title: Melania Trump

text: Im September 1998 lernte sie auf einer Party ihres Agenten Zampolli, der geschäftlich auch mit der Trump Organization zu tun hatte, den 24 Jahre älteren Milliardär Donald Trump näher kennen, dem sie bis dahin nur flüchtig begegnet war. Anschließend nahm sie eine längere Auszeit und ließ ihre Brüste vergrößern und andere Schönheitsoperationen, auch im Gesicht, vornehmen. Wie Trump später sagte, sind für ihn große Brüste sehr wichtig. Zu dieser Zeit war er noch mit seiner zweiten Frau, der Schauspielerin Marla Maples, verheiratet, lebte aber getrennt von ihr; im Jahr 1999 erfolgte die Scheidung. Das erste Foto mit Melania Knauss als Paar erschien in der deutschen Illustrierten Bunte.


title: Melania Trump

text: Erst jetzt erlangte sie die Bekanntheit und den Erfolg, die sie lange angestrebt hatte. Sie erschien auf den Titelseiten aller bedeutenden Modezeitschriften, begleitete Donald Trump bei Talkshows und trat auch in mehreren Folgen seiner Fernseh-Reality-Show "The Apprentice" auf. Das größte Aufsehen erregte eine Fotoserie in der britischen Ausgabe des Männermagazins "GQ" im Januar 2000, die in Trumps Privatflugzeug, einer Boeing 727, entstand und in der sie auch unbekleidet zu sehen war.


title: Melania Trump

text: Im Juli 2002 besuchten Donald Trump und Melania Knauss mit der Boeing zum bislang einzigen Mal gemeinsam Slowenien. Trump blieb nur ein paar Stunden, um mit Melanias Eltern in einem Nobelrestaurant am Bleder See deren 35. Hochzeitstag zu feiern, und legte großen Wert darauf, dass seine Anwesenheit geheim gehalten wurde.


title: Melania Trump

text: Am 22. Januar 2005 heirateten Donald Trump und Melania Knauss in der "Episcopal Church of Bethesda-by-the-Sea" in Palm Beach, Florida. Die Hochzeit war spektakulär inszeniert, und die Braut hatte einen erheblichen Anteil an den Vorbereitungen. Zu den vielen prominenten Gästen gehörten Henry Kissinger, Elton John, Liza Minnelli, Prinz Charles, Oprah Winfrey, Luciano Pavarotti, Muhammad Ali, Arnold Schwarzenegger sowie auch Bill und Hillary Clinton. Anschließend wurde auf Trumps dortigem Anwesen Mar-a-Lago gefeiert, und alle Gäste waren eingeladen, drei weitere Tage auf dem Anwesen mit zugehörigem Golfplatz zu verweilen. Die einzigen Gäste aus Slowenien waren Melanias Eltern und ihre Schwester Ines. Die Eltern hatten eine Kerze von Melanias Taufe mitgebracht, die nochmals entzündet wurde.


title: Melania Trump

text: Das Brautkleid war mit einem Preis von 125.000 $ eines der teuersten der Geschichte. Es war von Christian Dior aus feinster weißer Seide gefertigt, hatte eine vier Meter lange Schleppe und einen sechs Meter langen Schleier und war mit 1.500 Edelsteinen besetzt. Noch weitaus teurer war der Ehering, den der Bräutigam von Graff Diamonds zum halben Preis von 1,5 Mio. $ bekam.


title: Melania Trump

text: Am 20. März 2006 kam der gemeinsame Sohn Barron zur Welt. Donald Trump hatte bereits drei Kinder (Don, Ivanka und Eric) aus erster und die damals noch minderjährige Tiffany aus zweiter Ehe. Während ihrer Schwangerschaft spendete Melania Trump 25.000 $ für das Gesundheitszentrum in ihrer Heimatstadt Sevnica, mit denen u. a. Ultraschallgeräte für die Pränataldiagnostik und ein Allrad-Fahrzeug für die Hebamme angeschafft wurden – ihre einzige bekannte Aktivität in Slowenien seit ihrer Emigration. 2006 wurde sie amerikanische Staatsbürgerin.


title: Melania Trump

text: 2010 präsentierte Melania Trump für den Teleshopping-Sender QVC eine mit ihrem Namen versehene Kollektion von Schmuck und Armbanduhren, wie 2007 schon ihre Stieftochter Ivanka. Sie behauptete, als studierte Designerin alles selbst und ohne Hilfe entworfen zu haben, wobei der berichtende Journalist allerdings offenkundige Ähnlichkeiten zu den (sehr viel teureren) angeblichen Kreationen von Ivanka Trump bemerkte.


title: Melania Trump

text: 2012 versuchte sie selbst als weitere Produktlinie eine Serie von Hautpflege-Präparaten zu etablieren: "Melania Caviar Complexe C6". Sie bewarb dieses Projekt mit großem Aufwand und behauptete, dafür seit Jahren ein eigenes Forschungslabor betrieben zu haben. Die Produkte kamen jedoch nie auf den Markt, und Hautpflege-Produkte mit Kaviar waren auch keine neue Idee, sondern in den USA etwa bei Aldi erhältlich.


title: Melania Trump

text: Nachdem Donald Trump im Juni 2015 als Bewerber in den Kampf um die Kandidatur der Republikaner für die Präsidentschaftswahl 2016 eingestiegen war, hielt Melania sich lange eher im Hintergrund, begleitete ihren Mann jedoch zu wichtigen Terminen und gab einige Interviews. Als sie in einem Interview im November 2015 zur Präsidentschaftskandidatur ihres Mannes befragt wurde, sagte sie: „Ich ermutige ihn, weil ich weiß, was er tun wird und was er für Amerika tun kann.“ Sie sagte zudem, dass sie sich im Wahlkampf eher zurückhalte, damit sie mehr Zeit mit ihrem gemeinsamen Sohn verbringen könne.


title: Melania Trump

text: Im März 2016 kam bei der Vorwahl in Utah ein Foto aus dem Shooting in Trumps Boeing im Jahr 2000 ins Spiel, auf dem die damalige Melania Knauss nackt auf einem Eisbärenfell lag. Anhänger des Konkurrenten Ted Cruz verbreiteten es über Twitter mit dem Kommentar: „Meet Melania Trump. Your next First Lady. Or, you could support Ted Cruz on Tuesday.“ („Treffen Sie Melania Trump, Ihre nächste First Lady. Oder unterstützen Sie am Dienstag Ted Cruz.“) Damit wollten sie offenbar konservative mormonische Wähler mobilisieren. Donald Trump twitterte daraufhin zwei unvorteilhafte Fotos von Heidi Cruz und drohte mit weiteren „Enthüllungen“. Die Vorwahl entschied er dann klar für sich.


title: Melania Trump

text: Melania Trumps einziger größerer Auftritt auf dem Nominierungsparteitag am 18. Juli 2016 löste eine Kontroverse aus, weil einige Passagen ihrer Rede fast aufs Wort Passagen der Rede von Michelle Obama auf dem Parteitag der Demokraten 2008 glichen, auf dem deren Ehemann Barack Obama als Präsidentschaftskandidat nominiert wurde. Donald Trumps Wahlkampfmanager Paul Manafort wies die Plagiatsvorwürfe als absurd zurück und behauptete, diese seien eine typische Aktion von Hillary Clinton, der voraussichtlichen Kandidatin der Demokraten. Melania Trump habe schlicht allgemein übliche Worte benutzt. Sie hatte zuvor angegeben, ihre Rede selbst und nur „mit geringer Hilfe“ verfasst zu haben, und äußerte sich nicht zu den Vorwürfen. Zwei Tage nach der Rede übernahm eine Mitarbeiterin des Wahlkampfteams die Verantwortung und entschuldigte sich. Nach ihrer Darstellung hatten andere Redenschreiber den Text verfasst, aber Melania habe sie um eine Überarbeitung gebeten und ihr dabei Obamas Rede „als Inspiration“ vorgelesen. Sie, die Mitarbeiterin, habe versehentlich Stücke der Obama-Rede in der Endfassung vergessen.


title: Melania Trump

text: Ende Juli 2016 sorgte die Abschaltung der Website "www.melaniatrump.com" für Schlagzeilen. Dort war seit 2006 zu lesen gewesen, sie habe an einer slowenischen Universität ein Studium in den Fächern Design und Architektur abgeschlossen. Die Abschaltung ihrer Website wurde nun als Reaktion auf eine Notiz in einem Artikel im New Yorker im Mai 2016 interpretiert, wonach sie dieses Studium schon im ersten Jahr abgebrochen hatte.


title: Melania Trump

text: Im November 2016 berichtete die Nachrichtenagentur Associated Press, dass Melania Trump nach ihrer Einwanderung im September und Oktober 1995 an zehn Fotoshootings teilgenommen habe und dabei über 20.000 $ verdient habe, ohne vorher ein dafür notwendiges H-1B-Arbeitsvisum erhalten zu haben. Dieses sei ihr erst sieben Wochen danach ausgestellt worden. Ein von ihr beauftragter Anwalt widersprach dem und behauptete, sie sei erst im August 1996 eingereist. Auf diesbezügliche Nachfragen von AP reagierte er nicht.


title: Melania Trump

text: Melania Trump war seit dem 20. Januar 2017 die 47. First Lady der Vereinigten Staaten und damit nach Louisa Adams, Ehefrau des sechsten Präsidenten John Quincy Adams, die zweite First Lady, die außerhalb der USA geboren wurde. Da Louisa Adams jedoch einen amerikanischen Vater und eine britische Mutter hatte, ist Melania Trump die erste First Lady, die nicht von Geburt an Amerikanerin war und für die Englisch eine Fremdsprache ist.


title: Melania Trump

text: In einem Interview mit Fox News kündigte sie schon im November 2016 an, bis zum Ende des Schuljahres zusammen mit ihrem Sohn Barron in New York zu bleiben. Die traditionelle Rolle der First Lady übernahm in dieser Zeit weitgehend ihre Stieftochter Ivanka („First Daughter“). Bei der ersten Auslandsreise des Präsidenten im Mai 2017 war jedoch seine Gattin an seiner Seite. Am 11. Juni 2017 zogen Melania und Barron Trump ins Weiße Haus, den Amtssitz des Präsidenten, ein.


title: Melania Trump

text: Im Februar 2017 reichte Melania Trump eine Verleumdungs-Klage gegen Mail Media, die Eigentümerin des britischen Boulevardblatts Daily Mail und deren in New York ansässigen Online-Ableger MailOnline.com, ein. Beide hatten schon im August 2016 erwähnt, dass eine slowenische Zeitschrift behauptet hatte, Zampollis Agentur in New York habe zu der Zeit, als die damalige Melania Knauss dort unter Vertrag stand, auch einen Escort-Service angeboten. Kurz darauf hatte sich die Daily Mail allerdings davon distanziert und sich entschuldigt. Als First Lady verklagte Melania Trump nun Mail Media mit der Begründung, dieses Gerücht habe ihre jetzt „einzigartigen, "once-in-a-lifetime"“ Aussichten als Geschäftsfrau in vielen Produktkategorien beschädigt, und veranschlagte einen Streitwert von 150 Mio. $. Dies wurde in der Presse kritisch kommentiert: Zwar sei es der First Lady nicht wirklich verboten, aus ihrer Position Profit zu schlagen, da sie formell kein öffentliches Amt bekleide und nicht im Dienste des Staates stehe, aber es sei in der Geschichte der USA das erste Mal, dass eine First Lady dies anstrebe, und dies sei aus ethischer Sicht bedenklich. Kurz darauf reichte Trumps Anwalt eine veränderte Fassung der Klageschrift ein, aus welcher der Passus über entgangene finanzielle Aussichten gestrichen war und stattdessen seelisches Leid ("emotional distress") geltend gemacht wurde – bei gleichbleibendem Streitwert. Im April 2017 einigte man sich in einem Vergleich auf die Zahlung eines Schadensersatzes von knapp 3 Mio. $. Damit ist Melania Trump auch die erste First Lady, die jemals eine Verleumdungsklage angestrengt hat.


title: Melania Trump

text: Eine 2019 ihr zu Ehren nahe Sevnica errichtete Holzstatue des US-amerikanischen Künstlers Brad Downey wurde am 4. Juli 2020 von Unbekannten mutwillig in Brand gesteckt und wegen der dadurch verursachten Beschädigung entfernt.


title: Melania Trump

text: Die Existenz des unehelichen Halbbruders wurde 2016 durch die Journalistin Julia Ioffe öffentlich gemacht. Viktor Knavs hatte die Vaterschaft lange bestritten und dies bis vor das oberste Appellationsgericht in Slowenien verfochten, wo er schließlich unterlag. Auch Melania Trump bestritt 2016 auf Nachfrage von Ioffe zunächst die Existenz des Halbbruders und räumte erst nach Vorlage gerichtlicher Dokumente ein, schon lange davon gewusst zu haben.


title: Melania Trump

text: Nachdem die jüdische Journalistin wegen ihrer Reportage antisemitische Hassbotschaften bis hin zu Todesdrohungen erhalten hatte, sagte Melania Trump in einem Interview, Ioffe sei zu weit gegangen und habe diese Reaktionen „provoziert“.


title: Wiedehopf

text: Der Wiedehopf ("Upupa epops") ist eine von drei Arten aus der Vogelfamilie der Wiedehopfe (Upupidae). Die Wiedehopfe werden gemeinsam mit der etwas artenreicheren Familie der Baumhopfe (Phoeniculidae) in die Ordnung der Bucerotiformes gestellt. Die Zuordnung zu den Rackenvögeln (Coraciiformes) ist nicht mehr üblich.


title: Wiedehopf

text: Die Anzahl der Unterarten schwankt je nach wissenschaftlicher Auffassung zwischen fünf und zehn. Bis auf die in Ägypten vorkommende Subspezies "U. e. major" werden zurzeit die früher als Unterarten von "U. epops" aufgefassten afrikanischen Wiedehopfe als selbstständige Arten betrachtet.


title: Wiedehopf

text: In Mitteleuropa kommt die Nominatform "U. e. epops" vor. Sie ist ein in ihrem Bestand stark zurückgehender, seltener, in weiten Teilen ihres früheren Verbreitungsgebietes verschwundener Brutvogel.


