So bekommen Sie eine öffentliche IP-Adresse

So bekommen Sie eine öffentliche IP-Adresse. Jeder Internetanschluss hat bereits eine öffentliche IP, doch meist wird sie per CGNAT geteilt oder ändert sich mit der Zeit. Für eine eigene, erreichbare IP haben Sie vier Möglichkeiten: eine feste IP beim Internetanbieter beantragen, einen VPS mieten, einen Tunneldienst wie Cloudflare Tunnel nutzen oder einen Dienst für dedizierte öffentliche IPs wie GetPublicIP, der eine echte feste IPv4 + IPv6 über einen verschlüsselten Tunnel an Ihren eigenen Server leitet.

Eine eigene öffentliche IP in wenigen Minuten?

GetPublicIP liefert eine feste öffentliche IPv4 + IPv6 über einen verschlüsselten Tunnel an Ihren vorhandenen Server zu Hause oder im Büro. Keine Verhandlungen mit dem Internetanbieter, keine Router-Konfiguration, funktioniert auch hinter dem strengsten CGNAT.

Öffentliche IP holen

Jedes Gerät mit Internetverbindung hat eine öffentliche IP-Adresse, doch die meisten Nutzer zu Hause und im Büro teilen sie sich über ihren Internetanbieter mit Dutzenden oder Hunderten anderer Kunden. Wenn Sie eine eigene, erreichbare öffentliche IP brauchen, um einen Server zu betreiben, E-Mail zu hosten, Verbindungen zu einem Spieleserver anzunehmen oder aus der Ferne auf Ihr Heimnetz zuzugreifen, erklärt Ihnen dieser Leitfaden, was eine öffentliche IP eigentlich ist und welche vier realistischen Wege es gibt, eine zu bekommen.

Was ist eine öffentliche IP-Adresse?

Eine öffentliche IP-Adresse ist die Adresse, die Ihren Anschluss im offenen Internet identifiziert. Wenn Sie eine Website laden, eine E-Mail senden oder an einem Videoanruf teilnehmen, sieht der entfernte Server Ihre öffentliche IP und schickt seine Antwort an sie zurück.

Eine private (lokale) IP-Adresse verwenden Ihre Geräte innerhalb Ihres Netzwerks zu Hause oder im Büro, typischerweise aus den Bereichen 192.168.x.x, 10.x.x.x oder 172.16-31.x.x. Ihr Router übersetzt per Network Address Translation (NAT) zwischen Ihren privaten Adressen und Ihrer öffentlichen Adresse, sodass alle Ihre Geräte für ausgehenden Datenverkehr eine einzige öffentliche IP teilen können.

Schwierig wird es bei eingehendem Datenverkehr. Wenn Sie einen Webserver, Mailserver, Minecraft-Server oder einen anderen Dienst betreiben, mit dem sich andere verbinden müssen, müssen diese Ihre öffentliche IP erreichen. Teilt Ihr Internetanbieter diese öffentliche IP jedoch per Carrier-Grade NAT (CGNAT) mit anderen Kunden, laufen eingehende Verbindungen ins Leere: Die NAT-Technik Ihres Anbieters weiß nicht, welcher Kunde sie erhalten soll.

Deshalb ist eine eigene öffentliche IP so wichtig: Sie gehört nur Ihnen, und eingehende Verbindungen werden an Ihren Server weitergeleitet und an keinen anderen.

Ihre aktuelle öffentliche IP prüfen

Finden Sie vor allem anderen heraus, welche öffentliche IP Sie derzeit haben:

curl https://api.getpublicip.com/ip

Der Befehl gibt Ihre aktuelle öffentliche IP zusammen mit Ihrem Internetanbieter und Ihrem ungefähren Standort aus. Weitere Möglichkeiten (wget, dig, IPv6) finden Sie in unserem ausführlichen Leitfaden zum Ermitteln Ihrer öffentlichen IP unter Linux.

Worauf Sie achten sollten: Stimmt die WAN-IP Ihres Routers nicht mit dem überein, was der Befehl oben ausgibt, nutzt Ihr Internetanbieter CGNAT. Zeigt der Router eine Adresse im Bereich 100.64.0.0 bis 100.127.255.255 an, ist das der reservierte CGNAT-Bereich, und es steht fest, dass Ihr Anbieter Ihre öffentliche IP mit anderen Kunden teilt.

Brauchen Sie eine eigene öffentliche IP?

