Warum dieselbe Domain unterschiedlich erreichbar ist
A-Records veröffentlichen IPv4-Adressen, AAAA-Records IPv6-Adressen. Browser können beide Wege ausprobieren und anhand ihrer Verbindungslogik auswählen. Funktioniert nur ein Weg, hängt das sichtbare Ergebnis vom Client und Netzwerk ab.
Ein vorhandener AAAA-Eintrag beweist keine funktionierende IPv6-Verbindung. Ebenso zeigt eine DNS-Liste im Checker nur veröffentlichte Adressen; tatsächlich verbunden wurde die im Ergebnis angegebene Ziel-IP.
Als Besucher vergleichen
Teste dieselbe URL über WLAN und Mobilfunk und notiere die Fehlermeldung. Das kann einen Unterschied im Netzpfad zeigen, isoliert IPv6 aber noch nicht sicher. Deaktiviere IPv6 nicht vorschnell systemweit: Andere Dienste können davon abhängen.
Ein gezielter Terminal-Test kann die Familie festlegen. Das lokale Netzwerk muss die gewünschte Familie unterstützen. Scheitert curl -6 ohne lokalen IPv6-Zugang, ist das kein Beleg gegen den Server.
curl -4 -I --connect-timeout 10 https://example.com/\ncurl -6 -I --connect-timeout 10 https://example.com/Betreiber: DNS, Listener und Firewall
Prüfe, ob der AAAA-Eintrag zum aktuellen Server gehört. Lauscht der HTTPS-Dienst auch auf IPv6? Sind Routing und Firewallregeln für beide Familien eingerichtet? Eine IPv4-Freigabe gilt nicht automatisch für IPv6.
Vergleiche Virtual Hosts, Zertifikat und Weiterleitungen auf allen veröffentlichten Zielen. Ein alter IPv6-Server kann eine veraltete Website oder ein falsches Zertifikat ausliefern, obwohl IPv4 korrekt arbeitet.
Routing und große Antworten
Wenn Verbindungen entstehen, größere Antworten aber hängen, können neben Anwendungslimits auch Pfad- und MTU-Probleme relevant sein. ICMPv6 ist für grundlegende IPv6-Funktionen wichtig; pauschales Blockieren kann Fehler verursachen.
Untersuche Paketverlust und den konkreten Pfad mit der Netzwerkadministration. Eine erfolgreiche kleine Anfrage beweist nicht, dass jeder Datentransfer funktioniert. Ändere MTU- oder Firewallwerte nur mit nachvollziehbarem Befund.
Nach einer Korrektur prüfen
Teste beide Familien erneut von geeigneten Netzen. Wenn ein IPv6-Dienst noch nicht bereit ist, veröffentliche keine irreführende Zieladresse; plane die DNS-Änderung samt Caches. Das ist eine Betreiberentscheidung, keine Empfehlung, IPv6 generell aufzugeben.
Ein einzelner isdown.de-Check ist kein vollständiger Dual-Stack-Test aller Adressen. Für die Diagnose zählen Ziel-IP, Protokollfamilie, Zeitpunkt und Netz des jeweiligen Tests.
Häufige Fragen
Warum fällt der Browser nicht immer auf IPv4 zurück?
Auswahl und Fallback hängen vom Client und der Art des Fehlers ab. Ein erreichbarer, aber falsch konfigurierter HTTPS-Endpunkt kann anders wirken als ein stilles Timeout.
Reicht Ping auf die Domain?
Nein. Ping kann eine andere Familie wählen und prüft nicht den HTTPS-Dienst samt Zertifikat.
Soll ich den AAAA-Eintrag löschen?
Erst nach Prüfung der Zielkonfiguration und mit einem Migrationsplan. Eine falsche Adresse sollte korrigiert werden; funktionsfähiges IPv6 nicht blind entfernen.