In diesem Artikel erfahren Sie:
- Was die DNS-Infrastruktur ist und wie sie funktioniert
- Was DNS-Einträge sind und wie sie funktionieren
- Glossar
DNS-Infrastruktur
DNS ist die Abkürzung für Domain Name System. Es handelt sich um Datenbestände, mit denen sich verschiedene Anfragen zu einer Domain auflösen lassen, zum Beispiel, unter welcher IP-Adresse sich die Website oder der E-Mail-Server der jeweiligen Domain befindet.
DNS funktioniert nach dem Prinzip einer Baumstruktur: Jede Anfrage zu einer Domain beginnt an der Wurzel, und die Server verschiedener Dienste leiten sie weiter in die Zweige, bis sie aufgelöst ist. Zuerst wird die Endung der Domain ausgewertet, die von den Servern der Registry verarbeitet wird. Danach folgt die Auswertung der eigentlichen Domain auf den DNS-Server des Anbieters für die jeweilige Domain.
Wenn die Anfrage in einem Zweig ankommt, werden die DNS-Einträge, die auf dem jeweiligen Server gefunden werden, ausgewertet. Diese können auf einen konkreten Dienstserver oder auf weitere DNS-Server verweisen.
DNS-Server
DNS-Server sind leistungsstarke Computer, deren einziger Zweck es ist, DNS-Einträge zu speichern und bereitzustellen. Jede Domain benötigt für den ordnungsgemäßen Betrieb mindestens einen DNS-Server, nutzt in der Regel aber 2 oder mehr miteinander synchronisierte DNS-Server.
WEDOS verwendet 4 DNS-Server an verschiedenen Standorten:
ns.wedos.net ns.wedos.cz ns.wedos.eu ns.wedos.com
Das System eines Betreibers überprüft die Synchronisation der Daten anhand von Seriennummern. Diese Nummern unterscheiden sich zwischen verschiedenen Sätzen von DNS-Servern, daher lässt sich zum Beispiel eine Einrichtung mit DNS-Servern mehrerer Anbieter erkennen, die unerwünscht ist.
Vermeiden Sie die Verwendung von DNS-Servern, die nicht miteinander synchronisiert sind (zum Beispiel Server verschiedener Registrare).
Wenn Sie eine neue Domain registrieren, stellt Ihnen der Registrar in der Regel seine DNS-Server zur Verfügung. Wenn Sie die Domain übertragen (von einem Registrar zu einem anderen umziehen), bleiben die DNS-Server beim ursprünglichen Anbieter eingestellt, der sie löschen kann.
Wenn Sie für eine bei WEDOS registrierte Domain unsere oder andere DNS-Server einstellen möchten, gehen Sie nach der Anleitung vor: Domains – DNS-Server (NSSET).
Wenn Sie die DNS-Server von WEDOS bei einem anderen Registrar einstellen möchten, tragen Sie gemäß der Anleitung dieses Anbieters die oben genannten vier DNS-Serverein, oder für CZ-Domains den NSSET WEDOS.
Die Änderung der DNS-Server erfolgt schrittweise; die Speicherdauer der Einträge zu DNS-Servern ist deutlich länger als bei den DNS-Einträgen. Ein Großteil der Änderungen wird in der Regel innerhalb weniger Stunden wirksam. Einige Dienste können die Daten jedoch noch bis zu 48 Stunden nach der Änderung von den ursprünglichen DNS-Servern laden.
Wenn Sie die DNS-Server ändern, legen Sie sowohl auf den ursprünglichen als auch auf den neuen DNS-Servern die richtigen DNS-Einträge fest. So vermeiden Sie Ausfälle und anderes unerwartetes Verhalten.
NSSET
Da beim Aufzählen konkreter DNS-Server leicht Fehler passieren können, unterstützen einige Registries die Lösung über ein NSSET, also einen Satz von Nameservern. Jedes NSSET hat innerhalb der Registry einen eindeutigen Namen, den Sie anstelle der Aufzählung einzelner DNS-Server-Adressen angeben.
Unser NSSET heißt WEDOS.
