IP-Adresse

Eine IP-Adresse ist die numerische Kennung, die jedem Gerät in einem TCP/IP-Netzwerk zugewiesen wird. Zwei Versionen koexistieren: IPv4 und IPv6.

IPv4: 32-Bit-Adresse, geschrieben als vier durch Punkte getrennte Dezimalzahlen, jede 0–255. Beispiel: 192.168.1.1. Gesamter Adressraum: ~4,3 Milliarden Adressen, weltweit etwa zwischen 2011 und 2015 erschöpft. Moderne Netzwerke verlassen sich stark auf NAT (Network Address Translation), um einen kleinen Pool öffentlicher IPv4-Adressen auf viele Geräte aufzuteilen.

IPv6: 128-Bit-Adresse, geschrieben als acht Gruppen von vier Hex-Ziffern, getrennt durch Doppelpunkte. Beispiel: 2001:0db8:85a3:0000:0000:8a2e:0370:7334 (oft abgekürzt mit :: für aufeinanderfolgende Null-Gruppen). Gesamter Adressraum: ~3,4 × 10³⁸ – praktisch unendlich. In den 1990er-Jahren entworfen, um IPv4 zu ersetzen, doch die Einführung verlief langsam; Stand 2026 nutzen etwa 45 % des Internetverkehrs IPv6.

Reservierte Adressbereiche:

• Privat (RFC 1918, IPv4): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Werden innerhalb von Heim- und Büronetzwerken verwendet; niemals im öffentlichen Internet geroutet.
• Loopback: 127.0.0.1 (IPv4), ::1 (IPv6). Verweist auf „diesen Rechner“.
• Link-local (IPv6): fe80::/10. Wird für die Autokonfiguration in einem einzelnen Netzwerksegment verwendet.

Für Entwickler: Serverprotokolle erfassen typischerweise die Client-IPs. Welche IP Ihre Anwendung genau sieht, hängt davon ab, ob der Datenverkehr Proxys/Load-Balancer durchläuft – prüfen Sie den X-Forwarded-For-Header, falls Ihr Server nicht der öffentlich zugewandte Rand ist.

Durchgerechnetes Beispiel

Ein Heimrouter mit einer öffentlichen IPv4 von 203.0.113.42 bedient ein privates Netzwerk 192.168.1.0/24. Drei Geräte sind angeschlossen: ein Laptop unter 192.168.1.10, ein Smartphone unter 192.168.1.11, ein Smart-TV unter 192.168.1.12. Alle drei senden gleichzeitig Anfragen an example.com. Der Router schreibt die Quelladresse jedes ausgehenden Pakets um: 192.168.1.10:51234 des Laptops wird zu 203.0.113.42:60001; 192.168.1.11:48999 des Smartphones wird zu 203.0.113.42:60002; die des TV wird zu 203.0.113.42:60003. Der Router führt eine NAT-Tabelle, die jeden externen Port auf die ursprüngliche private Adresse zurückabbildet. Wenn die Antwort von example.com bei 203.0.113.42:60001 eintrifft, schlägt der Router 60001 in der Tabelle nach und leitet sie an 192.168.1.10:51234 weiter – den Laptop. Dieser NAT-Trick ist es, der es Milliarden von Geräten erlaubt, sich die ~4 Milliarden IPv4-Adressen zu teilen; der Preis ist, dass eingehende Verbindungen aus dem Internet kein bestimmtes Gerät erreichen können, sofern nicht explizit Port-Weiterleitung konfiguriert ist.

Wann und warum es zählt

IP-Adressen zählen jedes Mal, wenn ein Dienst Netzwerkverkehr verarbeitet: Ratenbegrenzung (nach Quell-IP), Geolokalisierung (Zuordnung von IP zu Land/Stadt für Inhaltslizenzierung oder Compliance), Missbrauchssperrung (DDoS-Abwehr, Sperren bösartiger Quellen) und Zugriffssteuerung (Freigabe von Unternehmens-VPN-Bereichen). Die zu vermeidenden Fehler: (1) die IP in request.remote_addr als die echte IP des Clients zu behandeln, wenn der Verkehr einen Load-Balancer oder ein CDN durchläuft – Sie müssen X-Forwarded-For oder Cloudflares CF-Connecting-IP-Header heranziehen; (2) IPv4-Adressen als 32-Bit-Ganzzahlen zu behandeln, ohne IPv6 zu berücksichtigen – ein Dienst, der Nutzer-IPs in einer 32-Bit-Spalte speichert, bricht stillschweigend in dem Moment, in dem IPv6-Verkehr eintrifft; (3) zu vergessen, dass Mobilfunkanbieter Carrier-Grade-NAT verwenden – viele Teilnehmer teilen sich eine einzige öffentliche IP, sodass eine IP-bezogene Ratenbegrenzung ganze Stadtviertel bestrafen kann. Quelle: RFC 791 – Internet Protocol (IPv4).

CIDR-Notation – das Schrägstrich-Format, das Ihnen überall begegnet: 10.0.0.0/8 bedeutet „die ersten 8 Bit sind das Netzwerkpräfix“ – Adressen von 10.0.0.0 bis 10.255.255.255. CIDR (Classless Inter-Domain Routing) löste 1993 das ältere Klasse-A/B/C-Schema ab und ist in Routing-Tabellen, Firewall-Regeln und Cloud-VPC-Subnetzdefinitionen allgegenwärtig. Für IPv6 gilt dieselbe Notation, aber mit weitaus größeren Präfixen: 2001:db8::/32 umfasst 2⁹⁶ Adressen (mehr als das gesamte IPv4-Internet, in einem einzigen Block). AWS, GCP und Azure schneiden VPCs standardmäßig aus /16-CIDR-Blöcken heraus – groß genug, dass Sie nur selten über die Erschöpfung von Subnetzen nachdenken müssen.

Der IPv6-Übergang – warum er dreißig Jahre dauerte und weiter andauert: IPv6 wurde 1998 standardisiert. Warum liegt die Einführung immer noch unter 50 %? Mehrere Gründe verstärken sich: Heimrouter mussten aufgerüstet werden (ein langsamer Erneuerungszyklus bei Verbraucherhardware); Internetanbieter mussten neue Geräte beschaffen (Investitionen, die sie lieber aufschoben); NAT machte die IPv4-Erschöpfung in der Praxis erträglich und nahm so den brennenden Handlungsanreiz; und der Dual-Stack-Betrieb (gleichzeitiges Betreiben von IPv4 und IPv6) ist betrieblich komplexer als ein Single-Stack. Der Druck kommt nun von Mobilfunkanbietern – T-Mobile, Verizon und Reliance Jio betreiben reine IPv6-Mobilfunknetze mit 464XLAT-Übersetzung für ältere IPv4-Dienste. Bis 2030 erwarten die großen Mobilfunknetze einen IPv6-Anteil von über der Hälfte, was schließlich die verbleibenden Desktop-Nachzügler kippen wird. Quelle: RFC 8200 – Internet Protocol, Version 6 (IPv6).