Was ist eine IP-Adresse? Ein bildlicher Einsteiger-Leitfaden zur Gruppierung von Geräten im Internet

Haben Sie schon einmal Zahlenfolgen wie diese in den WLAN-Einstellungen Ihres Smartphones oder im Admin-Bereich Ihres Heimrouters gesehen?

  • 192.168.1.10
  • 203.0.113.5
  • 10.0.0.1

Das alles sind IP-Adressen: die „Adressen“, die jedem Gerät im Internet zugewiesen werden (PCs, Smartphones, Server, Drucker, Smart-Home-Geräten usw.). Dass diese Seite erscheint, sobald Sie „toolcluster.app“ eingeben, liegt daran, dass diese Zeichenkette im Hintergrund in eine IP-Adresse übersetzt wird — und genau diese IP zeigt den Daten den Weg zu Ihrem Gerät.

Aber sehen wir uns das genauer an: 192.168.1.10 und 192.168.1.11 sehen ähnlich aus — sind sie wirklich im selben Netzwerk? Was ist mit 192.168.2.10? Und mit 203.0.113.5? Sobald Sie intuitiv beantworten können, „wie viele führende Oktette übereinstimmen müssen, damit zwei IPs zur selben Gruppe gehören“, erkennen Sie auf einen Blick, ob „das eine Adresse aus dem Heimnetz ist“ oder „das ein externer Server ist“.

In diesem Artikel gehen wir Schritt für Schritt durch:

  • Was eine IP-Adresse ist (ihre Rolle als „Adresse“ im Internet)
  • Warum das Format „vier durch Punkte getrennte Zahlen“ lautet
  • Wie viele führende Oktette übereinstimmen müssen, um im „selben Netzwerk“ zu sein — visualisiert in zwei Ansichten: einer Hierarchie-Baumansicht und einer farbcodierten Tabelle
  • Der Unterschied zwischen privaten IPs (wie 192.168.x.x) und globalen IPs (Ihrer nach außen sichtbaren Adresse)
  • Wie Sie Ihre eigene IP-Adresse herausfinden

Ohne hohe Mathematik und ohne Spezialwissen. Am Ende verstehen Sie IP-Adressen von ihren Grundbausteinen her.

💡 Tipp

Im vorherigen Artikel ging es um numerische Datentypen in SQL (So wählen Sie numerische Datentypen in SQL richtig aus). IP-Adressen sind ein weiteres klassisches Beispiel für „Daten als Zahl darstellen“: intern werden sie als 32-Bit-Ganzzahlen gehandhabt. Beide Themen sind eng verwandt.

1. Was ist eine IP-Adresse — die „Postanschrift“ des Internets

1-1. Die Rolle einer „Adresse“ im Netzwerk

Wenn Sie einen Brief verschicken, brauchen Sie eine Adresse. Ohne etwas wie Unter den Linden 1, 10117 Berlin, Deutschland kann der Briefträger Sie nicht erreichen.

Im Internet ist es genauso. Ob Sie ein Video schauen, eine E-Mail senden oder eine Webseite öffnen — Ihre Daten werden in kleine Stücke namens Pakete zerlegt, die zwischen Computern weltweit unterwegs sind. Jedes Paket trägt eine Zieladresse und eine Quelladresse, und beide sind IP-Adressen.

Eine IP-Adresse erfüllt also zwei Aufgaben:

  • Identifikator, der jedem mit dem Internet verbundenen Gerät zugewiesen wird
  • Adresse, die jedem Paket sagt, „woher es kommt und wohin es geht“

So wie keine Post ohne Adresse zugestellt wird, kann auch kein Datenpaket ohne IP-Adresse durchs Internet reisen.

1-2. Warum vier Zahlen — die 32-Bit-Struktur von IPv4

Das bekannteste IP-Format sieht so aus: 192.168.1.10. Diese „vier durch Punkte getrennten Zahlen“ sind das Format von IPv4 — dem heute am weitesten verbreiteten Standard.

Warum vier Gruppen? Die Antwort ist einfach: IPv4 legt fest, dass jede Adresse 32 Bit lang ist (32 Nullen und Einsen). Diese 32 Bit werden in vier Gruppen zu je 8 Bit aufgeteilt — und das ist genau das, was die vier Zahlen in 192.168.1.10 repräsentieren.

In binär:    11000000 . 10101000 . 00000001 . 00001010
In dezimal:       192 .      168 .        1 .       10
                  └1.─┘    └2.─┘    └3.─┘    └4.─┘
                  Oktett   Oktett   Oktett   Oktett

Jeder Block aus 8 Bit heißt Oktett. Das Wort Oktett stammt aus dem Lateinischen und bedeutet „Achtergruppe“. In der Netzwerktechnik gilt fest „8 Bit = 1 Oktett“ (im Wesentlichen das Gleiche wie ein Byte).

