IPv6-Test: Prüfen Sie, ob IPv6 bei Ihnen aktiv ist

Kurze Antwort

Habe ich IPv6, und ist es von außen sichtbar?

Was IPv6 ist und warum es in diesem Test auftaucht

IPv6 ist das Adresssystem, das IPv4 nach und nach ablöst. Die IPv4-Adressen sind seit Jahren erschöpft, deshalb teilen sich viele Haushalte hinter dem NAT des Anbieters dieselbe öffentliche Adresse. Bei IPv6 ist es umgekehrt: Ihr Anbieter weist Ihrem Anschluss ein Präfix zu, und der Router vergibt jedem Gerät im Haushalt eine eigene Adresse.

Unterstützt das Netz beide Adressfamilien gleichzeitig – man spricht von Dual-Stack oder dual-stack –, entscheidet der Browser bei jeder Verbindung, ob er die Website über IPv4 oder über IPv6 öffnet. Deshalb sehen Sie in einer Prüfung womöglich eine IPv4-Adresse und in einer anderen eine IPv6-Adresse, ohne etwas verändert zu haben. Um die Adresse mit Netz und ungefährem Standort zu sehen, öffnen Sie die Prüfung Wie lautet meine IP-Adresse? und vergleichen Sie sie mit dem, was diese Seite anzeigt.

Der für den Datenschutz entscheidende Unterschied ist die Zuweisung. Eine IPv4-Adresse, die sich mehrere Kunden teilen, sagt wenig über Sie aus; eine IPv6-Adresse ist meist an einen bestimmten Anschluss gebunden. Mit dieser Adresse kann jeder Server herausfinden, wer Ihr Internetanbieter ist und in welcher ungefähren Region Sie sich befinden – so wie Sie es selbst mit der IP-Geolocation tun würden. Dass IPv6 erscheint, ist für sich genommen kein Leak.

So lesen Sie das Ergebnis

Wenn Sie die Prüfung ausführen, erscheinen drei Karten: sichtbare öffentliche IP, WebRTC-Kandidaten und IPv6-Sichtbarkeit, jede mit eigener Statusbezeichnung. Keine davon ist ein Urteil über Ihren Anbieter: Sie beschreiben, was der Browser in dieser Sitzung und in diesem Netz gesehen hat.

• Nicht geprüft Ausgangszustand – und auch der Status, der bleibt, wenn der Browser nicht genug Daten liefert.
• Unauffällig Auf der IPv6-Karte bedeutet das, dass weder bei der IP-Prüfung noch in den WebRTC-Kandidaten eine öffentliche IPv6-Adresse beobachtet wurde. Das ist ein Signal dieser Sitzung, kein Audit des gesamten Netzes.
• Prüfen empfohlen Auf einem der beiden Wege ist eine öffentliche IPv6-Adresse aufgetaucht. Bei Dual-Stack ist das meist normal, sollte aber geprüft werden, wenn Sie erwartet haben, dass ein VPN den gesamten Datenverkehr abdeckt.
• Sichtbar Auf der WebRTC-Karte zeigt es an, dass der Browser Kandidaten mit öffentlichen Adressen veröffentlicht hat.

Stimmen die Routen nicht überein, kommt es eher darauf an, wer die jeweilige Adresse ankündigt, als auf die Adresse selbst: Eine ASN-Abfrage zeigt Ihnen, ob diese IPv6-Adresse zu Ihrem Anbieter zu Hause oder zum Netz des VPN-Servers gehört.

Warum ein VPN IPv6 außerhalb des Tunnels lassen kann

Die meisten VPN-Protokolle und -Profile wurden mit Blick auf IPv4 entworfen. Beim Verbinden weist Ihnen der Server im Tunnel eine IPv4-Adresse zu, und der gesamte IPv4-Verkehr läuft dort hindurch. Ist IPv6 auf Ihrem System aktiv – unter Windows, macOS, iOS und Android ist es ab Werk eingeschaltet – und blockiert die App diesen Verkehr weder noch leitet sie ihn durch den Tunnel, schickt das System ihn über die Route Ihres Internetanbieters, am VPN vorbei.

Das ist kein Fehler des Betriebssystems: Es nutzt die einzige Route, die es für IPv6 hat, die des lokalen Netzes. Die Verantwortung liegt daher bei der VPN-App, und jede löst das anders. Manche blockieren IPv6 beim Verbinden, andere leiten es durch den Tunnel, wieder andere lassen es durch, solange Sie keine Option zum Leak-Schutz aktivieren. Diese Seite vergleicht und bewertet keine Anbieter: Lesen Sie die Dokumentation Ihrer App und bestätigen Sie die Wirkung mit einem Test.