title: Wiedehopf

text: Der etwa drosselgroße, aber bedeutend größer wirkende Vogel (durchschnittlich 28 cm vom Schnabel bis zur Schwanzspitze) ist unverkennbar und auch in Mitteleuropa allgemein bekannt, obgleich ihn hier wohl nur sehr wenige Menschen in freier Natur beobachten können. Charakteristisch sind die kontrastreich schwarz-weiß gebänderten Flügel mit deutlichen gelben Einschlüssen, der lange, gebogene Schnabel und die etwa fünf bis sechs Zentimeter lange aufrichtbare Federhaube, deren Enden in einem weiß-schwarzen Abschluss auslaufen. Der Schwanz ist schwarz mit einer breiten weißen Binde etwa im letzten Schwanzdrittel und einer weißen Zeichnung auf der Schwanzwurzel. Der übrige Körper ist rostbraunrot. Charakteristisch ist auch der wellenförmige, schmetterlingsartig gaukelnde Flug, bei dem die breiten, tief gefingerten Flügel nach jedem Schlag fast angelegt werden. Auf mehrere lange, durchgezogene Flügelschläge erfolgen einige kurze, flatternde, so dass der Flug instabil und ungleichmäßig erscheint. Die Geschlechter sind einander sehr ähnlich; die Weibchen sind etwas kleiner und eine Spur matter gefärbt. Während der Nahrungssuche und in Erregungssituationen ist das ständige Kopfnicken sehr auffallend.


title: Wiedehopf

text: Auch der von Singwarten vorgetragene Gesang des Männchens ist unverkennbar. Er besteht aus meistens drei (zwei bis fünf) dumpfen, rohrflötenähnlichen Elementen auf ‚u‘ (auch ‚up‘ oder ‚pu‘), die recht weit tragen. Dieser Ruf hat zum wissenschaftlichen Gattungsnamen geführt (Onomatopoesie). Die Intervalle zwischen den Strophen sind nur selten länger als fünf Sekunden. Beide Geschlechter rufen bei Störung rau ‚rääh‘, was stark an den Warnruf des Eichelhähers erinnert. Bei Erregung ist zuweilen Schnabelknappen zu hören.


title: Wiedehopf

text: Der Wiedehopf vermag vielfältige Lebensräume zu besiedeln, immer sind es jedoch wärmeexponierte, trockene, nicht zu dicht baumbestandene Gebiete mit nur kurzer oder überhaupt spärlicher Vegetation. In Mitteleuropa kommt die Art vor allem in extensiv genutzten Obst- und Weinkulturen, in Gegenden mit Weidetierhaltung sowie auf bebuschten Ruderalflächen vor. Auch sehr lichte Wälder, insbesondere Kiefernwälder, sowie ausgedehnte Lichtungsinseln in geschlossenen Baumbeständen dienen gelegentlich als Bruthabitat. Im mediterranen Bereich ist die Art relativ häufig in Olivenkulturen sowie in Korkeichenbeständen anzutreffen; aber auch karge, nur spärlich mit Sträuchern und Büschen bestandene Stein- und Geröllfluren sowie weitgehend baumlose Steppenlandschaften können dem Wiedehopf geeignete Lebensräume bieten. Geschlossene Waldgebiete, Regenwaldgebiete sowie Wüsten werden im gesamten Verbreitungsgebiet der Art nicht beziehungsweise nur in ihren äußersten Randbereichen besiedelt.


title: Wiedehopf

text: Im Allgemeinen ist der Wiedehopf eher ein Bewohner tieferer Lagen, doch gibt es, zum Beispiel aus dem Altai-Gebirge, Brutnachweise der Nominatform aus Höhen über 3000 Metern; auch in Mitteleuropa brütet der Wiedehopf zumindest auch in der montanen Stufe, der höchstgelegene Brutnachweis in Österreich lag in einer Höhe von 1260 Metern.


title: Wiedehopf

text: In Afrika kommen weitere vier Arten (Unterarten) der Gattung "Upupa" vor, die alle bis vor kurzem als Unterarten von "Upupa epops" galten. Zurzeit ist ihr systematischer Rang als Art oder Unterart sehr umstritten. Allein dem auf Madagaskar vorkommenden Madagaskar-Wiedehopf wird ziemlich einhellig Artstatus zuerkannt.


title: Wiedehopf

text: Der Wiedehopf ernährt sich fast ausschließlich von Insekten. Bevorzugt werden größere Insektenarten, wie Feldgrillen, Maulwurfsgrillen, Engerlinge sowie verschiedene Raupenarten und Käfer. Seltener werden Spinnen, Asseln, Tausendfüßer oder Regenwürmer aufgenommen. Gelegentlich erbeutet er Frösche und kleine Eidechsen. Auch Vogelgelege und Nestlinge gehören zur seltenen Beikost.


title: Wiedehopf

text: Der Wiedehopf erbeutet seine Nahrungstiere am Boden, nur ausnahmsweise fängt er langsam fliegende Insekten auch im Fluge. Die Beutetiere werden meistens visuell, oft aber auch taktil sowie wahrscheinlich auch akustisch geortet. Auf der Oberfläche laufende Beutetiere werden verfolgt, im Boden verborgene durch Stochern ertastet. Dabei werden die Stocherlöcher (insbesondere beim Fang von Maulwurfsgrillen) oft dadurch erweitert, dass der Wiedehopf mit in den Boden gestecktem Schnabel mehrmals im Kreis herumläuft. Oft werden die Beine sowie harte Chitinteile der Beutetiere vor dem Verzehr entfernt. Größere Insekten schlägt er häufig gegen einen Stein oder bearbeitet sie am Boden; zum Verschlucken wirft er sie oft etwas in die Luft.


title: Wiedehopf

text: Der Wiedehopf führt eine monogame Brutsaisonehe. Seine Balz ist durch laute Rufreihen (auch Wülen oder Ülen genannt), die mit aufgestellter Federhaube und gesträubtem Kehlgefieder meistens in guter Deckung vorgetragen werden, gekennzeichnet. Reagiert ein Weibchen, versucht er es mit Futterübergaben zu beeindrucken, auf die oft lange Verfolgungsflüge folgen. Häufig bietet er mit lautem Krächzen Bruthöhlen an. Schlüpft das Weibchen in eine solche Höhle, ist die Paarbildung abgeschlossen. Die Kopulationen finden meistens auf dem Boden statt. Der Wiedehopf nistet in Baum- oder Mauerlöchern. Meistens gelingt dem Wiedehopf nur eine Brut pro Jahr. Das Weibchen legt dabei zwischen 5 und 7 Eier, die dann 16 bis 19 Tage bebrütet werden. Die Jungen benötigen nach dem Schlüpfen noch zwischen 20 und 28 Tage, bis sie das Nest verlassen.


title: Wiedehopf

text: Die Neststandorte sind äußerst unterschiedlich und umfassen Ganz- oder Halbhöhlen jeglicher Art. Natürliche Baumhöhlen werden ebenso genutzt wie Spechthöhlen, Halbhöhlen in Bruchsteinmauern oder Holzstößen, Höhlungen unter Wurzeln oder andere Erdhöhlen. Bei Brutbäumen zeigt die Art eine Bevorzugung von hochstämmigen alten Obstbäumen, insbesondere von Apfelbäumen. Auch Nistkästen werden angenommen, wenn sie eine genügend große Einschlupföffnung und ein ausreichendes Raumvolumen aufweisen. Die Neststandshöhe liegt meistens in einem Bereich bis zu fünf Metern.


title: Wiedehopf

text: Meistens kommt es nur zu einer Jahresbrut, südlichere Populationen scheinen öfter (vielleicht sogar regelmäßig) zu einer Zweitbrut zu schreiten. Das Gelege besteht aus sechs bis zehn, auffallend längselliptischen, auf bläulichem oder grünlichem Grund verschiedenfarbig gepunkteten Eiern in der Durchschnittsgröße von etwa 26 × 18 Millimetern; es wird ausschließlich vom Weibchen bebrütet, das meistens schon nach Ablage des ersten Eis zu brüten beginnt. Die Eier werden in den frühen Morgenstunden im Tagesabstand gelegt, sodass sich bei einer reinen Brutdauer von 16 Tagen die Brutperiode auf 25 Tage und mehr ausdehnen kann und Junge in sehr unterschiedlichen Entwicklungsstadien in einer Brut vereint sind. Die Nestlingszeit kann bis zu 30 Tage währen. Während der gesamten Brutzeit sowie mindestens der ersten zehn Tage der Nestlingszeit werden das Weibchen und später auch die Jungen ausschließlich vom Männchen mit Nahrung versorgt. Erst wenn die Jungen nicht mehr gehudert werden müssen, beteiligt sich auch das Weibchen an der Futtersuche. Nach dem Verlassen der Bruthöhle werden die flüggen Jungvögel noch etwa fünf Tage von den Eltern gefüttert, ehe sie das Elternrevier verlassen und oft über weite Strecken dismigrieren.


title: Wiedehopf

text: Im Feindverhalten haben die Wiedehopfe und deren Junge einige besondere Verhaltensweisen entwickelt. Beim plötzlichen Auftauchen eines Greifvogels, wenn eine gefahrlose Flucht in ein Versteck nicht mehr möglich ist, nehmen Wiedehopfe eine Tarnstellung ein, die untermauert, wie körperkonturauflösend das so kontrastreich gefärbte Gefieder sein kann. Dabei legt sich der Vogel mit breit gespreizten Flügeln und Schwanz flach auf den Boden; Hals, Kopf und Schnabel sind steil nach oben gerichtet. Meistens wird er in dieser regungslosen Schutzhaltung übersehen. Völlig abweichend von der Interpretation als Tarnstellung sehen neuerdings einige Forscher in dieser Körperposition einen Ausdruck des Komfortverhaltens beim Sonnenbaden; auch beim Einemsen wurden Wiedehopfe in dieser Körperhaltung beobachtet.


title: Wiedehopf

text: Sich bedroht fühlende Nestlinge zischen schlangenähnlich, etwas ältere Nestlinge spritzen als Abwehrreaktion ihren Kot aus der Höhle. Auch wenn sie gegriffen werden, koten sie intensiv. Besonders wirkungsvoll scheint jedoch das Absondern eines sehr übel riechenden Sekretes aus der Bürzeldrüse zu sein. Während der Brutzeit ist die Bürzeldrüse beim Weibchen besonders entwickelt, ebenso bei den Nestlingen. Beide geben offenbar in regelmäßigen Abständen das Bürzeldrüsensekret ab, in Erregungssituationen möglicherweise verstärkt. Von diesem Bürzeldrüsensekret rührt der strenge Geruch her, der üblicherweise von Wiedehopfbrutstätten ausgeht. Die Behauptung, dass Wiedehopfe grundsätzlich den Kot der Jungen nicht aus dem Nest befördern, ist nicht richtig. Zwar wurden Nestlinge gefunden, die auf einer bereits hohen Kotschicht saßen, doch handelte es sich in solchen Fällen meist um Bruthöhlen, die auf Grund ihrer Enge eine systematische Säuberung nicht zuließen. Häufig stammen die festgestellten Kotschichten auch von einem Vorbesitzer der Höhle, zum Beispiel der Hohltaube, die tatsächlich den Kot der Jungen nicht aus dem Nest befördert.


title: Wiedehopf

text: Die Nominatform ist fast in ihrem gesamten Verbreitungsgebiet Zugvogel, ihre Hauptüberwinterungsgebiete liegen im Savannengürtel südlich der Sahara. In Ostafrika überwintert die Art in Höhenstufen bis zu 3500 Metern. Kleine, vor allem südwesteuropäische Populationen (Südspanien, Balearen sowie Sizilien) überwintern im Brutgebiet. Zum Teil erfolgreiche Überwinterungen werden in Südengland regelmäßig, in Südschweden sowie in Mitteleuropa gelegentlich festgestellt. In Mitteleuropa beginnt der Abzug bereits Ende Juli mit einem Wegzugsgipfel Mitte August. Wiedehopfe ziehen meistens einzeln und während der Nachtstunden. Offenbar werden die Alpen, das Mittelmeer und zumindest gelegentlich auch die Sahara in ihrer gesamten Breite ohne Umgehungsstrategien überflogen. Im Himalayagebiet wurden ziehende Wiedehopfe in Höhen von annähernd 7000 Metern beobachtet. Die ersten Heimzieher erreichen ihre europäischen Brutplätze Mitte März, im letzten Aprildrittel sind die europäischen Brutplätze in der Regel besetzt. Relativ häufig wurde bei Heimziehern Zugprolongation festgestellt, sodass auch im Frühjahr ähnlich der nachbrutlichen Dismigration der Jungvögel einzelne Individuen in hochnordischen Gebieten erscheinen. Die Weibchen weisen eine bedeutend ausgeprägtere Brutplatztreue als die Männchen auf. Über die Zuggewohnheiten der außereuropäischen, insbesondere der asiatischen Populationen sind keine genauen Daten bekannt. (2007/08 überwinterte ein Irrgast nahe Lachendorf in der Lüneburger Heide.) Die nördlicheren Populationen der Unterart "U. e. longirostris" überwintern in Südindien und in Sri Lanka. Die afrikanischen Unterarten sind Standvögel, streichen jedoch außerhalb der Brutzeit weiträumig umher. Die Dismigrationsflüge junger Wiedehopfe können über weite Distanzen erfolgen. So gelangen junge Wiedehopfe regelmäßig nach Finnland, Schottland und auf die Orkneys. Auch von Island gibt es eine Reihe von Nachweisen.


title: Wiedehopf

text: In Europa war der Wiedehopf bis in die 50er-Jahre des 20. Jahrhunderts ein in manchen Gebieten häufiger Brutvogel. Verschiedene Faktoren (stärker atlantisch beeinflusstes Klima, Biotopzerstörung und zunehmender Pestizideintrag) lösten einen starken Areal- und Bestandsrückgang aus. Viele früher regelmäßig besetzte Brutgebiete in Großbritannien, Südskandinavien, Belgien und den Niederlanden sowie im gesamten Mitteleuropa wurden aufgegeben. In den letzten Jahren ist ein besonders deutlicher Bestandsrückgang in Ostgriechenland und in der Türkei feststellbar.


title: Wiedehopf

text: Zurzeit scheinen sich einige Kleinpopulationen in Südengland und Südschweden wieder etwas zu erholen. In manchen Gebieten Mitteleuropas dürfte die Art von der intensivierten Pferdehaltung profitieren.


title: Wiedehopf

text: In Gesamteuropa wird der Bestand, der insgesamt als gesichert gilt, auf fast eine Million Brutpaare geschätzt. In den Niederlanden, Belgien und Luxemburg gilt der Wiedehopf als ausgestorben, in der Schweiz, in Tschechien sowie in Österreich erscheint er auf den Roten Listen, meistens in den höchsten Gefährdungsstufen.


title: Wiedehopf

text: In der Roten Liste der Brutvögel Deutschlands von 2015 wird die Art in der Kategorie 3 als gefährdet geführt, ihr Brutbestand wurde für die Jahre 2005 bis 2009 auf 650 bis 800 Brutpaare geschätzt. In der Schweiz wurden 2007 nur noch 185 Paare nachgewiesen.