1-3. Warum jedes Oktett von 0 bis 255 reicht

Jedes Oktett einer IP nimmt nur Werte von 0 bis 255 an. Etwas wie 192.168.1.300 existiert nicht. Der Grund liegt im Wertebereich, der mit 8 Bit darstellbar ist.

Mit 8 Bit lassen sich 2^8 = 256 verschiedene Muster darstellen. Beginnt man bei 0, ergibt das den Bereich 0 bis 255: genau 256 Werte. Daher passt jedes Oktett in 0–255.

Insgesamt ergibt sich für die Anzahl möglicher IPv4-Adressen:

256 × 256 × 256 × 256 ≈ etwa 4,3 Milliarden

Klingt zunächst nach viel, aber wie wir in §7 sehen werden, reichten selbst 4,3 Milliarden für das heutige Internet nicht aus — daher die Geburt von IPv6.

💡 Tipp

Das Verhältnis von Bit zu Byte ist einfach: 1 Byte = 8 Bit. Ein Bit ist die kleinste Einheit (0 oder 1), ein Byte fasst 8 Bit als Einheit für Speicherung und Kommunikation zusammen. Merken Sie sich „1 Oktett = 1 Byte = 8 Bit“, und Sie sind für den Rest des Artikels gut gerüstet.

2. Oktette — die vier Bausteine einer IP-Adresse

In §1 haben wir gesagt, eine IPv4-Adresse sei „32 Bit, aufgeteilt in vier 8-Bit-Gruppen“. Hier sehen wir genauer, wie diese Gruppen heißen und in welcher Reihenfolge sie stehen. Mit diesem Wissen wird die Hauptgrafik im nächsten Abschnitt deutlich leichter zu lesen.

2-1. Wie das 1. bis 4. Oktett benannt wird

Am Beispiel 192.168.1.10 heißen die vier Zahlen von links nach rechts 1. Oktett, 2. Oktett, 3. Oktett und 4. Oktett.

PositionBezeichnungWert in diesem Beispiel
Ganz links1. Oktett192
Zweites von links2. Oktett168
Zweites von rechts3. Oktett1
Ganz rechts4. Oktett10

In technischer Dokumentation begegnen Ihnen auch „1. Byte“ oder „1. Segment“ — gemeint ist dasselbe.

2-2. Große Gruppen links, einzelne Geräte rechts — wie eine Postanschrift

Die Reihenfolge der Oktette hat eine wichtige Bedeutung: je weiter links, desto größer die Gruppe; je weiter rechts, desto individueller das Gerät.

Die Postanalogie macht es anschaulich:

Adresse:   Deutschland Berlin (Stadt) Mitte    Unter den Linden 1
           └Land─────┘ └──Stadt────┘ └Bezirk┘ └─Straße / Nr.───┘
            Größer                              Individuell

IP:        192         168            1         10
           └─────── Netzwerkanteil ─────────┘   └─Hostanteil───┘

Teilen sich zwei Personen „Deutschland“, sind sie zumindest im selben Land; teilen sie „Berlin“, sind sie näher beieinander; teilen sie „Mitte“, sind sie im selben Bezirk. IP-Adressen funktionieren analog: je mehr führende Oktette übereinstimmen (von links gezählt), desto „näher“ liegen zwei Adressen im Netz.

Streng genommen ist diese „Postanalogie“ nicht ganz exakt. In echten IPs ist die Stelle, an der der Netzwerkanteil endet und der Hostanteil beginnt, pro Adresse konfigurierbar (CIDR-Notation, siehe §4). Vorerst genügt die Richtungs-Intuition: große Gruppen links, einzelne Geräte rechts.

💡 Tipp

Die Begriffe „Netzwerkanteil“ und „Hostanteil“ treten formal in §4 auf. Bis dahin reicht die Vorstellung „gemeinsame führende Ziffern = gleiche Gruppe“ und „abweichende hintere Ziffern = einzelne Geräte“.

3. [Hauptgrafik] Wie viele führende Oktette müssen übereinstimmen, damit zwei IPs im „selben Netzwerk“ sind?

Das ist das Herzstück des Artikels. IPs, die ihre führenden Oktette teilen, wie 192.168.1.10 und 192.168.1.11, gehören zur „selben Gruppe“ im Netz. Adressen, die sich schon in den führenden Oktetten unterscheiden — etwa 192.168.1.10 und 203.0.113.5 —, liegen in völlig unterschiedlichen Netzen.

