Steuerung des IPv6-Stacks IPv6 unter Windows: aktiv, unterschätzt, oft falsch konfiguriert

IPv6 läuft in aktuellen Windows-Versionen immer mit, auch dann, wenn Unternehmen es nicht aktiv einsetzen. Das beeinflusst Namensauflösung, Verbindungen und Fehlersuche. Wer den Stack nicht gezielt steuert, handelt sich schwer erklärbare Effekte im Betrieb ein.

Windows 10, Windows 11 sowie Windows Server 2022 und 2025 integrieren IPv6 als festen Bestandteil des Betriebssystems. Der Stack nutzt IPv6 intern für TCP/IP-Aufgaben, auch ohne geplante externe IPv6-Konnektivität. Ein vollständiges Entfernen gelingt nicht, lokale Tests mit „::1“ liefern auch nach restriktiven Einstellungen weiterhin Antworten. Die verbreitete Idee, das Entfernen des Häkchens in den Adaptereigenschaften deaktiviere IPv6 systemweit, trifft im Betrieb nicht zu. Dieses Vorgehen hebt die Bindung an einer Schnittstelle auf, der Stack bleibt aktiv, interne Komponenten erwarten weiterhin IPv6-Präsenz.

Sobald ein DNS-Name sowohl AAAA- als auch A-Records liefert, greift Windows per Standard zuerst zur globalen IPv6-Unicast-Adresse. In Umgebungen mit unbetreutem IPv6 führt diese Logik zu Fehlern, die sich in IPv4-Checks nicht zeigen. Ein typisches Muster betrifft AD, wenn Clients keinen Domänencontroller finden, obwohl IPv4 korrekt funktioniert, DNS aber AAAA-Records ausliefert und IPv6-Routing oder Filterung nicht stimmig arbeitet. Die Diagnose greift dann nur, wenn die Prüfung IPv6 einbezieht.