title: Wiedehopf

text: Die dichtesten Bestände dieser Art in Mitteleuropa werden heute in sogenannten Sekundärlebensräumen, insbesondere auf Truppenübungsplätzen beziehungsweise ehemals militärisch genutztem Gelände verzeichnet. In Deutschland laufen intensive Schutzmaßnahmen zum Beispiel auf den ehemaligen Truppenübungsplätzen Jüterbog, Lieberose und Donauwörth.


title: Wiedehopf

text: Der deutsche Name hat weder mit "Wiede" noch mit "hüpfen" oder, wie trivialetymologisch ebenfalls oft vermutet wird, mit "Schopf" etwas zu tun. Am wahrscheinlichsten ist ein althochdeutsches, lautmalerisches "wūthūp" als Ursprung anzunehmen. Die ahd. Bezeichnung ist jedoch bereits "wituhopfa" (mhd. "wit(e)hopfe, widhopfe", as. "widohoppa"), in dem ein altes Wort für „Holz, Baum“ (vgl. ae. "widu, wudu", anord. "viðr", air. "fid") enthalten ist; die Bezeichnung ist möglicherweise schon in dieser Zeit volksetymologisch. Der wissenschaftliche Gattungsname ist ebenfalls onomatopoetischer Natur; "epops" ist der altgriechische Name des Vogels, "upupa" der lateinische. Weitere etymologisch anschließbare deutsche Namen sind "Hoppevogel", "Puvogel" sowie das schlesisch/ostpreußische "Huppup" (vgl.a. ndl. "hop", afr. "hoephoep", engl. "hoopoe" und frz. "huppe") und das niedersorbische "Hubbatz/hupac". Die Herleitung der Schlachtrufe „Hipp hipp“ bzw. „Hup hup“ oder „Hopp hopp“ (im englischen, niederländischen und deutschen Sprachraum) aus dem Ruf des Wiedehopfes ist zwar weit verbreitet, aber möglicherweise ebenso volksetymologisch.


title: Wiedehopf

text: In den "Metamorphosen" des Ovid verwandelt sich der Thrakerkönig Tereus in einen Wiedehopf. Diese Erzählung, die sich im 6. Buch der Metamorphosen findet, gilt als eine der grausamsten. Hier wird auch auf die Form des Schnabels hingewiesen, die einem Schwert gleicht: "„facies armata videtur“" (6. Buch, Vers 674).


title: Wiedehopf

text: Der Wiedehopf ist König der Vögel in Aristophanes’ "Die Vögel" und ihr Anführer in Fariduddin Attars Epos "Mantiq ut-tair" („Die Vogelgespräche“). Letzteres wurde dadurch inspiriert, dass der Koran den Wiedehopf als Bote zwischen Sulaimān (Salomo) und der Königin von Saba erwähnt (Koran 27:20+28). Dies hat ihm in islamischen Ländern Wertschätzung und im Persischen unter anderem den Namen „Salomonvogel“ (persisch "morgh-e Soleymān") eingebracht.


title: Wiedehopf

text: Der mittelalterliche Dichter Heinrich von dem Türlin stellt in seinem Roman "Diu Crône" den Wiedehopf als böse der guten Lerche gegenüber.


title: Wiedehopf

text: Otto von Loeben lässt in seiner Parodie "Reise zum Parnaß" einen Gegner der Romantik (bei dem es sich wohl um Christian Friedrich Voß handeln soll) in Gestalt eines „Wiedehopf auf stolzen Beinen“ auftreten.


title: Wiedehopf

text: Berühmt ist auch das Gedicht über den Hoppevogel in Joseph von Eichendorffs "Aus dem Leben eines Taugenichts":


title: Wiedehopf

text: Er versinnbildlicht hier die von Eichendorff mehrfach kritisierte gottferne Dichtung. Der Wiedehopf galt ja gleich in zweierlei Hinsicht als sündhaft: wegen seines unsauberen Nestes und des unangenehmen Geruchs versinnbildlicht er falschen Glauben und Unzucht, wegen seines prächtigen Federkleides hingegen besonderen Hochmut. In Eichendorffs Werken finden sich mehrfach Gestalten, die eine schlechte oder falsche Dichtung verkörpern, die den Schlachtruf „Hup Hup“ ausstoßen.


title: Wiedehopf

text: In Mahmoud Darwishs „Wir reisen wie alle Menschen“ steht ein Wiedehopf für Äußeres wie Verhalten des Menschen im unfreiwilligen Exil.


title: Wiedehopf

text: In Achim von Arnims „Die Kronenwächter“ beschimpft Anton die religiösen Schwärmer, die die alte Stadtkirche verwüsten wollen, mit den Worten: „Ihr Wiedehopfe, die ihr euer eignes Nest besudelt“.


title: Wiedehopf

text: Der Wiedehopf ist zudem Titelheld einer Oper von Hans Werner Henze, "L’Upupa und der Triumph der Sohnesliebe" (2000–2003, UA 2003).


title: Wiedehopf

text: "Wiedehopf im Mai" (1967) war die deutsche Version des Liedes "Puppet on a string" von Sandie Shaw. Darin heißt es: "Wenn du wieder kommst, dann sing’ ich, dann spring’ ich zur Tür wie ein Wiedehopf im Mai."


title: Wiedehopf

text: Siehe auch das alte Volkslied "Die Vogelhochzeit": „Der Wiedehopf, der Wiedehopf, der bringt der Braut nen Blumentopf“.


title: Wiedehopf

text: Robert Gernhardts Gedicht "Was wäre wenn" (2002) reflektiert das mögliche Aussterben des Wiedehopfs: "Fehlte der Wiedehopf,/ fehlte noch mehr: / fehlte ein steter Ruf,/ fehlte ein rascher Flug, / fehlte ein lichtes Braun, / fehlte schwarz-weißes Flirr'n, / fehlte dieses / ganz einzigartig / mitreißend Fremde, / fehlte dies Anderssein," …


title: Wiedehopf

text: Der Wiedehopf ist als gemeine Figur ein Wappentier in der Heraldik. Er wird in der Seitenansicht gezeigt und die Hauptblickrichtung ist nach heraldisch rechts. Oft erfolgt die Darstellung leicht stilisiert in den natürlichen Farben, aber auch gelb oder Gold ist möglich. Wichtig ist die Hervorhebung der Flügel und des Federkammes, um ihn eindeutig zu erkennen. Der Vogel wird auf einer Sitzgelegenheit (Zweig, Ast) abgebildet.


title: Wiedehopf

text: In Dortmund-Brechten ist der Wiedehopf abgebildet. Über dem nur unten blau-rot gespaltenen Wappenschild sind im oberen goldenen Teil zwei Tiere in naturnaher Farbe erkennbar. Sie werden als Sinnbild der beiden Ortsteile Unter- und Oberdorf angesehen. Unten sind zwei goldene Strohgarben. Auch das Wappen der Gemeinde Armstedt führt in Rot einen auf einem goldenen Ast sitzenden goldenen Wiedehopf. Auf goldenem Grund einen stehenden schwarz-roten Wiedehopf mit leicht geöffnetem silbernem Schnabel, silbernen Füßen, gesträubter Haube und erhobenen Flügeln zeigt das Ortswappen von Kuktiškės (Litauen).


title: Milka (Marke)

text: Milka ist eine schweizerische Marke für Schokoladenprodukte des US-amerikanischen Nahrungsmittelkonzerns Mondelez International. Die Schokolade wird unter anderem im baden-württembergischen Lörrach und im bulgarischen Swoge hergestellt.


title: Milka (Marke)

text: Am 17. November 1825 gründete der Zuckerbäcker Philippe Suchard eine Confiserie in Neuenburg. Er warb für ein neuartiges handgemachtes Dessert, die ( für „feine Schokolade aus eigener Herstellung“), deren Rezept jedoch nicht überliefert ist. 1826 erwarb er im Nachbardorf Serrières eine ehemalige Wassermühle und baute dort eine maschinelle Produktion von Tafelschokolade auf (ca. 25–30 kg pro Tag).


title: Milka (Marke)

text: Schokolade (außer Trinkschokolade) wurde ursprünglich ohne Milch hergestellt, sodass sie einen herben Geschmack und eine dunkelbraune Farbe hatte.


title: Milka (Marke)

text: Im Jahr 1901 wurde der Markenname „Milka“ registriert; das Akronym entstand aus der Zusammenziehung der Wörter „Milch“ und „Kakao“. Seitdem wird die Milka-Schokolade in Lörrach hergestellt und in einem lilafarbenen Umschlag angeboten, versehen mit einer Kuh, der Milka-Kuh, samt Alpenpanorama. 1972 erhielt die Milka-Kuh ebenfalls eine lila Färbung.


title: Milka (Marke)

text: Nach der Übernahme von „Jacobs Suchard“ durch Kraft Foods im Jahr 1990 wurde nach und nach auf den Namen Suchard in der Verpackungsgestaltung verzichtet, und die Rezepturen wurden verändert.


title: Milka (Marke)

text: Die Farbe Lila spielt eine zentrale Rolle für die Marke Milka. Laut Angaben der Firma Kraft war das Milka-Lila 1995 die erste abstrakte Farbmarke, die im weitesten Sinn europaweit geschützt wurde.


title: Milka (Marke)

text: In einer Verhandlung gegen die Verdener "Keks- und Waffelfabrik Hans Freitag", die für die Verpackung einer 500-Gramm-Gebäckmischung einen lilafarbenen Grundton verwendete, entschied der Bundesgerichtshof am 7. Oktober 2004 in einem Grundsatzurteil, dass die Farbe Lila bei der Verpackung von Schokoladenwaren weiter nur für Milka-Produkte verwendet werden darf.


title: Milka (Marke)

text: Milka-Tafelschokolade wird heute großteils weiterhin im Werk Lörrach (Deutschland) hergestellt. Jährlich werden dort etwa 140.000 Tonnen der verschiedenen Milka-Tafelschokoladesorten produziert – hauptsächlich 100-g-Tafeln. Weitere Werke für andere Milka-Produkte befinden sich in Bludenz (Österreich) mit der Produktion von ca. 60.000 Tonnen (in der Hauptsache Großtafeln mit 200 bis 400 Gramm), in Straßburg (Frankreich) als Zentrum für Pralinen sowie in Bratislava (Slowakei) und Posen (Polen). Im belgischen Herentals werden Riegel (Leo) hergestellt.


title: Milka (Marke)

text: Im Herstellungsort Lörrach ist eine an das Werk angrenzende Straße in „Milkastraße“ umbenannt worden.


title: Milka (Marke)

text: In den 1990er Jahren wurde durch die Milka-Fernsehwerbung Peter Steiner bekannt, dessen Lied „It’s cool man“ es sowohl in die deutsche als auch in die österreichische und Schweizer Hitparade schaffte. Der barttragende und bereits über 70 Jahre alte Steiner verkörperte einen Alm-Öhi, der einen Städter vor dem Vorurteil warnte, dass die Menschen auf dem Berg „altmodisch“ seien: „Aber Vorsicht: It’s cool man“.


title: Milka (Marke)

text: Das Jingle "Milka, die zarteste Versuchung, seit es Schokolade gibt" wurde vom TV- und Filmkomponisten Christian Bruhn komponiert.


title: Milka (Marke)

text: Im Sortiment befinden sich verschiedene Geschmacksrichtungen, z. B. Alpenmilch, Haselnuss, Erdbeer, Joghurt, Sahne-Crème, Caramel, Nougat und weiße Schokolade. Es wird regelmäßig durch Sonderproduktionen, unter anderem auch exotische Geschmacksrichtungen (z. B. „Bratapfel“ im Winter, siehe unten) ergänzt.


title: Milka (Marke)

text: Milka M-joy (in vier Sorten), Nussini, Tender, Milka Luflée, I love Milka, Milka Schoko & Keks Minis, Milka Leo, Milka Amavel, Milketten und Milka Snax (in vier Sorten). Neu auf dem Markt ist die limitierte Produkterweiterung Milka Choqsplash in den Sorten Haselnuss und Minze.


title: Milka (Marke)

text: Mittlerweile wieder eingestellt wurden: Milka Lila Stars (Schokorosinen), Milka Fresh („It’s cool, man!“), Milka Schoko Drink, Milka Mona Lila und Milka Montelino.


title: Milka (Marke)

text: Im Frühjahr 2020 brachte Milka einen Haselnusscreme-Aufstrich auf den Markt. Dieser verwendet im Gegensatz zu vielen Konkurrenzprodukten Sonnenblumenöl anstelle von Palmöl.


title: Milka (Marke)

text: Unter der Marke Milka werden jedes Jahr zum Oster- und Weihnachtsfest spezielle Schokoladenprodukte produziert, zu Ostern große Schokohasen und kleine Schokoeier (auch zum Auslöffeln, z. B. Milka Löffel-Ei 136 g), zum Weihnachtsfest große, kleine, dicke und dünne Weihnachtsmänner, mal gefüllt, mal nur aus Schokolade und einem Hohlraum bestehend.


title: Milka (Marke)

text: Milka ist eine der wenigen Schokoladensorten außerhalb des Hochpreissegmentes, die auch in Tafelgrößen kleiner als 100 Gramm produziert wird: So brachte der Hersteller Mondelez in den letzten Jahren diverse Sondersorten in den Handel, die zwar optisch die gleichen Abmessungen hatten, deren Inhalt aber nur noch 93 Gramm, 90 Gramm, 87 Gramm und schließlich 81 Gramm aufwiesen. Die ursprünglich große 300-Gramm-Tafel hat ebenfalls die optisch nahezu gleichen Abmessungen wie früher, ist aber produktabhängig teilweise nur noch 270 Gramm schwer und somit ggf. teurer als drei 100-Gramm-Tafeln. Da die Abmessungen der neuen, leichteren Tafeln denen der ursprünglichen identisch sind, wurden von einzelnen Verbrauchern Vorwürfe erhoben, dass hier eine Irreführung vorliegen könnte. Die Verbraucherzentrale Hamburg kritisierte in einer Presseveröffentlichung vom 13. Juni 2018 die kleinere Milka-„Schrumpftafel“ als „Mogelpackung“.


title: Milka (Marke)

text: Ritter-Sport-Schokolade gibt es in der quadratischen Form bereits seit 1932. Die Firma Alfred Ritter GmbH ließ sich diese Form schützen. Milka (rsp. Mondelēz International) stritt seit Jahren darum, Schokolade auch in quadratischer Form auf den Markt bringen zu dürfen. Der Bundesgerichtshof entschied im Juli 2020 endgültig, dass die quadratische Form Ritter Sport vorbehalten bleibe.