Wir betrachten diese Gruppenstruktur in zwei Ansichten: einer Hierarchie-Baumansicht und einer Farbtabelle. Wechseln Sie zur jeweils angenehmeren Variante. Die Baumansicht hat zusätzlich einen Schalter „Farben anzeigen / ausblenden“, damit Sie sie mit oder ohne Farbhinweise lesen können.

3-1. „Gruppentiefe“ mit Baum und Farbtabelle visualisiert

Die Grafik platziert drei Geräte im selben Heimnetz, einen PC in einer anderen Etage und einen PC bei einem völlig anderen Provider. Der Baum macht die Struktur „Netzwerke in Netzwerken“ sichtbar, die Farbtabelle zeigt auf einen Blick, „wie viele führende Oktette übereinstimmen“.

192.0.0.0/8                          ← /8-Netz (gröbste Gruppe)
└── 192.168.0.0/16                   ← /16-Netz
    ├── 192.168.1.0/24               ← /24-Netz (am häufigsten in Heimnetzen)
    │   ├── 192.168.1.10             PC-A (zu Hause)
    │   ├── 192.168.1.11             PC-B (zu Hause)
    │   └── 192.168.1.50             Drucker (zu Hause)
    └── 192.168.2.0/24               ← anderes /24 (gleiches /16, andere Gruppe)
        └── 192.168.2.10             PC in einer anderen Etage

203.0.0.0/8                          ← komplett separater Baum (anderer Provider)
└── 203.0.113.0/24
    └── 203.0.113.5                  Webserver eines Bekannten
Gerät1.2.3.4.Selbes Netz?
PC-A zu Hause192168110── (Referenz)
PC-B zu Hause192168111Selbes /24 wie PC-A
Drucker192168150Selbes /24 wie PC-A
PC andere Etage192168210Anderes /24, gleiches /16
PC eines Bekannten192005Selbes /8, darunter abweichend
PC bei anderem Provider20301135Komplett anderes Netz

3-2. Wie viele übereinstimmende führende Oktette = „selbes Netzwerk“?

Aus der Grafik ergeben sich folgende Beziehungen:

  • Nur das 1. Oktett stimmt überein (z. B. 192.x.x.x): sehr lockere Gruppierung (/8). Auf der Gegenseite kann ein entfernter Host stehen, über den Sie nichts wissen.
  • 1. und 2. Oktett stimmen überein (z. B. 192.168.x.x): etwas engere Gruppierung (/16).
  • 1. bis 3. Oktett stimmen überein (z. B. 192.168.1.x): die Netzeinheit, die in Heim- und Kleinbüronetzen am häufigsten ist (/24). Heimgeräte passen in der Regel in dieses eine /24.
  • Alle vier Oktette stimmen überein: exakt derselbe Host (dieselbe Maschine).

Daher stimmen 192.168.1.10 und 192.168.1.11 bis zum 3. Oktett (1) überein — bei /24 (typisches Heimnetz) sind sie also im selben Netz. 192.168.2.10 stimmt dagegen nur bis zum 2. Oktett (168) überein; bei /24 liegt es in einem anderen Netz, erst bei /16 würden Sie sie als „selbes Netz“ einstufen.

3-3. Was „im selben Netzwerk“ konkret ermöglicht

„Im selben Netz“ zu sein, ist nicht nur Ähnlichkeit der Adresse — es hat praktische Folgen:

  • Kommunikation innerhalb desselben Netzes ist schnell: Pakete erreichen die Gegenseite, ohne über einen Router zu laufen, und sind entsprechend latenzarm.
  • Drucker- und NAS-Freigaben funktionieren: Dass Sie von einem beliebigen 192.168.1.x sofort den Heim-Drucker oder das NAS erreichen, liegt genau daran, dass sie im selben Netz sind.
  • Zugang zu anderen Netzen erfordert einen Router: Sobald Sie mit einem Host in einem anderen Netz sprechen, müssen Pakete mindestens einen Router passieren.
⚠️ Häufige Falle

Nur das 1. Oktett zu teilen (192.x.x.x) bedeutet nicht „nahe beieinander“. 192.168.1.10 und 192.0.2.5 haben dasselbe 1. Oktett, liegen aber in völlig verschiedenen Teilen des Internets. Für die „Nähe“ zählen immer wie viele führende Oktette in Folge übereinstimmen, von links beginnend.

4. Netzwerkanteil und Hostanteil — eine IP hat zwei Hälften

In §3 haben wir die Intuition aufgebaut: „übereinstimmende führende Oktette = selbes Netz“. Tatsächlich sind IPs so gestaltet, dass sie diese Idee explizit machen, indem sie die Adresse in zwei Teile gliedern: Netzwerkanteil und Hostanteil.

