IPv6-Adresse: Aufbau, Adresstypen und Unterschied zu IPv4

IPv6 steht für Internet Protocol Version 6 und ist der Nachfolger von IPv4, dessen rund 4,3 Milliarden Adressen nicht mehr für alle Geräte reichen. Die folgenden Abschnitte erklären Aufbau, Kurzschreibweise und Adresstypen und vergleichen IPv4 mit IPv6. Danach finden Sie Ihre eigene IPv6-Adresse, testen die Verbindung und erfahren, welche IPv6-DNS-Server es gibt und ob Sie IPv6 abschalten sollten.

Was ist IPv6?

IPv4-Adressen sind 32 Bit lang. Das reicht für rund 4,3 Milliarden Adressen, und die sind vergeben: Die IANA hat 2011 ihre letzten freien IPv4-Blöcke verteilt, das für Europa zuständige RIPE NCC folgte 2019.

IPv6 nutzt 128 Bit. Das ergibt 2¹²⁸ oder rund 340 Sextillionen Adressen, eine Zahl mit 39 Stellen. Damit kann wieder jedes Gerät eigene, weltweit eindeutige Adressen bekommen. Die erste IPv6-Spezifikation erschien 1995, heute gilt RFC 8200 aus dem Jahr 2017. IPv4 und IPv6 sind nicht direkt kompatibel, deshalb laufen in den meisten Netzen beide Protokolle parallel („Dual Stack“). Die Grundlagen zu IP-Adressen erklärt die Seite Was ist eine IP-Adresse?

Nutzen Sie gerade IPv6?

Die Box zeigt die öffentliche IP-Adresse, mit der Ihr Gerät diese Seite gerade abgerufen hat. Stehen darin Doppelpunkte, läuft Ihre Verbindung über IPv6. Eine Adresse mit Punkten heißt: Für diesen Abruf wurde IPv4 genutzt, meist weil Ihr Anschluss oder das Netz, in dem Sie gerade sind, kein IPv6 bietet. Können Gerät und Anschluss beides, bevorzugen Betriebssysteme IPv6 (RFC 6724); die Box zeigt dann nur die IPv6-Adresse.

Aufbau einer IPv6-Adresse

Schreibweise und Kurzform

Eine IPv6-Adresse besteht aus acht Blöcken zu je 16 Bit, getrennt durch Doppelpunkte. Jeder Block hat vier Hexadezimalziffern: 0 bis 9 und a bis f, wobei a bis f für die Werte 10 bis 15 stehen. Eine Ziffer entspricht 4 Bit.

2001:0db8:04a1:2c00:0000:0000:0000:0001

RFC 4291 erlaubt Kürzungen, RFC 5952 legt die empfohlene Kurzform fest:

1. Führende Nullen eines Blocks fallen weg: 0db8 wird zu db8, 0000 zu 0.
2. Die längste Folge von Null-Blöcken wird durch :: ersetzt. Das geht nur einmal pro Adresse, sonst wäre unklar, wie viele Blöcke fehlen.
3. Ein einzelner Null-Block bleibt 0 und wird nicht durch :: ersetzt.
4. Sind zwei Null-Folgen gleich lang, wird die erste gekürzt.
5. Buchstaben stehen klein.

Andere Formen wie 2001:DB8:0::1 sind ebenfalls gültig, aber nicht empfohlen. Zum Zurückrechnen zählen Sie die Blöcke: 2001:db8:4a1:2c00::1 hat fünf, :: steht also für drei Null-Blöcke.