title: Residenz am Kap Idokopas

text: Die Residenz am Kap Idokopas () ist ein palastähnliches Gebäude im Italianate-Stil mit umfangreichen Außenanlagen. Der Entwurf stammt von dem italienisch-russischen Architekten Lanfranco Cirillo und wurde ab 2005 vom russischen Militärbaubetrieb Spezstroi () errichtet. Die Größe des Gebäudes wird mit 17.700 m² angegeben. Auf dem 68 Hektar großen Anwesen befinden sich weiterhin unter anderem ein Arboretum, Gewächshäuser, zwei Hubschrauberlandeplätze, eine Kunsteisarena, eine Kapelle, ein Amphitheater, ein Gästehaus, Wohnhäuser für die Bediensteten, eine Tankstelle, eine 80 m lange Brücke und diverse unterirdische Anlagen. Unweit der Residenz wurde ein Weingut errichtet. Die Anlage befindet sich am Schwarzen Meer in der Nähe von Praskowejewka südlich von Gelendschik. Nach zahlreichen Berichten seit 2011 handelt es sich um eine Residenz von Wladimir Putin, was Putin erstmals am 25. Januar 2021 persönlich dementierte. Alexei Nawalny hatte zuvor den Film Ein Palast für Putin veröffentlicht, infolgedessen kam es zu Protesten in Russland.


title: Residenz am Kap Idokopas

text: In den Medien und Literatur wird das Gebäude üblicherweise als "Putins Palast", in russischen Medien "Datscha Putins" oder "Putins Landhaus" bezeichnet.


title: Residenz am Kap Idokopas

text: Um den 2021 vollkommen unnütz gewordenen Bau zu verstehen, so Wladimir Pastuchow, sei es nötig, die Entstehungszeit ab 2005 zu beachten. Das Hauptgeheimnis liege nicht darin, wem der Palast gehöre, sondern darin, wofür er benötigt worden wäre. Putin hätte sich damals auf eine Machtübergabe vorbereiten müssen, der Palast hätte deshalb ein Rückzugsort oder ideelles Zentrum werden können, in dem Putin ohne direkte Pflichten sich hätte aufhalten können. Der tatsächliche Lauf der Geschichte mit Putins Rollentausch auf den Sessel des Ministerpräsidenten machte den Palast zu einem „virtuellen Projekt, so endlos und bedeutungslos wie vieles in Russland“. Niemand interessiere sich noch dafür, das investierte Geld vermisse wohl auch niemand.


title: Residenz am Kap Idokopas

text: Die Erschließung des Waldgebiets am Kap Idokopas begann 2005. Am 10. Juni 2005 wurde zwischen der russischen Präsidialverwaltung, den beiden Bundesunternehmen des Präsidialamts „Erholungsheim Tuapse“ und „Versorgung mit Produkten“ sowie der Investitionsfirma Lirus OAO (Geschlossene Aktiengesellschaft) eine Investitionsvereinbarung abgeschlossen, die die Errichtung eines Ferienheims auf einer Fläche von 740.000 m² auf dem Gebiet des Dorfes Praskowejewka zum Gegenstand hatte. Die Fertigstellung des Hotelkomplexes war für 2008 vorgesehen. Lirus sollte in den Bau 400 Millionen Rubel investieren. Die Gesamtfläche des Objekts sollte zu 30 % der Präsidialverwaltung und zu 70 % dem Investor gehören.


title: Residenz am Kap Idokopas

text: In den Jahren bis 2010 fungierte als Auftraggeber die Verwaltung des Präsidenten. Beteiligte Firmen waren unter anderem Unternehmen wie Tesli, Aerokompleks, Profima, Optima Komplekt Stroj und Saturn, die mit Bauleistungen und Gebäudeausrüstungen beauftragt wurden. Diese haben in Firmen-Präsentationen und Referenzlisten ihre Mitwirkung an der Errichtung der Präsidialresidenz bei Praskowejewka/Gelendschik ausgewiesen.


title: Residenz am Kap Idokopas

text: Im Dezember 2010 beklagte sich der Geschäftsmann Sergei Kolesnikow in einem Offenen Brief beim damaligen Präsidenten Medwedew über Korruption, Erpressung und Diebstahl in Russland. Dabei erwähnte er exemplarisch die Residenz bei Gelendschik. Der Bau werde mit Geldern finanziert, die bei der Beschaffung überteuerter medizinischer Ausstattung für russische Kliniken abgezweigt würden. Das so abgezweigte Geld ging an russische Oligarchen und wurde auf die Britischen Jungferninseln transferiert. Diese Aktivitäten wurden über Kolesnikows eigenes Unternehmen "Petromed" abgewickelt. Seine Handelspartner bei diesen Geschäften waren Nikolai Schamalow und Kirill Schamalow, die für das russische Tochterunternehmen der Firma Siemens arbeiteten. Bei ihnen handelt es sich um den ehemaligen Ex-Schwiegervater und den Ex-Ehemann von Putins Tochter Katerina Tichonowa. Nikolai Schamalow und Putin kennen sich wiederum spätestens seit den 1990er Jahren, als beide Teil eines achtköpfigen Freundeskreises waren, die Datschen am Komsomolzen-See errichteten und somit auch zu Nachbarn wurden.


title: Residenz am Kap Idokopas

text: Ein weiterer Vermittler war gemäß einem Nachvollzug der Geschäfte durch Reuters im Jahr 2014 Dmitri Gorelow. Reuters brachte auch ein Konto in den Zusammenhang, das von dem italienischen Architekten Lanfranco Cirillo kontrolliert wurde, dem Architekten der Residenz. Kolesnikow lebt heute vermutlich im Exil in Tallinn. Die Zeitung Nowaja gaseta veröffentlichte 2011 das Vertragswerk zum Bau der Immobilie, das vom Immobilienverwalter des Kreml, Wladimir Koschin, unterzeichnet ist. Im gleichen Jahr tauchten die ersten Bilder der Residenz auf, die von Bauarbeitern gemacht worden waren. Die Website, auf der die Bilder zunächst zu sehen waren, wurde zeitweise blockiert. Kurz darauf wurde das Anwesen überraschend für 350 Millionen Dollar an den kremlnahen Geschäftsmann Alexander Ponomarenko verkauft. Beobachter gehen davon aus, dass Putin weiterhin der eigentliche Nutzer der Anlagen ist.


title: Residenz am Kap Idokopas

text: Im Februar und im Juni 2011 versuchten Umweltaktivisten der Organisation "Ekovakhta", Baumaßnahmen zu dokumentieren, die gegen geltendes Umweltrecht verstießen. Sie trafen dabei auf Wachleute, die die Uniformen und Erkennungszeichen des Sicherheitsdienstes FSB trugen. Der Kreml behauptete, die Wachleute hätten sich diese „widerrechtlich beschafft“. Das Land, das die Straßen zur Residenz umfasst, gehört laut Grundbucheinträgen der Grenzwache des FSB. Zudem existiert für den Luftraum über der angeblich privaten Anlage eine Flugverbotszone wie über offiziellen Regierungssitzen. Im April 2019 veröffentlichte das Center for Advanced Defense eine Studie, in der Störsender der Russischen Föderation dokumentiert werden, die die Signale des weltweiten GPS und ähnlicher Systeme wie Galileo, Glonass und Beidou, durch Überlagerung mit starken Funksendern am Boden stören und mit falschen Positionsangaben füttern („GNSS-Spoofing“). Bei Kap Idokopas verorten die Forscher starke Störsignale, die die Navigationssysteme von Schiffen bis hin in internationale Gewässer des Schwarzen Meeres mit falschen Positionsdaten fluteten. Das Spoofing war laut Nowaja gaseta insofern kontraproduktiv, als niemand von der Anwesenheit eines hohen Gastes gewusst hätte außer eben gerade durch die falschen Daten, laut welcher Kapitäne Ihre Schiffe angeblich durch Kaukasische Berge schipperten.


title: Residenz am Kap Idokopas

text: Am 19. Januar 2021 veröffentlichte Alexei Nawalny den investigativen Dokumentarfilm "Ein Palast für Putin", in dem er behauptet, Putin habe das Anwesen mit öffentlichem Geld gebaut.


title: Residenz am Kap Idokopas

text: Arkadi Rotenberg, ein Freund Putins, behauptete kurz darauf, er selbst habe die Residenz vor mehreren Jahren gekauft und plane dort ein Apartment-Hotel.


title: Residenz am Kap Idokopas

text: Ein Bericht des russischen föderalen TV-Senders Rossija 1 zeigte am 31. Januar 2021 eine Reportage aus der Residenz, die sich mitten in Bauarbeiten befindet. Der Bericht widersprach Nawalnys Darstellung einer Luxus-Innenausstattung. Die Flugverbotszone wurde mit dem angrenzenden Grenzschutzposten in Verbindung gebracht, der dort seit Sowjetzeiten besteht.


title: Residenz am Kap Idokopas

text: Das Team von Nawalny konterte 2022 mit Fotos zum Vergleich der im Dokumentarfilm nur animiert dargestellten Details.


title: Residenz am Kap Idokopas

text: Der gesamte Gebäudekomplex, die Residenz mit Nebengebäuden und Freizeiteinrichtungen, befindet sich auf einem 67,8 Hektar großen Areal. Die Anlage verfügt über zwei Hubschrauberlandeplätze, ein Kasino, zwei Theater und umfangreiche Sportanlagen. Das Areal ist von einer Mauer umgeben, die Zufahrt erfolgt auf zwei Straßen, die mit Checkpoints gesichert sind. Es gibt auf dem Gelände eine Funkstation, eine eigene Wasserversorgung und einen Weinberg. Der russische Regimekritiker Alexei Nawalny behauptet, das dazu gehörende Grundstück sei 39-mal so groß wie das Fürstentum Monaco, das 2 km² groß ist, demnach müsste das Grundstück fast 80 km² groß sein. Gekostet habe der Palast rund 100 Milliarden Rubel (umgerechnet etwa 1,1 Milliarden Euro).


title: IPv6

text: Das Internet Protocol Version 6 (IPv6), früher auch "Internet Protocol next Generation" (IPng) genannt, ist ein von der "Internet Engineering Task Force" (IETF) seit 1998 standardisiertes Verfahren zur Übertragung von Daten in paketvermittelnden Rechnernetzen, insbesondere dem Internet. In diesen Netzen werden die Daten in Paketen versendet, in welchen nach einem Schichtenmodell Steuerinformationen verschiedener Netzwerkprotokolle ineinander verschachtelt um die eigentlichen Nutzdaten herum übertragen werden. IPv6 stellt als Protokoll der Vermittlungsschicht (Schicht 3 des OSI-Modells) im Rahmen der Internetprotokollfamilie eine über Teilnetze hinweg gültige 128-Bit-Adressierung der beteiligten Netzwerkelemente (Rechner oder Router) her. Ferner regelt es unter Verwendung dieser Adressen den Vorgang der Paketweiterleitung zwischen Teilnetzen (Routing). Die Teilnetze können so mit verschiedenen Protokollen unterer Schichten betrieben werden, die deren unterschiedlichen physikalischen und administrativen Gegebenheiten Rechnung tragen.


title: IPv6

text: Im Internet soll IPv6 im Laufe der Zeit die Version 4 des "Internet Protocols" (IPv4) vollständig ablösen, da es deutlich mehr Adressen bietet, von denen die IANA bei IPv4 auf globaler Ebene 2011 die letzten vergeben hat. Kritiker befürchten ein Zurückdrängen der Anonymität im Internet durch die nun mögliche zeitlich stabilere und weiter reichende öffentliche Adressierung. Befürworter bemängeln die zögerliche Einführung von IPv6 angesichts der ausgelaufenen globalen IPv4-Adressvergabe. Zugriffe auf Google von Nutzern aus Deutschland verwendeten im April 2022 IPv6 zu etwa 60 %.


title: IPv6

text: IPv4 bietet theoretisch einen Adressraum von etwas über vier Milliarden IP-Adressen (2 = 256 = 4.294.967.296), der von der IANA in 256 /8-Netze eingeteilt wird, wovon 221 weitgehend zur Nutzung freigegeben, also beispielsweise an RIRs zugewiesen wurden. Die restlichen 35 /8-Netze wurden für spezielle Zwecke (z. B. 127/8 für Loopback) oder für die Zukunft reserviert, was den verfügbaren Bereich rechnerisch auf 3.707.764.736 reduziert. Nachdem jedoch auch einige Unterbereiche (wie 100.64.0.0/10) der an sich freigegebenen /8-Netze für andere Zwecke reserviert wurden, reduziert sich dieser Bestand um weitere 5.506.830 IP-Adressen, sodass der tatsächlich nutzbare Adressbereich, um z. B. Computer und andere Geräte direkt anzusprechen, letztlich auf 3.702.257.906 IP-Adressen sinkt. In den Anfangstagen des Internets, als es nur wenige Rechner gab, die eine IP-Adresse brauchten, war dies vollkommen ausreichend. Man hatte sogar größere Adressbereiche u. a. für große Organisationen reserviert, wodurch noch weniger freie Adressen für Privatpersonen übrig blieben.


title: IPv6

text: Im Laufe der Zeit erlangte aber das Internet immer größere Verbreitung und die Weltbevölkerung war lange schon größer als die Zahl verfügbarer IPv4-Adressen. Hinzu kam, dass unter anderem eine Website bereits dauerhaft eine oder mehrere Adressen belegt. Es brauchte also ein besseres System, das ohne technische Provisorien viel mehr Adressen bereitstellt. Weitere Informationen siehe Adressknappheit von IPv4.


title: IPv6

text: Durch eine kurzsichtige Vergabepraxis gibt es im IPv4-Adressraum eine starke Fragmentierung. Bei IPv6 hingegen wurde eine weitsichtigere Praxis angewandt.


title: IPv6

text: Aus diesen Gründen begann die IETF bereits 1995 die Arbeiten an IPv6. Im Dezember 1998 wurde IPv6 mit der Publikation von RFC 2460 auf dem "Standards Track" offiziell zum Nachfolger von IPv4 gekürt. Im Juli 2017 veröffentlichte die IETF RFC 8200, der die ursprüngliche Fassung ersetzt.


title: IPv6

text: Die hauptsächliche Motivation zur Vergrößerung des Adressraums besteht in der Wahrung des Ende-zu-Ende-Prinzips, das ein zentrales Designprinzip des Internets ist: Nur die Endknoten des Netzes sollen aktive Protokolloperationen ausführen, das Netz zwischen den Endknoten ist nur für die Weiterleitung der Datenpakete zuständig. (Das Internet unterscheidet sich hier wesentlich von anderen digitalen Datenübertragungsnetzwerken wie z. B. GSM.) Dazu ist es notwendig, dass jeder Netzknoten global eindeutig adressierbar ist.


