Eine IP-Adresse ist ein numerischer Bezeichner, der einem Gerät oder einer Netzwerk-Schnittstelle zugewiesen wird, die das Internetprotokoll verwendet. Sein Hauptzweck ist es, eine Ziel- oder Quelladresse für Netzwerk-Kommunikation zu identifizieren.
Wenn Daten über ein Netzwerk wandern, werden sie in kleinere Einheiten unterteilt, die als Pakete bezeichnet werden. Jedes Paket enthält Informationen darüber, wo es herkommt und wohin es gehen muss. IP-Adressen helfen Routern dabei, diese Pakete durch das Netzwerk weiterzuleiten. Die Zieladresse gibt dem Netzwerk an, wohin das Paket letztendlich ankommen soll, während die Quelladresse den Absender aus Sicht des Netzwerks identifiziert.
Eine IP-Adresse kann verschiedenen Arten von Geräten zugewiesen werden. Eine öffentliche Website kann eine oder mehrere öffentliche IP-Adressen verwenden. Ein Unternehmens-Firewall kann auf der Internet-seitigen Seite eine öffentliche Adresse haben und auf der internen Seite private Adressen. Ein Laptop kann eine private Adresse im Büro verwenden, während er über die öffentliche Adresse des Büro-Routers das Internet erreicht.
Die Adresse beschreibt selbst nicht alles über das Gerät. Sie identifiziert nicht automatisch den Benutzer, das Betriebssystem, die physische Lage oder den Zweck der Verbindung. Diese Details können von anderen Systemen abgeleitet werden, aber sie sind im IP-Adress nicht vollständig codiert.
Wie funktionieren IP-Adressen?
Wenn Sie sich mit einem Netzwerk verbinden, erhält Ihre Geräte normalerweise eine IP-Adresse durch einen Konfigurationsprozess. In einem Heimnetzwerk kann der Router eine private Adresse automatisch zuweisen. In einem Rechenzentrum kann ein Administrator eine Adresse manuell konfigurieren oder ein automatisiertes Verwaltungssystem verwenden.
Sobald das Gerät eine Adresse hat, kann es mit anderen Geräten kommunizieren, die über dasselbe Netzwerk oder über einen Router erreichbar sind. Router prüfen Zieladressen und entscheiden, wohin Pakete weitergeleitet werden. Die Entscheidung basiert auf Routing-Informationen, die beschreiben, welche Netze über verschiedene Schnittstellen oder Anbieter erreichbar sind.
Zum Beispiel muss ein Browser bei einem Besuch einer Website zunächst die IP-Adresse der Website ermitteln. Der Domainname wird über das Domain Name System, oder DNS, in eine Adresse übersetzt. Der Browser öffnet dann eine Verbindung zu dieser Adresse. Router im Internet leiten den Datenverkehr weiter, bis er das Server-System erreicht, das für die Website verantwortlich ist.
Der Prozess ist dem Benutzer normalerweise nicht sichtbar. Menschen erinnern sich an Namen wie example.com, während Netzwerke mit IP-Adressen und Routing-Informationen arbeiten. Diese Trennung macht das Internet einfacher zu verwenden, weil ein Dienst seine zugrunde liegende Adresse ändern kann, ohne dass Benutzer eine neue Zahl merken müssen.
Was ist IPv4?
IPv4 is the fourth version of the Internet Protocol and remains widely used. An IPv4 address contains 32 bits and is normally written as four decimal numbers separated by periods. An example is 192.0.2.25.
Jeder Abschnitt kann von 0 bis 255 reichen. Dieses Format ist leicht lesbar, aber die Gesamtanzahl möglicher IPv4-Adressen ist auf etwa 4,3 Milliarden begrenzt. Diese Zahl klang groß, als das Protokoll entworfen wurde, aber das Wachstum von Personalcomputern, mobilen Geräten, Cloud-Plattformen und verbundenen Geräten hat eine enorme Nachfrage nach Adressen erzeugt.
IPv4-Adressen werden häufig mit einer Präfixlänge angegeben, z. B. 192.0.2.0/24. Die /24 gibt an, wie viel des Adresses die Netzwerkidentifikation und wie viel für individuelle Adressen verfügbar ist. Diese Notation wird als CIDR bezeichnet und wird verwendet, um Adressblöcke und Routingbereiche zu beschreiben.
Da IPv4-Adressen knapp sind, verwenden Organisationen oft Techniken wie Network Address Translation, Adressenfreigabe, Leasing und Übertragungen. Diese Methoden ermöglichen es vielen privaten Geräten, über eine geringere Anzahl öffentlicher Adressen auf das Internet zuzugreifen, machen aber die Netzwerkverwaltung komplexer.
