IP-Adressgenerator 2026: öffentlich, privat, Loopback

Für IPv4 erzeugt der Generator Werte in vier Bereichen: öffentlich, privat, Loopback und Link-Local. Für IPv6 erzeugt er ebenfalls vier Bereiche: global, Unique Local (ULA), Link-Local und Loopback. Der Bereich ist Teil der Anfrage und nicht etwas, das man aus der Ausgabe errät, denn dasselbe Dotted Quad kann in einem Kontext privat und in einem anderen ein gültiger Host in einem privaten Netz sein.

Der Bereich ist ein Fixture-Label, keine Erreichbarkeitsaussage. Eine generierte Adresse im öffentlichen Bereich liegt außerhalb der privaten und Spezialblöcke, kann aber trotzdem mit einer echten Zuweisung irgendwo im Internet übereinstimmen. Senden Sie keinen Traffic an generierte Adressen. Wenn ein Test sicherstellen muss, dass nichts Echtes kontaktiert wird, verwenden Sie die unten beschriebenen Dokumentationsbereiche statt der Ausgabe im öffentlichen Bereich.

Die folgenden Blöcke muss ein Validator oder Fixture-Builder explizit behandeln. Privater Adressraum ist 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16, was etwa 17,8 Millionen Adressen ergibt. Loopback ist der gesamte Block 127.0.0.0/8, nicht nur 127.0.0.1, und Link-Local ist 169.254.0.0/16, bekannt als APIPA-Bereich, wenn DHCP fehlschlägt.

Darüber hinaus sind mehrere Blöcke für Tests relevant. 100.64.0.0/10 ist Carrier-Grade-NAT-Adressraum und verhält sich in vielen Netzen wie privater Adressraum. 192.0.2.0/24, 198.51.100.0/24 und 203.0.113.0/24 sind für Dokumentation reserviert, was sie ideal für Fixtures macht, die niemals einen echten Host erreichen dürfen. 198.18.0.0/15 ist für Benchmarks reserviert. 0.0.0.0/8 bedeutet „dieser Host“, 224.0.0.0/4 ist Multicast und 240.0.0.0/4 ist reserviert.

Die drei privaten Blöcke sind in RFC 1918 definiert und im öffentlichen Internet nicht routbar. Welchen man verwendet, ist eine Frage von Größe und Konvention: 10/8 bietet einen einzigen flachen Raum, der für alles groß genug ist, 172.16/12 ist in Container-Netzen üblich und 192.168/16 ist der Standard bei Consumer-Routern. Die Blöcke überlappen sich nicht, daher liegt ein Test, der annimmt, jede private Adresse beginne mit 10, bei zwei Dritteln des Raums falsch.

Eine Feinheit, die Tests bricht: Private Adressen sind innerhalb des privaten Netzes gewöhnliche Adressen. Wenn Ihr CI-Runner in 10.0.0.0/8 sitzt, kann eine generierte private Adresse in diesem Block auf einen echten internen Host zeigen, einschließlich eines Metadatendienstes oder eines Admin-Panels. Generieren Sie aus dem Bereich 192.168.0.0/16 oder, besser, aus den Dokumentationsbereichen, wenn der Test isoliert sein muss.

Loopback-Adressen verlassen niemals den Host. 127.0.0.1 ist die gängige, aber der gesamte Block 127.0.0.0/8 ist auf den meisten Stacks Loopback, und 127.0.0.53 wird von systemd-resolved für lokales DNS verwendet. Ein Test, der 127.0.0.1 fest als Serveradresse einträgt, kollidiert mit allem anderen auf dem Rechner, das denselben Port verwendet, weshalb parallele Testläufe Ports dynamisch vergeben sollten.

IPv4-Link-Local-Adressen in 169.254.0.0/16 werden automatisch vergeben, wenn kein DHCP-Server antwortet. Eine solche Adresse in Produktionslogs bedeutet fast immer, dass DHCP fehlgeschlagen ist, nicht dass ein Kunde in einem seltsamen Netz ist. Bei IPv6 ist das Äquivalent fe80::/10, und es verhält sich anders: Jede IPv6-Schnittstelle hat eine Link-Local-Adresse, sie ist für die Nachbarschaftserkennung erforderlich, und sie kann nicht ohne Zonenindex verwendet werden, weil dieselbe Adresse auf jedem Link existiert.