4-1. Netzwerkanteil (links) und Hostanteil (rechts)

Zerlegen wir eine IP wie folgt:

Bei derselben 192.168.1.10 verschiebt sich die Grenze (│) je nach einem Mechanismus namens „CIDR" (siehe später):

  Mit /8:   192 │ 168.1.10        Netzwerkanteil = nur das 1. Oktett
  Mit /16:  192.168 │ 1.10        Netzwerkanteil = erste 2 Oktette
  Mit /24:  192.168.1 │ 10        Netzwerkanteil = erste 3 Oktette (typisches Heimnetz)
  Mit /32:  192.168.1.10 │        Alle 32 Bit sind Netzwerk = ein einzelner Host

  Linke Seite = Netzwerkanteil (gemeinsame Adresse)  /  Rechte Seite = Hostanteil (individuelle Nummer)
  • Netzwerkanteil: gibt an, zu welchem Netz die Adresse gehört. Alle Geräte im selben Netz teilen sich diesen Anteil.
  • Hostanteil: identifiziert ein bestimmtes Gerät (Host) innerhalb dieses Netzes. Muss innerhalb des Netzes eindeutig sein.

Wie die Adresse eines Mehrfamilienhauses plus Wohnungsnummer: die Hausadresse ist der Netzwerkanteil, die Wohnungsnummer der Hostanteil. Alle Bewohner teilen die Hausadresse, nur die Wohnungsnummer ändert sich. Genau das machen IPs.

4-2. CIDR-Notation /24 — „die oberen N Bits sind der Netzwerkanteil“

Wo genau liegt nun die Grenze zwischen Netzwerk- und Hostanteil? Genau dafür gibt es die CIDR-Notation (gesprochen „sider“).

In der CIDR-Notation hängen Sie hinter die IP einen Schrägstrich plus Zahl (z. B. /24) an, um zu erklären: „die oberen N Bits sind der Netzwerkanteil“.

192.168.1.10/24
            └─ Die oberen 24 Bit (= erste 3 Oktette) sind Netzwerkanteil
               Die restlichen 8 Bit (= 4. Oktett) sind Hostanteil

Die CIDR-Zahl ist die Anzahl der Bits des Netzwerkanteils. Bei /24 sind es 24 Bit, also 24 ÷ 8 = 3 Oktette Netzwerk. Nahezu alle Heim-WLAN-Router laufen mit /24, im Alltag dürfen Sie also „/24 = Heimnetzgröße“ gleichsetzen.

4-3. /8, /16, /24 und /32 abgebildet auf „übereinstimmende Oktette“

CIDRNetzwerkanteilGemeinsame OktetteHostsBeispielTypische Verwendung
/88 Bitnur 1.~16,7 Mio.10.0.0.0/8Konzern- / Provider-Netze
/1616 Bit1.–2.65.536172.16.0.0/16Mittlere Bürostandorte
/2424 Bit1.–3.256192.168.1.0/24Standard für Heim-/Kleinbüronetze
/3232 Bitalle vier1 (einzelner Host)192.168.1.10/32Wenn Sie ein einzelnes Gerät adressieren wollen

Die Anzahl der Hosts ist umgekehrt mit den „Bits des Netzwerkanteils“ verbunden: je größer der Netzwerkanteil, desto weniger Bits bleiben für den Hostanteil und desto kleiner die Kapazität. Die 256 Hosts eines /24 sind der ideale Punkt fürs Zuhause: „mehr als genug Platz für PCs, Smartphones und Smart-Home-Geräte“ — daher die Standardeinstellung bei Heimroutern.

💡 Tipp

Streng genommen sind von den 256 Adressen eines /24 die erste (.0) und die letzte (.255) für Sonderzwecke reserviert (Netzadresse und Broadcast-Adresse), sodass 254 Adressen tatsächlich an Hosts vergeben werden können. Für den Hausgebrauch ist das mehr als genug: „rund 256″ ist eine zulässige Faustregel.

4-4. Bonus: Zwischenwerte wie /20

Bisher haben wir nur /8, /16, /24 und /32 gezeigt — alle Vielfache von 8. Sie fallen auf Oktett-Grenzen und sind daher leicht lesbar. CIDR kann jedoch an beliebiger Stelle schneiden, nicht nur an Vielfachen von 8.

