Wir verschieben IPv6 „bis zum nächsten Redesign“. Zwei Jahre vergehen; Der Host berechnet mehr für die dedizierte IPv4-Adresse. Protokolle zeigen, dass ein Viertel des Datenverkehrs bereits in Version 6 über das CDN ankommt – der Ursprung antwortet jedoch erst in Version 4. Mittlerweile wurden die Firewall-Regeln auf der v6-Seite nie geschrieben und niemand weiß, ob das TLS-Zertifikat bei beiden Protokollen korrekt erneuert wird.
Die Aktivierung von IPv6 auf einem neuen Standort ist keine Migration des Rechenzentrums. Es ist auch kein sechsmonatiges Netzwerkprojekt. Das bedeutet, eine Option beim Host zu prüfen, einen AAAA-Eintrag im DNS hinzuzufügen, die Ports 80 und 443 in v6 wie in v4 zu öffnen und zu prüfen, ob alles funktioniert. Die vernünftige Strategie im Jahr 2026 für einen neuen Standort: Dual-Stack ab der ersten Bereitstellung, ohne auf IPv4 zu verzichten.
IPv4 bleibt für die universelle Kompatibilität unerlässlich. IPv6 vermeidet Adressengpässe und einige suboptimale Netzwerkpfade. Die beiden koexistieren ohne Konflikt – solange Sie bedenken, dass E-Mail und Website nicht denselben Regeln folgen.
Dual-Stack: die Strategie, die für die meisten Projekte ausreicht
Für eine Showcase-Site, einen Online-Shop oder eine klassische Webanwendung ist Dual-Stack die passende Antwort. Sie behalten den A-Eintrag bei, der auf die IPv4-Adresse Ihres Servers oder gemeinsam genutzten Hosts verweist. Sie fügen der IPv6-Adresse, die Ihnen das Panel zuweist, einen AAAA-Eintrag hinzu. Der Browser oder das CDN wählt das verfügbare Protokoll; Ihr Ursprung antwortet in beiden Fällen.
Bei OVHcloud, Infomaniak oder Hetzner unterscheiden sich die Verfahren leicht – Aktivierung im Panel, manchmal explizite Anfrage für den Shared Service – aber das Prinzip bleibt dasselbe. Der häufigste Fehler besteht darin, AAAA zu veröffentlichen, ohne zu überprüfen, ob der Webserver in Version 6 lauscht, oder die Firewall auf der Seite von Version 6 zu vergessen, während die Ports 443/tcp in Version 4 geöffnet sind.
Wenn Sie ein CDN (Cloudflare, Fastly usw.) verwenden, wird der Edge häufig bereits in v6 verwendet. Der Ursprung kann in einigen Fällen allein in Version 4 verbleiben – ein vollständiger Dual-Stack vereinfacht jedoch die Diagnose und vermeidet Überraschungen, wenn Sie das CDN eines Tages entfernen.
DNS, TLS und Firewall: die drei Kontrollpunkte
Die IPv6-Aktivierung erfolgt selten auf Anwendungsebene. Es wird in drei Schichten gespielt, die das Team oft vergisst, gemeinsam zu prüfen.
Auf der DNS-Seite sollte der AAAA-Eintrag auf die richtige v6-Adresse verweisen – nicht auf eine veraltete Testadresse. Überprüfen Sie auch die TTL: Eine sehr lange TTL verzögert die Korrektur im Fehlerfall. Auf der TLS-Seite decken Let's Encrypt und die meisten Behörden beide Protokolle ab, die HTTP-01-Erneuerung muss jedoch in v4 und v6 zugänglich bleiben. Ein in Version 4 gültiges und in Version 6 abgelaufenes Zertifikat führt zu seltsamen Warnungen in den Überwachungstools.
Auf der Firewall-Seite ist es die klassische Falle: Nginx lauscht in v6, aber ufw oder die Cloud-Firewall lässt nur v4-Verkehr zu. Ergebnis: Stille Auszeit für einige Besucher. Öffnen Sie 80/tcp und 443/tcp explizit für IPv6 oder stellen Sie sicher, dass Ihre „ufwallow“-Regeln beide Adressfamilien abdecken. Weitere Informationen zur Netzwerkhärtung finden Sie in unserem Leitfaden zur VPS-Firewall.
| Schritt | Häufig vergessen | Konsequenz |
|---|---|---|
| AAAA ohne A | IPv4 versehentlich entfernen | Nur v4-Clients blockiert |
| Firewall v6 fehlt | Ports nur in Version 4 geöffnet | Timeout für Besucher v6 |
| Eilige AAAA-Mail | MX v6 ohne PTR oder SPF angepasst | Spam-Ablehnungen |
| No-Origin CDN v6 | Nur Edge v6, Ursprung v4 | Akzeptable, aber schwierigere Diagnose |
Wann man es nicht komplexer machen sollte
In manchen Situationen ist es notwendig, IPv6 zu verzögern oder einzuschränken – nicht, es auf unbestimmte Zeit zu ignorieren, aber keinen vollständigen Dual-Stack zu erzwingen, bis die technischen Voraussetzungen erfüllt sind.
