Was ist eine IP-Adresse?

Eine IP-Adresse ist eine Zahl, die ein Gerät in einem Netzwerk identifiziert, damit andere Geräte Daten an dieses senden können. Sie funktioniert wie eine Postanschrift: Router lesen die Zieladresse jedes Pakets und leiten es Schritt für Schritt weiter, bis es ankommt. Heute sind zwei Versionen im Einsatz: IPv4 (zum Beispiel 192.0.2.10) und IPv6 (zum Beispiel 2001:db8::10).

IPv4- und IPv6-Formate

Eine IPv4-Adresse hat 32 Bit. Sie wird als vier Dezimalzahlen von 0 bis 255 geschrieben, getrennt durch Punkte, etwa 203.0.113.25. Jede Zahl ist ein Byte und heißt Oktett. Es gibt 2³², also rund 4,3 Milliarden mögliche IPv4-Adressen. Das sind weniger als Geräte auf der Welt, weshalb die gemeinsame Nutzung von Adressen notwendig wurde.

Eine IPv6-Adresse hat 128 Bit. Sie wird als acht Gruppen aus je vier Hexadezimalziffern geschrieben, getrennt durch Doppelpunkte: 2001:0db8:0000:0000:0000:0000:0000:0010. Zwei Regeln machen sie kürzer:

• Führende Nullen einer Gruppe können entfallen: Aus 0db8 wird db8.
• Eine Folge von Gruppen, die ausschließlich aus Nullen bestehen, kann durch :: ersetzt werden, aber nur einmal pro Adresse.

Die obige Adresse schreibt man also normalerweise als 2001:db8::10. IPv6 bietet 2¹²⁸ Adressen, genug, damit jedes Netzwerk einen sehr großen Block erhalten kann.

Öffentliche und private Adressen

Eine öffentliche Adresse ist im Internet eindeutig und von überall erreichbar (sofern keine Firewall sie blockiert). Eine private Adresse gilt nur innerhalb eines lokalen Netzwerks. Viele Heim- und Büronetzwerke verwenden gleichzeitig dieselben privaten Bereiche, weil diese Adressen im öffentlichen Internet nie geroutet werden.

RFC 1918 definiert drei private IPv4-Bereiche:

Bereich	CIDR	Adressen
10.0.0.0 – 10.255.255.255	10.0.0.0/8	16,777,216
172.16.0.0 – 172.31.255.255	172.16.0.0/12	1,048,576
192.168.0.0 – 192.168.255.255	192.168.0.0/16	65,536

Weitere besondere IPv4-Bereiche, denen Sie begegnen werden:

• Loopback, 127.0.0.0/8: Das Gerät spricht mit sich selbst. 127.0.0.1 heißt localhost. In IPv6 lautet die Loopback-Adresse ::1.
• Link-Local, 169.254.0.0/16: Ein Gerät gibt sich diese Adresse selbst, wenn es per DHCP eine Adresse anfordert und keine Antwort erhält. Wenn Sie 169.254.x.x sehen, funktioniert DHCP wahrscheinlich nicht. IPv6 verwendet fe80::/10 für Link-Local-Adressen, und jede IPv6-Schnittstelle besitzt eine.
• Carrier-grade NAT (CGNAT), 100.64.0.0/10: ein gemeinsamer Bereich (RFC 6598), den Internetanbieter zwischen ihren Kunden und ihren eigenen NAT-Geräten nutzen. Liegt die WAN-Adresse Ihres Routers in diesem Bereich, haben Sie keine echte öffentliche IPv4-Adresse.
• Dokumentationsbereiche: 192.0.2.0/24, 198.51.100.0/24 und 203.0.113.0/24 (sowie 2001:db8::/32 für IPv6) sind für Beispiele reserviert, wie die in diesem Artikel.

In IPv6 sind Unique-Local-Adressen in fc00::/7 (in der Praxis fd00::/8) das Gegenstück zu den privaten IPv4-Bereichen. Globale Unicast-Adressen beginnen derzeit mit 2000::/3.