title: IPv6

text: Heute übliche Verfahren wie Network Address Translation (NAT), welche derzeit die IPv4-Adressknappheit umgehen, verletzen das Ende-zu-Ende-Prinzip. Sie ermöglichen den so angebundenen Rechnern nur, ausgehende Verbindungen aufzubauen. Aus dem Internet können diese hingegen nicht ohne Weiteres kontaktiert werden. Auch verlassen sich IPsec oder Protokolle auf höheren Schichten wie z. B. FTP und SIP teilweise auf das Ende-zu-Ende-Prinzip und sind mit NAT nur eingeschränkt oder mittels Zusatzlösungen funktionsfähig.


title: IPv6

text: Besonders für Heimanwender bedeutet IPv6 damit einen Paradigmenwechsel: Anstatt vom Provider nur eine einzige IP-Adresse zugewiesen zu bekommen und über NAT mehrere Geräte ans Internet anzubinden, bekommt man den global eindeutigen IP-Adressraum für ein ganzes Teilnetz zur Verfügung gestellt, so dass jedes seiner Geräte eine IP-Adresse aus diesem erhalten kann. Damit wird es für Endbenutzer einfacher, durch das Anbieten von Diensten aktiv am Netz teilzunehmen. Zudem entfallen die Probleme, die bei NAT durch die Adressumschreibung entstehen.


title: IPv6

text: Bei der Wahl der Adresslänge und damit der Größe des zur Verfügung stehenden Adressraums waren mehrere Faktoren zu berücksichtigen. Zum einen müssen pro Datenpaket auch Quell- und Ziel-IP-Adresse übertragen werden. Längere IP-Adressen führen damit zu erhöhtem Protokoll-Overhead, d. h. das Verhältnis zwischen tatsächlichen Nutzdaten und der zur Vermittlung notwendigen Protokolldaten sinkt. Auf der anderen Seite sollte dem zukünftigen Wachstum des Internets Rechnung getragen werden. Zudem sollte es zur Verhinderung der Fragmentierung des Adressraums möglich sein, einer Organisation nur ein einziges Mal Adressraum zuweisen zu müssen. Um den Prozess der Autokonfiguration sowie Umnummerierung und Multihoming zu vereinfachen, war es außerdem wünschenswert, einen festen Teil der Adresse zur netzunabhängigen eindeutigen Identifikation eines Netzknotens zu reservieren. Die letzten 64 Bit der Adresse bestehen daher in der Regel aus der EUI-64 der Netzwerkschnittstelle des Knotens.


title: IPv6

text: IPv6-Adressen sind 128 Bit lang (IPv4: 32 Bit). Die ersten 64 Bit bilden das sogenannte Präfix, die letzten 64 Bit bilden bis auf Sonderfälle einen für die Netzwerkschnittstelle () eindeutigen "Interface-Identifier". Eine Netzwerkschnittstelle kann unter mehreren IP-Adressen erreichbar sein; in der Regel ist sie dies mittels ihrer link-lokalen Adresse und einer global eindeutigen Adresse. Derselbe Interface-Identifier kann damit Teil mehrerer IPv6-Adressen sein, welche mit verschiedenen Präfixen auf dieselbe Netzwerkschnittstelle gebunden sind. Insbesondere gilt dies auch für Präfixe möglicherweise unterschiedlicher Internetanbieter; dies vereinfacht Multihoming-Verfahren.


title: IPv6

text: Da die Erzeugung des Interface-Identifiers aus der global eindeutigen MAC-Adresse die Nachverfolgung von Benutzern ermöglicht, wurden die "Privacy-Extensions" (PEX, RFC 4941) entwickelt, um diese permanente Kopplung der Benutzeridentität an die IPv6-Adressen aufzuheben. Indem der Interface-Identifier zufällig generiert und regelmäßig gewechselt wird, soll ein Teil der Anonymität von IPv4 wiederhergestellt werden.


title: IPv6

text: Da im Privatbereich in der IPv6-Adresse aber sowohl der Interface-Identifier als auch das Präfix allein recht sicher auf einen Nutzer schließen lassen können, ist aus Datenschutzgründen in Verbindung mit den Privacy Extensions ein vom Provider dynamisch zugewiesenes, z. B. täglich wechselndes Präfix wünschenswert. (Mit einer statischen Adresszuteilung geht in der Regel insbesondere ein Eintrag in der öffentlichen Whois-Datenbank einher.) Dabei ist es wie oben beschrieben grundsätzlich möglich, auf derselben Netzwerkschnittstelle sowohl IPv6-Adressen aus dynamischen als auch aus fest zugewiesenen Präfixen parallel zu verwenden. In Deutschland hat der Deutsche IPv6-Rat Datenschutzleitlinien formuliert, die auch eine dynamische Zuweisung von IPv6-Präfixen vorsehen.


title: IPv6

text: IPv6-Netzwerke werden in der CIDR-Notation aufgeschrieben. Dazu werden die erste Adresse (bzw. die Netzadresse) und die Länge des Präfixes in Bits getrennt durch einen Schrägstrich notiert. Zum Beispiel steht codice_15 für das Netzwerk mit den Adressen codice_16 bis codice_17. Die Größe eines IPv6-Netzes (oder Subnetzes) im Sinne der Anzahl der vergebbaren Adressen in diesem Netz muss also eine Zweierpotenz sein. Da ein einzelner Host auch als Netzwerk mit einem 128 Bit langen Präfix betrachtet werden kann, werden Host-Adressen manchmal mit einem angehängten „/128“ geschrieben.


title: IPv6

text: Typischerweise bekommt ein Internetprovider (ISP) die ersten 32 Bit (oder weniger) als Netz von einer Regional Internet Registry (RIR) zugewiesen. Dieser Bereich wird vom Provider weiter in Subnetze aufgeteilt. Die Länge der Zuteilung an Endkunden wird dabei dem ISP überlassen; vorgeschrieben ist die minimale Zuteilung eines /64-Netzes. Ältere Dokumente (z. B. RFC 3177) schlagen eine Zuteilung von /48-Netzen an Endkunden vor; in Ausnahmefällen ist die Zuteilung größerer Netze als /48 oder mehrerer /48-Netze an einen Endkunden möglich. Informationen über die Vergabe von IPv6-Netzen können über die Whois-Dienste der jeweiligen RIRs abgefragt werden. Es gibt in deren RPSL-Datenbanken dazu inet6num- und route6-Objekte und in vielen anderen Objekttypen Attribute zur "Multi-Protocol-Erweiterung" (mp) mit Angabe der "Address-Family" (afi) zum Spezifizieren des neuen Protokolls.


title: IPv6

text: Einem einzelnen Netzsegment wird in der Regel ein 64 Bit langes Präfix zugewiesen, das dann zusammen mit einem 64 Bit langen Interface-Identifier die Adresse bildet. Der Interface-Identifier kann entweder aus der MAC-Adresse der Netzwerkschnittstelle erstellt oder anders eindeutig zugewiesen werden; das genaue Verfahren ist in RFC 4291, Anhang A beschrieben.


title: IPv6

text: Es gibt verschiedene IPv6-Adressbereiche mit Sonderaufgaben und unterschiedlichen Eigenschaften. Diese werden meist schon durch die ersten Bits der Adresse signalisiert. Sofern nicht weiter angegeben, werden die Bereiche in RFC 4291 bzw. RFC 5156 definiert. "Unicast"-Adressen charakterisieren Kommunikation eines Netzknotens mit genau einem anderen Netzknoten; Einer-zu-vielen-Kommunikation wird durch "Multicast"-Adressen abgebildet.


title: IPv6

text: Link-Local-Adressen sind nur innerhalb abgeschlossener Netzwerksegmente gültig. Ein Netzwerksegment ist ein lokales Netz, gebildet mit Switches oder Hubs, bis zum ersten Router. Reserviert ist hierfür der Bereich „codice_29“. Nach diesen 10 Bits folgen 54 Bits mit dem Wert 0, sodass die Link-Local-Adressen immer das Präfix „codice_30“ haben:


title: IPv6

text: Link-Local-Adressen nutzt man zur Adressierung von Knoten in abgeschlossenen Netzwerksegmenten sowie zur Autokonfiguration oder Neighbour-Discovery. Dadurch muss man in einem Netzwerksegment keinen DHCP-Server zur automatischen Adressvergabe konfigurieren. Link-Local-Adressen sind mit APIPA-Adressen im Netz codice_31 vergleichbar.


title: IPv6

text: Soll ein Gerät mittels einer dieser Adressen kommunizieren, so muss die "Zone ID" mit angegeben werden, da eine Link-Lokale-Adresse auf einem Gerät mehrfach vorhanden sein kann. Bei einer einzigen Netzwerkschnittstelle würde eine Adresse etwa so aussehen: codice_32 bzw. codice_33.


title: IPv6

text: codice_34 (codice_35 bis codice_36), auch standortlokale Adressen ("site local addresses"), waren die Nachfolger der privaten IP-Adressen (beispielsweise codice_37). Sie durften nur innerhalb derselben Organisation geroutet werden. Die Wahl des verwendeten Adressraums innerhalb von codice_34 war für eine Organisation beliebig. Bei der Zusammenlegung von ehemals getrennten Organisationen oder wenn eine VPN-Verbindung zwischen eigentlich getrennten mit Site Local Addresses nummerierten Netzwerken hergestellt wurde, konnte es daher zu Überschneidungen der Adressräume an den unterschiedlichen Standorten kommen. Aus diesem und weiteren Gründen sind Site Local Addresses nach RFC 3879 seit September 2004 überholt (engl. "deprecated") und werden aus zukünftigen Standards verschwinden. Neue Implementierungen müssen diesen Adressbereich als Global-Unicast-Adressen behandeln. Nachfolger der standortlokalen Adressen sind die "Unique Local Addresses", die im nächsten Abschnitt beschrieben werden.


title: IPv6

text: codice_39 (codice_40 bis codice_41). Für private Adressen gibt es die "Unique Local Addresses" (ULA), beschrieben in RFC 4193. Derzeit ist nur das Präfix codice_42 für lokal generierte ULA vorgesehen. Das Präfix codice_43 ist für global zugewiesene, eindeutige ULA reserviert. Auf das Präfix folgen dann 40 Bits, die als eindeutige Site-ID fungieren. Diese Site-ID ist bei den ULA mit dem Präfix "fd" zufällig zu generieren und somit nur "sehr wahrscheinlich" eindeutig. Bei den global vergebenen ULA jedoch auf jeden Fall eindeutig (RFC 4193 gibt jedoch keine konkrete Implementierung der Zuweisung von global eindeutigen Site-IDs an). Nach der Site-ID folgt eine 16-Bit-Subnet-ID, welche ein Netz innerhalb der Site angibt.


title: IPv6

text: Eine Beispiel-ULA wäre codice_44. Hierbei ist codice_42 das Präfix für lokal generierte ULAs, codice_46 ein einmalig zufällig erzeugter 40-Bit-Wert und codice_47 eine willkürlich gewählte Subnet-ID.


title: IPv6

text: Die Verwendung von wahrscheinlich eindeutigen Site-IDs hat den Vorteil, dass zum Beispiel beim Einrichten eines Tunnels zwischen getrennt voneinander konfigurierten Netzwerken Adresskollisionen sehr unwahrscheinlich sind. Weiterhin wird erreicht, dass Pakete, welche an eine nicht erreichbare Site gesendet werden, mit großer Wahrscheinlichkeit ins Leere laufen, anstatt an einen lokalen Host gesendet zu werden, der zufällig die gleiche Adresse hat.


title: IPv6

text: Sofern in einem privaten Netz im Dualstack mit IPv4 nur ULA-Adressen verwendet werden, bevorzugt die Mehrheit der Clients bei einer DNS-Auflösung die IPv4-Adresse, auch wenn ein AAAA-Record existiert, da davon auszugehen ist, dass mit einer ULA-Adresse niemals der öffentliche IPv6-Adressraum erreicht werden kann. Dies führt in der Praxis dazu, dass in privaten Netzen (insbesondere beim Einsatz von NAT6) im Dualstack von ULA-Adressen abgeraten wird.


title: IPv6

text: Es existiert ein Internet-Draft, welcher Richtlinien für Registrare (IANA, RIR) beschreibt, konkret deren Betrieb sowie die Adressvergabe-Regeln. Allerdings ist eine derartige „ULA-Central“ noch nicht gegründet.


title: IPv6

text: Sowohl der RFC 4193 als auch der Internet-Draft sind identisch in Bezug auf das Adressformat und den oben genannten Generierungs-Algorithmus.


title: IPv6

text: codice_48 (codice_49) stehen für Multicast-Adressen. Nach dem Multicast-Präfix folgen 4 Bits für Flags und 4 Bits für den Gültigkeitsbereich (Scope).


title: IPv6

text: Alle anderen Adressen gelten als Global-Unicast-Adressen. Von diesen sind jedoch bisher nur die folgenden Bereiche zugewiesen:


title: IPv6

text: Mittels "Stateless Address Autoconfiguration" (SLAAC, zustandslose Adressenautokonfiguration, spezifiziert in RFC 4862) kann ein Host vollautomatisch eine funktionsfähige Internetverbindung aufbauen. Dazu kommuniziert er mit den für sein Netzwerksegment zuständigen Routern, um die notwendige Konfiguration zu ermitteln.


title: IPv6

text: Zur initialen Kommunikation mit dem Router weist sich der Host eine link-lokale Adresse zu, die im Falle einer Ethernet-Schnittstelle etwa aus deren Hardware-Adresse berechnet werden kann. Damit kann ein Gerät sich mittels des Neighbor Discovery Protocols (NDP, siehe auch ICMPv6-Funktionalität) auf die Suche nach den Routern in seinem Netzwerksegment machen. Dies geschieht durch eine Anfrage an die Multicast-Adresse codice_66, über die alle Router eines Segments erreichbar sind ("Router Solicitation").


title: IPv6

text: Ein Router versendet auf eine solche Anfrage hin Information zu verfügbaren Präfixen, also Information über die Adressbereiche, aus denen ein Gerät sich selbst "Unicast"-Adressen zuweisen darf. Die Pakete, die diese Informationen tragen, werden "Router Advertisements" genannt. Sie besitzen ICMPv6-Typ 134 (0x86) und besitzen Informationen über die Lifetime, die MTU und das Präfix des Netzwerks. An ein solches Präfix hängt der Host den auch für die link-lokale Adresse verwendeten Interface-Identifier an.


title: IPv6

text: Um die doppelte Vergabe einer Adresse zu verhindern, ist der Mechanismus "Duplicate Address Detection" (DAD – Erkennung doppelt vergebener Adressen) vorgesehen. Ein Gerät darf bei der Autokonfiguration nur unvergebene Adressen auswählen. Der DAD-Vorgang läuft ebenfalls ohne Benutzereingriff via NDP ab.