Zum Beispiel bedeutet /20: „die oberen 20 Bit sind Netzwerkanteil“ — nur die ersten 4 Bit des 3. Oktetts sind Netzwerkanteil, die übrigen 4 Bit dieses Oktetts gehen in den Hostanteil. So lassen sich Netze zwischen /16 (65.536 Hosts) und /24 (256 Hosts) entwerfen — etwa /20 mit 4.096 Hosts.

Für Anfänger genügt die Faustregel: „Heimnetz = /24; alles andere bei Bedarf nachschlagen“. Die genaue Mechanik nicht-oktettweiser Schnitte braucht man erst, wenn man ernsthaft in die Netzadministration einsteigt.

5. Private und globale (öffentliche) IP

Vielleicht ist Ihnen inzwischen eine kluge Frage gekommen: „Mein Smartphone zu Hause hat 192.168.1.10, aber das eines Bekannten könnte auch genau diese Adresse haben. Wenn IPs weltweit eindeutig sein sollen, wie geht das auf?“ Gute Beobachtung — klären wir hier.

5-1. Das 192.168.x.x in Ihrem Heim-WLAN ist eine „private IP“

Adressen wie 192.168.x.x, die in Heimnetzen genutzt werden, sind besonders: Sie heißen private IPs und sind nur innerhalb Ihres eigenen Hauses gültig. In der Postanalogie sind sie wie Wohnungsnummern innerhalb eines einzelnen Hauses — eindeutig im Haus, aber als vollständige Adresse erst in Kombination mit der Hausstraße brauchbar.

Im Gegensatz dazu heißt die weltweit eindeutige „echte Adresse im Internet“ globale (oder öffentliche) IP. Wenn Sie eine Webseite besuchen, hat der Server auf der Gegenseite stets eine globale IP.

5-2. Die drei reservierten privaten Adressbereiche

Drei Adressbereiche sind weltweit als „private IPs“ reserviert: frei zur Nutzung innerhalb Ihres eigenen Netzes.

BereichCIDRVorgesehene Verwendung
10.0.0.010.255.255.25510.0.0.0/8Großunternehmensnetze (riesige Kapazität)
172.16.0.0172.31.255.255172.16.0.0/12Mittelgroße Netze
192.168.0.0192.168.255.255192.168.0.0/16Heim- und Kleinbüronetze (am häufigsten anzutreffen)

Heimrouter wählen typischerweise ein /24 innerhalb von 192.168.0.0/16 für ihr LAN. Dass Ihr Smartphone 192.168.1.10 hat und das Ihres Nachbarn ebenfalls, ist kein Problem: Innerhalb des privaten Bereichs vergibt jedes Zuhause seine eigenen internen Adressen, und Eindeutigkeit ist nur jeweils im eigenen Zuhause nötig.

5-3. Router und NAT — die Brücke zwischen privat und global

Wie kann nun ein Smartphone, das nur eine private IP hat, im globalen Internet surfen? Der Schlüssel liegt im Router und einem Mechanismus, den dieser im Hintergrund ausführt: NAT (Network Address Translation, Netzwerkadressübersetzung).

[Im Haus]                              [Internet]

Smartphone 192.168.1.10  ──┐
PC         192.168.1.11  ──┼─→ Router ──→ Globale IP des Providers
Drucker    192.168.1.50  ──┘   (NAT)        (z. B. 203.0.113.5)
                                                │
                                                ↓
                                          Webserver (z. B. 92.205.10.50)

Wenn ein Heimgerät ins Internet geht, schreibt der Router die private Quell-IP auf seine eigene globale IP um, bevor er das Paket versendet. Trifft die Antwort ein, schaut er in einer von ihm gepflegten Tabelle nach und schreibt das Ziel auf die richtige private IP zurück, sodass die Antwort am richtigen Gerät landet.

Dadurch teilen sich alle Geräte im Haus eine einzige globale IP für die Internetnutzung. NAT entstand als Notlösung gegen die „IPv4-Adressknappheit“, brachte aber einen netten Nebeneffekt: Die internen Geräte sind von außen nicht direkt sichtbar, was die Privatsphäre verbessert.

💡 Tipp

Öffnen Sie die Admin-Oberfläche Ihres Routers (oft unter http://192.168.1.1/), und Sie sehen zwei IPs: eine „LAN-IP (privat)“ und eine „WAN-IP (global)“. Genau die beiden IP-Typen, die wir oben beschrieben haben.

6. So finden Sie Ihre eigene IP-Adresse heraus

Mit der Theorie im Gepäck schauen wir auf Ihre echten IPs. Private und globale IP gleichzeitig zu sehen, ist der Moment, in dem alles oben Greifbare wird.