Eine ältere Anwendung, die v4-IP-Adressen im Code oder in der Konfiguration fest bindet, unterstützt kein AAAA ohne vorherige Korrektur. Partner-Whitelists in IPv4 erfordern lediglich die Dokumentation der Ausnahme und die Pflege des A-Eintrags. Administratorzugriff über VPN ohne v6-Routing kann in v4 verbleiben – dies ist kein Argument gegen den öffentlichen Dual-Stack der Site.
Für die Wahl der Region und die gesamte Netzwerkarchitektur bleibt IPv6 ein Baustein unter anderen. Konsultieren Sie unseren Leitfaden zur Wahl der Cloud-Region, wenn Ihr Projekt über eine einfache Website hinausgeht.
Der Gipfel: Verspätetes IPv6 wird morgen zu IPv4-Kosten
Das Aufschieben von IPv6, „weil niemand danach fragt“, vergisst eine messbare Realität: Mobilfunkbetreiber und ISPs leiten bereits in Version 6 einen wachsenden Teil des Datenverkehrs weiter. Auf einer neuen Site kostet die Aktivierung eine Stunde DNS- und Firewall-Konfiguration. Auf einer ausgereiften Website entstehen bei jeder Bereitstellung teure IPv4-Adressen, doppelte Firewall-Regeln und vergessene Tests.
Entscheide dich und gehe ohne blinden Fleck voran
Aktivieren Sie zunächst Dual-Stack mit Ihrem Host und fügen Sie den AAAA-Eintrag zum DNS hinzu, wobei Sie den IPv4-A-Eintrag behalten. Testen Sie dann den HTTP- und HTTPS-Zugriff in Version 6 mit Curl oder einem Online-Tool und stellen Sie sicher, dass die TLS-Erneuerung mit beiden Protokollen funktioniert. Isolieren Sie E-Mails in IPv4, bis die SMTP v6-Konfiguration bereit ist. Vergleichen Sie abschließend die Hosts, die natives IPv6 über unser Verzeichnis anbieten, wenn Sie sich über den Anbieter noch nicht sicher sind.
Häufig gestellte Fragen
Ist IPv6 im Jahr 2026 für eine Website obligatorisch?
Nein, dies ist keine gesetzliche Verpflichtung für eine klassische Website. Andererseits gelangt ein wachsender Anteil der Benutzer bereits über ihren Betreiber zur Version 6. Für eine neue Site ist Dual-Stack A + AAAA eine gute Praxis: Sie bleiben mit allen Clients kompatibel, ohne auf IPv4 zu verzichten.
Mein Shared Host bietet IPv6: Was soll ich tun?
Aktivieren Sie die v6-Adresse in der Systemsteuerung, fügen Sie den AAAA-Eintrag in Ihrer DNS-Zone hinzu und behalten Sie den vorhandenen A-Eintrag bei. Testen Sie dann den Zugriff auf die Site nur im v6-Modus, bevor Sie die Bereitstellung als abgeschlossen betrachten.
Unterbricht IPv6 SEO?
Nein, wenn der Inhalt und die HTTP-Antworten in v4 und v6 identisch sind. Vielmehr sind die Probleme auf schlecht behandelte doppelte Inhalte, TLS-Fehler oder inkonsistente Weiterleitungen zurückzuführen – nicht auf das Vorhandensein einer AAAA.
Und IPv6-E-Mail?
Behandeln Sie die E-Mail getrennt von der Website. MX, SPF und DKIM bleiben oft zunächst bei IPv4. Veröffentlichen Sie keine AAAA-Mails ohne PTR-Eintrag und korrekte SMTP v6-Konfiguration – siehe unseren Leitfaden zu Mailinglisten.
Auf einer neuen Site läuft IPv6 auf Folgendes hinaus: AAAA im DNS, v6-Firewall geöffnet, URL testen. Wenn Ihnen dies wie ein „Projekt“ vorkommt, ist Ihr Host- oder DNS-Prozess zu kompliziert – nicht das Protokoll.