Sie haben einen Proxy verbunden und sind sich Ihrer Anonymität sicher – aber Facebook, TikTok oder Wildberries sehen trotzdem Ihre echte IP. Der Grund ist in 80% der Fälle derselbe: ein IPv6-Leck. Dies ist ein stilles Problem, das Ihre echte Adresse preisgibt, selbst wenn IPv4 sicher hinter einem Proxy verborgen ist. Wir erklären, wie man es findet, überprüft und für immer schließt – ohne technische Ausbildung, in 10–15 Minuten.
Was ist ein IPv6-Leck und warum ist es gefährlich für Konten
Das Internet funktioniert mit zwei Versionen des Adressprotokolls: IPv4 (die gewohnte Form 192.168.1.1) und IPv6 (die lange Form wie 2a02:6b8::1). IPv4 geht schon lange zur Neige, deshalb vergeben Anbieter immer aktiver IPv6-Adressen an Nutzer – und das parallel zu IPv4. Ihr Computer kann beide Adressen gleichzeitig haben.
Das Problem entsteht hier: Die meisten Proxy-Server arbeiten nur mit IPv4-Traffic. Sie fangen Ihre IPv4-Adresse ab und ersetzen sie, aber der IPv6-Traffic läuft direkt – über Ihren Anbieter, mit Ihrer echten Adresse. Die Website, die Sie besuchen, erhält gleichzeitig zwei Signale: IPv4 vom Proxy und IPv6 von Ihnen persönlich.
Für Arbitrageure und SMM-Spezialisten ist das eine Katastrophe. Facebook Ads, TikTok Ads, Instagram und die meisten Werbeplattformen können IPv6-Adressen zwischen Konten abgleichen. Wenn Sie 10 Werbekonten über verschiedene Proxys führen, aber alle dieselbe IPv6-Adresse preisgeben – sieht der Algorithmus, dass es sich um dieselbe Person handelt. Das Ergebnis: Chain-Ban aller Konten.
⚠️ Wichtig zu verstehen:
Ein IPv6-Leck ist kein Fehler des Proxy-Dienstes. Es ist ein systembedingtes Merkmal Ihres Betriebssystems und Browsers. Selbst kostenpflichtige Premium-Proxys beseitigen es nicht automatisch. Sie müssen IPv6 auf System- oder Browserebene deaktivieren.
Wildberries, Ozon und andere Marktplätze nutzen ebenfalls IPv6 für Anti-Fraud-Systeme. Wenn Sie Preise von Wettbewerbern scrapen oder Bestände über Proxys überwachen, aber IPv6 nicht geschlossen haben – wird der Scraper deutlich schneller blockiert. Ihre echte IPv6-Adresse von Ihrem Büro oder Zuhause wird auf die schwarze Liste gesetzt, und die nächsten Anfragen werden selbst von einem anderen Proxy blockiert.
Warum blockiert der Proxy IPv6 nicht automatisch
Viele denken: "Ich habe einen Proxy gekauft – also bin ich anonym". Das ist nicht so, und hier ist die technische Erklärung ohne überflüssige Begriffe.
Wenn Sie einen Proxy im Browser oder in einem Anti-Detect-Tool einrichten, geben Sie die Adresse des Proxy-Servers und den Port an. Der Browser oder die Anwendung beginnt, HTTP/HTTPS-Anfragen über diesen Server zu leiten. Aber das Betriebssystem unterstützt weiterhin den IPv6-Stack unabhängig – für andere Anwendungen, Systemdienste, DNS-Anfragen.
Hier sind konkrete Szenarien, in denen ein Leck auftritt:
- Browser ohne Anti-Detect – Chrome, Firefox und Edge können WebRTC-Anfragen direkt über IPv6 stellen, ohne die Proxy-Einstellungen zu beachten.
- DNS-Anfragen über IPv6 – das System löst Domains über den IPv6-DNS-Server des Anbieters parallel zum Proxy auf.
- Fehlerhafte SOCKS5-Konfiguration – SOCKS5 unterstützt IPv6, aber nur, wenn der Server richtig konfiguriert ist und der Client dies ausdrücklich angibt.