6-1. Globale IP herausfinden

Am einfachsten: Öffnen Sie einen Browser und suchen Sie nach „meine ip“ oder „was ist meine ip„. Ganz oben in den Treffern erscheint die globale IP, mit der Sie ins Internet gehen (die Adresse, die der Router vom Provider erhält).

Per Kommandozeile geht es so:

check-global-ip
# Mac / Linux
curl ifconfig.me

# Windows (PowerShell)
Invoke-RestMethod ifconfig.me

Sie sehen eine Zeile wie 203.0.113.5. Das ist die globale IP Ihres Routers. Wenn jemand anderes im Haushalt denselben Befehl auf einem anderen Smartphone ausführt, erhält diese Person dasselbe Ergebnis: Alle Geräte im Haus teilen sich diese eine globale IP, wenn sie hinausgehen (siehe §5 / NAT).

6-2. Private IP herausfinden

Die Ihnen im Heimnetz zugewiesene private IP sehen Sie je nach Betriebssystem unterschiedlich:

check-private-ip
# Windows (Eingabeaufforderung oder PowerShell)
ipconfig

# Mac / Linux (moderner Befehl)
ip addr show

# Mac / Linux (alter Befehl, funktioniert noch)
ifconfig

Die Ausgabe listet mehrere Netzwerkschnittstellen auf. Sind Sie per WLAN verbunden, suchen Sie nach „WLAN“, „en0″ oder „wlan0″. Bei Ethernet-Kabel nach „Ethernet“ oder „eth0″. Dort sehen Sie eine private IP der Form 192.168.x.x.

Wenn Sie auf Ihrem Gerät eine Zahl wie 192.168.1.10 sehen, wird der bisherige Stoff greifbar: Genau das geschieht jetzt gerade in Ihrem Haus. Probiert ein Familienmitglied denselben Befehl auf seinem Smartphone, sehen Sie höchstwahrscheinlich dieselben ersten 3 Oktette (z. B. 192.168.1.x) und nur das letzte Oktett unterschiedlich (z. B. .11 oder .12). Genau das ist „im selben /24-Netz“.

7. IPv4 und IPv6 — warum eine neue Version nötig wurde

Bisher haben wir über IPv4 gesprochen, doch es gibt einen neueren Standard: IPv6. Schauen wir kurz, warum er nötig wurde und worin er sich von IPv4 unterscheidet.

7-1. IPv4-Adressknappheit — 4,3 Milliarden reichten nicht aus

Wie in §1 erwähnt, hat eine IPv4-Adresse 32 Bit, also insgesamt etwa 4,3 Milliarden Adressen. In den 1980ern dachte man: „Die Menschheit wird sie nicht aufbrauchen.“ Dann kam das explosive Wachstum des Internets — und das Zeitalter mehrerer Geräte pro Person (PCs, Smartphones, Smart-Home-Geräte, IoT) — und 4,3 Milliarden waren deutlich zu wenig.

Neuvergaben von IPv4-Adressen waren in den 2010er-Jahren regional aufgebraucht; heute sind neue IPv4-Adressen praktisch nicht mehr zu bekommen. Die populärste Notlösung ist genau das in §5 gezeigte Duo aus NAT + privater IP. Dass ein ganzes Zuhause mit vielen Geräten mit einer einzigen globalen IP auskommt, ist genau auf dieses Knappheitsproblem zurückzuführen.

Eine Notlösung beseitigt das Grundproblem aber nicht dauerhaft, deshalb wurde IPv6 mit einem radikal größeren Adressraum eingeführt.

7-2. So sieht IPv6 aus und so funktionieren Gruppen

IPv6-Adressen sind 128 Bit lang (viermal so groß wie IPv4) und sehen ziemlich anders aus.

IPv4:   192.168.1.10
        └─ 32 Bit, vier dezimale Zahlen, durch Punkte getrennt

IPv6:   2001:0db8:85a3:0000:0000:8a2e:0370:7334
        └─ 128 Bit, acht hexadezimale Gruppen, durch Doppelpunkte getrennt

Eine IPv6-Adresse wird als „acht Gruppen zu je vier hexadezimalen Ziffern“ geschrieben, getrennt durch Doppelpunkte (:) statt Punkten. Jede Gruppe umfasst 16 Bit; während IPv4 vier 8-Bit-Oktette hat, hat IPv6 acht 16-Bit-Gruppen.

Die Gesamtzahl der Adressen mit 128 Bit liegt bei rund 3,4 × 10³⁸. Anschaulich: „600 Billionen Adressen pro Quadratmillimeter Erdoberfläche“ — astronomisch, ohne realistische Knappheitsgefahr.

