IPv4 einfach erklärt: Adressierung im Internet verstehen

IPv4 (Internet Protocol Version 4) ist das weltweit am häufigsten genutzte Protokoll zur Identifizierung und Adressierung von Geräten im Internet. Es nutzt 32-Bit-Adressen in einem punktierten Dezimalformat (z.B. 192.168.1.1), um jedem vernetzten Gerät eine eindeutige Kennung zuzuweisen und Datenpakete korrekt zu routen.

Obwohl IPv4 seit den 1980er Jahren das Rückgrat des Internets bildet, stoßen wir heute an seine technischen Grenzen: Mit maximal 4,3 Milliarden verfügbaren Adressen kann das Protokoll die wachsende Zahl internetfähiger Geräte nicht mehr abdecken. Trotzdem läuft der Großteil des weltweiten Datenverkehrs noch immer über diesen Standard.

Wie IPv4-Adressen aufgebaut sind

Eine IPv4-Adresse besteht aus vier durch Punkte getrennten Zahlenblöcken (Oktetten), wobei jeder Block einen Wert zwischen 0 und 255 haben kann:

192.168.0.1
172.16.254.1
10.0.0.138
8.8.8.8

Die technische Struktur

Hinter der für Menschen lesbaren Dezimalschreibweise verbirgt sich eine 32-Bit-Binärzahl. Die Adresse 192.168.1.1 sieht im Binärformat so aus:

11000000.10101000.00000001.00000001

Diese 32 Bit ergeben mathematisch 2³² = 4.294.967.296 mögliche Kombinationen – also knapp 4,3 Milliarden eindeutige Adressen.

Netzwerk- und Host-Anteil

Jede IPv4-Adresse teilt sich in zwei Bereiche:

Netzwerkanteil: Identifiziert das Netzwerk, zu dem ein Gerät gehört
Hostanteil: Identifiziert das spezifische Gerät innerhalb dieses Netzwerks

Die Aufteilung wird durch die Subnetzmaske definiert. Eine typische Maske wie 255.255.255.0 bedeutet, dass die ersten drei Oktette das Netzwerk definieren und das letzte Oktett für einzelne Geräte steht.

Beispiel:

• Adresse: 192.168.1.100
• Maske: 255.255.255.0
• Netzwerk: 192.168.1.0
• Gerät: .100

Adressklassen und ihre Verwendung

IPv4 wurde ursprünglich in fünf Adressklassen eingeteilt – ein System, das heute durch CIDR (Classless Inter-Domain Routing) weitgehend abgelöst wurde, aber dennoch das Verständnis erleichtert:

Klasse A (1.0.0.0 bis 126.255.255.255)

• Für sehr große Netzwerke (Konzerne, Provider)
• Standard-Maske: 255.0.0.0
• Bis zu 16 Millionen Hosts pro Netzwerk

Klasse B (128.0.0.0 bis 191.255.255.255)

• Für mittelgroße Netzwerke (Universitäten, größere Unternehmen)
• Standard-Maske: 255.255.0.0
• Bis zu 65.534 Hosts pro Netzwerk

Klasse C (192.0.0.0 bis 223.255.255.255)

• Für kleinere Netzwerke (KMUs, Büros)
• Standard-Maske: 255.255.255.0
• Bis zu 254 Hosts pro Netzwerk

Klasse D und E

• Klasse D: Multicast-Adressen für Gruppenkommunikation
• Klasse E: Reserviert für experimentelle Zwecke

Private vs. öffentliche IPv4-Adressen

Ein cleverer Workaround gegen die Adressknappheit ist die Unterscheidung zwischen privaten und öffentlichen Adressen:

Private IP-Adressen (RFC 1918)

Diese Adressbereiche sind für lokale Netzwerke reserviert und werden nicht im öffentlichen Internet geroutet:

10.0.0.0 - 10.255.255.255 (Klasse A)
172.16.0.0 - 172.31.255.255 (Klasse B)
192.168.0.0 - 192.168.255.255 (Klasse C)

Jeder kann diese Adressen in seinem Heimnetzwerk oder Firmennetzwerk nutzen. Dein Router vergibt sie automatisch über DHCP an Laptops, Smartphones und andere Geräte. Weltweit verwenden Millionen Geräte dieselben privaten Adressen – das funktioniert, weil sie nur lokal gelten.

