Eine IP-Adresse kann wie eine kurze Zahlenfolge aussehen oder wie eine lange Kombination aus Hexadezimalzeichen und Doppelpunkten. Ich zeige dir die wichtigsten Formen von IPv4 und IPv6, erkläre den Unterschied zwischen privaten und öffentlichen Adressen und ordne ein, welche Rolle sie bei Hosting, Servern und DevOps spielen.
Die wichtigsten Formen auf einen Blick
-
IPv4 besteht aus vier Zahlenblöcken zwischen 0 und 255, zum Beispiel
203.0.113.25. -
IPv6 nutzt acht Gruppen aus Hexadezimalzeichen, etwa
2001:db8:1234::25. - Private Adressen gelten nur im lokalen Netzwerk, öffentliche IPs sind aus dem Internet erreichbar.
- Eine IP-Adresse ist kein Port. Der Port beschreibt zusätzlich, welcher Dienst angesprochen wird.
-
Für Beispiele und Dokumentation eignen sich reservierte Bereiche wie
192.0.2.0/24und2001:db8::/32.
Wie sieht eine IPv4-Adresse aus?
Die vertraute Form ist eine IPv4-Adresse. Sie besteht aus 32 Bit, die in vier Gruppen mit jeweils 8 Bit aufgeteilt werden. In der Schreibweise sieht das so aus: 192.168.1.42.
Die vier Blöcke werden durch Punkte getrennt und dürfen jeweils Werte von 0 bis 255 enthalten. Adressen wie 10.0.0.1, 172.16.5.20 oder 8.8.8.8 sind deshalb formal gültige IPv4-Adressen. Eine Angabe wie 192.168.1.300 kann dagegen nicht funktionieren, weil der letzte Block zu groß ist.
In der Praxis ist die Schreibweise allein noch nicht aussagekräftig. Erst der Zusammenhang zeigt, ob es sich um eine lokale Adresse, eine öffentliche Serveradresse oder eine besondere reservierte Adresse handelt. Genau diese Unterscheidung wird bei Netzwerkfehlern oft übersehen.
Typische IPv4-Beispiele
| Beispiel | Bedeutung |
|---|---|
192.168.1.42 |
Private Adresse in einem Heim- oder Büronetzwerk |
10.20.0.15 |
Private Adresse in einem größeren internen Netzwerk |
127.0.0.1 |
Loopback-Adresse für den eigenen Rechner |
203.0.113.25 |
Für Dokumentationen reservierte Beispieladresse |
Die Adresse 127.0.0.1 führt nicht zu einem anderen Gerät. Sie verweist auf den eigenen Rechner und ist beim lokalen Entwickeln besonders nützlich. Ein Webserver, der nur auf dieser Adresse lauscht, ist normalerweise nicht von anderen Geräten im Netzwerk erreichbar.
Warum IPv6 deutlich länger aussieht
IPv6 verwendet 128 Bit statt 32 Bit. Dadurch steht ein sehr viel größerer Adressraum zur Verfügung. Eine vollständige Adresse besteht aus acht Gruppen mit jeweils bis zu vier hexadezimalen Zeichen, zum Beispiel 2001:0db8:1234:0000:0000:0000:0000:0025.
Hexadezimal bedeutet, dass neben den Ziffern 0 bis 9 auch die Buchstaben a bis f verwendet werden. Groß- und Kleinschreibung spielt dabei keine Rolle. Die vollständige Schreibweise ist allerdings unhandlich, weshalb IPv6-Adressen gekürzt werden.
So wird eine IPv6-Adresse gekürzt
Führende Nullen innerhalb einer Gruppe dürfen entfallen. Aus 0db8 wird also db8, aus 0025 wird 25. Mehrere aufeinanderfolgende Gruppen, die nur aus Nullen bestehen, können einmal pro Adresse durch :: ersetzt werden.