IPv6 kommt selten allein. Meldet diese Seite etwas, öffnen Sie den VPN-Leak-Test: Er prüft IP, DNS, WebRTC und IPv6 in einem Durchgang und zeigt, ob der Unterschied ein Signal oder mehrere betrifft.

Häufige Ursachen für sichtbares IPv6

Bevor Sie Einstellungen ändern, sollten Sie die naheliegendsten Erklärungen ausschließen. Diese tauchen immer wieder auf:

• Ihr Internetanbieter und Ihr Router bieten Dual-Stack-Konnektivität, und es ist gar kein VPN im Spiel.
• Ihr VPN leitet IPv4 durch den Tunnel und behandelt IPv6 anders, oder sein Leak-Schutz ist deaktiviert.
• Split Tunneling (split tunneling) lässt den Browser oder eine App außerhalb der VPN-Route.
• WebRTC veröffentlicht Verbindungskandidaten mit globalen Adressen, einschließlich IPv6, um direkte Anrufe aufbauen zu können.
• Ein privates Relay, verschlüsseltes DNS oder die Richtlinie eines Firmennetzes verändern die Signale, die die Seite sieht.
• Sie haben unbemerkt das Netz gewechselt: Das WLAN zu Hause hatte kein IPv6, das Mobilfunknetz schon – oder umgekehrt.

Zwei dieser Ursachen haben einen eigenen Test. Der WebRTC-Leak-Test zeigt, welche Kandidaten der Browser veröffentlicht, und der DNS-Leak-Test zeigt, welcher Resolver Ihre Namensanfragen beantwortet und ob er zum Netz Ihrer IP gehört.

So verringern Sie die Sichtbarkeit Ihrer IPv6-Adresse

Behandeln Sie diese Liste als geordnete Prüfung. Ändern Sie jeweils nur eine Sache, führen Sie den Test erneut aus und notieren Sie, was sich geändert hat; wenn Sie drei Einstellungen gleichzeitig ändern, sagt Ihnen das Ergebnis nichts mehr.

1. Prüfen Sie, ob Ihre VPN-App IPv6 im Tunnel oder einen IPv6-Leak-Schutz unterstützt und wie die Option heißt.
2. Aktivieren Sie diesen Schutz, falls vorhanden, verbinden Sie neu und wiederholen Sie die Prüfung im selben Browser.
3. Prüfen Sie die IPv6-Konfiguration des Betriebssystems in Ruhe, denn sie betrifft alle Anwendungen und auch das lokale Netz.
4. Ändern Sie die IPv6-Einstellungen des Routers nur, wenn Sie ihn selbst verwalten und die Auswirkung auf die übrigen Geräte verstehen.
5. Prüfen Sie Split-Tunneling-Regeln, die den Browser außerhalb der VPN-Route lassen könnten.
6. Deaktivieren Sie IPv6 nicht blind. Manche Netze, Dienste und Anwendungen setzen bereits voraus, dass Sie IPv6 oder Dual-Stack haben.
7. Wirkt das Ergebnis widersprüchlich, testen Sie in einem anderen Browser und in einem anderen Netz, bevor Sie eine Schlussfolgerung ziehen.

Behalten Sie die Grenze im Blick: Auch wenn der Test kein IPv6 mehr sieht, beweist das nicht, dass es keinerlei Leak gibt. Es sagt nur, dass in dieser Sitzung keine globale IPv6-Route aufgetaucht ist.

Wie dieser Test funktioniert und was er nicht abdeckt

Die Seite fragt den Endpunkt /api/ip der Website selbst ab, um zu sehen, ob die öffentliche HTTP-Route als IPv4 oder als IPv6 erscheint. Danach öffnet sie eine temporäre RTCPeerConnection und nutzt den STUN-Server stun:stun.l.google.com:19302, um nach ICE-Kandidaten mit globalen IPv6-Adressen zu suchen. Die beiden Wege prüfen Unterschiedliches: der erste, welche Route der Browser beim Abruf einer Seite nimmt; der zweite, welche Adressen er beim Aushandeln einer direkten Verbindung anbietet.

Lokale Adressen, Link-Local-, ULA- und Loopback-Adressen sowie mit mDNS maskierte Adressen gelten nicht als öffentlich sichtbare IPv6-Adresse, weil Sie über sie aus dem Internet nicht erreichbar sind.

Was der Test nicht leisten kann: jede installierte Anwendung, jede Route des Systems, jede Router-Einstellung oder jeden VPN-Tunnel prüfen – und ebenso wenig vorhersagen, wie sich Ihre nächste Verbindung verhält. Er ist eine Momentaufnahme dieser Sitzung, kein Zertifikat. Die Einordnungskriterien und alle Grenzen finden Sie in der Methodik von MyIPScan; die englische Version dieses IPv6-Tests dokumentiert dieselben Prüfungen.