Öffentliche IP-Adressen

Diese Adressen sind global eindeutig und werden von der IANA (Internet Assigned Numbers Authority) und regionalen Registern wie RIPE NCC (Europa) vergeben. Dein Internet-Provider stellt dir eine öffentliche Adresse zur Verfügung, über die dein gesamtes Heimnetzwerk mit dem Internet kommuniziert.

NAT: Die Brücke zwischen privat und öffentlich

Network Address Translation (NAT) ist der Mechanismus, der private Adressen hinter einer öffentlichen Adresse versteckt. Dein Router führt eine Übersetzungstabelle:

Internes Gerät: 192.168.1.10:54321
→ Wird nach außen zu: 85.214.123.45:54321

Wenn ein Datenpaket zurückkommt, übersetzt NAT die öffentliche Adresse wieder zurück zur privaten. So können Hunderte Geräte in deinem Netzwerk eine einzige öffentliche Adresse gemeinsam nutzen.

Warum IPv4 an seine Grenzen stößt

Das Adressknappheitsproblem

Die 4,3 Milliarden verfügbaren Adressen klingen viel – bis man bedenkt, dass allein in Deutschland über 100 Millionen internetfähige Geräte existieren. Weltweit sind es zig Milliarden. Die letzten freien IPv4-Adressblöcke wurden bereits 2011 von der IANA verteilt, und auch die regionalen Vergabestellen haben ihre Reserven weitgehend erschöpft.

Wachstum des Internet of Things (IoT)

Smartwatches, Überwachungskameras, Thermostate, Autos, Industrieanlagen – das Internet der Dinge verschärft die Situation dramatisch. Jedes dieser Geräte benötigt theoretisch eine IP-Adresse.

Ineffiziente Verteilung in der Vergangenheit

In den Anfangstagen des Internets wurden ganze Klasse-A-Netzwerke (16 Millionen Adressen!) an einzelne Organisationen vergeben. MIT, Apple und IBM erhielten jeweils einen kompletten /8-Block. Viele dieser Adressen liegen bis heute brach.

Technische Limitierungen

IPv4 bietet keine native Unterstützung für:

• End-to-End-Verschlüsselung (IPsec ist optional, nicht integriert)
• Quality of Service auf Protokollebene
• Plug & Play-Konfiguration (komplexe Subnetz-Planung notwendig)
• Mobilität (beim Wechsel zwischen Netzwerken ändert sich die Adresse)

IPv4 im Kontext deiner Website

Welche Rolle spielt IPv4 für Webhosting?

Wenn du eine Website hostest, läuft sie auf einem Server mit mindestens einer öffentlichen IPv4-Adresse. Dein Webhoster weist diese Adresse dem Server zu, auf dem deine WordPress-Installation liegt.

DNS übersetzt den menschenlesbaren Domainnamen zu dieser Adresse:

die-mainagentur.de → A-Record → 85.214.132.45 (Beispiel-IPv4)

Shared vs. Dedicated IP

Bei Shared Hosting teilen sich dutzende oder hunderte Websites eine einzige IPv4-Adresse. Der Webserver nutzt den Host-Header der HTTP-Anfrage, um zu erkennen, welche Website ausgeliefert werden soll.

Bei Dedicated IPs erhält deine Website eine exklusive Adresse. Das ist relevant für:

• SSL-Zertifikate (früher zwingend, heute dank SNI meist optional)
• E-Mail-Reputation (eigene IP für bessere Zustellbarkeit)
• Server-to-Server-Kommunikation mit IP-Whitelist

IPv4-Only, Dual-Stack oder IPv6-Only?