IPv6 hat keinen Broadcast und keine NAT-Anforderung, und seine Bereichsregeln stecken im Präfix. Global Unicast liegt derzeit in 2000::/3, also im gesamten Bereich von 2000:: bis 3fff:ffff:ffff:ffff:ffff:ffff:ffff:ffff. Unique-Local-Adressen liegen in fc00::/7 und werden üblicherweise aus fd00::/8 generiert. Link-Local ist fe80::/10, und ::1/128 ist Loopback, wobei ::/128 die unspezifizierte Adresse ist.

Der Generator gibt Adressen in diesen vier Bereichen zurück. Zwei Details sind für Tests wichtig: Eine ULA-Adresse ist nicht global routbar und muss als privat behandelt werden, und eine Link-Local-Adresse ist nur mit einer Zonenkennung sinnvoll, zum Beispiel fe80::1%eth0. Wenn Ihr Code eine IPv6-Adresse speichert, speichern Sie die Zone getrennt statt in den Text geklebt, denn ein Prozentzeichen in einer URL hat eine andere Bedeutung.

IPv4-gemappte IPv6-Adressen haben die Form ::ffff:192.0.2.1 und erscheinen, wenn ein Dual-Stack-Socket einen IPv4-Peer als IPv6 meldet. Sie sind keine Allzweck-IPv6-Adressen, und ihre Behandlung als solche erzeugt Fehler in Rate Limitern und Zugriffsregeln, die Präfixe vergleichen. 6to4-Adressen in 2002::/16 und Teredo-Adressen in 2001::/32 sind Übergangsmechanismen mit eigener Struktur; generieren Sie sie nicht, als wären sie gewöhnliche globale Adressen.

Andere Fallstricke sind älter, aber noch vorhanden. Eine führende Null in einem IPv4-Oktett wie 010.1.1.1 wird von manchen Parsern als Oktal interpretiert und von anderen abgelehnt, daher sollte man sie in einem Fixture niemals akzeptieren. Die abgekürzte Form 127.1 wird von manchen Stacks als 127.0.0.1 akzeptiert. Ports sind ein separates Feld und dürfen niemals an den Adresswert angehängt werden.

Für Unit-Tests, die nie einen Socket öffnen, verwenden Sie Dokumentationsbereiche: 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 für IPv4 und 2001:db8::/32 für IPv6. Diese sind genau deshalb reserviert, damit Beispiele und Tests keinen echten Host erreichen können. Ein Parser sollte sie als syntaktisch gültige Adressen im öffentlichen Bereich akzeptieren, was sie auch zu einem guten Test der Klassifizierungslogik macht.

Für Integrationstests, die Sockets öffnen, binden Sie an Loopback und lassen Sie den Port vom Betriebssystem vergeben, statt 8080 fest einzutragen. Für Tests, die einen plausiblen Remote-Peer benötigen, verwenden Sie die Dokumentationsbereiche und lassen Sie jeden Client die Verbindung dorthin verweigern. Diese Kombination liefert realistische Werte und die harte Garantie, dass eine Fehlkonfiguration keinen Traffic an eine unerwartete Stelle senden kann.

Jede generierte Adresse sollte denselben Validator bestehen, den die Anwendung verwendet. Das ist der Sinn des Generierens. Stellen Sie sicher, dass die Familie zum angeforderten Bereich passt, dass die Adresse im erwarteten Block liegt und dass die Textform zurück zu denselben Bits parst. Ein Roundtrip fängt Fehler bei der Nullkompression in IPv6 ab, wo 2001:db8:0:0:0:0:0:1 ausschließlich zu 2001:db8::1 normalisiert werden darf.

Stellen Sie außerdem sicher, was die Adresse nicht ist. Ein Fixture im privaten Bereich darf nicht in einem öffentlichen Block liegen, ein Loopback-Fixture muss in 127.0.0.0/8 oder genau ::1 liegen, und kein Fixture sollte jemals Multicast, Broadcast oder die unspezifizierte Adresse sein, es sei denn, der Test behandelt genau diese Fälle. Diese negativen Zusicherungen sind billig und fangen die peinlichsten Generatorfehler ab.