So prüfen Sie, ob eine Domain IPv6 unterstützt

Um zu prüfen, ob eine Domain IPv6 veröffentlicht, fragen Sie ihren AAAA-Record ab. Eine AAAA-Antwort enthält eine IPv6-Adresse, eine A-Antwort dagegen IPv4. Ein vorhandener AAAA-Record belegt, dass der Name in der abgefragten DNS-Sicht einen IPv6-Endpunkt ankündigt; er beweist nicht, dass der Endpunkt aus jedem Netzwerk erreichbar ist oder die Website über IPv6 korrekt funktioniert. DNS-Veröffentlichung, Routing, Firewall-Regeln, TLS und Anwendungskonfiguration müssen alle zusammenpassen. Umgekehrt bedeutet das Fehlen einer AAAA-Antwort nur, dass der abgefragte Name zu diesem Zeitpunkt keine IPv6-Daten geliefert hat, nicht dass die gesamte Domain oder Organisation keinerlei IPv6 einsetzt.

Den richtigen Namen und Record-Typ abfragen

Prüfen Sie den Hostnamen, den Nutzer tatsächlich besuchen, also auch, ob er mit www beginnt oder eine Anwendungs-Subdomain nutzt. Eine Root-Domain kann IPv6 veröffentlichen, während www es nicht tut, oder umgekehrt. Fragen Sie gezielt AAAA ab und vergleichen Sie mit A, um zu verstehen, ob der Name nur IPv4, nur IPv6 oder Dual-Stack nutzt. Wird ein CNAME zurückgegeben, folgen Sie der Zielkette; der Alias selbst zeigt womöglich nicht die Adresse. Wiederholen Sie den Lookup bei einem geeigneten Resolver, wenn der Record gerade erst hinzugefügt wurde, und notieren Sie Zeitpunkt und TTL, um ein altes gecachtes Ergebnis von einer Konfiguration zu unterscheiden, die die autoritative Zone nie erreicht hat.

Eine IPv6-Adresse wird in hexadezimalen, durch Doppelpunkte getrennten Gruppen geschrieben, und aufeinanderfolgende Null-Gruppen lassen sich durch einen doppelten Doppelpunkt komprimieren. Diese Schreibweise kann neben dem punktierten IPv4 ungewohnt wirken. Versuchen Sie nicht, IPv6-Adressen wie IPv4 zu vergleichen, und schließen Sie nicht allein daraus, dass eine Adresse anders aussieht, auf eine private Adresse. Wenn Sie den Endpunkt betreiben, prüfen Sie, ob die Adresse der vorgesehenen Schnittstelle zugewiesen ist, aus dem Internet geroutet wird und von Host- und Cloud-Firewalls zugelassen ist. Wird AAAA veröffentlicht, bevor der Endpunkt erreichbar ist, können je nach Verbindungsauswahl-Verhalten einige Clients auf Fehler stoßen.

Die Erreichbarkeit des Dienstes separat testen

Testen Sie nach der Bestätigung des AAAA-Records die Anwendung über IPv6 aus einem Netzwerk, das tatsächlich IPv6-Konnektivität hat. Bestätigen Sie, dass der Webserver auf der IPv6-Schnittstelle lauscht und das passende Zertifikat für den Hostnamen vorlegt. Prüfen Sie Load Balancer, CDN-Einstellungen, Sicherheitsgruppen und lokale Firewalls; für IPv4 und IPv6 gelten oft getrennte Regeln, sodass die Freigabe der einen Adressfamilie nicht automatisch die andere freigibt. Testen Sie außerdem abhängige Dienste wie APIs und Bild-Hosts, wenn die Seite Ressourcen von mehreren Domains lädt. Ein DNS-Lookup liefert die Zieladresse, kann aber keine dieser Transport- oder Anwendungsbedingungen testen.

• Prüfen Sie AAAA für jeden wichtigen Hostnamen, nicht nur für den Apex.
• Folgen Sie CNAME-Zielen, bis Sie die veröffentlichte Adresse finden.
• Verifizieren Sie Firewall- und Routing-Richtlinien für IPv6 unabhängig von IPv4.
• Testen Sie HTTPS über IPv6, bevor Sie den AAAA-Record breit ankündigen.
• Überwachen Sie nach Infrastruktur- oder CDN-Änderungen beide Adressfamilien.

Ein sicherer Dual-Stack-Rollout

Ein besonnener Rollout beginnt damit, zu bestätigen, dass der Anbieter IPv6 auf jeder relevanten Ebene unterstützt: DNS, Load Balancing, Firewalling und Konnektivität zum Ursprungsserver. Testen Sie zuerst einen Staging-Hostnamen und validieren Sie dann aus mehr als einem IPv6-fähigen Netzwerk. Beobachten Sie die Anwendungsprotokolle auf adressfamilienspezifische Fehler und vergleichen Sie Erfolgsquoten, statt sich auf einen einzelnen Test zu verlassen. Halten Sie Rollback-Schritte bereit, damit Sie einen AAAA-Record entfernen oder korrigieren können, falls er auf einen noch nicht bereiten Endpunkt zeigt. Nutzt die Umgebung ein CDN, folgen Sie den Anweisungen dieses Anbieters und klären Sie, ob das öffentliche DNS Edge-Adressen statt Ihres Ursprungs offenlegt.

Zum Verhältnis der Adressfamilien lesen Sie A- und AAAA-Records im Vergleich und den umfassenderen Leitfaden zu IPv4 und IPv6. Die öffentliche Antwort prüfen Sie mit dem Domain-Lookup-Tool; lesen Sie IPv4- und IPv6-Ergebnisse dabei getrennt. Der entscheidende Unterschied ist einfach: Ein veröffentlichter AAAA-Record ist eine DNS-Tatsache; durchgängige IPv6-Unterstützung ist eine Diensteigenschaft, die über den gesamten Verbindungspfad getestet werden muss.

Auf eine nur teilweise IPv6-Einführung achten

Die IPv6-Bereitschaft eines Dienstes ist oft ungleichmäßig. Die öffentliche Website hat womöglich einen AAAA-Record, während eine API, ein Authentifizierungs-Callback, ein Bild-Host oder ein Zahlungsendpunkt weiterhin nur IPv4 nutzt. Dann beginnt eine Seite zu laden, scheitert aber für IPv6-fähige Nutzer an einer einzelnen Abhängigkeit. Erfassen Sie alle von der Anwendung genutzten Hostnamen und prüfen Sie für jeden die vorgesehene Adressfamilie. Steht ein CDN vor mehreren Ursprungsservern, klären Sie, ob IPv6 an der Edge endet oder bis zum Backend reicht. Protokollieren Sie Verbindungsfehler nach Adressfamilie, damit Sie ein IPv6-Routing-Problem von einem allgemeinen Ausfall unterscheiden können. Ein gestufter Rollout und ein getestetes Rollback-Protokoll sind besser, als AAAA breit zu veröffentlichen und darauf zu warten, dass Kunden die erste fehlerhafte Anfrage melden.