- Anti-Detect-Browser ohne WebRTC-Blockierung – wenn in dem Profil von Dolphin Anty oder AdsPower WebRTC nicht deaktiviert ist, gibt der Browser die echte IPv6 über diesen Kanal preis.
- Mobile Geräte – moderne Smartphones haben fast immer IPv6 vom Anbieter, und mobile Anwendungen ignorieren oft die Proxy-Einstellungen.
Eine separate Geschichte sind HTTP-Proxys. Sie arbeiten aufgrund ihrer Architektur nur mit HTTP/HTTPS-Traffic auf Anwendungsebene und berühren IPv6 überhaupt nicht. SOCKS5 kann theoretisch IPv6 proxifizieren, aber die meisten Proxy-Anbieter stellen keine IPv6-Adressen an den Ausgangsknoten zur Verfügung, sodass der Browser auf eine direkte IPv6-Verbindung zurückfällt. Das Ergebnis ist dasselbe – ein Leck.
Wie man ein IPv6-Leck überprüft: 3 Methoden
Bevor Sie etwas beheben, müssen Sie sicherstellen, dass das Problem tatsächlich besteht. Hier sind drei Tools, die Ihnen in 2 Minuten ein vollständiges Bild zeigen.
Methode 1: ipleak.net
Öffnen Sie den Browser mit dem verbundenen Proxy und gehen Sie zu ipleak.net. Die Seite zeigt automatisch alle IP-Adressen an, die der Server sieht: IPv4, IPv6, DNS und WebRTC. Wenn Sie im Block "Ihre IP-Adressen" zwei Adressen sehen – eine vom Proxy (IPv4), die andere Ihre echte (IPv6) – ist das Leck bestätigt. Ein normales Bild: nur eine IPv4-Adresse vom Proxy, der IPv6-Block ist leer oder zeigt "Keine IPv6-Adresse erkannt".
Methode 2: browserleaks.com/ip
Ein detaillierteres Tool. Es zeigt separat IPv4 und IPv6, WebRTC Local IP, WebRTC Public IP und DNS-Server an. Besonders nützlich bei der Diagnose in Anti-Detect-Browsern – man kann genau verstehen, über welchen Kanal das Leck auftritt. Wenn IPv6 Ihre echte Adresse zeigt – liegt das Problem auf Systemebene. Wenn WebRTC die echte Adresse zeigt – liegt das Problem in den Profileinstellungen des Browsers.
Methode 3: whoer.net
Zeigt "Anonymität in Prozent" und eine detaillierte Liste aller Lecks an. Praktisch, da es sofort erklärt, was genau nicht stimmt: IPv6, WebRTC, DNS, TimeZone-Mismatch usw. Für Arbitrageure und SMM-Spezialisten ist dieses Tool besonders nützlich vor dem Start eines neuen Sets – es gibt eine allgemeine Einschätzung, wie "sauber" Ihr Profil aussieht.
💡 Prüfregel:
Überprüfen Sie Lecks im selben Browser und Profil, mit dem Sie an den Konten arbeiten werden. Ein Test im normalen Chrome sagt nichts darüber aus, was in Ihrem Dolphin Anty-Profil passiert. Überprüfen Sie jedes Profil separat.
Behebung des Lecks unter Windows: Schritt-für-Schritt-Anleitung
Unter Windows ist IPv6 standardmäßig auf allen Netzwerkadaptern aktiviert. Der zuverlässigste Weg, ein Leck zu beheben, besteht darin, IPv6 auf Systemebene zu deaktivieren. Das wird das Internet nicht kaputt machen: 99% der Websites und Dienste funktionieren einwandfrei über IPv4.
Methode 1: Über die Einstellungen des Netzwerkadapters (ohne Eingabeaufforderung)
- Drücken Sie Win + R, geben Sie
ncpa.cplein und drücken Sie Enter – das Fenster für Netzwerkverbindungen öffnet sich. - Finden Sie Ihre aktive Verbindung (Wi-Fi oder Ethernet) – sie wird ohne rotes Kreuz angezeigt.
- Klicken Sie mit der rechten Maustaste → wählen Sie Eigenschaften.