Die meisten Hoster bieten heute Dual-Stack an: Dein Server ist sowohl über IPv4 als auch über IPv6 erreichbar. Das ist der beste Ansatz, weil:

• Ca. 70% der Nutzer noch primär IPv4 verwenden
• IPv6-Adoption stark von Region und Provider abhängt
• Reine IPv6-Setups ohne IPv4-Fallback Besucher ausschließen können

Prüfe bei deinem Hoster:

• Welche IP-Versionen unterstützt werden
• Ob IPv6 standardmäßig aktiviert ist
• Wie die DNS-Records konfiguriert sind (A für IPv4, AAAA für IPv6)

Subnetting und CIDR: Effiziente Adressnutzung

Was ist Subnetting?

Subnetting teilt ein großes Netzwerk in kleinere Segmente auf. Statt ein ganzes /24-Netzwerk (254 Hosts) zu verschwenden, wenn du nur 30 Geräte hast, kannst du es in mehrere Subnetze aufteilen.

CIDR-Notation verstehen

Die CIDR-Schreibweise (Classless Inter-Domain Routing) nutzt einen Schrägstrich und eine Zahl:

192.168.1.0/24

Die Zahl nach dem Schrägstrich gibt an, wie viele Bits für das Netzwerk reserviert sind:

• /24 = 24 Bits Netzwerk, 8 Bits Hosts = 256 Adressen (254 nutzbar)
• /25 = 25 Bits Netzwerk, 7 Bits Hosts = 128 Adressen (126 nutzbar)
• /26 = 26 Bits Netzwerk, 6 Bits Hosts = 64 Adressen (62 nutzbar)
• /30 = 30 Bits Netzwerk, 2 Bits Hosts = 4 Adressen (2 nutzbar, für Punkt-zu-Punkt-Verbindungen)

Subnetz-Rechner nutzen

Für komplexere Subnetting-Aufgaben empfehlen sich Online-Tools wie:

• ipcalc.ca
• subnet-calculator.com
• Subnetrechner von SolarWinds

Diese berechnen automatisch:

• Netzwerkadresse
• Broadcast-Adresse
• Erste/letzte nutzbare Host-Adresse
• Subnetzmaske in verschiedenen Notationen

Sicherheit und IPv4

Häufige Angriffsvektoren

IP-Spoofing: Angreifer fälschen die Absender-IP-Adresse in Datenpaketen, um Filter zu umgehen oder Angriffe zu verschleiern. Schutz bietet:

• Ingress/Egress-Filtering am Router
• Authentifizierung auf Anwendungsebene
• IPsec mit Authentifizierung

DDoS-Angriffe: Massive Anfragen von vielen IPv4-Adressen überlasten deinen Server. Gegenmaßnahmen:

• Rate-Limiting und Connection-Limits
• Cloudflare, AWS Shield oder ähnliche DDoS-Mitigation-Services
• Anycast-Netzwerke zur Lastverteilung

Port-Scanning: Angreifer scannen IPv4-Adressen systematisch nach offenen Ports. Härtungsmaßnahmen:

• Firewall mit Whitelist-Prinzip
• Nur notwendige Dienste exponieren
• Fail2Ban für automatisches Blocking
• Regelmäßige Security-Audits

IPv4 und Firewalls

Eine korrekt konfigurierte Firewall ist essentiell. Grundprinzipien:

Default Deny: Alles blockieren, nur explizit erlaubte Verbindungen zulassen

Stateful Inspection: Tracking etablierter Verbindungen, automatisches Erlauben von Rückantworten

Beispiel-Regeln für einen Webserver:

ALLOW 0.0.0.0/0 → Server-IP:80 (HTTP)
ALLOW 0.0.0.0/0 → Server-IP:443 (HTTPS)
ALLOW Eigene-IP → Server-IP:22 (SSH)
DENY ALL

Der Übergang zu IPv6

Warum IPv6 entwickelt wurde

IPv6 nutzt 128-Bit-Adressen statt 32-Bit, was 340 Sextillionen (340 mit 36 Nullen) eindeutige Adressen ermöglicht – genug, um jedem Sandkorn auf der Erde mehrere Adressen zuzuweisen.