Wenn Sie nur prüfen möchten, welche IP Sie haben, genügt der Befehl oben.

Wenn Sie eine eigene, erreichbare öffentliche IP brauchen, damit sich andere im Internet mit etwas verbinden können, das Sie hosten, benötigen Sie eine der vier folgenden Methoden. Typische Gründe für eine eigene öffentliche IP sind:

Self-Hosting einer Website oder Webanwendung zu Hause oder im Büro
Betrieb eines Mailservers (SMTP/IMAP erfordern eine eigene IP mit guter Reputation)
Hosting eines Spieleservers (Minecraft, Valheim, Factorio usw.)
Fernzugriff auf Ihr Heimnetz (SSH, RDP, VPN-Endpunkt)
Home Assistant oder ähnliche Smart-Home-Dashboards, die von außerhalb erreichbar sind
Betrieb eines VoIP/SIP-Servers oder eines anderen Dienstes, der eingehende Verbindungen braucht

4 Wege zu einer eigenen öffentlichen IP-Adresse

1. Eine feste IP beim Internetanbieter beantragen

Die naheliegendste Option: Rufen Sie Ihren Internetanbieter an und fragen Sie nach einer festen öffentlichen IP-Adresse.

Vorteile: eine echte, eigene öffentliche IP direkt an Ihrem Anschluss. Funktioniert mit allen Protokollen und für alle Anwendungsfälle.

Nachteile: Viele Anbieter bieten feste IPs nur in Geschäftskundentarifen an (5–30 USD/Monat zusätzlich). Die IP ist an Ihren physischen Anschluss gebunden, bei einem Umzug verlieren Sie sie also. IP-Blöcke von Privatanschlüssen haben beim E-Mail-Versand oft eine schlechte Reputation, was selbst gehostete E-Mail lahmlegen kann. Eine Ausweichverbindung gibt es nicht: Fällt Ihr Anschluss aus, ist auch die IP weg. In Deutschland haben viele Privatanschlüsse, etwa per DS-Lite im Kabelnetz oder bei Deutsche Glasfaser, gar keine eigene öffentliche IPv4. Eine feste IP vom Anbieter gibt es meist nur als Zusatzoption im Geschäftskundentarif oder überhaupt nicht.

Wie feste IPs vom Internetanbieter funktionieren und was Sie erwarten können, erfahren Sie ausführlicher in unserem Leitfaden „So bekommen Sie eine feste IP-Adresse".

2. Ein VPN mit dedizierter IP nutzen

Einige kommerzielle VPN-Anbieter (NordVPN, Mullvad usw.) bieten neben ihrem normalen Dienst mit geteilten IPs eine dedizierte IP als Zusatzoption an.

Vorteile: portabel; funktioniert über jede Verbindung. Verschlüsselt Ihren Datenverkehr.

Nachteile: Die meisten dedizierten VPN-IPs haben weiterhin Port-Einschränkungen und sind nicht fürs Hosting gedacht. Die Latenz ist höher, weil der Datenverkehr über das Rechenzentrum des VPN-Anbieters läuft. Die Protokollunterstützung ist unterschiedlich. Für ernsthaftes Self-Hosting ungeeignet.

3. Cloudflare Tunnel nutzen (kostenlos, nur HTTP/HTTPS)

Mit Cloudflare Tunnel (früher Argo Tunnel) machen Sie einen lokalen Webserver ohne öffentliche IP im Internet erreichbar. Dazu wird ein ausgehender Tunnel von Ihrem Server zu Cloudflares Edge aufgebaut.

Vorteile: kostenlos im Free-Tarif von Zero Trust. Umgeht CGNAT automatisch. Einfach einzurichten.

Nachteile: funktioniert nur für HTTP- und HTTPS-Datenverkehr. Keine Unterstützung für E-Mail, Spieleserver, SSH auf eigenen Ports, VoIP oder reine TCP/UDP-Protokolle. SSL/TLS wird auf Cloudflares Servern terminiert, Cloudflare kann Ihren Datenverkehr also im Klartext sehen, bevor er für den Besucher erneut verschlüsselt wird.

Einen ausführlichen Vergleich finden Sie unter GetPublicIP vs. Cloudflare Tunnel vs. Tailscale.