Aus der langen Adresse wird damit beispielsweise 2001:db8:1234::25. Die doppelte Doppelpunkt-Schreibweise darf nur einmal vorkommen, weil sonst nicht mehr eindeutig wäre, wie viele Nullgruppen fehlen.
Für technische Dokumentationen nutze ich gern den Bereich 2001:db8::/32. Er ist ausdrücklich für Beispiele vorgesehen und verhindert, dass jemand versehentlich eine reale Serveradresse aus einer Anleitung übernimmt.
Private oder öffentliche IP-Adresse
Eine private IP-Adresse funktioniert nur innerhalb eines lokalen Netzes. Dein Router kann einem Laptop beispielsweise 192.168.178.24 geben, während Websites im Internet eine ganz andere, öffentliche IP-Adresse deines Anschlusses sehen.
Der Router übersetzt die internen Adressen mithilfe von NAT. Dadurch können mehrere Geräte dieselbe öffentliche IPv4-Adresse verwenden. Für den normalen Internetzugang funktioniert das gut, bei einem selbst betriebenen Webserver, VPN oder Spieleserver müssen jedoch zusätzlich Firewall, Portfreigaben und gegebenenfalls Provider-Einstellungen passen.
| Adressart | Beispiel | Typische Verwendung |
|---|---|---|
| Privates IPv4-Netz | 10.0.0.0/8 |
Unternehmen, Cloud-Netze und interne Server |
| Privates IPv4-Netz | 172.16.0.0/12 |
Container, virtuelle Netze und interne Infrastruktur |
| Privates IPv4-Netz | 192.168.0.0/16 |
Heimnetzwerke und kleinere lokale Netze |
| IPv6 Unique Local Address | fd12:3456:789a::10 |
Interne IPv6-Kommunikation |
Eine private Adresse ist nicht automatisch sicher. Sie ist aus dem öffentlichen Internet normalerweise nicht direkt erreichbar, kann aber innerhalb des lokalen Netzes sehr wohl angegriffen werden. Ich behandle deshalb auch interne IPs mit einer passenden Firewall und beschränkten Zugriffsrechten.
Welche Rolle IP-Adressen bei Hosting und DevOps spielen
Beim Hosting zeigt eine IP-Adresse, unter welcher Netzwerkadresse ein Dienst erreichbar ist. Ein Domainname wie example.de wird über DNS in eine oder mehrere IP-Adressen aufgelöst. Der Browser verbindet sich anschließend mit der Adresse des Webservers.
Ein Server kann mehrere Websites über dieselbe IP ausliefern. Der Webserver erkennt anhand des Hostnamens, welche Website angefordert wurde. Eine einzelne IP-Adresse bedeutet daher nicht zwingend, dass dort nur ein Projekt oder ein Kunde liegt.
IP-Adresse, Subnetz und Port nicht verwechseln
In DevOps-Konfigurationen tauchen häufig Angaben wie 10.0.2.15/24 oder 203.0.113.25:443 auf. Der Zusatz /24 beschreibt das Subnetz in CIDR-Notation, während 443 den HTTPS-Port angibt.
-
10.0.2.15ist die Hostadresse. -
/24definiert, wie groß das zugehörige Netzwerk ist. -
443bezeichnet den Dienst für verschlüsselte Webverbindungen.
Bei Containern und Kubernetes ändern sich IP-Adressen oft dynamisch. Deshalb sollte eine Anwendung nicht dauerhaft auf die IP eines einzelnen Containers vertrauen. Für stabile Verbindungen sind Services, DNS-Namen oder Load Balancer meist die bessere Abstraktion.
Lesen Sie auch: Keep-Alive im Hosting richtig konfigurieren - HTTP, TCP und Timeouts
Statische und dynamische Adressen
Eine statische IP bleibt dauerhaft zugewiesen und ist für Server, DNS-Einträge, VPN-Endpunkte oder Firewall-Regeln praktisch. Eine dynamische Adresse kann sich dagegen ändern, etwa nach einer neuen Verbindung oder durch eine automatische Zuweisung per DHCP.