Weitere Verbesserungen in IPv6:

• Vereinfachter Header für schnelleres Routing
• Integrierte End-to-End-Verschlüsselung (IPsec)
• Stateless Address Autoconfiguration (SLAAC)
• Keine Fragmentierung durch Router (nur durch Absender)
• Multicast statt Broadcast

Warum die Migration so langsam verläuft

Trotz der Vorteile liegt die globale IPv6-Adoption erst bei etwa 40-45% (Stand Ende 2024):

Technische Hürden:

• Inkompatibilität zwischen IPv4 und IPv6 (kein natives Routing zwischen beiden)
• Notwendigkeit von Übergangsmechanismen (Dual-Stack, Tunneling, NAT64)
• Alte Hardware und Software ohne IPv6-Support

Wirtschaftliche Faktoren:

• NAT und CGNAT ermöglichen IPv4-Weiterbetrieb
• Umstellungskosten für Unternehmen
• Kein direkter Business Case für IPv6-Migration

Know-how:

• IT-Teams müssen für IPv6 geschult werden
• Neue Sicherheitskonzepte (keine Versteckspiele hinter NAT mehr)
• Monitoring- und Management-Tools anpassen

Übergangsmechanismen

Dual-Stack: Server und Netzwerke betreiben beide Protokolle parallel – der aktuelle Standard

IPv6-over-IPv4-Tunneling: IPv6-Pakete werden in IPv4-Paketen transportiert (6in4, 6to4, Teredo)

NAT64/DNS64: Übersetzung zwischen IPv6-only-Clients und IPv4-only-Servern

464XLAT: Ermöglicht IPv4-Apps auf IPv6-only-Netzwerken zu laufen

Praktische Tipps für Webmaster und Entwickler

1. IPv4-Konfiguration überprüfen

Teste, ob deine Website über IPv4 erreichbar ist:

# DNS-Auflösung testen
nslookup deine-domain.de

# IPv4-Verbindung testen
ping -4 deine-domain.de

# Traceroute für Routing-Analyse
traceroute -4 deine-domain.de
```

### 2. Reverse DNS einrichten

Für E-Mail-Server ist ein korrekter PTR-Record essentiell:
```
85.214.132.45 → PTR → mail.deine-domain.de

Ohne passenden Reverse-DNS-Eintrag landen deine E-Mails oft im Spam. Beauftrage deinen Hoster mit der Konfiguration des PTR-Records.

3. IP-Whitelisting sicher umsetzen

Falls du Admin-Zugriff auf bestimmte IPs beschränkst:

Problem: Viele Provider nutzen dynamische IPs, die sich täglich ändern

Lösung:

• VPN mit fester IP nutzen
• IP-Bereichs-Whitelisting für Provider-Netze
• Zusätzliche Zwei-Faktor-Authentifizierung statt reiner IP-Beschränkung

WordPress .htaccess-Beispiel:

<Files wp-login.php>
  Order Deny,Allow
  Deny from all
  Allow from 85.214.132.0/24
</Files>

4. CDN und Anycast nutzen

Content Delivery Networks wie Cloudflare verbergen deine Server-IP hinter ihrem Netzwerk:

Vorteile:

• DDoS-Schutz
• Geografisch verteilte Server für schnellere Ladezeiten
• Automatische IPv4/IPv6-Kompatibilität

Cloudflare-Setup:

1. Domain zu Cloudflare hinzufügen
2. Nameserver umstellen
3. Proxy-Status aktivieren (orangefarbene Wolke)
4. Ursprungs-IP bleibt verborgen

5. Monitoring einrichten

Überwache die Erreichbarkeit deiner IPv4-Adresse:

Tools:

• UptimeRobot (kostenlose Checks alle 5 Minuten)
• Pingdom
• StatusCake
• Zabbix für komplexes Enterprise-Monitoring

Was überwachen:

• HTTP/HTTPS-Erreichbarkeit
• Response-Zeiten
• SSL-Zertifikat-Gültigkeit
• DNS-Auflösung