Präfix, Präfixlänge und Subnetting

IPv6 kennt keine Subnetzmaske. Die Präfixlänge hinter dem Schrägstrich gibt an, welcher Teil das Netz bezeichnet: Bei 2001:db8:4a1:2c00::/64 sind die ersten 64 Bit das Netzpräfix, die übrigen 64 Bit die Interface-ID des Geräts. Ihr Anschluss erhält vom Provider ein größeres Präfix, aus dem Ihr Router einzelne /64-Netze bildet:

Erhält Ihr Anschluss etwa 2001:db8:4a1:2c00::/56, wählt der Router die letzten beiden Ziffern des vierten Blocks: 2001:db8:4a1:2c00::/64 zum Beispiel für das Heimnetz, 2001:db8:4a1:2c01::/64 für das Gastnetz, bis 2001:db8:4a1:2cff::/64. Kleiner als /64 sollte ein Netz nicht sein, denn die automatische Adressbildung (SLAAC) braucht 64 Bit für die Interface-ID. Eine vollständige Adresse aus dem Heimnetz, 2001:db8:4a1:2c00:9d3b:6e2f:1a4c:85e7, setzt sich so zusammen:

Das RIPE NCC rät Providern (Dokument RIPE-690), Privatkunden kein kleineres Präfix als /56 zu geben, und empfiehlt feste Präfixe. Ob sich Ihr Präfix etwa nach einer Neueinwahl ändert, hängt von Anbieter und Tarif ab; mehr dazu unter statische und dynamische IP-Adresse.

Interface-ID: der Geräteteil der Adresse

Die hinteren 64 Bit kennzeichnen eine Netzwerkschnittstelle in ihrem Netz. Früher bildeten Geräte sie aus der MAC-Adresse (Verfahren „Modified EUI-64“): In die Mitte kommt ff:fe, außerdem wird ein Bit umgedreht. Aus der MAC-Adresse 00:00:5e:00:53:01 wird so die Interface-ID 200:5eff:fe00:5301. Damit ließ sich ein Gerät in jedem Netz wiedererkennen. Aktuelle Betriebssysteme bilden die Interface-ID deshalb zufällig oder so, dass sie in jedem Netz anders ausfällt (RFC 7217). Steht ff:fe in der Mitte einer Interface-ID, stammt sie dagegen vermutlich aus der MAC-Adresse.

IPv6-Adresstypen: Woran Sie erkennen, wofür eine Adresse gilt

Die ersten Ziffern verraten den Adresstyp. Grundlage sind RFC 4291 und die Register der IANA:

Broadcast gibt es bei IPv6 nicht mehr, Multicast übernimmt diese Aufgaben. Öffentliche Adressen vergibt die IANA bisher nur aus 2000::/3.

Warum hat ein Gerät mehrere IPv6-Adressen?

Mit IPv6 hat ein Gerät fast immer mehrere Adressen: eine Link-Local-Adresse (fe80) für das lokale Netz, eine dauerhafte globale Adresse, eine oder mehrere temporäre globale Adressen und je nach Router eine Unique Local Address (fd).

SLAAC und DHCPv6: So bekommt ein Gerät seine Adressen

Meist bildet das Gerät seine Adresse selbst: Der Router verschickt regelmäßig Router Advertisements mit dem /64-Präfix des Netzes, das Gerät hängt seine Interface-ID an und prüft, ob die Adresse schon belegt ist. Dieses Verfahren heißt SLAAC (Stateless Address Autoconfiguration, RFC 4862). Alternativ oder zusätzlich verteilt ein DHCPv6-Server Adressen und DNS-Server, ähnlich wie DHCP bei IPv4. Ihr Router selbst erhält das Präfix des Anschlusses meist per DHCPv6 vom Provider (Prefix Delegation).

Privacy Extensions: temporäre IPv6-Adressen

Mit einer dauerhaften globalen Adresse könnten Websites Ihr Gerät über Wochen wiedererkennen. Deshalb erzeugen gängige Betriebssysteme zusätzlich temporäre Adressen mit zufälliger Interface-ID; das Verfahren heißt Privacy Extensions (RFC 8981). Nach den Standardwerten des RFC nutzt ein Gerät eine temporäre Adresse einen Tag lang für neue Verbindungen, nach zwei Tagen ist sie ungültig. Für ausgehende Verbindungen bevorzugen Geräte die temporäre Adresse (RFC 6724). Das Präfix des Anschlusses bleibt dabei gleich.