- Im Komponentenliste finden Sie den Punkt "Internetprotokoll Version 6 (TCP/IPv6)".
- Deaktivieren Sie das Kontrollkästchen neben diesem Punkt.
- Drücken Sie OK und schließen Sie das Fenster.
- Starten Sie den Browser neu und überprüfen Sie über ipleak.net – IPv6 sollte verschwinden.
Methode 2: Über die Registrierung (deaktiviert IPv6 global)
Diese Methode deaktiviert IPv6 auf allen Adaptern gleichzeitig, einschließlich virtueller (VPN, Anti-Detect-Browser).
- Drücken Sie Win + R, geben Sie
regeditein und drücken Sie Enter. - Gehen Sie zu:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters - Klicken Sie mit der rechten Maustaste im rechten Bereich → Neu → DWORD-Wert (32-Bit).
- Benennen Sie den Wert DisabledComponents.
- Doppelklicken Sie darauf, wählen Sie Hexadezimal und geben Sie den Wert
ffffffffein. - Drücken Sie OK und starten Sie den Computer neu.
⚠️ Wichtig:
Wenn Sie ein VPN oder ein Unternehmensnetzwerk mit IPv6 verwenden – fragen Sie den Administrator, ob dies andere Dienste beeinträchtigt. Für die Heim- und Arbeitscomputer von Arbitrageuren ist dies absolut sicher.
Behebung des Lecks unter macOS
Auf dem Mac kann IPv6 über die Systemeinstellungen oder über das Terminal deaktiviert werden. Die zweite Methode ist zuverlässiger, da sie IPv6 auf der Ebene der Netzwerkschnittstelle deaktiviert.
Über die Systemeinstellungen (macOS Ventura und neuer)
- Öffnen Sie Systemeinstellungen → Netzwerk.
- Wählen Sie die aktive Verbindung (Wi-Fi oder Ethernet) im linken Bereich aus.
- Klicken Sie auf die Schaltfläche Details....
- Gehen Sie zum Tab TCP/IP.
- Wählen Sie im Dropdown-Menü "IPv6 konfigurieren" die Option "Aus" (Link-local only oder Aus).
- Klicken Sie auf OK, dann auf Übernehmen.
Über das Terminal (für Wi-Fi)
networksetup -setv6off Wi-Fi
Wenn Sie Ethernet verwenden, ersetzen Sie Wi-Fi durch Ethernet. Um den genauen Namen der Schnittstelle zu erfahren, führen Sie den Befehl networksetup -listallnetworkservices im Terminal aus. Nach der Ausführung des Befehls starten Sie den Browser neu und überprüfen Sie über ipleak.net.
Einstellungen in Anti-Detect-Browsern: Dolphin Anty, AdsPower, GoLogin
Selbst wenn Sie IPv6 auf Systemebene deaktiviert haben, müssen in Anti-Detect-Browsern zusätzlich jedes Profil eingestellt werden. Der Grund: Anti-Detect-Browser erstellen isolierte Umgebungen mit eigenen WebRTC- und Netzwerkeinstellungen. So richten Sie die beliebtesten Tools richtig ein.
Dolphin Anty
- Öffnen Sie Dolphin Anty und gehen Sie zur Erstellung oder Bearbeitung eines Profils.
- Geben Sie im Abschnitt "Proxy" die Daten Ihres Proxy-Servers ein (Host, Port, Benutzername, Passwort).
- Wählen Sie den Protokolltyp – empfohlen wird SOCKS5 für bessere Kompatibilität.
- Gehen Sie zum Abschnitt "Browser" → "WebRTC".
- Setzen Sie den WebRTC-Modus auf "Deaktiviert" oder "Verändert" – dies verhindert, dass die echte IP über WebRTC preisgegeben wird.
- Stellen Sie im Abschnitt "Netzwerk" sicher, dass die Option "IP basierend auf Proxy ausfüllen" aktiviert ist – Dolphin wird Geolokalisierung, Zeitzone und Sprache entsprechend dem Land des Proxys einfügen.
- Speichern Sie das Profil und starten Sie es. Überprüfen Sie über browserleaks.com/ip direkt aus dem geöffneten Profil.