IPv4 im Hosting-Kontext: Anbieter-Empfehlungen

Deutsche Hoster mit guter IPv4/IPv6-Unterstützung

ALL-INKL.COM:

• Jedes Paket mit dedizierter IPv4-Adresse
• Dual-Stack standardmäßig
• Kostenlose SSL-Zertifikate (Let’s Encrypt)
• DSGVO-konformes Rechenzentrum in Deutschland

Hetzner:

• Günstige Root-Server mit fester IPv4
• Flexible IPv4-Subnet-Zubuchung
• Cloud-Server mit skalierbarer IP-Zuweisung
• Rechenzentren in Nürnberg und Falkenstein

Raidboxes (WordPress-Hosting):

• Managed WordPress mit automatischer IPv6-Unterstützung
• Server-Standort Deutschland
• Integriertes CDN mit Dual-Stack
• Premium-Support durch WordPress-Spezialisten

Worauf achten beim Hostwechsel?

IPv4-Adresse:

• Dedicated vs. Shared – was brauchst du wirklich?
• Anzahl inkludierter Adressen bei Root-/Dedicated-Servern
• Kosten für zusätzliche IPs (oft 2-5 €/Monat pro Adresse)

IPv6-Bereitstellung:

• Automatische Zuweisung oder manuelle Konfiguration?
• Größe des zugewiesenen IPv6-Subnets (oft /64 oder /56)
• DNS-Verwaltung für AAAA-Records

Migrations-Support:

• Hilfe bei DNS-Umstellung
• IP-Warm-up für E-Mail-Server
• Backup-Lösungen während der Umstellung

Häufige Fehler und wie du sie vermeidest

Fehler 1: Hardcodierte IPs im Code

// SCHLECHT:
$db_host = '192.168.1.50';

// BESSER:
$db_host = 'db.intranet.local';

Warum: Bei Server-Umzügen oder IP-Änderungen müssen sonst alle Code-Stellen angepasst werden. Nutze Hostnamen oder Umgebungsvariablen.

Fehler 2: Keine IPv6-Unterstützung berücksichtigen

Viele Entwickler testen nur über IPv4. Deine Anwendung sollte aber mit beiden Protokollen umgehen können:

// IP-Validierung für beide Protokolle
if (!filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4 | FILTER_FLAG_IPV6)) {
    throw new Exception('Ungültige IP-Adresse');
}

Fehler 3: IP-basierte Geolocation als absolute Wahrheit

IPv4-Geolocation ist ungenau:

• VPNs und Proxies verfälschen den Standort
• Mobile Nutzer wechseln oft zwischen Standorten
• Provider-IPs können weit vom tatsächlichen Standort entfernt sein

Besser: Kombiniere IP-Geolocation mit anderen Signalen (Browser-Sprache, Zeitzone, explizite Nutzerangaben).

Fehler 4: Ungeschützte Admin-Bereiche

# .htaccess für wp-admin-Zugriff beschränken
<FilesMatch "wp-login.php|wp-admin/">
    Require ip 85.214.132.45
    Require ip 172.16.0.0/12
</FilesMatch>

Kombiniere das mit:

• Zwei-Faktor-Authentifizierung (z.B. Google Authenticator)
• Login-Limit-Plugins wie Limit Login Attempts
• Sicherheits-Plugins wie Wordfence oder iThemes Security

Zukunftsausblick: Was kommt nach IPv4?

IPv4-Märkte und Adresshandel

Da neue IPv4-Adressen nicht mehr verfügbar sind, hat sich ein Sekundärmarkt entwickelt. Unternehmen verkaufen ungenutzte Adressbereiche für 20-50 € pro Adresse. Dieser Handel wird über regionale Internet-Registries wie RIPE NCC abgewickelt.