Was ist IPv6?
IPv6 ist die neuere Version des Internet-Protokolls. Es wurde teilweise dazu entwickelt, die Knappheit der IPv4-Adressen zu lösen. Eine IPv6-Adresse enthält 128 Bits und bietet einen extrem großen Adressraum.
IPv6 addresses are written using hexadecimal characters separated by colons. An example is 2001:db8:1234::10. Die IPv6-Schreibweise erlaubt es, Gruppen von Nullen zu verkürzen, was lange Adressen leichter zum Schreiben macht.
Der große IPv6-Adressraum ermöglicht Netzwerken, einer viel größeren Anzahl von Geräten ein weltweit eindeutiges Adressen zuweisen. IPv6 enthält zudem Verbesserungen in der Protokollgestaltung, der Adresskonfiguration und der Netzwerkskalierbarkeit. Dennoch ist IPv4 tief in der bestehenden Infrastruktur verankert, weshalb die meisten modernen Netzwerke während eines schrittweisen Übergangs IPv4 und IPv6 gemeinsam verwenden.
IPv6 macht die Sicherheit der Routen nicht überflüssig. IPv6-Netze verwenden nach wie vor BGP für die interne Netzwerk-Routing, und Administratoren benötigen immer noch genaue Registry-Einträge, Routenrichtlinien und Ursprungsautorisierungen. Organisationen, die eine IPv6-Implementierung planen, sollten ihre Adresszuweisung, Subnetzstruktur und Anforderungen des Anbieters verstehen, bevor sie Präfixe öffentlich ankündigen.
Öffentliche IP-Adressen
Eine öffentliche IP-Adresse ist eine Adresse, die über das öffentliche Internet weitergeleitet werden kann. Sie kann einen Webserver, Mailserver, VPN-Gateway, Cloud-Dienst, Firewall oder andere internetzugängliche Systeme identifizieren.
Wenn ein Benutzer sich mit einer Website verbindet, ermöglicht die öffentliche IP-Adresse der Website, dass Datenverkehr das Hosting-Umfeld erreicht. Ein Unternehmen kann auch öffentliche Adressen für Remote-Zugriff, externe APIs, DNS-Dienste oder Verbindungen zwischen verschiedenen Standorten verwenden.
Öffentliche Adressen müssen sorgfältig koordiniert werden. Zwei unverwandte Netzwerke können normalerweise nicht gleichzeitig denselben öffentlichen Adressbereich verwenden, ohne Routing-Konflikte zu verursachen. Öffentliche Adressressourcen werden durch regionale Internet-Registrierungen und ihre Mitglieder, fördernde Organisationen oder Dienstleistungsanbieter verwaltet.
Ein öffentliche IP-Adresse macht ein Gerät nicht automatisch über das Internet zugänglich. Firewalls, Zugriffssteuerungslisten, Port-Einschränkungen und Anwendungseinstellungen bestimmen immer noch, ob Verbindungen akzeptiert werden. Eine öffentliche Adresse erhöht die Bedeutung von Sicherheitskontrollen, aber die Adresse allein macht nicht jeden Dienst auf dem Gerät zugänglich.
Organisationen, die ihre eigenen öffentlichen IPv4- oder IPv6-Ressourcen benötigen, können einen sponsoring LIR verwenden, Adressraum ausleihen, eine Zuweisung anfordern oder einen Transfer abschließen, je nach ihren Anforderungen und den geltenden Richtlinien.
Private IP-Adressen
Private IP addresses are used inside local or private networks. They are not normally routed directly across the public Internet. Common private IPv4 ranges include 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16.
Ein Heimrouter kann Adressen wie z. B. zuweisen 192.168.1.20 an Computer, Telefone und intelligente Geräte. Ein Büro kann ein größeres privates Adressierungsplan für Arbeitsplätze, Drucker, Server und interne Anwendungen verwenden. Diese Adressen können von vielen unabhängigen Netzwerken wieder verwendet werden, da sie nicht dazu bestimmt sind, global eindeutig zu sein.
Private IPv4-Geräte greifen häufig über Network Address Translation (NAT) auf das Internet zu. Der Router ersetzt die private Quelladresse durch eine öffentliche Adresse, wenn Daten außerhalb gesendet werden. Wenn die Antwort zurückkommt, wird sie vom Router wieder dem internen Gerät zugeordnet.