Für Entwicklungsumgebungen reicht eine dynamische Adresse meistens aus. Bei produktiven Anwendungen ist eine feste Adresse oder ein vorgeschalteter Load Balancer sinnvoller, weil sich dadurch Ausfälle und manuelle Anpassungen vermeiden lassen.
So findest du die richtige IP-Adresse heraus
Welche Adresse du sehen möchtest, entscheidet über die Methode. Die lokale Adresse findest du in den Netzwerkeinstellungen des Betriebssystems oder über die Kommandozeile. Unter Linux helfen beispielsweise ip addr und ip route, unter Windows zeigt ipconfig die wichtigsten Werte.
Die öffentliche Adresse wird dagegen vom Router oder einem externen Dienst angezeigt. Bei IPv6 können Geräte zusätzlich eine globale Adresse und eine temporäre Adresse besitzen. Das ist normal und bedeutet nicht automatisch, dass etwas falsch konfiguriert ist.
Für eine schnelle Prüfung achte ich auf drei Punkte. Erstens muss die Adresse zur erwarteten Version passen. Zweitens sollte das Subnetz stimmen. Drittens muss der Dienst tatsächlich auf der Adresse und dem vorgesehenen Port lauschen.
- Lokales Netzwerk prüfen mit
ip addroderipconfig - Erreichbarkeit testen mit
pingoder bei TCP-Diensten mitcurl - DNS-Auflösung kontrollieren mit
digodernslookup - Offene Dienste gezielt und autorisiert mit einem Porttest prüfen
Ein häufiger Denkfehler besteht darin, eine funktionierende DNS-Auflösung mit einem erreichbaren Dienst gleichzusetzen. DNS kann die richtige IP liefern, während Firewall, Routing, Webserver oder TLS-Konfiguration die Verbindung trotzdem blockieren.
Was eine IP-Adresse über dich verrät
Eine öffentliche IP-Adresse kann einem Internetanbieter und meist auch einer Region zugeordnet werden. Sie zeigt jedoch normalerweise nicht automatisch deine exakte Wohnadresse. Geodatenbanken sind unterschiedlich genau und liefern oft nur einen ungefähren Standort.
Die IP-Adresse allein ist außerdem kein vollständiger Identitätsnachweis. Provider, Webseiten und Sicherheitsdienste können sie mit Zeitpunkten, Konten, Cookies oder Protokolldaten verknüpfen. Deshalb sollte eine öffentliche Adresse nicht unnötig veröffentlicht werden, auch wenn sie bei vielen Anschlüssen ohnehin regelmäßig wechselt.
Bei einem öffentlich erreichbaren Server sind Firewall-Regeln, Updates und Log-Auswertung wichtiger als die bloße Tatsache, dass eine IP sichtbar ist. Eine IP-Adresse ist zunächst nur eine technische Zieladresse. Das eigentliche Risiko entsteht durch schlecht abgesicherte Dienste, offene Ports und veraltete Software.
Die schnelle Einordnung für den Alltag
Eine Adresse mit vier durch Punkte getrennten Zahlenblöcken ist fast immer IPv4. Eine längere Schreibweise mit Doppelpunkten und Zeichen von 0 bis 9 sowie a bis f gehört zu IPv6. Ob sie lokal oder öffentlich ist, erkennst du erst anhand des reservierten Bereichs und der Netzwerkkonfiguration.
Für den privaten Rechner genügt meist die Unterscheidung zwischen lokaler Adresse und öffentlicher Adresse. Im Hosting und in DevOps kommen zusätzlich Subnetze, Ports, DNS, NAT, Container-Netze und Load Balancer hinzu. Wer diese Ebenen getrennt betrachtet, kann die meisten IP-Konfigurationsfehler deutlich schneller finden.
