IPv4 vs. IPv6: Unterschiede, Speedtest und was besser ist

IPv4 vs. IPv6 im Überblick

IPv4 und IPv6 sind die beiden Versionen des Internet Protocol, also der Regeln, die jedem Gerät eine Adresse geben und Pakete zwischen den Geräten transportieren. IPv4 trägt das Internet seit 1983. IPv6 wurde in den 1990er-Jahren entwickelt, weil IPv4 die Adressen ausgingen, und heute laufen beide nebeneinander.

Was ist IPv4?

IPv4 (Internet Protocol Version 4, RFC 791) wurde 1981 veröffentlicht. Seine Adressen sind 32 Bit lang und werden als vier Zahlen von 0 bis 255 geschrieben, etwa 203.0.113.45. Das ergibt 4.294.967.296 Adressen. Zieht man die privaten, Multicast- und reservierten Bereiche ab, sind etwa 3,7 Milliarden davon im öffentlichen Internet nutzbar.

Für eine Welt voller Smartphones, Laptops und Smart-TVs reichte das nicht. Die IANA vergab ihre letzten freien Blöcke im Februar 2011, bei ARIN (Nordamerika) waren die Adressen im September 2015 aufgebraucht und bei RIPE NCC (Europa) im November 2019. Organisationen, die heute mehr IPv4-Adressen brauchen, kaufen oder mieten sie meist auf einem Transfermarkt.

Dass das Internet mit IPv4 weiterwachsen konnte, liegt an NAT (Network Address Translation): Ihr Router teilt eine öffentliche IPv4-Adresse unter allen Geräten zu Hause auf und gibt jedem eine private Adresse wie 192.168.1.20. Viele Internetanbieter, vor allem Mobilfunkanbieter, setzen eine zweite Ebene namens Carrier-Grade NAT (CGNAT) darauf und teilen eine öffentliche Adresse unter vielen Kunden.

Was ist IPv6?

IPv6 (Internet Protocol Version 6) wurde 1995 erstmals spezifiziert (RFC 1883) und 1998 überarbeitet (RFC 2460); die aktuelle Spezifikation ist RFC 8200 von 2017. Die Adressen sind 128 Bit lang und werden als acht Gruppen aus je vier Hexadezimalziffern geschrieben: 2001:0db8:0000:0000:0000:ff00:0042:8329, oder 2001:db8::ff00:42:8329, sobald die Nullen gekürzt sind.

Der Adressraum ist so groß, dass ein einzelnes lokales Netz, etwa Ihr WLAN zu Hause, normalerweise ein /64 nutzt: 2^64 oder rund 18 Trillionen Adressen für ein einziges WLAN. Jedes Gerät kann wieder seine eigene öffentliche Adresse haben, und NAT ist nicht nötig.

Die Verbreitung steigt seit über zehn Jahren langsam an. Laut Googles Messungen schwankt der Anteil der Nutzer, die Google über IPv6 erreichen, zwischen etwa 46 % unter der Woche und 51,7 % am Samstag, dem 3. Oktober 2026. Am Wochenende liegt er höher, wahrscheinlich weil dann mehr Menschen über Mobilfunk und Heimanschlüsse online sind, die bei IPv6 vorne liegen.

• Global Unicast (2000::/3): öffentliche Adressen, also die, die mit 2 oder 3 beginnen.
• Link-Local (fe80::/10): Jede IPv6-Schnittstelle hat eine; sie funktioniert nur im lokalen Netz.
• Unique Local (fc00::/7, in der Praxis fd00::/8): private Adressen, vergleichbar mit 192.168.x.x bei IPv4.
• Multicast (ff00::/8): Zustellung an viele Empfänger gleichzeitig; ersetzt den Broadcast von IPv4.

Die wichtigsten Unterschiede erklärt

Der größere Adressraum ist die Schlagzeile, aber IPv6 hat auch verändert, wie Netze im Alltag funktionieren:

• Einfacherer Header. IPv6 streicht die Header-Prüfsumme und optionale Felder aus dem Haupt-Header und nutzt ein festes Layout von 40 Byte, sodass Router Pakete mit weniger Aufwand verarbeiten können.
• Keine Fragmentierung durch Router. Ein IPv6-Router teilt nie ein Paket auf. Er schickt eine „Packet Too Big“-Nachricht, und der Sender passt sich an. Deshalb kann das Blockieren sämtlicher ICMPv6-Nachrichten IPv6-Websites unerreichbar machen. Jeder IPv6-Link muss Pakete von mindestens 1.280 Byte übertragen können.
• Automatische Konfiguration. Mit SLAAC bildet ein Gerät seine Adresse selbst aus dem Netzwerkpräfix, das der Router ankündigt, ganz ohne DHCP-Server. DHCPv6 gibt es weiterhin für Netze, die eine zentrale Steuerung wollen.
• Neighbor Discovery statt ARP. IPv6 ermittelt die MAC-Adressen anderer Geräte mit ICMPv6-Nachrichten statt mit ARP-Broadcasts.
• Ende-zu-Ende-Adressierung. Ohne NAT ist die Adresse eines Geräts innerhalb und außerhalb des Netzes dieselbe. Das macht Peer-to-Peer-Apps, Gaming und Fernzugriff einfacher, und die Firewall ist dann das, was unerwünschten Datenverkehr draußen hält.