AdsPower
- Erstellen Sie in AdsPower ein neues Profil oder öffnen Sie die Bearbeitung eines bestehenden.
- Fügen Sie im Block "Proxy" die Proxy-Daten hinzu und klicken Sie auf "Proxy überprüfen" – AdsPower zeigt das Land und den Typ der IP an.
- Gehen Sie zum Abschnitt "Erweiterte Einstellungen".
- Finden Sie die Einstellung WebRTC und setzen Sie den Wert auf "Deaktivieren" (Disable non-proxied UDP).
- Überprüfen Sie im Abschnitt "Browser-Einstellungen", dass die Zeitzone und die Sprache mit dem Land des Proxys übereinstimmen – das ist wichtig für Facebook und TikTok.
- Speichern Sie das Profil und starten Sie es. Öffnen Sie ipleak.net und stellen Sie sicher, dass IPv6 nicht angezeigt wird.
GoLogin
- Erstellen oder öffnen Sie ein Profil in GoLogin.
- Geben Sie im Abschnitt "Proxy" die Daten ein und klicken Sie auf "Proxy überprüfen".
- Gehen Sie zu "Erweitert" → "WebRTC".
- Wählen Sie den Modus "Verändert" – GoLogin wird die IP des Proxys anstelle der echten Adresse in WebRTC-Anfragen einfügen.
- Aktivieren Sie die Option "Basierend auf externer IP ausfüllen" – dies wird automatisch Geolokalisierung, Sprache und Zeitzone entsprechend dem Land des Proxys einstellen.
- Starten Sie das Profil und überprüfen Sie auf whoer.net – die Anonymität sollte über 85% liegen.
💡 Tipp für Multilogin und Incogniton:
In Multilogin und Incogniton befinden sich die WebRTC-Einstellungen im Abschnitt "Browser-Fingerabdruck" → "WebRTC". Das Prinzip ist dasselbe: Stellen Sie den Modus auf "Deaktiviert" oder "Echte IP verborgen". Der Octo-Browser verbirgt WebRTC automatisch bei aktiviertem Proxy – aber die Überprüfung sollten Sie trotzdem manuell durchführen.
Welcher Proxy-Typ schützt besser vor IPv6-Lecks
Nicht alle Proxys sind gleich gut darin, Ihre echte Adresse vollständig zu verbergen. Lassen Sie uns untersuchen, wie sich die Haupttypen unterscheiden und welcher für welche Aufgaben geeignet ist.
| Proxy-Typ | Risiko eines IPv6-Lecks | Für welche Aufgaben | Anmerkung |
|---|---|---|---|
| Residenzielle Proxys | Niedrig | Facebook Ads, Instagram, TikTok, Multi-Account-Management | Echte IPs von Heimnutzern, haben selten IPv6 |
| Mobile Proxys | Sehr niedrig | Facebook Ads, TikTok Ads, Account-Farming | Anbieter-IP mit hohem Vertrauen, IPv6 wird durch NAT maskiert |
| Rechenzentrums-Proxys | Mittel | Scraping, Preisüberwachung, Automatisierung | Schnell, erfordern jedoch die Deaktivierung von IPv6 auf Systemebene |
| HTTP-Proxys | Hoch | Nur grundlegendes Surfen im Web | Protokollarchitektur berührt IPv6 nicht |
Für Arbitrageure, die mit Facebook Ads und TikTok Ads arbeiten, ist die optimale Wahl – mobile Proxys. Anbieter-Netzwerke verwenden NAT (Network Address Translation), das die echten IPv6-Adressen der Geräte hinter einer einzigen Ausgangs-IP verbirgt. Das ist einer der Gründe, warum mobile IPs ein hohes Vertrauen bei Werbeplattformen genießen – sie "verhalten sich" wie echte Benutzer von Smartphones.
Für SMM-Spezialisten, die 20–50 Instagram- und TikTok-Konten führen, bieten residenzielle Proxys das beste Preis-Leistungs-Verhältnis und Sicherheit. IP-Adressen aus Pools von Heimnutzern haben extrem selten aktives IPv6, und die Algorithmen von Instagram betrachten sie als normale Benutzer aus verschiedenen Städten.
