erlaube HTTP und HTTPS gezielt in der IPv6-Firewall.
Setze den AAAA-Record auf die tatsächlich erreichbare Serveradresse.
Teste Weiterleitungen, Canonical Tags, Sitemaps und robots.txt über beide Protokolle.
Überwache die Website auch aus einem externen IPv6-Netz.

Nach Änderungen an DNS, Hosting oder Serverarchitektur sollte die technische Erreichbarkeit Bestandteil des Website-Relaunch-Tests sein. Ein kostenloser Ladezeiten-Check ergänzt die Prüfung, ersetzt aber keinen getrennten Verbindungstest über ein reines IPv6-Netz.

IPv6 für SEO und GEO

IPv6 ist kein eigenständiger Ranking-Faktor. Für SEO zählt, ob Suchmaschinen eine Website zuverlässig abrufen, rendern und indexieren können. Ein fehlerhafter AAAA-Record kann die technische Erreichbarkeit beeinträchtigen und dadurch Crawling, Indexierung und organischen Traffic mittelbar beeinflussen.

Die Auswirkungen gelten ebenso für SEA und GEO, also Generative Engine Optimization. Anzeigen, Suchergebnisse und KI-Antworten können Nutzer auf dieselben Landingpages führen. Ist eine Zielseite für einen Teil der IPv6-Nutzer nicht erreichbar, entstehen unabhängig vom Kanal Abbrüche und unvollständige Messdaten. Prüfe deshalb immer die reale Zielseite und nicht nur die Auflösung der Domain.

Messbar ist die IPv6-Erreichbarkeit durch DNS-Abfragen, externe HTTP-Tests und Serverprotokolle. Ein technischer Crawler kann zusätzlich Statuscodes, Weiterleitungen und blockierte Ressourcen erkennen. Ein HTTP-Statuscode 403 kann beispielsweise darauf hinweisen, dass eine Crawler-IP durch den Server oder Hoster blockiert wurde. Eine umfassende technische SEO-Analyse sollte deshalb auch DNS, Firewall und Hosting-Infrastruktur berücksichtigen.

Umstellung mit Dual Stack

Dual Stack bedeutet, dass ein Server IPv4 und IPv6 parallel unterstützt. Dieses Verfahren ist für öffentliche Websites meist der kontrollierbarste Übergang, weil ältere Netze weiterhin IPv4 nutzen können und moderne Anschlüsse IPv6 erhalten. Die beiden Protokolle arbeiten dabei unabhängig voneinander, auch wenn sie dieselbe Domain und denselben Inhalt ausliefern.

Ein häufiger Denkfehler besteht darin, IPv6 nur im DNS zu aktivieren. Ein AAAA-Record allein stellt keine funktionierende Verbindung her. Die gesamte Kette aus DNS, Netzwerkinterface, Routing, Firewall, Webserver, Proxy und Anwendung muss den neuen Weg unterstützen. Teste bei einem Dual Stack daher beide Protokolle getrennt und vergleiche Statuscode, Inhalt, Weiterleitungsziel und Ladezeit.

Häufige Fragen zu IPv6

Braucht jede Website IPv6?

Eine Website kann weiterhin ausschließlich über IPv4 erreichbar sein. IPv6 erweitert jedoch die Erreichbarkeit für Netze und Nutzer, die das neuere Protokoll bevorzugen oder ausschließlich verwenden. Für neue Hosting-Konfigurationen ist Dual Stack deshalb eine sinnvolle Grundlage.

Was ist ein AAAA-Record?

Ein AAAA-Record ordnet einem Domainnamen eine IPv6-Adresse zu. Der entsprechende DNS-Eintrag für eine IPv4-Adresse heißt A-Record. Ein AAAA-Record sollte erst veröffentlicht werden, wenn der Server über die eingetragene Adresse erreichbar ist.

Ist IPv6 schneller als IPv4?

IPv6 ist nicht grundsätzlich schneller als IPv4. Die Geschwindigkeit hängt unter anderem von Routing, Netzauslastung, Hosting, Serverantwortzeit und Entfernung ab. Deshalb müssen beide Verbindungswege unter vergleichbaren Bedingungen gemessen werden.

Ist IPv6 automatisch sicherer?

IPv6 macht eine Verbindung nicht automatisch sicher. Verschlüsselung, Firewall-Regeln, Zugriffskontrollen und Softwareupdates bleiben erforderlich. HTTPS schützt die Übertragung einer Website unabhängig davon, ob die Verbindung über IPv4 oder IPv6 erfolgt.

Kann IPv6 ohne IPv4 genutzt werden?

IPv6 kann technisch ohne IPv4 betrieben werden. Viele öffentliche Websites und Dienste unterstützen während der Übergangsphase jedoch beide Protokolle. Für den Zugriff auf reine IPv4-Ziele benötigt ein ausschließliches IPv6-Netz geeignete Übersetzungsmechanismen.

Wie prüfe ich die IPv6-Adresse einer Domain?

Die IPv6-Adresse einer Domain lässt sich über eine DNS-Abfrage nach dem AAAA-Record ermitteln. Die erfolgreiche Auflösung beweist jedoch nur, dass ein Eintrag existiert. Zusätzlich müssen HTTP und HTTPS über diese Adresse getestet werden.