Primäre, sekundäre und autoritative DNS-Server
Der primäre DNS-Server enthält die Zonendatei, in der die DNS-Einträge der Domain aufgeführt sind. Sekundäre DNS-Server laden diese Informationen vom primären Server herunter und tragen so zur Lastverteilung bei (teilweise zusätzlich erweitert durch Caching-DNS-Server). Die Datenübertragung erfolgt über das AXFR-Protokoll.
Autoritative DNS-Server bilden einen Satz aus einem primären und in der Regel mindestens einem weiteren sekundären DNS-Server. Sie enthalten die autoritativen Daten zur Domain, das heißt, sie fragen den Wert der DNS-Einträge nicht bei anderen Servern ab.
Die DNS-Server von WEDOS können Sie als sekundäre Server einstellen, also ihnen ermöglichen, DNS-Einträge über AXFR von anderen autoritativen Servern herunterzuladen. Weitere Informationen finden Sie im Artikel DNS – Sekundäre Server (AXFR).
DNSSEC
DNSSEC ist eine Technologie, die verhindert, dass während einer Abfrage fremde DNS-Daten untergeschoben werden. Weitere Informationen und eine Anleitung zur Einrichtung bei Domains, die bei WEDOS registriert sind, finden Sie im Artikel Domains – DNSSEC.
DNS-Einträge
DNS-Einträge enthalten konkrete Angaben zur Weiterleitung von Diensten über Domains. Außerdem können sie verschiedene Einstellungen oder Verifizierungscodes enthalten.
DNS-Einträge können Sie auf den DNS-Servern verschiedener Anbieter eingerichtet haben, aber nur die auf den autoritativen DNS-Servern, also denen, die bei der Domain eingestellt sind, funktionieren.
VEDOS legt DNS-Einträge für Domains automatisch an, die ein Kunde bei uns registriert oder für die er Dienste mit passendem Domainnamen anlegt. DNS können Sie auch manuell anlegen, und zwar gemäß der Anleitung DNS – Domain hinzufügen.
Wann immer Sie DNS-Einträge ändern, stellen Sie sicher, dass Sie die Änderungen beim richtigen Anbieter der DNS-Server vornehmen. Sie können eine Domain bei VEDOS haben, aber DNS-Server eines anderen Unternehmens. Nehmen Sie Änderungen an DNS-Einträgen dort vor, wo Sie Ihre DNS-Server haben; anderswo haben sie keine Wirkung.
Die Änderung der DNS-Einträge nehmen Sie in der Regel manuell vor. Verwendet Ihre Domain die DNS-Server von WEDOS, gehen Sie dabei nach der Anleitung vor DNS – DNS-Einträge der Domain. In manchen Fällen können Sie DNS aber automatisch einrichten lassen, zum Beispiel durch Aktivieren der entsprechenden Option bei der Dienstbestellung, Umbenennung oder Einrichtung eines Webhosting-Alias, oder Weiterleitung der Domain auf einen bestehenden WEDOS-Dienst.
Änderungen an den DNS-Einträgen von WEDOS werden in der Regel innerhalb von 1 Stunde wirksam.
Alle vorgenommenen Änderungen an DNS-Einträgen speichert das System im Verlauf, der gemäß der Anleitung zugänglich ist DNS – Änderungsverlauf der Einträge.
Namen von DNS-Einträgen
Die Funktionsweise der Namen von DNS-Einträgen kann sich je nach Anbieter unterscheiden. Die folgenden Informationen gelten für WEDOS DNS.
Halten Sie bei der Eingabe von DNS-Einträgen diese Regeln für Namen ein:
- Soll sich ein DNS-Eintrag auf die Hauptdomain beziehen (z. B. domain.tld), lassen Sie das Feld für den Namen leer.
- Bei Subdomains (z. B. eshop.domain.tld) geben Sie nur den Namen der Subdomain an (z. B. eshop; wenn Sie den Namen eshop.domain.tld angeben, gilt der Eintrag für die Subdomain eshop.domain.tld.domain.tld).
- Der Name * bezeichnet alle Subdomains, die keinen eigenen Eintrag haben. Wenn Sie einer bestimmten Subdomain einen beliebigen Eintrag zuweisen, gelten für sie die Einträge mit dem Namen * nicht mehr, auch nicht die eines anderen Typs.