Wie NAT eine öffentliche Adresse teilt

Network Address Translation (NAT) ermöglicht es vielen privaten Geräten, eine einzige öffentliche IPv4-Adresse zu verwenden. Wenn Ihr Laptop unter 192.168.1.20 eine Website öffnet, ersetzt der Router die Quelladresse durch seine eigene öffentliche Adresse und merkt sich die Verbindung in einer Tabelle; zur Unterscheidung der Verbindungen nutzt er Portnummern. Kommt die Antwort zurück, übersetzt der Router sie wieder und reicht sie an den Laptop weiter.

NAT hat einen Nebeneffekt: Externe Hosts können keine Verbindung zu einem Gerät dahinter aufbauen, solange Sie keine Portweiterleitung einrichten. Das ist keine echte Sicherheitsfunktion, bedeutet aber, dass ein Dienst zu Hause standardmäßig nicht erreichbar ist. Bei CGNAT führt der Anbieter ein zweites NAT durch, sodass eine Portweiterleitung auf Ihrem eigenen Router nichts nützt.

Statische und dynamische Adressen

Eine dynamische Adresse wird automatisch vergeben, meist per DHCP, und kann sich mit der Zeit ändern. Die meisten Heim-Internetanschlüsse und die meisten Geräte in einem lokalen Netzwerk nutzen dynamische Adressen. Eine statische Adresse wird von Hand eingestellt oder für ein Gerät reserviert und ändert sich daher nie. Server, Drucker und Netzwerkgeräte benötigen normalerweise statische Adressen, weil andere Systeme darauf angewiesen sind, sie immer an derselben Stelle zu finden.

So finden Sie Ihre IP-Adresse

Es gibt zwei Adressen, die Sie kennen sollten: die private Adresse Ihres Geräts und die öffentliche Adresse, die Websites sehen. Die öffentliche Adresse zeigt unser Tool „Meine IP-Adresse“. Es zeigt auch, ob Sie über IPv4 oder IPv6 verbunden sind.

So sehen Sie die private Adresse Ihres Geräts:

• Windows: Führen Sie ipconfig in der Eingabeaufforderung aus.
• macOS: Führen Sie ipconfig getifaddr en0 im Terminal aus (WLAN ist meist en0).
• Linux: Führen Sie ip addr aus.

Weicht die Adresse auf der Statusseite Ihres Routers von der eines Online-Tools ab, befindet sich Ihr Router hinter NAT oder CGNAT, oder Sie nutzen ein VPN oder einen Proxy.

Grundlagen zur IPv6-Verbreitung

IPv6 wurde entwickelt, um IPv4 zu ersetzen, weil der ältere Adressraum erschöpft ist. In der Praxis laufen beide nebeneinander, was als Dual Stack bezeichnet wird. Viele große Netzwerke, Mobilfunkanbieter und Inhaltsanbieter unterstützen IPv6, doch viele kleinere Websites und Firmennetzwerke verwenden weiterhin nur IPv4, sodass Sie nicht davon ausgehen können, dass IPv6 überall funktioniert.

Einige praktische Hinweise:

• IPv6 braucht in der Regel kein NAT, weil jedes Gerät eine globale Adresse haben kann. Eine Firewall ist daher wichtig.
• Ein typisches Heimnetzwerk erhält einen /56- oder /64-Block, und jedes lokale Netz nutzt ein /64. Details finden Sie in unserem Subnetting-Leitfaden.
• Eine Domain veröffentlicht ihre IPv6-Adresse in einem AAAA-Eintrag, wie in So funktioniert DNS erklärt.

Nächste Schritte

Wenn Sie ein Netzwerk in kleinere Teile aufteilen oder prüfen möchten, wie viele Hosts ein Bereich fasst, nutzen Sie den Subnetzrechner. Was die Zahlen nach dem Schrägstrich bedeuten, erfahren Sie im Artikel über Subnetzmaske und CIDR.