4. GetPublicIP nutzen (empfohlen)

GetPublicIP liefert eine dedizierte öffentliche IPv4-Adresse über einen verschlüsselten WireGuard-VPN-Tunnel an Ihren Server. Ihr Server baut eine ausgehende Verbindung zu unserer Edge-Infrastruktur auf (was CGNAT zulässt), und wir leiten den gesamten eingehenden Datenverkehr für Ihre IP durch diesen Tunnel weiter.

Was den Unterschied macht:

Jedes Protokoll: HTTP, HTTPS, E-Mail (SMTP/IMAP), Spieleserver, SSH, VoIP, reines TCP/UDP: Alles funktioniert.
Ende-zu-Ende-Verschlüsselung: SSL/TLS endet auf Ihrem Server, nicht auf unserem. Wir sehen Ihren Datenverkehr nie im Klartext.
Portabel: Ziehen Sie mit Ihrem Server zu einem anderen Anbieter oder an einen anderen Ort um und behalten Sie dieselbe öffentliche IP.
Integrierte Ausfallsicherheit: Fällt Ihre Hauptverbindung aus, kann der Datenverkehr über eine Ersatzverbindung laufen.
Keine Router-Konfiguration: Der Tunnel übernimmt alles.
8,99 USD/Monat pro IP. Keine Vertragsbindung.

Erstellen Sie ein Konto oder beginnen Sie mit dem Leitfaden für die ersten Schritte, und Ihre eigene öffentliche IP läuft in wenigen Minuten.

Was tun hinter CGNAT?

Viele Internetanbieter, vor allem in Mobilfunknetzen und bei neueren Glasfaseranschlüssen, nutzen Carrier-Grade NAT (CGNAT), um eine einzige öffentliche IP unter Hunderten Kunden aufzuteilen. Liegt die WAN-Adresse Ihres Routers im Bereich 100.64.0.0 bis 100.127.255.255, sind Sie hinter CGNAT.

CGNAT blockiert alle eingehenden Verbindungen und macht Self-Hosting ohne Umweg unmöglich. Von den vier Methoden oben gilt:

Feste IP vom Anbieter (Methode 1) nimmt Sie ganz aus dem CGNAT-Pool heraus, sofern Ihr Anbieter das anbietet.
GetPublicIP (Methode 4) umgeht CGNAT transparent, weil der Tunnel als ausgehende Verbindung von Ihrem Server aufgebaut wird.
Cloudflare Tunnel (Methode 3) umgeht CGNAT ebenfalls, aber nur für HTTP/HTTPS.
Dedizierte VPN-IP (Methode 2) funktioniert je nach Unterstützung des Anbieters für Portfreigaben oder auch nicht.

Eine vollständige technische Erklärung von CGNAT und wie Sie es erkennen, finden Sie in unserem ausführlichen CGNAT-Leitfaden.

Öffentliche IP vs. feste IP: Was ist der Unterschied?

Die Begriffe hängen zusammen, sind aber nicht austauschbar:

Eine öffentliche IP ist jede IP-Adresse, die im offenen Internet sichtbar ist. Die meisten Privatanschlüsse haben eine, sie kann aber dynamisch sein (Ihr Anbieter ändert sie regelmäßig, mal täglich, mal monatlich) oder geteilt (per CGNAT).
Eine feste IP ist eine öffentliche IP, die sich nie ändert. Sie bleibt dauerhaft gleich, was fürs Hosting unverzichtbar ist, weil Ihre DNS-Einträge, Firewall-Regeln und Clients alle darauf angewiesen sind, dass die Adresse stabil bleibt.

Die meisten Anbieter für Privatkunden vergeben standardmäßig eine dynamische öffentliche IP. Hinter CGNAT bekommen Sie nicht einmal eine eigene öffentliche IP.

Fürs Hosting brauchen Sie eine feste öffentliche IP: eine, die Ihnen gehört, sich nicht ändert und eingehende Verbindungen annimmt. Genau das bietet GetPublicIP. Mehr darüber, wie feste IPs funktionieren und welche Möglichkeiten es gibt, erfahren Sie in unserem Leitfaden zu festen IP-Adressen.

Häufig gestellte Fragen

Wie bekomme ich eine öffentliche IP-Adresse?

Jeder Internetanschluss hat bereits eine öffentliche IP, doch meist ist sie geteilt (per CGNAT) oder dynamisch (sie ändert sich regelmäßig). Für eine eigene öffentliche IP können Sie entweder eine feste IP bei Ihrem Internetanbieter beantragen, einen Tunneldienst wie Cloudflare Tunnel für HTTP-Datenverkehr nutzen oder einen Dienst für dedizierte öffentliche IPs wie GetPublicIP, der eine echte IPv4-Adresse über einen verschlüsselten WireGuard-Tunnel an Ihren Server liefert.