title: IPv6

text: Router können bei der Vergabe von Adresspräfixen begrenzte Gültigkeitszeiten mitgeben: "Valid Lifetime" und "Preferred Lifetime". Innerhalb der Valid Lifetime darf das angegebene Präfix zur Kommunikation verwendet werden; innerhalb der Preferred Lifetime soll dieses Präfix einem anderen, dessen Preferred Lifetime schon abgelaufen ist (dessen Valid Lifetime aber noch nicht), vorgezogen werden. Router verschicken regelmäßig "Router Advertisements" an alle Hosts in einem Netzsegment, für das sie zuständig sind, mittels derer die Präfix-Gültigkeitszeiten aufgefrischt werden; durch Änderung der Advertisements können Hosts umnummeriert werden. Sind die Router Advertisements nicht über IPsec authentifiziert, ist die Herabsetzung der Gültigkeitszeit eines einem Host bereits bekannten Präfixes auf unter zwei Stunden jedoch nicht möglich.


title: IPv6

text: Die IPv6-Autokonfiguration unterscheidet sich konzeptionell von DHCP beziehungsweise DHCPv6. Während bei der Adressvergabe durch DHCPv6 (definiert in RFC 3315) von „"Stateful" Address Configuration“ gesprochen wird (sinngemäß: protokollierte Adressvergabe, etwa durch einen DHCP-Server), ist die Autokonfiguration eine „"Stateless" Address (Auto)Configuration“, da Geräte sich selbst eine Adresse zuweisen und diese Vergabe nicht protokolliert wird.


title: IPv6

text: Mittels der Autokonfiguration können an Clients keine Informationen zu Host-, Domainnamen, DNS, NTP-Server etc. mitgeteilt werden, sofern diese nicht spezifische Erweiterungen von NDP unterstützen. Als Alternative hat sich der zusätzliche Einsatz eines DHCPv6-Servers etabliert; dieser liefert die gewünschten Zusatzinformationen, kümmert sich dabei aber nicht um die Adressvergabe. Man spricht in diesem Fall von "Stateless DHCPv6" (vgl. RFC 3736). Dem Client kann mittels des "Managed"-Flags in der Antwort auf eine NDP-Router-Solicitation angezeigt werden, dass er eine DHCPv6-Anfrage stellen und somit die Zusatzinformationen beziehen soll.


title: IPv6

text: Unter IPv4 ist die Umnummerierung (Änderung des IP-Adressbereichs) für Netze ab einer gewissen Größe problematisch, auch wenn Mechanismen wie DHCP dabei helfen. Speziell der Übergang von einem Provider zum nächsten ohne ein „hartes“ Umschalten zu einem festen Zeitpunkt ist schwierig, da dies nur dann möglich ist, wenn das Netz für einen gewissen Zeitraum "multihomed" ist, also ein Netz gleichzeitig von mehr als einem Provider mit Internet-Anbindung und IP-Adressbereichen versorgt wird. Die Umgehung des Umnummerierens unter IPv4 mittels Border Gateway Protocol (BGP) führt zur Fragmentierung des Adressraums. Es geraten also viele, vergleichsweise kleine Netze bis in die Routingtabellen im Kernbereich des Internets, und die Router dort müssen darauf ausgelegt werden.


title: IPv6

text: Der Vorgang der Umnummerierung wurde beim Design von IPv6 hingegen berücksichtigt, er wird in RFC 4076 behandelt. Mechanismen wie die IPv6-Autokonfiguration helfen dabei. Der parallele Betrieb mehrerer IP-Adressbereiche gestaltet sich unter IPv6 ebenfalls einfacher als unter IPv4, wie im Abschnitt Adressaufbau oben beschrieben. In RFC 3484 wird festgelegt, wie die Auswahl der Quell- und Zieladressen bei der Kommunikation geschehen soll und wie sie beeinflusst werden kann, wenn nun jeweils mehrere zur Verfügung stehen. Darüber hinaus darf diese Auswahl auch auf Anwendungsebene oder durch noch zu schaffende, z. B. die Verbindungsqualität einbeziehende Mechanismen getroffen werden. Das Ziel ist unter anderem, dem Betreiber eines Netzwerkes den unkomplizierten Wechsel zwischen Providern oder gar den dauerhaften Parallelbetrieb mehrerer Provider zu ermöglichen, um damit den Wettbewerb zu fördern, die Ausfallsicherheit zu erhöhen oder den Datenverkehr auf Leitungen mehrerer Anbieter zu verteilen.


title: IPv6

text: Mobile IP wurde als Erweiterung des IPv6-Standards unter dem Namen „Mobile IPv6“ (RFC 6275) in IPv6 integriert. Die Kommunikation erfolgt dabei virtuell immer unabhängig von der aktuellen Position der Knotenpunkte. Somit erlaubt Mobile IP Endgeräten, überall unter der gleichen IP-Adresse erreichbar zu sein, beispielsweise im heimischen Netzwerk und auf einer Konferenz. Normalerweise müssten dazu aufwändig Routing-Tabellen geändert werden. Mobile IPv6 benutzt stattdessen einen Schatten-Rechner („Home Agent“), der das Mobilgerät in seinem Heimnetz vertritt. Eingehende Pakete werden durch diesen Schattenrechner an die momentane Adresse („Care-of-Address“) des Mobilgeräts getunnelt. Der Home Agent bekommt die aktuelle Care-of-Address des Mobilgerätes durch „Binding Updates“ mitgeteilt, die das Gerät an den Home Agent sendet, sobald es eine neue Adresse im besuchten Fremdnetz erhalten hat. Mobile IP ist auch für IPv4 spezifiziert; im Gegensatz zu dieser Spezifikation benötigt Mobile IPv6 jedoch keinen "Foreign Agent", der im Fremdnetz die Anwesenheit von Mobilgeräten registriert.


title: IPv6

text: Im Gegensatz zu IPv4 hat der IP-Kopfdatenbereich (Header) bei IPv6 eine feste Länge von 40 Bytes (320 Bits). Optionale, seltener benutzte Informationen werden in so genannten Erweiterungs-Kopfdaten (engl.: "Extension Headers") zwischen dem IPv6-Kopfdatenbereich und der eigentlichen Nutzlast (engl. "Payload") eingebettet. Der Kopfdatenbereich eines IPv6-Paketes setzt sich laut RFC 2460 aus den folgenden Feldern zusammen:


title: IPv6

text: Die meisten IPv6-Pakete sollten ohne "Extension Headers" auskommen, diese können bis auf den "Destination Options Header" nur einmal in jedem Paket vorkommen. Befindet sich nämlich ein "Routing Extension Header" im Paket, so darf davor ein weiterer "Destination Options Header" stehen.


title: IPv6

text: Die Reihenfolge bei einer Verkettung ist bis auf die genannte Ausnahme die der Tabelle. Alle "Extension Headers" enthalten ein "Next-Header"-Feld, in dem der nächste "Extension Header" oder das "Upper Layer Protocol" genannt wird.


title: IPv6

text: Die Größen dieser Header sind immer Vielfache von 64 Bit, auch sind die meisten Felder der Kopfdatenbereiche auf 64-Bit-Grenzen ausgerichtet, um Speicherzugriffe im Router zu beschleunigen. Außerdem werden (im Gegensatz zu IPv4) keine Prüfsummen mehr über die IP-Kopfdaten berechnet, es wird nur noch die Fehlerkorrektur in den Schichten 2 und 4 genutzt.


title: IPv6

text: Die Maximum Transmission Unit (MTU) darf in einem IPv6-Netzwerk 1280 Byte nicht unterschreiten. Somit unterschreitet auch die Path MTU (PMTU) diesen Wert nicht und es können Pakete bis zu dieser Größe garantiert ohne Fragmentierung übertragen werden. Minimale IPv6-Implementierungen verlassen sich auf diesen Fall.


title: IPv6

text: Ein IPv6-fähiger Rechner muss in der Lage sein, aus Fragmenten wieder zusammengesetzte Pakete mit einer Größe von mindestens 1500 Byte zu empfangen. Für IPv4 beträgt dieser Wert nur 576 Byte. Im anderen Extrem darf ein IPv6-Paket auch fragmentiert laut "Payload-Length"-Feld im IPv6-Header die Größe von 65.575 Byte einschließlich Kopfdaten nicht überschreiten, da dieses Feld 16 Bit lang ist (2 − 1 Bytes zzgl. 40 Bytes Kopfdaten). RFC 2675 stellt aber über eine Option des "Hop-by-Hop Extension Headers" die Möglichkeit zur Verfügung, Pakete mit Größen bis zu 4.294.967.335 Byte, sogenannte "Jumbograms" zu erzeugen. Dies erfordert allerdings Anpassungen in Protokollen höherer Schichten, wie z. B. TCP oder UDP, da diese oft auch nur 16 Bit für Größenfelder definieren, außerdem muss bei jedem Paket, welches einen Jumbogram beinhaltet, im IPv6-Header die Payload-Length auf "0" gesetzt werden.


title: IPv6

text: ICMPv6 (Protokolltyp 58) stellt für das Funktionieren von IPv6 unverzichtbare Funktionen zur Verfügung. Das Verbieten aller ICMPv6-Pakete in einem IPv6-Netzwerk durch Filter ist daher im Normalfall nicht durchführbar.


title: IPv6

text: Insbesondere wird das Address Resolution Protocol (ARP) durch das Neighbor Discovery Protocol (NDP) ersetzt, welches auf ICMPv6 basiert. Dieses macht hierbei intensiv Gebrauch von "Link-Local-Unicast-Adressen" und Multicast, das von jedem Host beherrscht werden muss. Im Rahmen des NDPs werden auch die automatische Adressvergabe und die automatische Zuordnung einer oder mehrerer "Default-Routen" über ICMPv6 abgewickelt, so stellt es die meisten Funktionen zur Verfügung, die oben unter IPv6-Autokonfiguration erklärt wurden. NDP kann auf die Möglichkeit weiterer Konfiguration durch DHCPv6 verweisen, welches allerdings UDP-Pakete benutzt.


title: IPv6

text: Die Fragmentierung überlanger IPv6-Pakete erfolgt nicht mehr durch die Router, der Absender wird stattdessen mit Hilfe von ICMPv6-Nachrichten aufgefordert, kleinere Pakete, auch unter Zuhilfenahme des "Fragment Extension Headers", zu schicken (siehe in diesem Zusammenhang Maximum Transmission Unit (MTU)). Idealerweise sollte ein IPv6-Host, bzw. eine Anwendung vor dem Versenden einer großen Anzahl von IPv6-Paketen eine "Path MTU Discovery" gemäß RFC 1981 durchführen, um Pakete mit maximal möglicher Größe verschicken zu können.


title: IPv6

text: Wegen der Länge der IP-Adressen, die an das menschliche Erinnerungsvermögen höhere Anforderungen stellt als IPv4-Adressen, ist IPv6 in besonderem Maße von einem funktionierenden Domain Name System (DNS) abhängig. RFC 3596 definiert den Resource Record (RR) Typ AAAA (sprich: "Quad-A"), der genau wie ein A Resource Record für IPv4 einen Namen in eine IPv6-Adresse auflöst. Der Reverse Lookup, also die Auflösung einer IP-Adresse in einen Namen, funktioniert nach wie vor über den RR-Typ PTR, nur ist für IPv6 die "Reverse Domain" nicht mehr IN-ADDR.ARPA wie für IPv4, sondern IP6.ARPA und die Delegation von Subdomains darin geschieht nicht mehr an 8-Bit-, sondern an 4-Bit-Grenzen.


title: IPv6

text: Ein IPv6-fähiger Rechner sucht in der Regel mittels DNS zu einem Namen zunächst nach dem RR-Typ AAAA, dann nach dem RR-Typ A. Laut der "Default Policy Table" in RFC 3484 wird die Kommunikation über IPv6 gegenüber IPv4 bevorzugt, falls festgestellt wird, dass für eine Verbindung beide Protokolle zur Verfügung stehen. Die Anwendungsreihenfolge der Protokolle ist meistens aber auch im Betriebssystem und auf der Anwendungsebene, also z. B. im Browser, einstellbar.


title: IPv6

text: Alle dreizehn Root-Nameserver und mindestens zwei Nameserver der meisten Top-Level-Domains sind über IPv6 erreichbar. Das übertragende Protokoll ist unabhängig von den übertragenen Informationen. Insbesondere kann man über IPv4 einen Nameserver nach AAAA-RRs fragen. Anbieter großer Portalseiten denken jedoch darüber nach, nur DNS-Anfragen, die über IPv6 gestellt werden, auch mit AAAA Resource Records zu beantworten, um Probleme mit fehlerhaft programmierter Software zu vermeiden.


title: IPv6

text: IPv4 und IPv6 lassen sich auf derselben Infrastruktur, insbesondere im Internet, parallel betreiben. Für den Übergang werden also in der Regel keine neuen Leitungen, Netzwerkkarten oder Geräte benötigt, sofern dafür geeignete Betriebssysteme zur Verfügung stehen. Es gibt zurzeit kaum Geräte, welche IPv6, aber nicht gleichzeitig auch IPv4 beherrschen. Damit jedoch Geräte, die ausschließlich über IPv4 angebunden sind, auch mit Geräten kommunizieren können, die ausschließlich über IPv6 angebunden sind, benötigen sie Übersetzungsverfahren.


title: IPv6

text: Um einen einfachen Übergang von IPv4- zu IPv6-Kommunikation im Internet zu ermöglichen, wurden verschiedene Mechanismen entwickelt. IPv6 wird dabei in der Regel hinzugeschaltet, ohne IPv4 abzuschalten. Grundlegend werden folgende drei Mechanismen unterschieden:


title: IPv6

text: Parallelbetrieb und Tunnelmechanismen setzten voraus, dass die Betriebssysteme der angebundenen Rechner beide Protokolle beherrschen.


title: IPv6

text: Es gibt bereits heute Bereiche des Internets, die ausschließlich mittels IPv6 erreichbar sind, andere Teile, die über beide Protokolle angebunden sind und große Teile, die sich ausschließlich auf IPv4 verlassen. Im Folgenden werden die ersten beiden Bereiche zusammen als IPv6-Internet bezeichnet.