IPv6-Adressen lesen und kürzen

Zwei Regeln machen IPv6-Adressen kürzer. Erstens dürfen führende Nullen in jeder Gruppe wegfallen (0db8 wird zu db8). Zweitens darf eine Folge von Gruppen, die nur aus Nullen bestehen, durch :: ersetzt werden, aber nur einmal pro Adresse, sonst wäre nicht erkennbar, wie viele Nullen jedes :: vertritt.

Vollständig:      2001:0db8:0000:0000:0000:ff00:0042:8329
Ohne führende 0:  2001:db8:0:0:0:ff00:42:8329
Komprimiert:      2001:db8::ff00:42:8329

Loopback:         0000:0000:0000:0000:0000:0000:0000:0001  ->  ::1
IPv4-gemappt:     ::ffff:192.0.2.1  (eine IPv4-Adresse innerhalb von IPv6)
Mit Port:         [2001:db8::1]:443  (die Klammern trennen die Doppelpunkte)

Ist IPv6 schneller als IPv4? Wir haben es getestet

Theoretisch kann IPv6 schneller sein, weil es ohne NAT auskommt und einen einfacheren Header hat. In der Praxis zählt der Weg, den Ihre Pakete nehmen, weit mehr. Wir haben am 5. Oktober 2026 von einem Jio-Glasfaseranschluss in Indien aus gemessen, wie lange curl für den Verbindungsaufbau zu 8 großen Dual-Stack-Websites über beide Protokolle brauchte (curl -4 vs. curl -6, Median aus je 5 Versuchen):

Einen klaren Sieger gibt es nicht. Die meisten Ergebnisse liegen nur wenige Millisekunden auseinander, und der große Abstand bei apple.com kam höchstwahrscheinlich daher, dass der IPv6-Verkehr in diesem Moment zu einem weiter entfernten Server geleitet wurde, nicht vom Protokoll selbst. Ihre Ergebnisse hängen von Internetanbieter und Standort ab.

Diese Unterschiede spüren Sie selten, weil Browser Happy Eyeballs (RFC 8305) nutzen: Sie versuchen es zuerst mit IPv6 und starten, falls nach etwa 250 bis 300 ms (Chrome wartet 300) noch keine Verbindung steht, parallel eine IPv4-Verbindung. Genutzt wird die, die zuerst antwortet. In Mobilfunknetzen, die hinter NAT64 nur IPv6 nutzen, hat IPv6 oft die Nase vorn, weil der Übersetzungsschritt wegfällt.

DNS über IPv4 und IPv6

Hier werden zwei Dinge durcheinandergebracht. Der Eintragstyp bestimmt, welche Adresse Sie zurückbekommen: Ein A-Eintrag enthält eine IPv4-Adresse, ein AAAA-Eintrag eine IPv6-Adresse. Der Transportweg ist der Weg, auf dem Ihr Gerät den DNS-Server erreicht, und über beide Protokolle lässt sich jeder der beiden Einträge abfragen: Ein Smartphone, das 1.1.1.1 über IPv4 anspricht, kann trotzdem den AAAA-Eintrag einer Website abfragen.

Öffentliche Resolver sind über beide Protokolle erreichbar. Cloudflare nutzt 1.1.1.1 und 2606:4700:4700::1111, Google 8.8.8.8 und 2001:4860:4860::8888, Quad9 9.9.9.9 und 2620:fe::fe. Ist einer schneller? Wir haben am 27. Oktober 2026 von derselben Jio-Leitung in Indien aus je 15 gecachte Abfragen über jedes Protokoll gemessen:

Wie bei Websites entscheidet der Weg: Cloudflare und Quad9 waren über beide Protokolle gleich schnell, Googles IPv6-Pfad von dieser Leitung aus war dagegen länger. Messen Sie die Resolver von Ihrem eigenen Anschluss aus mit dem DNS-Geschwindigkeitstest (er nutzt das Protokoll, das Ihr Browser wählt), und sehen Sie mit der DNS-Abfrage nach, was eine Domain veröffentlicht (fragen Sie ihren AAAA-Eintrag ab).

Ist IPv6 sicherer als IPv4?