Checkliste: vollständige Überprüfung vor dem Start von Konten
Verwenden Sie diese Checkliste jedes Mal, bevor Sie mit einem neuen Satz von Konten arbeiten oder eine Werbekampagne starten. Es dauert 5 Minuten, kann aber Stunden an Arbeit zur Wiederherstellung gesperrter Konten sparen.
✅ Systemebene
- IPv6 ist in den Einstellungen des Netzwerkadapters (Windows) oder über networksetup (macOS) deaktiviert
- Der Computer wurde nach der Deaktivierung von IPv6 neu gestartet
- Überprüfung über ipleak.net im normalen Browser – IPv6 wird nicht angezeigt
✅ Proxy-Einstellungen
- Proxy ist verbunden und überprüft (Schaltfläche "Proxy überprüfen" im Anti-Detect-Browser)
- Protokolltyp – SOCKS5 (vorzuziehen vor HTTP)
- Das Land des Proxys stimmt mit dem Ziel-Land des Kontos überein
- Ein Proxy – ein Konto (teilen Sie Proxys nicht zwischen mehreren Konten)
✅ Profil-Einstellungen im Anti-Detect-Browser
- WebRTC ist auf "Deaktiviert" oder "Verändert" eingestellt
- Die Zeitzone entspricht dem Land des Proxys
- Die Sprache des Browsers entspricht dem Land des Proxys
- Der Fingerabdruck wurde generiert oder aktualisiert (verwenden Sie keine alten Profile mit anderen Proxys)
✅ Endgültige Überprüfung
- Profil im Anti-Detect-Browser mit verbundenem Proxy geöffnet
- Überprüfung auf ipleak.net – nur eine IPv4, IPv6 ist leer
- Überprüfung auf browserleaks.com/ip – WebRTC zeigt die IP des Proxys, nicht die echte
- Überprüfung auf whoer.net – Anonymität über 80%, keine Warnungen
- DNS-Server entsprechen dem Land des Proxys (nicht Ihrem Anbieter)
Separat zu DNS: Dies ist ein weiterer Leckkanal, der oft ignoriert wird. Wenn Ihre DNS-Anfragen über den Server des Anbieters laufen, können Websites Ihre echte Region erkennen, selbst wenn der Proxy korrekt konfiguriert ist. In den Anti-Detect-Browsern Dolphin Anty, AdsPower und GoLogin gibt es die Option "DNS über Proxy" – stellen Sie sicher, dass sie aktiviert ist. Zusätzlich können Sie verschlüsseltes DNS verwenden: 1.1.1.1 (Cloudflare) oder 8.8.8.8 (Google) in den Systemeinstellungen.
Fazit
Ein IPv6-Leck ist einer der am meisten unterschätzten Gründe für das Sperren von Konten in Facebook Ads, TikTok, Instagram und das Blockieren von Scraper auf Wildberries und Ozon. Die meisten Arbitrageure und SMM-Spezialisten konfigurieren Proxys, überprüfen IPv4 – und glauben, dass sie geschützt sind. Aber die echte IPv6-Adresse wird weiterhin über WebRTC, den System-Stack oder DNS preisgegeben, was alle Konten in eine Kette verbindet.
Die Lösung ist einfach und dauert 10–15 Minuten: Deaktivieren Sie IPv6 auf Betriebssystemebene, konfigurieren Sie WebRTC im Modus "Deaktiviert" in jedem Profil des Anti-Detect-Browsers und überprüfen Sie das Ergebnis über ipleak.net. Danach werden Ihre Konten nicht mehr die echte Adresse "zeigen", und die Verbindungen werden deutlich widerstandsfähiger gegen Sperrungen.
Wenn Sie gerade dabei sind, ein System für Multi-Account-Management aufzubauen und die Risiken von Anfang an minimieren möchten – achten Sie auf mobile Proxys. Anbieter-IP-Adressen mit NAT-Maskierung haben praktisch keine IPv6-Lecks aufgrund ihrer Architektur und genießen ein hohes Maß an Vertrauen bei Werbeplattformen – was sie zu einer ausgezeichneten Wahl für das Farming von Facebook Ads und TikTok Ads macht.
```