Konsequenzen:

• Steigende Kosten für IPv4-Adressen
• Verstärkter Druck zur IPv6-Migration
• Carrier-Grade NAT (CGNAT) als Übergangslösung bei Providern

IPv6-Adoption wird Realität

Große Plattformen forcieren den Wechsel:

• Google: Über 40% der Zugriffe erfolgen über IPv6
• Facebook: Ähnliche Zahlen
• Deutsche Telekom: Neukunden bekommen IPv6, IPv4 via DS-Lite

Deine Handlungsempfehlung:

• Stelle sicher, dass deine Website Dual-Stack ist
• Teste regelmäßig die IPv6-Erreichbarkeit
• Plane mittelfristig mit IPv6 als Hauptprotokoll

Carrier-Grade NAT (CGNAT)

Viele Provider setzen CGNAT ein: Mehrere Kunden teilen sich eine öffentliche IPv4-Adresse. Das funktioniert ähnlich wie NAT im Heimnetzwerk, nur auf Provider-Ebene.

Probleme für Website-Betreiber:

• Logfiles zeigen Provider-IP statt Nutzer-IP
• IP-basiertes Tracking wird unzuverlässiger
• Port-Forwarding unmöglich oder stark eingeschränkt

Lösungen:

• Nutze Session-IDs und Cookies statt IP-Tracking
• Implementiere DSGVO-konforme Analytics
• Biete alternative Authentifizierungsmethoden

Checkliste: IPv4-Setup für deine Website optimieren

Grundlagen sicherstellen:

• DNS A-Record zeigt auf korrekte IPv4-Adresse
• Website über IPv4 erreichbar (via ping/curl testen)
• Reverse DNS (PTR) für E-Mail-Server konfiguriert
• SSL-Zertifikat korrekt installiert (SNI nutzen statt Dedicated IP)

Sicherheit härten:

• Firewall mit Whitelist-Prinzip konfiguriert
• Admin-Bereich IP-beschränkt oder mit 2FA abgesichert
• DDoS-Schutz über CDN oder Provider aktiviert
• Fail2Ban oder ähnliche Intrusion-Prevention-Systeme aktiv

Performance optimieren:

• CDN mit Anycast für geografische Verteilung
• IPv4/IPv6-Dual-Stack für maximale Erreichbarkeit
• Monitoring für Uptime und Response-Zeiten eingerichtet
• Caching für statische Inhalte aktiviert

Zukunftssicherheit:

• IPv6 parallel zu IPv4 aktiviert
• DNS AAAA-Records für IPv6 gesetzt
• Code auf IPv6-Kompatibilität getestet
• Migration zu IPv6-Fokus in 2-3 Jahren geplant

Weiterführende Ressourcen

Offizielle Standards:

• RFC 791: Internet Protocol – Der ursprüngliche IPv4-Standard von 1981
• RFC 1918: Address Allocation for Private Internets – Definition privater Adressbereiche
• RFC 4632: Classless Inter-domain Routing (CIDR) – CIDR-Spezifikation

Tools und Rechner:

• RIPE NCC IPv4 Exhaustion – Status der IPv4-Erschöpfung in Europa
• IP-Calculator – Umfassender Subnet-Rechner
• MXToolbox – DNS- und E-Mail-Server-Tests

Verwandte Glossareinträge:

• IPv6 – Der Nachfolger von IPv4 im Detail
• Server – Grundlagen zu Webservern
• Webhoster – Hosting-Anbieter und -Typen
• DSGVO – Datenschutz bei IP-Speicherung

Fazit: IPv4 verstehen und pragmatisch nutzen

IPv4 ist seit vier Jahrzehnten das Fundament des Internets und wird trotz Adressknappheit noch Jahre relevant bleiben. Als Website-Betreiber solltest du die Grundlagen verstehen, um Hosting-Entscheidungen fundiert zu treffen, Sicherheitsrisiken zu minimieren und Performance zu optimieren.

Der Schlüssel liegt in einer pragmatischen Dual-Stack-Strategie: Nutze IPv4 für maximale Kompatibilität und bereite dich gleichzeitig auf die IPv6-Zukunft vor. Mit den richtigen Tools, Monitoring und einem sicherheitsbewussten Setup stellst du sicher, dass deine Website über jedes Protokoll zuverlässig und schnell erreichbar ist.