Häufige Fragen zu IPv6

Woran erkenne ich, ob IPv6 bei mir aktiviert ist?

Führen Sie die Prüfung auf dieser Seite aus: Hat Ihre Verbindung funktionierendes IPv6, erkennt der Test es in der öffentlichen Route oder in den Kandidaten des Browsers. Sie können auch in den Netzwerkeinstellungen des Geräts nachsehen, wo IPv6 als aktives Protokoll erscheint. Beachten Sie, dass ein Gerät IPv6 aktiviert haben kann, ohne es zu nutzen, wenn Internetanbieter oder Router es nicht bereitstellen.

Was ist der Unterschied zwischen IPv4 und IPv6?

IPv4 verwendet Adressen aus vier durch Punkte getrennten Zahlen, und davon sind kaum noch welche frei. Deshalb teilen sich viele Haushalte dieselbe öffentliche Adresse. IPv6 verwendet längere Adressen, hexadezimal geschrieben und durch Doppelpunkte getrennt, und davon gibt es genug, um jedem Gerät mehrere zuzuweisen. Deshalb verweist eine IPv6-Adresse genauer auf einen bestimmten Anschluss als eine geteilte IPv4-Adresse.

Ist es gefährlich, wenn meine IPv6-Adresse sichtbar ist?

Für sich genommen nicht: Jede Website braucht eine Zieladresse, um Ihnen antworten zu können. Heikel ist, dass eine IPv6-Adresse meist Ihrem Anschluss zugewiesen ist und nicht, wie bei IPv4 üblich, von mehreren Kunden geteilt wird. Sie verrät also Ihren Internetanbieter und eine ungefähre Region. Wenn Sie erwartet haben, dass ein VPN diese Route abdeckt, sollten Sie die Konfiguration prüfen.

Warum verbirgt mein VPN die IPv6-Adresse nicht?

Viele VPN-Server stellen im Tunnel nur eine IPv4-Adresse bereit. Ist IPv6 auf Ihrem System aktiv und wird es von der App weder blockiert noch getunnelt, läuft dieser Datenverkehr über die Route Ihres Internetanbieters am VPN vorbei. Das ist kein Fehler des Betriebssystems, sondern sein vorgesehenes Verhalten. Prüfen Sie, ob Ihre App einen IPv6-Leak-Schutz anbietet.

Sollte ich IPv6 auf meinem Gerät deaktivieren?

Das Abschalten schließt diesen Weg, aber tun Sie es nicht blind. Manche Heimnetze, Mobilfunknetze und Dienste sind bereits auf IPv6 angewiesen, und das Abschalten kann andere Geräte vom Netz trennen. Wenn Sie es ausprobieren, ändern Sie nur eine Sache, führen Sie die Prüfung erneut aus und notieren Sie, wie Sie die Änderung rückgängig machen.

Was bedeutet es, wenn der Test keine IPv6-Adresse findet?

Das kann mehreres bedeuten: Ihr Netz bietet kein IPv6, Ihr Internetanbieter stellt es noch nicht bereit, Ihr VPN blockiert es oder Sie haben es auf dem Gerät deaktiviert. Nichts davon ist eine schlechte Nachricht. Ein sauberes Ergebnis beweist allerdings nicht, dass es keine Leaks gibt: Es zeigt nur, dass in dieser Sitzung und in diesem Browser keine globale IPv6-Route aufgetaucht ist.

Kann der Browser IPv6 anzeigen, obwohl das VPN funktioniert?

Ja. WebRTC baut direkte Verbindungen für Anrufe und Video auf und veröffentlicht dafür Kandidaten mit den Adressen, die es findet, einschließlich globaler IPv6-Adressen. Dieser Weg gehört zum Browser, nicht zum System, und kann deshalb eine Adresse preisgeben, obwohl der übrige Datenverkehr durch den Tunnel läuft. Prüfen Sie dieses Signal am besten separat.

Wie oft sollte ich den Test wiederholen?

Immer dann, wenn sich etwas Wesentliches ändert: wenn Sie das VPN verbinden oder den Server wechseln, vom WLAN ins Mobilfunknetz wechseln, Browser oder System aktualisieren oder Router-Einstellungen ändern. Die IPv6-Route kann sich auch von selbst ändern, weil Ihr Anbieter seine Konfiguration umstellt. Wiederholen Sie die Prüfung im selben Browser.

Tools auf Deutsch

Dies sind die freigegebenen deutschen Seiten. Sie verlinken nicht auf künftige Ratgeber, Rankings, Affiliates oder Entwürfe.