Die private Adressierung hilft dabei, den öffentlichen IPv4-Raum zu sparen und stellt eine grundlegende Trennung zwischen internen Systemen und dem öffentlichen Netzwerk her. Es handelt sich jedoch nicht um ein vollständiges Sicherheitsmechanismus. Firewalls, Authentifizierung, Verschlüsselung und eine ordnungsgemäße Segmentierung sind dennoch erforderlich.
Öffentliche IP vs Private IP
Der Hauptunterschied liegt darin, wohin die Adresse weitergeleitet werden kann. Eine öffentliche IP-Adresse dient dazu, eine Netzwerkschnittstelle oder einen Dienst im öffentlichen Internet zu identifizieren. Eine private IP-Adresse ist für die Verwendung innerhalb eines internen Netzwerks gedacht.
Ein öffentlicher Adressbereich muss koordiniert werden, um Konflikte mit anderen Netzwerken zu vermeiden. Eine private Adresse kann von vielen Organisationen wiederverwendet werden. Ein Gerät, das eine private Adresse verwendet, kann dennoch über einen Router auf das Internet zugreifen, aber externe Systeme sehen normalerweise die öffentliche Adresse des Routers und nicht die interne Adresse des Geräts.
Diese Unterscheidung ist für Webseiten, Remote-Zugriff und Server-Hosting wichtig. Ein Server, der Verbindungen aus dem Internet empfangen muss, benötigt normalerweise eine öffentliche Adresse oder einen Dienst, der öffentliche Erreichbarkeit bietet. Ein Datenbankserver, der nur von internen Anwendungen verwendet wird, kann sicherer mit einer privaten Adresse und keiner direkten öffentlichen Exposition sein.
Moderne Cloud-Plattformen verwenden ähnliche Konzepte. Virtuelle Maschinen, Lastenausgleicher und verwaltete Dienste können private Adressen innerhalb eines Cloud-Netzwerks und öffentliche Adressen für den externen Zugriff haben. Die genaue Gestaltung hängt vom Anbieter und der Anwendungsarchitektur ab.
Statische IP-Adressen
Eine statische IP-Adresse soll über die Zeit stabil bleiben. Sie kann manuell konfiguriert werden, von einem DHCP-Server reserviert werden, einer Hosting-Dienstleistung zugewiesen werden oder als Teil eines Netzwerkanbieter-Dienstes zugewiesen werden.
Statische Adressen sind nützlich für Dienste, die eine konsistente Zieladresse benötigen. Webseiten, Mailserver, VPN-Gateways, Remote-Verwaltungssysteme, Überwachungsendpunkte und DNS-Server profitieren oft von stabilen Adressen.
Eine statische Adresse vereinfacht die Konfiguration und die Zugriffssteuerung. Ein Firewall kann den Verkehr von einer bekannten Adresse erlauben, ein DNS-Eintrag kann auf eine stabile Zieladresse verweisen und ein entfernter Benutzer kann sich ohne das Entdecken einer neuen Adresse nach jedem Neustart verbinden.
Statisch bedeutet nicht immer dauerhaft. Ein Anbieter kann eine Adresse während eines Dienstwechsels, bei einem Vertragswechsel oder bei einer Infrastrukturumgestaltung ändern. Organisationen sollten genaue Aufzeichnungen führen und vermeiden zu annehmen, dass eine statische Adresse niemals ersetzt werden kann.
Dynamische IP-Adressen
Eine dynamische IP-Adresse wird automatisch zugewiesen und kann sich im Laufe der Zeit ändern. Heim-Internetverbindungen verwenden häufig dynamische öffentliche Adressen, während lokale Netzwerke private Adressen oft über DHCP zuweisen.
Dynamische Zuordnung ermöglicht es Anbietern, den Adressraum effizient zu nutzen. Adressen können zurück in einen Pool gegeben werden, wenn ein Kunde sich trennt, und später einem anderen Kunden zugewiesen werden. Für normales Web-Browsen und viele Verbraucheranwendungen ist dieser Prozess unsichtbar.
Dynamische Adressen können für Dienste, die eine stabile Zieladresse benötigen, unpraktisch sein. Remote-Zugriff, selbst gehostete Anwendungen, Sicherheits-Whitelists und DNS-Einträge können funktionieren, wenn die Adresse sich ändert. Einige Benutzer lösen dieses Problem mit Dynamic DNS, das einen Hostnamen aktualisiert, wenn sich die aktuelle Adresse ändert.