IPv4 vs. IPv6: die Unterschiede im Überblick

Schneller ist IPv6 nicht automatisch, das hängt vor allem vom Weg durch das Netz ab. Auch sicherer ist es nicht von sich aus: IPsec war für IPv6 anfangs Pflicht, ist heute aber nur noch empfohlen und funktioniert auch mit IPv4. Im Heimnetz schirmt bei IPv4 das NAT die Geräte nebenbei ab, bei IPv6 übernimmt das allein die Firewall des Routers. Router blockieren unaufgeforderte Verbindungen von außen in der Regel ab Werk.

IPv4 oder IPv6: Was nutzt Ihr Anschluss?

Sie müssen sich nicht für eine Version entscheiden, das legt Ihr Anschluss fest. Drei Varianten sind verbreitet:

• Dual Stack: Der Router hat eine öffentliche IPv4-Adresse und ein IPv6-Präfix. Geräte nutzen IPv6, wo das Ziel es unterstützt, sonst IPv4. Klappt eine IPv6-Verbindung nicht, weicht der Browser nach Sekundenbruchteilen auf IPv4 aus („Happy Eyeballs“, RFC 8305). Üblich ist das bei vielen DSL-Anschlüssen.
• DS-Lite (Dual-Stack Lite): Eigene öffentliche Adressen gibt es nur für IPv6. IPv4 läuft durch einen Tunnel zum Provider und teilt sich dort eine öffentliche Adresse mit anderen Kunden (RFC 6333). Das ist bei vielen Kabelanschlüssen und bei manchen Glasfaseranbietern üblich.
• Nur IPv6: Manche Netze vergeben keine IPv4-Adressen mehr; IPv4-Ziele erreichen Geräte dann über eine Übersetzung beim Anbieter (NAT64, Präfix 64:ff9b::/96).

Hat Ihre FRITZ!Box nur eine öffentliche IPv6-Adresse, liegt meist DS-Lite vor. Prüfen können Sie das unter Internet > Online-Monitor auf der Registerkarte Verbindungsdetails: Steht in der Zeile Internet, IPv4 eine Adresse zwischen 192.0.0.0 und 192.0.0.7, läuft IPv4 durch den DS-Lite-Tunnel. Surfen klappt trotzdem mit beiden Protokollen, nur Portfreigaben über IPv4 funktionieren nicht. Von außen erreichen Sie Geräte im Heimnetz dann nur über IPv6. Eine eigene öffentliche IPv4-Adresse bieten manche Anbieter als Option oder in Geschäftskundentarifen an.

Eigene IPv6-Adresse finden

Die Box oben zeigt die öffentliche IPv6-Adresse, mit der Sie gerade surfen, sofern Ihre Verbindung IPv6 nutzt. Alle Adressen eines Geräts stehen in seinen Netzwerkeinstellungen; anders als bei IPv4 sind die globalen Adressen dort schon öffentlich: Adressen mit 2 am Anfang gelten im Internet, solche mit fe80 oder fd nur im lokalen Netz. Anleitungen für IPv4 und weitere Geräte finden Sie unter IP-Adresse finden.

Windows 11 und 10: IPv6-Adresse mit ipconfig

1. Drücken Sie Windows-Taste + R, geben Sie cmd ein und klicken Sie auf OK.
2. Geben Sie ipconfig ein und drücken Sie die Eingabetaste.
3. Suchen Sie den Abschnitt Ihres Adapters, etwa Drahtlos-LAN-Adapter WLAN.

macOS: IPv6-Adresse in den Systemeinstellungen

1. Wählen Sie Apple-Menü > Systemeinstellungen und klicken Sie in der Seitenleiste auf Netzwerk.
2. Klicken Sie auf Ihre Verbindung, etwa WLAN, und dann auf Details.
3. Klicken Sie auf TCP/IP. Unter IPv6 konfigurieren stehen die IPv6-Adresse, die Präfixlänge und der Router.

Im Terminal listet ifconfig | grep inet6 alle IPv6-Adressen auf; temporäre sind mit temporary markiert.

iPhone und Android: IPv6-Adresse im WLAN

iPhone (iOS 27):

1. Öffnen Sie Einstellungen > WLAN.
2. Tippen Sie neben dem verbundenen Netz auf die Info-Taste (i).
3. Tippen Sie im Abschnitt IPv6-Adresse auf IP-Adresse.