Ist eine öffentliche IP-Adresse kostenlos?

Ihre aktuelle öffentliche IP zu prüfen, ist kostenlos: Führen Sie einfach curl https://api.getpublicip.com/ip in einem beliebigen Terminal aus. Eine eigene öffentliche IP fürs Hosting kostet in der Regel Geld. Internetanbieter verlangen für eine feste IP 5 bis 30 USD pro Monat. GetPublicIP gibt es ab 8,99 USD pro Monat und IP. Cloudflare Tunnel ist kostenlos, unterstützt aber nur HTTP- und HTTPS-Datenverkehr.

Wo bekomme ich eine öffentliche IP?

Es gibt vier Hauptquellen: Ihren Internetanbieter (feste IP als Zusatzoption beantragen), einen VPN-Anbieter mit dedizierten IPs, Cloudflare Tunnel (kostenlos, nur HTTP) oder einen Dienst für dedizierte öffentliche IPs wie GetPublicIP. Welche Wahl die beste ist, hängt davon ab, was Sie hosten und ob Sie volle Protokollunterstützung, E-Mail-Hosting oder Ende-zu-Ende-Verschlüsselung brauchen.

Was ist der Unterschied zwischen einer öffentlichen und einer privaten IP-Adresse?

Eine private IP-Adresse (etwa 192.168.1.x oder 10.0.0.x) wird innerhalb Ihres lokalen Netzwerks verwendet und ist aus dem Internet nicht erreichbar. Eine öffentliche IP-Adresse ist die Adresse, die der Rest des Internets sieht, wenn Ihr Datenverkehr Ihren Router verlässt. Ihr Router übersetzt per NAT zwischen beiden. Um einen Server zu betreiben, den jeder im Internet erreichen kann, brauchen Sie eine eigene öffentliche IP.

Brauche ich eine öffentliche IP, um einen Server zu betreiben?

Ja, wenn der Server aus dem offenen Internet erreichbar sein soll. Ohne eigene öffentliche IP können eingehende Verbindungen Ihren Rechner nicht erreichen, weil das NAT oder CGNAT Ihres Anbieters nicht weiß, an welchen Kunden es sie weiterleiten soll. Mailserver, Spieleserver, Webserver und Remote-Desktop benötigen alle eine erreichbare öffentliche IP.

Kann ich eine öffentliche IP bekommen, wenn mein Anbieter CGNAT nutzt?

Ja. CGNAT blockiert eingehende Verbindungen, weil sich viele Kunden eine öffentliche IP teilen, doch Sie können es umgehen. GetPublicIP liefert eine eigene öffentliche IP über einen WireGuard-Tunnel. Das funktioniert selbst hinter dem strengsten CGNAT, weil der Tunnel als ausgehende Verbindung von Ihrem Server aufgebaut wird. Sie können Ihren Anbieter auch um eine feste IP bitten (sofern er sie anbietet), damit Sie aus dem CGNAT-Pool herausgenommen werden.

Ist eine öffentliche IP dasselbe wie eine feste IP?

Nicht ganz. Eine öffentliche IP kann dynamisch sein (Ihr Anbieter ändert sie regelmäßig) oder statisch (sie ändert sich nie). Die meisten Privatanschlüsse erhalten eine dynamische öffentliche IP. Fürs Hosting brauchen Sie eine feste öffentliche IP, weil Ihre DNS-Einträge, Firewall-Regeln und Clients darauf angewiesen sind, dass die Adresse gleich bleibt. GetPublicIP stellt feste öffentliche IPs bereit.

Was kostet eine eigene öffentliche IP?

Das hängt vom Anbieter ab. Internetanbieter verlangen für eine feste IP als Zusatzoption typischerweise 5 bis 30 USD pro Monat, oft nur in Geschäftskundentarifen. GetPublicIP bietet dedizierte öffentliche IPv4-Adressen ab 8,99 USD pro Monat ohne Vertragsbindung, mit voller Protokollunterstützung und Ende-zu-Ende-Verschlüsselung. Cloudflare Tunnel ist kostenlos, aber auf HTTP und HTTPS beschränkt.