Ein dynamischer Adresse ist nicht automatisch weniger sicher als eine statische Adresse. Die Sicherheit hängt mehr von der Firewall-Konfiguration, Authentifizierung, Patches und Überwachung ab. Der Hauptunterschied besteht darin, dass die Adresszuweisung nicht dazu bestimmt ist, festzubleiben.
IP-Adressen und Domänennamen
Menschen greifen normalerweise über Domänennamen auf Webseiten zu, anstatt numerische IP-Adressen zu verwenden. DNS verbindet beides. Wenn ein Browser einen Domänennamen anfordert, sucht ein DNS-Resolver nach dem entsprechenden Eintrag und gibt eine oder mehrere IP-Adressen zurück.
Ein Domain kann auf einen einzelnen Server, mehrere Server, ein Content Delivery Network oder ein globales Lastverteilungssystem verweisen. Dies ermöglicht dem Dienstbetreiber, die Infrastruktur zu ändern, ohne den Namen zu ändern, den Benutzer in den Browser eingeben.
Die Beziehung ist nicht immer ein-zu-eins. Eine IP-Adresse kann viele Websites hosten, insbesondere wenn virtuelles Hosting verwendet wird. Ein Domainname kann auch zu mehreren IP-Adressen auflösen, um Redundanz, Leistung oder geografische Verteilung zu gewährleisten.
DNS ersetzt keine IP-Routing. Es hilft Benutzern und Anwendungen, eine Adresse zu finden, während Router die Adresse verwenden, um Pakete zu liefern. Beide Systeme müssen korrekt konfiguriert sein, damit ein Dienst erreichbar bleibt.
Kann eine IP-Adresse Ihre Position revealieren?
Eine IP-Adresse kann ungefähre Informationen über den registrierten Bereich oder den Anbieter eines Netzwerks bereitstellen. Öffentliche Datenbanken können einen Adressblock mit einem Land, einer Stadt, einer Organisation oder einem Anbieter verknüpfen, die Genauigkeit variiert jedoch.
Die IP-Standortbestimmung sollte nicht als präzise GPS-Position betrachtet werden. Eine Adresse kann einem Rechenzentrum, einem Internetdienstleister, einer Hostingfirma oder einer fördernden Organisation zugeordnet sein, anstatt dem tatsächlichen Benutzer. Mobilfunknetze, VPNs, Cloud-Plattformen und Unternehmens-Gateways können dazu führen, dass die scheinbare Position von der physischen Position des Benutzers abweicht.
Websites können IP-Informationen mit Browserdaten, Kontodaten, Cookies und anderen Signalen kombinieren. Die IP-Adresse alleine gibt normalerweise nur eine grobe Netzwerk-Ebene an. Sie gibt nicht automatisch den Namen einer Person oder die genaue Wohnadresse preis.
Organisationen, die öffentlichen Adressraum verwalten, sollten auch daran denken, dass Registrierungsdaten und Geolokalisierungsdaten von Dritten verwendet werden können. Die Aktualität von Registrierung, Missbrauchskontakten und umgekehrter DNS-Information hilft dabei, Verwirrung über die beabsichtigte Verwendung des Ressourcen zu reduzieren.
Warum benötigen Unternehmen öffentliche IP-Adressen?
Geschäftsunternehmen können öffentliche IP-Adressen für Webseiten, E-Mail-Systeme, VPN-Dienste, Anwendungs-Gateways, DNS-Infrastruktur, Fernzugriff, Cloud-Anbindung und BGP-Bekanntmachungen benötigen.
Ein Unternehmen, das in mehreren Rechenzentren tätig ist, kann Adressbereiche benötigen, die aus mehr als einem Standort angekündigt werden können. Ein Netzwerk mit mehreren Upstream-Anbietern benötigt möglicherweise auch seine eigene ASN und öffentliche Präfixe, um Routing-Politiken zu steuern und die Resilienz zu verbessern.
Einige Unternehmen mieten IPv4-Adressen, weil die Beschaffung einer großen unabhängigen Zuweisung schwierig oder teuer sein kann. Andere verwenden IPv6-Zuweisungen, um langfristiges Wachstum und moderne Netzwerkarchitekturen zu unterstützen. Die passende Lösung hängt vom Dienst, dem Verkehrsmodell, den Anbieterbeziehungen und den regulatorischen Anforderungen ab.
Öffentliche Ressourcen sollten sorgfältig verwaltet werden. Bevor ein IPv4-Block oder ein IPv6-Präfix akzeptiert wird, sollte eine Organisation die Registry-Informationen, Routing-Geschichte, Reputations-Signale und Autorisierungsprotokolle überprüfen. Die IP-Ressourcen-Bereitschaftsprüfung can be used as an initial technical review for a public IPv4 or IPv6 prefix.