7-3. Die Gruppenidee ist in IPv6 identisch

Das Format ändert sich, das Prinzip bleibt: übereinstimmende führende Bits = selbes Netz.

2001:0db8:85a3::/48      ← /48 ist die typische Größe für Heim- / Kleinunternehmensnetze in IPv6
└── 2001:0db8:85a3:0001::/64
    ├── 2001:0db8:85a3:0001::1     PC-A
    └── 2001:0db8:85a3:0001::2     PC-B

In IPv6 sind Heimnetze typischerweise /64 (die oberen 64 Bit sind gemeinsam), und Provider weisen Kunden in der Regel /48-Blöcke zu. Die Intuition aus §3 — „je mehr führende Bits gemeinsam, desto näher das Netz“ — überträgt sich direkt.

7-4. IPv4 und IPv6 werden lange koexistieren

„Verschwindet IPv4 dann einfach?“ — die heutige Antwort lautet nein, so schnell nicht. Die überwiegende Mehrheit der Geräte, Server und Router weltweit nutzt nach wie vor IPv4 als Hauptprotokoll, und ein abrupter Wechsel ist nicht realistisch.

Üblich ist der „Dual-Stack“-Betrieb: Jedes Gerät spricht IPv4 und IPv6 und nutzt jeweils das passende. Ihr Smartphone im Heim-WLAN hat fast sicher gleichzeitig eine private IPv4 (192.168.1.x) und eine globale IPv6 zugewiesen.

💡 Tipp

Schauen Sie sich die Ausgabe von ip addr show aus §6 genau an: Sie sollten sowohl eine IPv4-Zeile wie inet 192.168.1.10/24 als auch eine IPv6-Zeile wie inet6 2001:db8::1/64 sehen. Das ist Dual-Stack in Aktion.

8. Häufige Fragen und Missverständnisse

Zum Abschluss klären wir vier Punkte, an denen Anfänger oft hängen bleiben.

8-1. Ist meine IP fest oder ändert sie sich?

Im Heimumfeld ist sie meistens dynamisch (kann sich ändern).

  • Private IP (zu Hause): Wird vom Router per DHCP zugewiesen, kann sich also nach einem Neustart ändern. In der Praxis wird bei wenigen Geräten im LAN meist dieselbe Adresse erneut vergeben.
  • Globale IP (nach außen): Die Wechselhäufigkeit hängt vom Provider ab. Bei den meisten privaten Anschlüssen in Deutschland bleibt sie in der Regel über Wochen oder Monate stabil, sofern der Router nicht länger ausgeschaltet ist. Mit Geschäftsanschlüssen oder der Option „feste IP“ erhalten Sie eine globale IP, die sich nicht ändert.

8-2. Kann man mich anhand meiner IP identifizieren?

Kurzfassung: Eine konkrete Person zu identifizieren, ist praktisch unmöglich, aber eine Region oder den Provider einzugrenzen, ist machbar.

Aus einer globalen IP lässt sich etwa schließen: „Diese IP gehört zu einem Telekom-Kunden im Berliner Raum.“ Um „Frau Müller in der Beispielstraße“ zu identifizieren, ist jedoch eine formelle Datenanfrage beim Provider erforderlich (z. B. eine richterliche Anordnung), und das kann eine Privatperson nicht tun. Andererseits sehen Website-Betreiber die IPs ihrer Besucher, daher sollten Sie davon ausgehen, dass Ihre ungefähre Region und Ihr Provider für sie sichtbar sind.

8-3. Wie kann eine einzige IP mehrere Dienste bereitstellen? — die Ports

https://toolcluster.app/ wird durch eine IP plus eine Portnummer identifiziert: zwei Zahlen, die zusammen einen Dienst festlegen.

  • Wenn die IP die Hausadresse ist,
  • ist der Port eine „Wohnungsnummer“ innerhalb des Hauses.

Auf einem einzelnen Server (einer einzigen IP) wohnen Webserver (Port 443), Mail (Port 25), SSH (Port 22) usw. jeweils in ihrer eigenen nummerierten „Wohnung“ — so kann eine IP mehrere Dienste bedienen. Die Details zu Ports sprengen den Rahmen dieses Artikels und verdienen einen eigenen Beitrag.

8-4. Was hat es mit den manchmal erwähnten „IP-Klassen (Class A/B/C)“ auf sich?

Im alten IPv4 wurden Adressen je nach Wert des 1. Oktetts mechanisch in Klasse A (/8), Klasse B (/16) und Klasse C (/24) eingeteilt. Doch nach Einführung von CIDR (der Notation aus §4) im Jahr 1993 wird dieses Klassen-System in der Praxis nicht mehr verwendet. Heute ist es ein historisches „classful“-Konzept, das man nicht ernsthaft lernen muss. Wenn Sie es in alter Dokumentation antreffen, lesen Sie es einfach als „ah, das ist vor CIDR“ und ziehen Sie weiter.