Android (Google Pixel, Android 17):

1. Öffnen Sie Einstellungen > Netzwerk & Internet > Internet.
2. Tippen Sie neben dem verbundenen WLAN auf das Zahnrad.
3. Scrollen Sie zu den Netzwerkdetails. Dort stehen die IPv6-Adressen.

Bei anderen Herstellern heißen die Menüs etwas anders, siehe IP-Adresse am iPhone und Android-Handy.

FRITZ!Box: IPv6-Adresse und Präfix des Anschlusses

1. Öffnen Sie http://fritz.box im Browser und melden Sie sich an.
2. Klicken Sie auf Internet > Online-Monitor.
3. Öffnen Sie die Registerkarte Verbindungsdetails.
4. Lesen Sie in der Zeile Internet, IPv6 die IPv6-Adresse der FRITZ!Box und das IPv6-Präfix Ihres Anschlusses ab, etwa ein /56.

Unter Linux listet ip -6 addr show alle IPv6-Adressen auf; mehr dazu unter IP-Adresse unter Linux anzeigen.

IPv6 testen und IPv6-Adressen aufrufen

IPv6-Verbindung testen

Neben der Box oben hilft ein Ping an eine öffentliche IPv6-Adresse, etwa an den DNS-Server von Google:

Kommen Antworten, funktioniert IPv6. Meldet der Befehl einen Fehler, fehlt Ihrem Gerät die IPv6-Verbindung ins Internet. Welche IPv6-Adresse eine Domain hat, verrät ihr AAAA-Eintrag: nslookup -type=AAAA example.com.

Auf eine IPv6-Adresse zugreifen

Im Browser setzen Sie eine IPv6-Adresse in eckige Klammern: http://[2001:db8::1]/, mit Port http://[2001:db8::1]:8080/. Ohne Klammern wäre unklar, welcher Doppelpunkt die Portnummer abtrennt. Für SSH reicht die Adresse ohne Klammern: ssh benutzer@2001:db8::1. Zwei Hürden gibt es:

• Link-Local-Adressen (fe80) gelten nur zusammen mit dem Adapter, etwa fe80::1%12. Ein Ping klappt damit, Browser unterstützen diese Angabe aber nicht. Rufen Sie den Router und Geräte im Heimnetz deshalb über ihren Namen auf, etwa fritz.box, oder über ihre IPv4-Adresse.
• Zugriff von außen klappt nur, wenn die Firewall Ihres Routers ihn zulässt. Bei der FRITZ!Box richten Sie dafür unter Internet > Freigaben eine Freigabe für das Gerät ein. Ändert sich das Präfix Ihres Anschlusses, ändert sich auch die Adresse des Geräts.

IPv6 deaktivieren: sinnvoll oder nicht?

Meist nicht: IPv6 ist bei der FRITZ!Box und bei aktuellen Betriebssystemen ab Werk aktiv, bei DS-Lite sogar unverzichtbar. Microsoft rät davon ab, IPv6 in Windows abzuschalten, weil manche Windows-Komponenten sonst nicht funktionieren. Auch Datenschutz ist kein Grund, dafür sorgen die temporären Adressen.

Sinnvoll ist das Abschalten vorübergehend zur Fehlersuche, etwa wenn ein älteres Gerät oder Programm mit IPv6 nicht zurechtkommt oder Seiten auffällig langsam laden, weil die IPv6-Verbindung gestört ist. Schalten Sie IPv6 danach wieder ein.

FRITZ!Box: IPv6 deaktivieren oder aktivieren

1. Öffnen Sie http://fritz.box und melden Sie sich an.
2. Klicken Sie auf Internet > Zugangsdaten.
3. Öffnen Sie die Registerkarte IPv6.
4. Entfernen Sie den Haken bei IPv6-Unterstützung aktiv, um IPv6 abzuschalten, oder setzen Sie ihn, um IPv6 einzuschalten.
5. Nur beim Einschalten: Kennen Sie die Vorgaben Ihres Anbieters nicht, wählen Sie Native IPv4-Anbindung verwenden.
6. Klicken Sie auf Übernehmen und bestätigen Sie die Änderung, falls die FRITZ!Box danach fragt.