Nicht automatisch. IPsec, oft als Sicherheitsmerkmal von IPv6 genannt, funktioniert mit beiden Versionen, und aktuelle Standards stufen die IPsec-Unterstützung bei IPv6 als empfohlen statt als Pflicht ein. Die Unterschiede bei der Sicherheit sind vor allem praktischer Natur:

• Ohne NAT kommt es auf die Firewall an. Bei IPv4 versteckt NAT die Geräte im Heimnetz als Nebeneffekt. Bei IPv6 hat jedes Gerät eine öffentliche Adresse, daher muss die Firewall des Routers unaufgeforderten eingehenden Datenverkehr blockieren. Die meisten Heimrouter tun das standardmäßig, eine Kontrolle lohnt sich trotzdem.
• Privacy-Adressen. Frühes IPv6 bildete Adressen aus der MAC-Adresse des Geräts, wodurch es überall verfolgbar war. Die meisten modernen Systeme nutzen für ausgehende Verbindungen temporäre Zufallsadressen (RFC 8981).
• Scannen ist viel schwieriger. Ein /64-Netz hat 18 Trillionen Adressen, Angreifer können es also nicht so durchkämmen wie IPv4-Bereiche.
• Zwei Stacks, zwei Regelwerke. Firewalls, VPNs und Monitoring-Tools müssen beide Protokolle abdecken, sonst wird IPv6 zur unbewachten Hintertür.

So prüfen Sie, ob Sie IPv6 haben

Am schnellsten geht es mit unserem IPv6-Test, der Ihnen in wenigen Sekunden sagt, ob Ihr Anschluss nur IPv4, nur IPv6 oder Dual Stack nutzt. Über die Kommandozeile:

# Windows: nach einer "IPv6-Adresse" suchen, die mit 2 oder 3 beginnt (fe80:: ist nur link-lokal)
ipconfig
ping -6 google.com

# macOS
ifconfig | grep inet6
ping6 google.com

# Linux
ip -6 addr show scope global
ping -6 google.com

Sehen Sie nur Adressen, die mit fe80:: beginnen, ist IPv6 auf Ihrem Gerät zwar aktiviert, Ihr Netz gibt ihm aber keine öffentliche IPv6-Adresse. Das wird am Router eingestellt: Viele Internetanbieter unterstützen IPv6, überlassen es aber Ihnen, es in den WAN- oder IPv6-Einstellungen des Routers zu aktivieren.

Sollten Sie IPv6 deaktivieren?

In der Regel nicht. Windows, macOS, Android und iOS werden alle mit aktiviertem IPv6 ausgeliefert, und Microsoft rät ausdrücklich davon ab, es zu deaktivieren: Windows wird mit aktiviertem IPv6 getestet, und manche Komponenten funktionieren ohne IPv6 womöglich nicht mehr. Wenn IPv4 Vorrang haben soll, empfiehlt Microsoft stattdessen, die Präfixrichtlinie so zu ändern, dass IPv4 bevorzugt wird. Ist IPv6 in einem Netz defekt, fällt Happy Eyeballs ohnehin in Sekundenbruchteilen auf IPv4 zurück.

IPv6 abzuschalten ist nur als vorübergehender Schritt bei der Fehlersuche sinnvoll oder wenn ein VPN IPv6-Verkehr nicht schützen kann. Selbst dann ist ein VPN, das IPv6-Verkehr tunnelt oder blockiert, die bessere Lösung.

So arbeiten IPv4 und IPv6 zusammen

Der Umstieg auf IPv6 erfolgt schrittweise, daher nutzen Netze einige Techniken, damit beide Versionen funktionieren:

• Dual Stack: Geräte und Server betreiben IPv4 und IPv6 gleichzeitig. Das ist die häufigste Konfiguration bei Breitbandanschlüssen für Privatkunden.
• NAT64 und DNS64: Ein reines IPv6-Netz erreicht reine IPv4-Websites über einen Übersetzer. DNS64 erzeugt für diese Websites IPv6-Adressen, oft innerhalb des bekannten Präfixes 64:ff9b::/96.
• 464XLAT: wird von vielen Mobilfunkanbietern in reinen IPv6-Netzen eingesetzt, damit Apps, die nur IPv4 verstehen, weiterhin funktionieren.
• Tunnel: IPv6-Pakete werden in IPv4 verpackt (oder umgekehrt), um Netze zu durchqueren, die nur eine Version transportieren. Von älteren automatischen Tunneln wie 6to4 wird abgeraten, und die öffentlichen Anycast-Relays von 6to4 wurden 2015 für veraltet erklärt (RFC 7526).

Websites machen mit, indem sie neben ihrem A-Eintrag einen AAAA-Eintrag veröffentlichen. Ob eine Domain einen hat, sehen Sie mit unserer DNS-Abfrage. Wählen Sie im IPv6-Test Eine Website, sehen Sie außerdem, ob Domain, www-Name, Nameserver und Mailserver IPv6-Adressen veröffentlichen.