Statische oder dynamische IP-Adresse: Was brauchen Sie?

Eine statische IP-Adresse bleibt für eine Schnittstelle oder einen Dienst bewusst unverändert. Eine dynamische Adresse wird automatisch vergeben und kann sich ändern – muss es aber nicht bei jeder neuen Verbindung tun. Die Begriffe beschreiben, wie eine Adresse vergeben wird, nicht, ob sie öffentlich oder privat ist: Beide Arten der Vergabe kommen in beiden Bereichen vor.

Wie ein Gerät seine Adresse erhält

Ein Heimrouter vergibt private IPv4-Adressen meist per DHCP. Der Server bietet eine Adresse für eine bestimmte Lease-Dauer an, und das Gerät versucht in der Regel, sie vor Ablauf zu verlängern. Dieselbe „dynamische“ Adresse kann daher monatelang in Gebrauch bleiben. Ein Router kann einem bestimmten Gerät eine Adresse reservieren; das Gerät erhält sie dann weiterhin automatisch, auch wenn ihr Wert gleich bleibt. RFC 2131 beschreibt das Verhalten von DHCPv4. IPv6 kann Router Advertisements, DHCPv6 oder beides nutzen; übertragen Sie den IPv4-Ablauf also nicht ungeprüft auf die tatsächliche Konfiguration.

Wann eine feste Adresse hilft

Eine stabile Adresse ist nützlich für einen Server, ein VPN-Gateway oder ein Gerät, das andere Systeme über eine bekannte IP ansprechen. Im lokalen Netz ist eine DHCP-Reservierung oft einfacher zu verwalten als eine manuelle Konfiguration am Gerät. Eine statische öffentliche IPv4-Adresse ist beim Provider unter Umständen eine eigene Leistung; prüfen Sie den Vertrag und ob eingehende Verbindungen erlaubt sind. Eine feste Adresse öffnet nicht automatisch einen Port: Routing und Firewallregeln spielen weiterhin eine Rolle. Umgekehrt kann eine wechselnde öffentliche Adresse eine Anwendung zu Hause über laufend aktualisiertes DNS erreichbar machen, sofern der Provider eingehenden Verkehr zulässt.

So prüfen Sie Ihre externe Adresse

Notieren Sie den Wert, den die IP-Abfrage von 2IP anzeigt, zusammen mit der Uhrzeit und vergleichen Sie ihn nach gewöhnlichen Neuverbindungen oder über mehrere Tage. Ein einzelner Router-Neustart sagt wenig aus, weil der Provider dieselbe Lease erneut vergeben kann. Vergleichen Sie die Adresse der externen Schnittstelle des Routers mit der Adresse, die die Website sieht. Bei einem VPN oder Carrier-Grade NAT gehört die beobachtete Adresse womöglich einem Vermittler und nicht Ihrem Router. Ob eine Adresse vertraglich fest ist, können nur die Leistungsbedingungen des Providers bestätigen.

Konfigurationsfehler, die Sie vermeiden sollten

Wählen Sie nicht ohne Absprache manuell eine Adresse aus dem DHCP-Pool des Routers: Der Server könnte sie einem anderen Gerät zuweisen und einen Konflikt verursachen. Nach einem Routertausch ändern sich unter Umständen Subnetz, Gateway und DNS; eine alte manuell eingetragene Adresse kann dann die Verbindung kappen. Für einen langlebigen Dienst ist ein DNS-Name oft leichter zu pflegen als eine auswendig gelernte Zahlenadresse. Eine statische Adresse erhöht weder die Privatsphäre noch garantiert sie Sicherheit. Ein von außen erreichbarer Dienst braucht unabhängig von der Art der Adressvergabe Updates, Authentifizierung und Zugriffskontrollen.