IPv4 und IPv6 bei Proxys: Was sich für Websites, Apps und Erkennung ändert

IPv4 ist die ursprüngliche Version der IP-Adressen: 32 Bit, rund 4,3 Milliarden Kombinationen, inzwischen aufgebraucht. Deshalb lassen Netzbetreiber, vor allem im Mobilfunk, viele Kunden dieselbe IPv4 über CGNAT teilen. IPv6 nutzt 128 Bit: Es gibt so viele Adressen, dass jede Verbindung einen ganzen Block (Präfix) erhält, meist ein /64.

Die Verbreitung wächst, unterscheidet sich aber stark von Land zu Land: Im April 2026 verband sich etwa die Hälfte der Google-Nutzer über IPv6, mit Spitzenwerten um 73 % in Frankreich und Werten um 17 % in Italien.

Eine Dual-Stack-Verbindung hat beide Adressen. Wenn Sie eine Website öffnen, fragt das System beim DNS sowohl die IPv4- als auch die IPv6-Adresse ab: Hat die Website eine IPv6, wird diese zuerst versucht, und antwortet sie nicht innerhalb eines Sekundenbruchteils, wird auf IPv4 gewechselt. Dieses Verfahren heißt Happy Eyeballs und wird von modernen Browsern verwendet.

Mit einem Proxy trifft nicht mehr Ihr Computer diese Wahl, sondern der Proxy: Er löst die Domain auf und öffnet die Verbindung zur Website. Die Website sieht also die IPv6 des Proxys, wenn beide sie unterstützen, sonst seine IPv4. Ob Ihr Heimnetz IPv6 hat, spielt keine Rolle.

• Mobile IPv4: Hinter CGNAT wird dieselbe Adresse von vielen echten Nutzern verwendet, daher sind Plattformen vorsichtig, bevor sie sie sperren.
• IPv6 und Präfixe: Anti-Missbrauchssysteme denken in Blöcken, nicht in einzelnen Adressen. Wer nur den letzten Teil einer IPv6 ändert, wirkt nicht wie ein anderer Nutzer.
• Billige „IPv6-Proxys“ sind fast immer Rechenzentrumsblöcke: Millionen Adressen desselben Anbieters, leicht am ASN zu erkennen. Den Vergleich der Proxy-Typen finden Sie unter Mobile, Residential- und Rechenzentrums-Proxys.
• Die IPv6 eines Mobilfunkbetreibers trägt dessen ASN und ist dieselbe Art Adresse, die ein gewöhnliches Smartphone erhält – für die Website also eine mobile Verbindung wie viele andere.

Von einem Leak spricht man, wenn ein Teil des Verkehrs nicht über den Proxy läuft und die Website Ihre echte Adresse sieht. Bei IPv6 passiert das häufiger, als man denkt:

• Apps, die den Proxy ignorieren: Der Browser nutzt den Proxy, aber eine andere App oder ein Systemdienst geht direkt hinaus, oft über IPv6.
• WebRTC im Browser: Es kann lokale und öffentliche Adressen preisgeben, auch die IPv6.
• VPNs oder Tools, die nur IPv4 abdecken: Der IPv4-Verkehr ist geschützt, der IPv6-Verkehr verlässt Ihr Netz ungeschützt.

Zur Kontrolle öffnen Sie Meine IP über den Proxy: Die angezeigten IPv4- und IPv6-Adressen müssen die des Proxys sein, nicht die Ihres Anschlusses. Die vollständige Prüfung mit WebRTC und DNS finden Sie unter Proxy testen.

1. Lassen Sie die Website wählen: Erzwingen Sie IPv4 oder IPv6 nur mit triftigem Grund. Der Proxy nutzt IPv6, wo es sinnvoll ist, und IPv4 überall.
2. Verwenden Sie Domainnamen statt IP-Adressen in Skripten und Tools: So kann der Proxy die passende Version wählen.
3. Lassen Sie bei SOCKS5 den Proxy die Domains auflösen (socks5h in cURL und vielen Bibliotheken). Die Unterschiede der Protokolle erklärt HTTP oder SOCKS5.
4. Meiden Sie veraltete Tools: SOCKS4 und manche alten Programme unterstützen kein IPv6.
5. Prüfen Sie den Ausgang mit dem Proxy-Checker, der IP und verwendete Version anzeigt.