title: IPv6

text: Bei diesem Verfahren werden allen beteiligten Schnittstellen neben der IPv4-Adresse zusätzlich mindestens eine IPv6-Adresse und den Rechnern die notwendigen Routinginformationen zugewiesen. Die Rechner können dann über beide Protokolle unabhängig kommunizieren, d. h. sowohl mit IPv4- als auch mit IPv6-fähigen Systemen Daten austauschen. Dieses Verfahren sollte der Regelfall sein, es scheitert derzeit oft daran, dass einige Router (meistens die Zugangsserver des Internetproviders oder die Heimrouter bei den Kunden) auf dem Weg zum IPv6-Internet noch keine IPv6-Weiterleitung eingeschaltet haben oder unterstützen.


title: IPv6

text: Aufgrund der knappen IPv4-Adressen hat die IETF den Mechanismus „Dual-Stack Lite“ (RFC 6333) entwickelt. Hierbei werden dem Kunden nur via IPv6 global routbare IP-Adressen bereitgestellt. (Im regulären Dual-Stack-Betrieb werden sowohl IPv6 als auch IPv4 zur Verfügung gestellt.)


title: IPv6

text: Im LAN des Kunden werden private IPv4-Adressen benutzt (analog zum Vorgehen bei NAT). Statt einer NAT-Übersetzung werden die IPv4-Pakete dann durch das Customer Premises Equipment (CPE) in IPv6-Pakete gekapselt. Das CPE benutzt seine globale IPv6-Verbindung, um die Pakete in das Carrier-grade NAT (CGN) des Internet Service Providers zu transportieren, welches über globale IPv4-Adressen verfügt. Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wiederhergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet. Das Carrier-grade NAT identifiziert Sitzungen eindeutig mittels Aufzeichnungen über die öffentliche IPv6-Adresse des CPEs, die private IPv4-Adresse und TCP- oder UDP-Portnummern.


title: IPv6

text: Diese DS-Lite-Umsetzung führt allerdings beim Endkunden zu Problemen: Zum einen sind bei portbasierten Protokollen (z. B. TCP, UDP) keine IPv4-basierenden Portfreigaben mehr möglich, da die Pakete an die öffentliche IP-Adresse bereits beim Provider ausgefiltert werden. Dienste, die an einem DS-Lite-Anschluss angeboten werden, können also von Geräten, die keine IPv6-Verbindungen aufbauen können, nicht erreicht werden. Auch werden vom CGN-Gateway nur bestimmte Protokolle verstanden und weitergeleitet, was die Nutzung anderer IP-basierter Protokolle erschwert oder völlig unmöglich macht.


title: IPv6

text: Um Router, die IPv6 nicht weiterleiten, auf dem Weg zum IPv6-Internet zu überbrücken, gibt es eine Vielzahl von Tunnelmechanismen. Dabei werden IPv6-Pakete in den Nutzdaten anderer Protokolle, meist IPv4, zu einer Tunnelgegenstelle übertragen, die sich im IPv6-Internet befindet. Dort werden die IPv6-Pakete herausgelöst und zum Ziel via IPv6-Routing übertragen. Der Rückweg funktioniert analog. Jedes Tunnelverfahren ist abhängig von der Qualität des tunnelnden Protokolls: der Weg der Pakete zum Ziel ist wegen des Umwegs über die Tunnelgegenstelle meistens nicht optimal und die mögliche Nutzlast sinkt, da mehr Kopfdaten übertragen werden müssen.


title: IPv6

text: Der klassische Weg ist es, bei einem so genannten Tunnelbroker eine solche Gegenstelle für den privaten Gebrauch gebührenfrei zu beantragen. Diese Gegenstelle bleibt fest, und man bekommt über den Tunnel immer den gleichen IPv6-Adressbereich zugewiesen. 6in4 benutzt zum Beispiel den Protokolltyp 41, um IPv6 direkt in IPv4 zu kapseln. Für Linux ist die Erstellung eines solchen Tunnels mit den Interface-Konfigurationswerkzeugen möglich. Bei Windows ist dies seit Windows 10 April 2018 (1803) nicht mehr möglich. Komplizierter sind die Verfahren 6over4 oder ISATAP.


title: IPv6

text: Der Mechanismus 6to4 benötigt keine Absprache mit einer Gegenstelle, denn diese benutzt im Internet definierte (Anycast)-IPv4-Adressen, und die getunnelten Pakete werden zur nächstgelegenen Gegenstelle zugestellt und dort verarbeitet. Dem angebundenen Rechner steht dann ein IPv6-Adressbereich zur Verfügung, der sich aus dessen öffentlicher IPv4-Adresse errechnet. Auch ein solcher Tunnel kann auf aktuellen Linux-Rechnern mit öffentlicher IPv4-Adresse durch wenige Handgriffe eingerichtet werden.


title: IPv6

text: Befindet sich ein Rechner in einem privaten IPv4-Adressbereich und findet beim Verbinden mit dem Internet NAT statt, so können Mechanismen wie AYIYA oder Teredo helfen. Diese Protokolle kapseln IPv6-Pakete als Nutzdaten meist in UDP-Paketen. Erlaubt ein Administrator diese Protokolle, kann schnell die Netzwerksicherheit in Gefahr geraten, wenn der Paketfilter die Nutzdaten nicht als IPv6-Pakete interpretieren kann und somit eventuell andere Paketfilterregeln umgangen werden.


title: IPv6

text: Es ist auch möglich, IPv6 über allgemeinere Tunnelverfahren wie GRE, L2TP oder MPLS zu transportieren, insbesondere, wenn noch Routingprotokolle wie IS-IS parallel übertragen werden müssen.


title: IPv6

text: Kann auf einem Gerät IPv6 nicht aktiviert werden oder stehen nicht mehr genügend IPv4-Adressen zur Verfügung, können Verfahren wie "Network Address Translation/Protocol Translation" (NAT-PT, RFC 2766; inzwischen missbilligt), oder "Transport Relay Translation" (TRT, RFC 3142) nötig werden, um zwischen beiden Protokollen zu übersetzen. Auch bieten Proxy-Server für einige Protokolle höherer Schichten die Möglichkeit einer Kommunikation zwischen beiden Welten.


title: IPv6

text: Das Verfahren NAT64 bietet eine recht befriedigende Lösung, solange die Hauptanforderung darin besteht, von IPv6-Hosts initiierte Verbindungen an IPv4-Hosts weiterzuleiten.


title: IPv6

text: Die RFC 6434 (IPv6 Node Requirements) gibt einen Überblick über Funktionen, die alle IPv6-Geräte umsetzen sollten, um eine maximale Interoperabilität zu gewährleisten. In diesem Dokument wird auf die jeweiligen Spezifikationen verwiesen.


title: IPv6

text: Viele Betriebssysteme unterstützen inzwischen IPv6, ein Überblick folgt. Entscheidend für eine tunnelfreie Anbindung ist aber auch die Unterstützung durch die Firmware, bzw. die Betriebssysteme, auf den (DSL-)Routern bei Endkunden und den Zugangsservern bei den Providern. Systeme (z. B. CDN) zur Lastverteilung, wie sie z. B. für große Webseiten eingesetzt werden, wurden und werden stückweise um IPv6 ergänzt.


title: IPv6

text: Während statisches Routing für IPv6 analog zu IPv4 eingerichtet werden kann, ergeben sich für die dynamischen Routingprotokolle einige Änderungen. Zwischen Autonomen Systemen wird das "Border Gateway Protocol" mit den "Multiprotocol Extensions" (definiert in RFC 4760) eingesetzt. Als "Interior Gateway Protocol" stehen OSPF in der Version 3, IS-IS mit Unterstützung von IPv6-TLVs und RIPng als offene Standards zur Verfügung. Die meisten Hersteller unterstützen für IS-IS "Multi-Topology Routing", also gleichzeitiges Routing für beide Adressfamilien auch dann, wenn IPv4- und IPv6-Netz sich nicht genau überdecken. OSPFv3 realisiert dieses in einem sehr neuen Standard (RFC 5838) über verschiedene Instanzen für die verschiedenen Protokolle, war ursprünglich aber nur für IPv6 vorgesehen. Ein anderer Weg ist es unterschiedliche Routingprotokolle für die beiden Topologien zu verwenden, also etwa OSPFv2 für IPv4 und IS-IS für IPv6.


title: IPv6

text: An Endsysteme können eine oder mehrere Default-Routen per Autokonfiguration oder DHCPv6 übergeben werden. Mit DHCPv6-PD ("Prefix Delegation") können auch Präfixe zwecks weiteren Routings zum Beispiel an Kundenrouter verteilt werden.


title: IPv6

text: Da weder RSVP noch LDP für IPv6 ausreichend standardisiert sind, müssen sich MPLS-Netze weiter auf die Signalisierung mittels IPv4 verlassen, können jedoch, abhängig von der Implementierung, IPv6-Verkehr transportieren. Für IPv6 Multicast-Routing ist PIM geeignet.


title: IPv6

text: Für IPv6 müssen alle Filterregeln in Firewalls und Paketfiltern neu erstellt werden. Je nachdem, ob der filternde Prozess den IPv6-Datenverkehr überhaupt verarbeitet und abhängig von ihrer Default-Policy kann eine Firewall IPv6 ungehindert durchlassen. Auch einige Antivirenprogramme haben Zusätze, welche den Verkehr z. B. auf bestimmten TCP-Ports nach Signaturen durchsuchen. Für Linux kann die Filterung von IPv6 mit dem Programm "ip6tables" (seit Version 3.13 des Linux-Kernels auch "nft"/"nftables") konfiguriert werden.


title: IPv6

text: Deutliche Veränderungen in der Struktur der Filter gegenüber IPv4 können sich ergeben, sofern sie ICMP bzw. ICMPv6 behandeln, da sich dessen Protokollnummer, "Type-" und "Code"-Zuordnungen sowie die Funktionalität verändern.


title: IPv6

text: Das Feld "Next Header" im IPv6-Header eignet sich nicht in gleicher Weise wie das "Protocol"-Feld im IPv4-Header zum Identifizieren von Protokollen höherer Schicht, denn im Falle der Verwendung von "Extension Headers" verändert sich dessen Wert, beispielsweise bei Fragmentierung.


title: IPv6

text: Einige Aspekte von NAT wurden in der Vergangenheit oft als Sicherheitsfunktion verstanden; NAT ist in IPv6 jedoch höchstens in Ausnahmefällen vorgesehen. RFC 4864 beschreibt Vorgehensweisen, welche diese Aspekte von NAT mit IPv6-Techniken abbilden; so kann etwa die bei einigen Implementierungen bestehende Funktion von NAT, neu eingehende Verbindungen nicht an Rechner des Heimnetzes weiterzuleiten, durch einen zustandsbehafteten Paketfilter im Router ersetzt werden. Dieser kann nach Wunsch neu eingehende Verbindungen generell abweisen oder diese nur für bestimmte Bereiche des Heimnetzes zulassen.


title: IPv6

text: Für Anwendungen wie Webbrowser oder E-Mail-Programme sind Änderungen in der Programmierung notwendig, damit sie über IPv6 kommunizieren können.


title: IPv6

text: Dies ist für die wichtigsten Programme, die mit aktuellen Betriebssystemen ausgeliefert werden, bereits geschehen, nicht aber bei weniger häufig benutzten Anwendungen.


title: IPv6

text: In den meisten Fällen sind nur kleinere Änderungen notwendig, da die Anwendungen auf Protokolle höherer Schicht aufsetzen und diese sich kaum ändern. In vielen Betriebssystemen forderten die Programmierschnittstellen jedoch von der Anwendung, Sockets explizit zur IPv4-Kommunikation anzufordern. Neuere Schnittstellen sind in der Regel so gestaltet, dass IPv6-unterstützende Anwendungen automatisch auch IPv4 unterstützen. Verarbeiten die Anwendungen Inhalte mit URLs, wie sie in HTTP oder im Session Initiation Protocol (SIP) vorkommen, so müssen sie die URL-Notation von IPv6-Adressen unterstützen.


title: IPv6

text: Zum Teil sind Änderungen notwendig, um die Leistung der Anwendung nicht zu mindern: So muss z. B. eine eventuell ermittelte, verminderte Path MTU an die Anwendung übergeben werden, um Fragmentierung zu vermeiden oder die Maximum Segment Size (MSS) im TCP-Header muss bei IPv6 gegenüber IPv4 verringert werden. Viele Programmiersprachen stellen spezielle Bibliotheken zur Verfügung, um den Umgang mit dem neuen Protokoll zu vereinfachen.


title: IPv6

text: Die Hauptarbeit der Umsetzung liegt auf der Verwaltungsebene: Administration und Support müssen geschult, Dokumentationen und Konfigurationen, z. B. für Routing, Firewalls, Netzwerküberwachung, das Domain Name System und evtl. DHCP, müssen während der Übergangsphase für beide Protokolle erstellt und gepflegt werden. In vielen Dokumentationen oder Fehlermeldungen muss im Nachhinein zwischen IPv4 und IPv6 unterschieden werden, wo noch vor einigen Jahren nur von IP die Rede war. Die Struktur des IP-Netzes wird zunächst quasi verdoppelt.


title: IPv6

text: Oft haben IP-Adressen eine Bedeutung auf höherer Ebene. So tauchen sie in Logdateien oder Netflow-Daten auf, die teilweise mit Skripten wie beispielsweise Webalizer weiterverarbeitet werden, um Ansichten, Statistiken oder Abrechnungen zu erzeugen. Auch das Layout und die Skripte zur Erzeugung von Seiten wie Wikipedias „Versionsgeschichte“ mussten an die IPv6-Notation angepasst werden, da hier Nutzer zum Teil mit ihrer IP-Adresse identifiziert werden. Basiert eine Rechteverwaltung, wie z. B. in vielen Datenbanken, auf dem Zugriff durch festgelegte IP-Adressen, muss dies beim Zuschalten von IPv6 berücksichtigt werden.


title: IPv6

text: IPv6 setzt sich im praktischen Einsatz nur langsam durch. Die Adressvergabe für IPv6 ist im Juli 1999 vom experimentellen in den Regelbetrieb übergegangen und immer mehr ISPs betreiben neben IPv4 auch IPv6 in ihrem Netz.


title: IPv6

text: Über den Internetknoten AMS-IX werden zu Spitzenzeiten 150 GBit/s IPv6-Traffic transportiert, das sind etwa 3 % des dort anfallenden Gesamtverkehrs von 5 TBit/s. Auf Webseiten im Dual-Stack Betrieb werden weltweit 27 % der Zugriffe über IPv6 gemessen, für Zugriffe aus Deutschland liegt der IPv6-Anteil bei 46 %.


title: IPv6

text: Die globale IPv6-Routingtabelle umfasste im Oktober 2016 etwa 33000 Präfixe, und ungefähr 26 % aller im Internet verfügbaren Autonomen Systeme beteiligen sich am globalen IPv6-Routing. Die meisten der großen Austauschpunkte für Internetverkehr erlauben und fördern neben IPv4 auch den Austausch von IPv6 über ihre Infrastruktur. Beim DE-CIX nutzten im April 2008 etwa 70 bis 80 von insgesamt 240 Providern IPv6.


