Glossar
IPv6
IPv6 ist die aktuelle Version des Internet Protocol mit 128-Bit-Adressen in hexadezimaler Schreibweise, etwa 2001:db8::1.
Was IPv6 ist
IPv6 ist der Nachfolger von IPv4. Seine Adressen sind 128 Bit lang und werden als acht Gruppen von vier Hexadezimalziffern mit Doppelpunkten geschrieben, etwa 2001:0db8:0000:0000:0000:0000:0000:0001. Zwei Regeln verkürzen das: Führende Nullen in einer Gruppe dürfen entfallen, und eine Folge von Nullgruppen darf durch :: ersetzt werden. Dieselbe Adresse wird zu 2001:db8::1.
Der Adressraum ist so groß, dass Anbieter ganze Netzwerke statt einzelner Adressen vergeben. Ein Heimanschluss erhält typischerweise ein /64 oder größer, sodass jedes Gerät eine eigene global erreichbare Adresse bekommt und NAT nicht mehr nötig ist.
Adresstypen, die Sie sehen werden
2000::/3ist Global Unicast, das öffentliche Internet.fe80::/10ist Link-Local, auf jeder Schnittstelle vorhanden und nie geroutet.fc00::/7ist Unique Local, das IPv6-Gegenstück privater IPv4-Bereiche.::1ist Loopback.::ffff:203.0.113.7ist eine IPv4-gemappte Adresse, genutzt, wenn Software beide Protokolle über einen Socket verarbeitet.
Die meisten Geräte rotieren zudem etwa täglich eine temporäre „Privacy“-Adresse — deshalb kann sich Ihre IPv6-Adresse ändern, während Ihre IPv4-Adresse gleich bleibt.
Warum es für Proxy- und VPN-Nutzer wichtig ist
Viele Proxys und manche VPN-Konfigurationen transportieren nur IPv4-Verkehr. Hat Ihr Gerät zusätzlich funktionierendes IPv6, kann eine Website mit AAAA-Record über Ihre echte IPv6-Verbindung erreicht werden, während die IPv4-Seite durch den Tunnel geht. Das ist ein IPv6-Leak, und er verrät Ihren echten Anbieter und Ihr Land, egal wie gut der IPv4-Proxy ist. Unser Anonymitäts-Score zieht 15 Punkte ab, wenn eine IPv6-Adresse erreichbar ist und in ein anderes Land geolokalisiert als die IPv4-Adresse.
So prüfen Sie es
Der IPv6-Test kontaktiert aus Ihrem Browser einen reinen IPv6-Host und meldet, ob eine Verbindung gelang und von welcher Adresse. Der IP-Leak-Test kombiniert das mit den WebRTC- und DNS-Prüfungen. Sehen Sie eine unerwartete IPv6-Adresse, deaktivieren Sie IPv6 an der Schnittstelle oder wählen Sie einen Tunnel, der beide Protokolle trägt.
Ein häufiges Missverständnis
Kein IPv6 zu haben ist kein Datenschutzproblem. „Keine IPv6-Konnektivität“ in unseren Ergebnissen bedeutet, dass über IPv6 nichts leaken kann — das sicherste Ergebnis für ein Proxy-Setup.