Typen von DNS-Einträgen
Es gibt eine große Anzahl von DNS-Eintragstypen, anhand derer das System erkennt, wie es mit dem jeweiligen Eintrag verfahren soll. WEDOS unterstützt diese Eintragstypen:
- A und AAAA: Verweisen auf die IPv4-/IPv6-Adresse des Servers. In der Regel handelt es sich um die Adresse des Webservers.
- ALIAS: Ersetzt A- und AAAA-Einträge durch einen Domainnamen. Wird bei der Hauptdomain verwendet; für Subdomains erfüllt CNAME eine ähnliche Funktion.
- CAA: Erlaubt die Ausstellung eines SSL-Zertifikats.
- CNAME: Leitet eine Subdomain auf eine bestehende Domain um. Schließt andere Einträge für diese Subdomain aus.
- MX: Leitet E-Mails weiter.
- NS: Delegiert die DNS einer Subdomain.
- SRV und NAPTR: Präzisieren Informationen zu den verfügbaren Diensten des Hosts, in der Regel bei der Internettelefonie.
- SSHFP und TLSA: Erweitern die Sicherheitsmöglichkeiten der Domain.
- TXT: Ermöglicht die Eingabe eines beliebigen Textes, der als Einstellung dient (zum Beispiel SPF-Eintrag zur Erhöhung der E-Mail-Sicherheit) oder für verschiedene Verifizierungen.
WEDOS DNS unterstützt keinen Eintrag vom Typ SOA, er wird ersetzt durch die getrennte Verwaltung der DNS-Server der Domain (NSSET).
Glossar
- Autoritative DNS-Server: DNS-Server, die verbindliche Informationen zur jeweiligen Domain führen, nach denen sich alle Geräte im Internet richten sollen.
- AXFR: Protokoll zur Übertragung von DNS-Informationen.
- Caching-DNS-Server: Hilfs-DNS-Server, der die Verfügbarkeit von DNS-Einträgen verbessert und den Hauptserver entlastet.
- Daten (eines DNS-Eintrags): Der Wert des DNS-Eintrags.
- DNS-Server: Server, der auf das Speichern und Bereitstellen von DNS-Einträgen spezialisiert ist.
- DNS-Eintrag: Daten zur Weiterleitung oder Einstellung einer Domain oder Subdomain.
- DNSSEC: Technologie, die den Missbrauch einer Domain durch untergeschobene fremde DNS verhindert.
- FQDN: Fully Qualified Domain Name, also der vollständige Domainname (z. B. wedos.com).
- Glue-Eintrag: Spezieller Eintrag für Fälle, in denen der Name eines DNS-Servers die Domain enthält, für die er autoritativ ist.
- IPv4: Numerische Adresse eines Geräts im Internet, z. B. 46.28.105.2. Wird im Eintrag vom Typ A angegeben.
- IPv6: Neuere numerische Adresse eines Geräts im Internet, z. B. 2a02:2b88:1:4::16. Wird im Eintrag vom Typ AAAA angegeben.
- Root-DNS-Server: Einer der 13 grundlegenden DNS-Server unter der Verwaltung der ICANN.
- Name (eines DNS-Eintrags): Name der Subdomain, auf die sich der Eintrag bezieht.
- NSSET: Einheitlicher, eindeutiger Name für einen ganzen Satz von DNS-Servern.
- Primärer DNS-Server: Hauptträger der DNS-Einträge einer Domain.
- Reverse-Eintrag: Spezieller Eintrag, der die Ableitung eines Domainnamens aus einer IP-Adresse ermöglicht. Er wird üblicherweise bei Servern und Cloud eingerichtet.
- Sekundärer DNS-Server: DNS-Server, der DNS-Einträge über AXFR von anderswo herunterlädt.
- TTL (eines DNS-Eintrags): Time To Live. Zeitraum in Sekunden für die Aktualisierung des Werts eines DNS-Eintrags auf dem Server.
- Typ (eines DNS-Eintrags): Legt Zweck und Auswertungsverfahren eines DNS-Eintrags fest.