title: IPv6

text: Das "IPv6 Forum" wurde im Juli 1999, der Deutsche IPv6 Rat im Dezember 2007 gegründet. Das IPv6 Forum Projekt "IPv6-Ready" vergibt das IPv6-Logo in drei verschiedenen Stufen, die die Implementierung des Protokolls messen. Die Webseite listet dazu auch alle IPv6-fähigen Betriebssysteme auf.


title: IPv6

text: Derzeit sind 74 % aller IPv4-Adressen den nordamerikanischen Internet Registries und einigen US-amerikanischen Institutionen und Unternehmen direkt zugewiesen, während beispielsweise ganz China – mit inzwischen über 250 Millionen Internet-Benutzern (Stand: Juni 2008) – vor Jahren noch nur über etwa so viele IP-Adressen verfügte wie ein Campus der University of California (Dezember 2004).


title: IPv6

text: Von Seiten der Endbenutzer wird IPv6 auch deshalb nicht gefordert, weil außer dem größeren Adressbereich die wesentlichen neuen Eigenschaften von IPv6 inzwischen mehr oder weniger erfolgreich nach IPv4 zurückportiert wurden (beispielsweise IPsec, QoS, Multicast; Umnummerierung und Autokonfiguration sind auch mittels DHCP möglich) – es gibt keine weitverbreitete Anwendung, die nur mit IPv6 funktionieren würde.


title: IPv6

text: In Deutschland federführend bei den Versuchen zu IPv6 war das JOIN-Projekt der Universität Münster. JOIN und der Verein zur Förderung eines Deutschen Forschungsnetzes (DFN) haben mit dem „6WiN“ einen ersten IPv6-Backbone in Deutschland aufgebaut. Das 6WiN war ein ringförmiger Backbone durch Deutschland mit Querverbindung zwischen Essen und Berlin.


title: IPv6

text: Parallel dazu baute die Deutsche Telekom einen eigenen IPv6-Backbone zwischen den Standorten Darmstadt, Münster und Berlin auf und bot ihren Geschäftskunden im Rahmen eines Showcase-Projektes Anschluss daran an. Dieses Netz war in Münster und Berlin mit dem 6WiN verbunden. Ebenfalls in Münster lag der deutsche zentrale Zugang zum experimentellen IPv6-Netzwerk 6Bone, der am 7. Juni 2005 im Rahmen der planmäßigen sukzessiven Beendigung des weltweiten 6Bone-Betriebs abgeschaltet wurde. Zum 1. Januar 2006 wurde der IPv6-Betrieb im Deutschen Forschungsnetz vom JOIN-Projekt an das DFN-NOC übergeben.


title: IPv6

text: Die Universität Wien, die auch den "Vienna Internet Exchange" (VIX) und mehrere DNS-Server für die Zone „.at“ betreibt, spielte eine entscheidende Rolle bei der IPv6-Migration in Österreich. Beide Einrichtungen sind über IPv6 erreichbar bzw. bieten akademischen Kunden IPv6-Anbindung an. Der erste kommerzielle Anbieter in Österreich war das Unternehmen "next layer".


title: IPv6

text: Am 8. Juni 2011 fand der sogenannte "World IPv6 Day" statt, an dem der Dual-Stack-Betrieb auf mehreren großen Webseiten getestet wurde. Der Test verlief weitestgehend problemlos. Am Internetknotenpunkt DE-CIX war ein deutlich erhöhtes IPv6-Verkehrsaufkommen zu messen, das auch nach dem 8. Juni anhielt.


title: IPv6

text: Im Rahmen eines weiteren Aktionstages am 6. Juni 2012, dem "World IPv6 Launch Day", haben mehr als 1400 Unternehmen weltweit ihre Webseiten dauerhaft auf den neuesten Standard umgestellt, so dass sie mit IPv4 und IPv6 erreichbar sind.


title: IPv6

text: Seit dem 25. September 2012 leistet die Deutsche Telekom IPv6 auch an DSL-Endkundenanschlüssen. Zunächst wurden erst die sogenannten IP-Anschlüsse IPv6-fähig gemacht, wobei zunächst mit Neukunden begonnen wurde. Die mittlerweile deaktivierten Analog- und ISDN-Anschlüsse erhielten kein IPv6.


title: IPv6

text: In der aktuellen Leistungsbeschreibung für die Nutzung von LTE an einer fest vereinbarten Adresse („MagentaZuhause via Funk“ als Alternative zu DSL) stellt die Deutsche Telekom z. B. klar, dass über diesen Internetzugang nur IPv4-Adressen erreichbar sind.


title: IPv6

text: Nutzer weiterer Anschlussarten wie beispielsweise dem Mobilfunknetz oder Kabel werden zunehmend mit IPv6 versorgt.


title: IPv6

text: Gerade zu Anfang wurden die IPv6-Standards häufig geändert, was dazu führte, dass bereits fertiggestellte Implementierungen mehrfach angepasst werden mussten.


title: IPv6

text: Der größte Einschnitt bestand in der Einführung der IEEE-Norm EUI-64 für die Interface-Identifier als Teil der Adressen. Um die Einzigartigkeit einer Adresse im Netzwerk auf einfache Weise zu garantieren, wurde vorher die MAC-Adresse einer Schnittstelle unverändert in die IPv6-Adresse übernommen, nun wird die MAC-Adresse gemäß EUI-64 in veränderter Form in die IPv6-Adresse geschrieben; dabei wird aufgrund einer Verwechslung in RFC 3513 der Algorithmus, um EUI-64-Namen aus EUI-48-Namen zu berechnen, fälschlicherweise auf MAC-48-Namen angewandt.


title: IPv6

text: Die beschriebenen Verfahren führen zu einem statischen hostspezifischen Teil der IPv6-Adresse eines autokonfigurierten IPv6-Knotens. Datenschützer waren besorgt, dass auf diese Weise Nutzer über unterschiedliche Netzwerke hinweg identifizierbar werden und dies beispielsweise für Marketingmaßnahmen oder staatliche Interventionen ausgenutzt werden könnte. Die IETF definierte deshalb nachträglich die Datenschutzerweiterungen ("Privacy Extensions") gemäß RFC 3041, später RFC 4941 (siehe auch Adressaufbau von IPv6). Diese Privacy-Extensions generieren bei der Autokonfiguration via SLAAC einen zufälligen hostspezifischen Teil. Da aber die ersten 64 Bit der IPv6-Adresse eines Netzes (z. B. eines Haushaltes) weiterhin erhalten bleiben, muss ein weiterer Schutz durch regelmäßiges Wechseln des netzspezifischen Teils gewährleistet sein (wie heute bei DSL-Anschlüssen).


title: IPv6

text: Lange Zeit war die DNS-Anpassung zur Eingliederung von IPv6 uneinheitlich. 1995 wurde in RFC 1886 zunächst der Record-Typ AAAA für die Auflösung von DNS-Namen in IPv6-Adressen definiert, der funktional äquivalent zum A-Record für IPv4 ist. Im Jahr 2000 wurde AAAA in RFC 2874 durch den Record-Typ A6 abgelöst, der vor allem das Umnummerieren vereinfachen sollte, indem die IP-Adresse stückweise auf das DNS abgebildet wurde, jedoch nie frei von technischen Problemen war. 2003 wurde das Verfahren A6 daher in RFC 3596 wieder nach „experimentell“ zurückgestuft, und AAAA wurde der neue, alte Standard.


title: IPv6

text: Noch mehr Schwierigkeiten bereitete die Rückwärtsauflösung („Reverse“-Auflösung) von IPv6-Adressen, da es aufgrund der Wechsel der Standards PTR-Records in zwei verschiedenen Zonen gab, unterhalb von ip6.arpa und ip6.int. Aufgrund der traditionellen Nutzung der TLD .arpa für die Rückwärtsauflösung bei IPv4 hat sich die erstere Variante gegen ip6.int durchgesetzt, woraufhin die Delegierung von ip6.int im Juni 2006 gelöscht wurde.


title: IPv6

text: Die Auflösung ist vom Protokolltyp der Anfrage völlig unabhängig: Wird eine DNS-Anfrage über IPv4 gestellt, so kann auch ein AAAA-Record zurückgegeben werden, und über IPv6 erreichbare Nameserver geben auch über IPv4-Adressen (A-Records) Auskunft.


title: IPv6

text: Eine mögliche Designschwäche von IPv6 ist, dass die Adressräume für link-lokale Adressen grundsätzlich nicht getrennt sind. Will man link-lokale Adressen also auf Anwendungsebene zur Kommunikation zwischen Rechnern im selben Netzwerksegment verwenden, ergibt sich das Problem, dass es für diese nicht ausreichend ist, die IP-Adresse im Ziel-Feld einzutragen, sondern auch ein "Zone Index" nach RFC 4007 (in den meisten Fällen ein Interface) angegeben werden muss, da sich der link-lokale Adressraum mehrerer Interfaces überschneidet. Es hängt daher davon ab, ob die IPv6-Unterstützung der verwendeten Anwendung das Konzept der Zonen-Indizes kennt, ob link-lokale Adressen zu diesem Zweck eingesetzt werden können.


title: IPv6

text: Im Zusammenspiel des IPv6-Autokonfigurationsmechanismus mit dem Domain Name System ergeben sich bis heute Probleme. Ursprünglich fehlte die Möglichkeit ganz, im Rahmen der Autokonfiguration Netzknoten auch zu verwendende DNS-Server und weitere DNS-bezogene Informationen wie DNS-Suchpfade mitzuteilen, wie das für IPv4 im Rahmen von DHCP üblich ist. Heute bestehen im Wesentlichen zwei Lösungen für das Problem:


title: IPv6

text: Insbesondere RDNSS und DNSSL sind erst im November 2010 mit Erscheinen von RFC 6106 standardisiert worden.


title: IPv6

text: Die Unterstützung für die obengenannten Lösungen ist unter den verschiedenen Implementierungen uneinheitlich. Beispielsweise unterstützen Microsoft Windows Vista und 7 nur DHCPv6 und für Linux-Systeme sind zwar alle Verfahren verfügbar, jedoch oft von Distributoren nicht vorinstalliert. Mac OS X unterstützt allerdings seit der Version 10.7 (Lion) sowohl DHCPv6 als auch RDNSS.


title: IPv6

text: Datenschützer bemängeln an IPv6, dass hier jedes mit dem Internet verbundene Gerät eine fixe IP-Adresse bekommen könnte, wodurch alle besuchten Seiten noch Jahre später eruiert und der Besucher identifiziert werden könnte. Technisch kann dies durch die Privacy Extensions erschwert werden.


title: IPv6

text: Bereits 64 Bit große Adressen hätten einen unvorstellbaren Vorrat von weit über 10 Adressen dargestellt – eine Milliarde mal 10 Milliarden, quasi eine Milliarde Generationen der Menschheit. Mit den 128 Bit, die man bei IPv6 verwendet, sind es sogar 10. Damit könnte man theoretisch jedem Atom jedes Menschen auf der Welt eine eigene Adresse zuteilen.


title: IPv6

text: Da es so niemals zu einer Verknappung kommen kann, sind technische Vorrichtungen wie bei IPv4 überflüssig geworden, wodurch ein Internetnutzer teilweise alle paar Stunden eine andere IP-Adresse zugewiesen bekam. Bei IPv6 haben Privatpersonen praktisch eine feste IP-Adresse, die für Webtracking ein Segen ist. Jede IPv6-Adresse kann sehr zuverlässig einem Haushalt oder sogar Mobiltelefon zugeordnet werden. Dadurch kann z. B. eine Suchmaschine oder Onlineshop Personen identifizieren und Informationen über sie verknüpfen, ohne sich Zugriff auf fremde Rechnersysteme zu verschaffen. Dies erforderte ursprünglich so genannte „Tracking Cookies“. Mit genügend Verbreitung von IPv6-Adressen wird dieses Verfahren obsolet.


title: IPv6

text: Um dieses Problem zu umgehen, wollen Datenschützer Internet Service Provider per Gesetz dazu verpflichten, auch unter IPv6 dynamische Adressen anzubieten.


title: IPv6

text: Ein Protokoll mit dem Namen IPv5 gibt es nicht. Allerdings hat die IANA die IP-Versionsnummer 5 für das Internet Stream Protocol Version 2 (ST2, definiert in RFC 1819) reserviert, das gegenüber IPv4 verbesserte Echtzeitfähigkeiten haben sollte, dessen Entwicklung dann aber aus Kosten-Nutzen-Erwägungen zugunsten von IPv6 und RSVP eingestellt wurde.


title: Blaumeise

text: Die Blaumeise ("Cyanistes caeruleus", Syn.: "Parus caeruleus") ist eine Vogelart der Gattung "Cyanistes" aus der Familie Meisen (Paridae). Der Kleinvogel ist mit seinem blau-gelben Gefieder einfach zu bestimmen und in Mitteleuropa sehr häufig anzutreffen. Bevorzugte Lebensräume sind Laub- und Mischwälder mit hohem Eichenanteil; die Blaumeise ist auch häufig in Parkanlagen und Gärten zu finden. Außer in Europa kommt sie in einigen angrenzenden Gebieten Asiens vor, in Nordafrika und auf den Kanarischen Inseln. Die Population der Kanaren wird oft auch als eigene Art angesehen (Afrikanische Blaumeise, "Cyanistes teneriffae").


title: Blaumeise

text: Die Blaumeise bevorzugt tierische Nahrung, vor allem Insekten und Spinnen. Außerhalb der Fortpflanzungsperiode steigt die Bedeutung von Sämereien und anderer pflanzlicher Kost. Beim Nahrungserwerb fällt die Blaumeise durch ihre Geschicklichkeit auf, sie kann sich an die äußersten Zweige klammern und auch kopfüber hängend nach Nahrung suchen.


title: Blaumeise

text: Blaumeisen brüten meist in Baumhöhlen, auch Nistkästen werden häufig angenommen. Der Hauptkonkurrent um Bruthöhlen und bei der Nahrungssuche ist die deutlich größere Kohlmeise.


title: Blaumeise

text: Die Blaumeise ist mit einer Körperlänge von knapp zwölf Zentimetern deutlich kleiner als die Kohlmeise. Die hellblauen Gefiederpartien am Kopf und auf der Oberseite treten in Mitteleuropa bei keinem anderen Singvogel auf und erlauben so eine einfache Bestimmung. Der dunkel hornbraune Schnabel ist verglichen mit dem verwandter Arten kurz und hoch. Die Iris ist braun, die Füße sind dunkel blaugrau, die Krallen grau.