IPv6 beim Hosting: vier getrennte Nachweise

Warum vier Ebenen zusammenpassen müssen

Der Server kann eine öffentliche IPv6-Adresse besitzen, während eine einzelne Domain nur über IPv4 eingerichtet ist. Die Hostingzuweisung bestimmt, welche Website auf welchem Ziel ausgeliefert wird. DNS bestimmt, ob Besucher dieses Ziel überhaupt erhalten. HTTPS muss schließlich für die konkrete Domain an diesem Ziel korrekt funktionieren.

Jede Ebene beantwortet eine andere Frage. Deshalb kann eine direkte IPv6-Verbindung gelingen, obwohl die öffentliche Domain kein AAAA besitzt. Umgekehrt kann ein AAAA veröffentlicht sein, obwohl am Ziel die falsche Website oder ein falsches Zertifikat ausgeliefert wird. Beide Zustände sind unvollständig und müssen unterschiedlich behoben werden.

Die vier Nachweise

Prüfe Hauptdomain und www jeweils separat. Eine CNAME-Kette kann ebenfalls auf ein Ziel mit AAAA führen; entscheidend ist die vollständige tatsächliche Auflösung. Der DNS-Ratgeber erklärt, wie die maßgeblichen Nameserver von einer nur lokal angezeigten Zone unterschieden werden.

Den tatsächlichen Serverbestand verwenden

Übernimm IPv6-Ziele aus der aktuellen Verwaltung des Zielservers. Eine ältere Notiz kann bei der Orientierung helfen, ist aber keine bestätigte aktuelle Domainzuweisung. Vor dem Eintragen prüfst du, ob die Adresse am Host vorhanden ist und für genau diese Website verwendet werden soll. Vermeide das Ableiten einer Adresse allein aus einem bekannten Nummernschema.

Bei mehreren Webservern, Reverse-Proxys oder vorgeschalteten Diensten muss außerdem klar sein, an welcher Ebene TLS endet. Ein direkter Test gegen den Ursprungsserver beschreibt dann möglicherweise einen anderen Weg als die normale öffentliche Verbindung. Dokumentiere deshalb Ziel und Testart.

Autoritative Antworten sind entscheidend

Eine Plesk-Zone kann AAAA enthalten, während die öffentlich delegierten Nameserver andere Werte ausliefern. Frage die zuständigen Server direkt ab und halte Antwortstatus, Namen und Adresse fest. „Keine Antwort“ und „NODATA bei NOERROR“ sind unterschiedliche Ergebnisse. Für die praktische Übergabe reicht nicht die Formulierung „DNS ist gesetzt“.

Ein fehlender AAAA-Eintrag bedeutet, dass diese reguläre IPv6-Zielinformation nicht veröffentlicht ist. Er ist nicht gleichbedeutend mit einem defekten Server. Auch der Serverhostname und die Kundendomain sind getrennte Namen. Dass einer davon keinen AAAA hat, sagt nicht vollständig aus, wie die andere Website zugeordnet ist.

Direkter Test mit Hostnamen und SNI

Ein direkter IPv6-Test sollte den beabsichtigten Hostnamen und die Zertifikatsprüfung erhalten. So prüfst du, ob der Webserver genau für diese Domain antwortet. Ein Abruf nur über die nackte IP-Adresse kann eine Standardwebsite treffen und wegen des Zertifikatsnamens fehlschlagen. Er ist für die Domainprüfung deshalb weniger aussagekräftig.

Halte Adressfamilie, Zieladresse, Status und TLS-Ergebnis fest. Wenn die Verbindung scheitert, trenne fehlende IPv6-Konnektivität am Prüfgerät von einem Serverproblem. Ohne erreichbaren IPv6-Pfad ist ein echter positiver Nachweis nicht möglich. Ein automatischer Rückfall auf IPv4 darf nicht als IPv6-Erfolg gezählt werden.

Veröffentlichung mit Rückweg

Veröffentliche AAAA erst, wenn die Domainzuweisung und HTTPS geprüft sind. Prüfe anschließend die normale öffentliche Auflösung erneut. Wenn ein Problem entsteht, kann ein geplanter Rückweg den vorherigen DNS-Zustand wiederherstellen. Ändere dabei weder MX noch fremde Domains. Eine saubere IPv6-Übergabe benennt ausdrücklich, welche Ebene bestanden hat und welche noch offen ist.