Windows 11: IPv6 deaktivieren

1. Drücken Sie Windows-Taste + R, geben Sie ncpa.cpl ein und klicken Sie auf OK.
2. Klicken Sie im Fenster Netzwerkverbindungen mit der rechten Maustaste auf Ihre Verbindung, etwa WLAN, und wählen Sie Eigenschaften.
3. Entfernen Sie den Haken bei Internetprotokoll, Version 6 (TCP/IPv6).
4. Klicken Sie auf OK.

Zum Einschalten setzen Sie den Haken wieder; unter Windows 10 geht es genauso. Microsoft empfiehlt statt des Abschaltens, IPv4 den Vorrang zu geben. Setzen Sie dazu in der Registrierung den Wert DisabledComponents auf 32 (hexadezimal 0x20), etwa mit diesem Befehl in Terminal (Administrator), und starten Sie Windows neu:

reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d 32 /f

Mit dem Wert 0 und einem Neustart gilt wieder der Standard.

IPv6-DNS-Server von Cloudflare, Google und Quad9

Ihr Router nutzt ab Werk die DNS-Server Ihres Anbieters, auch für IPv6. Für einen öffentlichen DNS-Dienst tragen Sie diese IPv6-Adressen ein (Angaben der Anbieter, Stand Oktober 2026):

Quad9 blockiert unter diesen Adressen laut eigener Angabe bekannte Schadsoftware-Domains, unter 2620:fe::10 und 2620:fe::fe:10 nicht. Cloudflare filtert unter 2606:4700:4700::1112 und 2606:4700:4700::1002 Schadsoftware, unter 2606:4700:4700::1113 und 2606:4700:4700::1003 zusätzlich Inhalte für Erwachsene. Akzeptiert ein Gerät die Kurzform mit :: nicht, schreiben Sie die Nullen aus, etwa 2001:4860:4860:0:0:0:0:8888. Bedenken Sie: Der DNS-Dienst sieht, welche Domains Sie aufrufen.

In der FRITZ!Box tragen Sie die Server so ein, dass alle Geräte im Heimnetz sie nutzen:

1. Öffnen Sie http://fritz.box und melden Sie sich an.
2. Klicken Sie auf Internet > Zugangsdaten.
3. Öffnen Sie die Registerkarte DNS-Server.
4. Aktivieren Sie Andere DNSv6-Server verwenden.
5. Tragen Sie die Adressen bei Bevorzugter DNSv6-Server und Alternativer DNSv6-Server ein.
6. Klicken Sie auf Übernehmen.

Für einen einzelnen Windows-11-PC tragen Sie die Server unter Einstellungen > Netzwerk und Internet in den Eigenschaften der Verbindung bei DNS-Serverzuweisung ein.

IPv6-Lookup: Was verrät eine IPv6-Adresse?

Das Präfix zeigt, welchem Provider oder Unternehmen ein Adressblock gehört, und damit meist das Land und grob die Region. Weil jeder Anschluss ein eigenes Präfix erhält, lässt er sich daran wiedererkennen, solange es gleich bleibt. Name, Anschrift oder genaue Position stehen in keiner IPv6-Adresse. Wie die Zuordnung zu einem Ort funktioniert und wie genau sie ist, erklärt IP-Geolocation.

Mit dem Tool IP-Adresse orten sehen Sie zu jeder öffentlichen IPv4- oder IPv6-Adresse Provider, Netz und ungefähren Standort. Wer viele Adressen auswerten muss, etwa aus Server-Logs, nutzt die IP-Lookup-API: Sie liefert für IPv6 dieselben Daten wie für IPv4, nennt die Version im Feld type und verarbeitet bis zu 1.000 Adressen pro Batch-Anfrage.