Was ist DNS und wie funktioniert es?
Das Domain Name System (DNS) übersetzt leicht merkbare Namen wie example.de in technische Informationen. Es ähnelt einem verteilten Verzeichnis: Menschen verwenden einen Namen, Software fragt die Adresse oder Dienstinformation für Website, E-Mail oder Verifizierung ab.
Der Weg einer DNS-Abfrage
Ein Gerät fragt zunächst einen Resolver, häufig beim Internetanbieter oder einem öffentlichen DNS-Dienst. Liegt keine passende Cache-Antwort vor, folgt der Resolver der DNS-Hierarchie bis zu den autoritativen Nameservern und fragt den benötigten Record ab. Danach speichert er die Antwort vorübergehend.
Autoritative Nameserver und DNS-Zone
Die autoritativen Nameserver führen die offizielle DNS-Zone. Diese Zone enthält alle DNS-Einträge der Domain. Nameserver bestimmen, wer verbindlich antwortet; DNS-Einträge geben die eigentlichen Ziele an. Mehr dazu erfahren Sie unter Was sind Nameserver?.
Wichtige Eintragstypen
- A: Hostname zu IPv4.
- AAAA: Hostname zu IPv6.
- CNAME: Alias eines anderen Hostnamens.
- MX: Mailserver mit Prioritäten.
- TXT: Verifizierung und Richtlinien wie SPF, DKIM oder DMARC.
Jeder Typ erfüllt einen anderen Zweck. Ein geänderter A-Record verschiebt nicht automatisch den E-Mail-Dienst.
TTL und Caching
Time To Live legt fest, wie lange ein Resolver eine Antwort zwischenspeichern darf. Das reduziert Verzögerung und Last. Ein niedrigerer TTL kann einen geplanten Wechsel erleichtern, löscht aber keine bereits mit dem alten Wert gespeicherten Antworten.
Warum Änderungen zeitversetzt sichtbar werden
Resolver speichern Antworten zu unterschiedlichen Zeitpunkten. Browser, Betriebssysteme, Firmennetze und Provider können weitere Cache-Ebenen hinzufügen. Das schrittweise Ablaufen und erneute Abfragen wird als DNS-Propagation bezeichnet.
Registrar, DNS- und Hosting-Anbieter
Der Registrar verwaltet die Registrierung, der DNS-Anbieter die autoritative Zone und der Hosting-Anbieter Website oder Anwendung. Ein Unternehmen kann alle Rollen übernehmen; technisch bleiben sie getrennt. Änderungen müssen im tatsächlich autoritativen System erfolgen.
Sicher mit DNS arbeiten
Dokumentieren Sie vorhandene Werte, bestätigen Sie das gewünschte Ziel und ändern Sie nur die erforderlichen DNS-Einträge. Vergleichen Sie die autoritative Antwort mit öffentlichen Resolvern. Warten behebt keine falsche IP oder einen fehlenden Record – zuerst muss die Quelle stimmen.
Beispiel einer Zone
example.de kann einen A-Record für Webhosting, CNAME für www, zwei MX-DNS-Einträge für Mail und TXT für Verifizierung und DMARC besitzen. Kein einzelner Record enthält die Website; jeder veröffentlicht genau eine technische Information.
Von der Anwendung zum Zieldienst
Browser oder Anwendung fragen einen rekursiven Resolver. Gibt es keine gültige Cache-Antwort, folgt dieser der DNS-Hierarchie bis zu den autoritativen Nameservern der Zone. Er fordert den passenden DNS-Eintrag an und erhält je nach Typ eine IP-Adresse, einen anderen Hostnamen, einen Mailserver oder Verifizierungsdaten.
Der rekursive Resolver führt die Suche für den Client durch und speichert das Ergebnis. Ein autoritativer DNS-Server sucht für seine eigene Zone nicht bei anderen Servern weiter, sondern veröffentlicht die verbindlichen Daten. Deshalb kann die autoritative Antwort bereits neu sein, während ein Resolver noch einen gültigen älteren Cache-Wert liefert.
DNS-Einträge für Website und E-Mail
Die Hauptdomain kann A- und AAAA-Einträge besitzen, www einen CNAME und E-Mail eigene MX-Einträge. TXT-Einträge veröffentlichen etwa SPF, DKIM, DMARC oder Verifizierungstoken. Ein Website-Umzug kann Webeinträge ändern, ohne Mail zu berühren. Beim unkontrollierten Ersetzen einer ganzen Zone können dagegen scheinbar unabhängige Dienste ausfallen.
Folgen falscher Angaben
Ein falscher A- oder AAAA-Eintrag führt Besucher zum falschen Server oder erzeugt Unterschiede zwischen IPv4 und IPv6. Ein defekter CNAME verweist womöglich auf einen nicht vorhandenen Hostnamen. Fehlerhafte MX-Werte stören eingehende E-Mail; falsche TXT-Richtlinien können Verifizierung und Zustellbarkeit beeinträchtigen. DNS kann technisch antworten und dennoch falsche Informationen liefern.
Der Lebenszyklus des TTL
Nach dem Speichern einer Antwort zählt der verbleibende TTL herunter. Bis zum Ablauf darf der Resolver den Cache wiederverwenden. Danach fragt er erneut autoritativ ab und beginnt einen neuen Zyklus. Das verbessert Geschwindigkeit und Stabilität, verlangt aber Planung bei Änderungen.
CNAME ist kein allgemeiner Ersatz für A und AAAA
Ein CNAME verweist von einem Hostnamen auf einen anderen Hostnamen; die endgültige Adresse wird danach weiter aufgelöst. Er wird häufig für www oder externe Plattformen verwendet. Am Zonenanfang gelten jedoch technische Einschränkungen, und nicht jeder DNS-Anbieter unterstützt proprietäre Alias-Funktionen. Deshalb muss der verlangte Eintragstyp zur konkreten Position und zum Dienst passen. Mehrere widersprüchliche Einträge für denselben Namen können ebenfalls zu Fehlern führen.
Mehrere Dienste unter derselben Domain
DNS sendet nicht jede Anfrage an ein einziges Ziel. Die Hauptdomain kann die Website zu einer Plattform führen, www als Alias dienen, MX-Einträge die E-Mail zu einem anderen Anbieter leiten und TXT-Einträge Verifizierungs- oder Authentifizierungsdaten veröffentlichen. Deshalb kann die Website funktionieren, während E-Mail ausfällt – oder umgekehrt. Für eine Diagnose sollte zuerst der betroffene Dienst bestimmt und anschließend der dafür zuständige DNS-Eintrag geprüft werden.
Häufige Fragen
Speichert DNS die Website?
Nein. Dateien und Datenbank liegen im Hosting.
Verursacht jede Änderung Ausfall?
Nein. Vorbereitung, Tests und zeitliche Überlappung senken das Risiko, garantieren aber nicht für jede Konfiguration null Ausfallzeit.