IP-Adressen und Netzwerk-Sicherheit
Eine IP-Adresse ist nur ein Teil der Netzwerksicherheit. Angreifer können öffentliche Adressen auf offene Dienste, veraltete Software oder schwache Authentifizierungscodes scannen. Aus diesem Grund sollte jede internetzugängliche Adresse durch eine geeignete Firewall geschützt und auf unerwartete Aktivitäten überwacht werden.
Organisationen sollten nicht benötigte Ports schließen, Sicherheitsupdates anwenden, starke Authentifizierungsmethoden verwenden und sensible Kommunikation verschlüsseln. Der Zugriff sollte auf die Netzwerke und Benutzer beschränkt werden, die ihn tatsächlich benötigen. Eine öffentliche IP-Adresse sollte niemals als Ersatz für ordnungsgemäße Identitäts- und Zugriffssteuerung dienen.
Die IP-Adresse hat eine weitere betriebliche Überlegung. Eine Adresse kann eine Geschichte von Spam, Malware, Missbrauch oder verdächtiger Aktivität haben. Dies kann die E-Mail-Zustellung, Werbeplattformen, Betrugsysteme und Hosting-Dienste beeinflussen. Bevor ein öffentlicher Adressraum bereitgestellt wird, sollten Unternehmen Reputationstests durchführen, zusätzlich zur Überprüfung von Registry- und Routing-Daten.
RPKI kann helfen, zu überprüfen, welcher ASN berechtigt ist, einen Präfix zu ursprüngen, beweist jedoch nicht, dass die Adresse frei von Missbrauchsgeschichte ist. Routing-Sicherheit und Reputation-Management lösen unterschiedliche Probleme und sollten separat überprüft werden.
Häufig gestellte Fragen
Ist eine IP-Adresse dasselbe wie eine MAC-Adresse?
Nein. Eine IP-Adresse funktioniert auf der Netzwerk-Schicht und kann verwendet werden, um Datenverkehr zwischen verschiedenen Netzwerken zu leiten. Eine MAC-Adresse identifiziert eine Netzwerk-Schnittstelle innerhalb eines lokalen Netzwerksegments. Router verwenden IP-Adressen, um Datenverkehr zwischen Netzwerken zu bewegen, während Switches häufig MAC-Adressen für die lokale Zustellung verwenden.
Können zwei Geräte die gleiche IP-Adresse haben?
Zwei Geräte sollten innerhalb desselben Netzwerks nicht die gleiche Adresse verwenden, da dies zu einem Konflikt führt. Private Adressen können in verschiedenen unabhängigen Netzwerken wiederholt verwendet werden, und öffentliche Adressen müssen koordiniert werden, um Konflikte im globalen Internet zu vermeiden.
Verändert das Neustarten des Routers die IP-Adresse?
Es kann eine dynamische Adresse ändern, abhängig vom Zuweisungssystem des Anbieters. Eine statische Adresse oder eine reservierte DHCP-Adresse bleibt wahrscheinlich gleich. Der einzige zuverlässige Weg herauszufinden, ist die Adresse vor und nach dem Neustart zu prüfen oder sich an den Netzwerkanbieter zu wenden.
Ist IPv6 sofort durch IPv4 ersetzt?
Nein. IPv4 und IPv6 funktionieren weiterhin zusammen. Viele Netzwerke verwenden Dual-Stack-Bereitstellung, Übersetzungsdienste oder andere Übergangstechniken. Die Akzeptanz von IPv6 wächst, aber das Timing der Migration hängt von Anbietern, Anwendungen, Hardware und Geschäftsanforderungen ab.
Kann ich eine Website mit einer dynamischen IP-Adresse hosten?
Ja, aber es kann dynamische DNS und zusätzliche Konfiguration erfordern. Eine stabile statische Adresse ist allgemein einfacher für die Produktionshosting, weil DNS-Einträge, Zertifikate, Zugriffsregeln und Überwachung konstant bleiben können.
Macht eine öffentliche IP-Adresse meinen Computer für alle sichtbar?
Nicht unbedingt. Firewalls und Router-Richtlinien können eingehende Verbindungen blockieren. Dennoch kann eine öffentliche Adresse erkannt und gescannt werden, weshalb sie geschützt und überwacht werden sollte, selbst wenn keine öffentlichen Dienste absichtlich bereitgestellt werden.