Zusammenfassung — IP-Adressen in vier Zeilen

Der Artikel war lang, aber das Wesentliche passt in vier Zeilen:

  • Eine IPv4 ist 32 Bit, in 8 Bit × 4 Oktette aufgeteilt — eine „Adresse im Internet“.
  • Große Gruppen links, einzelne Geräte rechts — N gemeinsame führende Oktette = selbes Netz.
  • CIDR /24 bedeutet „obere 24 Bit = 3 Oktette sind Netzwerkanteil“ und ist der Standard im Heimnetz.
  • Im Haus private IP, nach außen globale IP — der Router schlägt mit NAT die Brücke.

Mit diesem Wissen wird das, was beim Öffnen der Router-Admin, der Netzwerkeinstellungen oder von Server-Logs früher wie „eine wirre Zahlenfolge“ wirkte, beim nächsten Mal lesbar.

Die Netzwerkwelt verzweigt sich danach in DNS (Name ↔ IP-Zuordnung), Ports, Firewalls, VPNs, Routing und vieles mehr — doch die IP-Grundlagen sind das Fundament für all das. Die Intuition für „Gruppenstruktur“, die Sie hier verinnerlicht haben, wird Ihnen lange nützlich sein.

Zur numerischen Datenrepräsentation lesen Sie auf dieser Seite gern auch So wählen Sie numerische Datentypen in SQL richtig aus. Die Frage „wie viele Bits für eine Ganzzahl?“ ist mit IP-Adressierung eng verwandt.

FAQ

Q1. Gibt es eine Möglichkeit, meine IP zu ändern?

A. Für die globale IP führt das Trennen des Routers vom Strom für mindestens 5–10 Minuten und anschließendes Wiedereinschalten häufig zu einer neuen IP (das DHCP-Lease beim Provider läuft ab und es wird eine andere zugewiesen). Private IPs ändern Sie, indem Sie in den DHCP-Einstellungen des Routers bestimmte Geräte reservieren oder ausschließen. Mit einem VPN können Sie nach außen Ihre globale IP durch die des VPN-Anbieters ersetzen.

Q2. Ist IPv6 schon alltagstauglich?

A. Große Provider (Deutsche Telekom, Vodafone, 1&1, O2 usw.) bieten IPv6 standardmäßig an, und wenn Ihr Router IPv6 unterstützt, läuft IPv6-Verkehr automatisch. Wichtige Dienste wie Google, YouTube und Facebook sind IPv6-fähig, sodass viele Nutzer es bereits ohne ihr Wissen verwenden. Wenn in ip addr show eine inet6-Zeile auftaucht, sind Sie bereits in IPv6.

Q3. Wie sehe ich alle Geräte in meinem Netzwerk?

A. Loggen Sie sich in die Router-Administration ein (häufig unter http://192.168.1.1/ oder http://192.168.0.1/) und suchen Sie nach Bereichen wie „Verbundene Geräte“ oder „DHCP-Clientliste“. Dort sehen Sie die IPs und MAC-Adressen aller mit Ihrem Netz verbundenen Geräte. Auf der Kommandozeile liefert arp -a eine ähnliche Übersicht.

Q4. Wie viele Bytes belegt eine IPv4-Adresse?

A. 4 Byte (= 32 Bit). Ein Oktett entspricht einem Byte, vier Oktette ergeben also 4 Byte. Beim Speichern einer IP in einer Datenbank kann man sie als String halten (VARCHAR(15)); aus Platzgründen ist es üblich, sie als 32-Bit-Ganzzahl (INT UNSIGNED) zu speichern. Diese Überlegung verbindet sich mit So wählen Sie numerische Datentypen in SQL richtig aus.

Q5. Was passiert mit meiner IP, wenn ich ein VPN nutze?

A. Mit einem VPN (Virtual Private Network) geht Ihr Verkehr über den VPN-Server ins Internet, sodass die für andere sichtbare Quell-IP die globale IP dieses Servers wird. Sind Sie in Deutschland und verbinden sich mit einem VPN-Server in den USA, sehen US-Webseiten Sie „so, als wären Sie in den USA“. Eine klassische Technik, um die globale Heim-IP zeitweilig zu verschleiern — der VPN-Anbieter selbst kann Ihren Verkehr aber potenziell sehen, wählen Sie also einen vertrauenswürdigen Anbieter.

Comments

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert