DNS-Einträge erklärt: Ein praktischer Leitfaden

Wenn du einen Domainnamen in die Adressleiste deines Browsers eingibst und die Eingabetaste drückst, aktivierst du ein spezielles Kommunikationssystem, das sogenannte Domain Name System (DNS). Dieses System übersetzt deinen Text in eine IP-Adresse, die ein spezieller Code ist, den dein Browser verwendet, um eine Verbindung zu der von dir gesuchten Seite herzustellen. Damit das möglich ist, müssen Rechner und DNS-Server eine Datei finden, die als DNS-Eintrag bekannt ist und in der die Details der von dir angeforderten Webseite gespeichert sind.

DNS-Datensätze speichern je nach Typ verschiedene Arten von Informationen, und jeder Typ dient einem bestimmten Zweck. In diesem Leitfaden erklären wir dir, was DNS-Einträge sind, welche Arten von Einträgen am häufigsten vorkommen und warum sie ein wichtiger Teil der Internet-Infrastruktur sind.

Was sind DNS-Einträge?

Ein System-Datensatz eines Domainnamens, meist nur DNS-Datensatz genannt, ist eine Datei, die Informationen und Anweisungen enthält, die benötigt werden, um Domainnamen mit numerischen IP-Adressen zu verknüpfen, die auf DNS-Servern gespeichert sind. Er teilt den Browsern mit, wonach du suchst und enthält die wichtigsten Details, die die Kommunikation zwischen dir und den Webservern im Hintergrund ermöglichen. Wenn du eine Webseite betreibst, brauchst du einen DNS-Eintrag, damit sie reibungslos funktioniert.

Eine gute Möglichkeit, das DNS-System zu verstehen, ist, es sich wie das Adressbuch deines Smartphones vorzustellen. Jedes Mal, wenn du einen Freund anrufen möchtest – in dieser Analogie die Domainadresse –, gibst du nicht seine Telefonnummer ein, was hier die IP-Adresse wäre. Stattdessen tippst du einfach seinen Namen ein und deine Kontakt-App – das DNS-System – zeigt seine Kontaktkarte mit seiner Nummer und vielleicht sogar seiner E-Mail-Adresse an. Diese Kontaktkarte ist quasi ein DNS-Eintrag.

Jeder DNS-Datensatz ist eine textbasierte Datei, die einer bestimmten DNS-Syntaxstruktur folgt, die als Zonendatei bezeichnet wird, und auf DNS-Anfragen antwortet. Wenn all diese Informationen richtig organisiert sind, können die Computersysteme miteinander kommunizieren und die Webseite laden, die du besuchen möchtest. Obwohl alle DNS-Datensätze demselben allgemeinen Rahmen folgen, sehen sie nicht alle gleich aus und funktionieren nicht alle auf dieselbe Weise.

So funktionieren DNS-Einträge

Die Art und Weise, wie DNS-Systeme auf DNS-Einträge zugreifen, ist etwas kompliziert, aber in einfachen Worten: Ein DNS-System leitet Anfragen weiter, bis sie den richtigen DNS-Eintrag erreichen, um dir eine Antwort zu geben.

Wenn du also den Namen der Domain eingibst, die du besuchen möchtest, wird eine Anfrage generiert. Dann fängt dein Computer an, verschiedene DNS-Server zu befragen – nach einer bestimmten Hierarchie – bis er den DNS-Eintrag findet, der die Informationen für diese Webadresse enthält. Sobald er den richtigen Datensatz gefunden hat, verwendet dein Browser die Anweisungen in dieser Datei, um deine Browseranfrage an die IP-Adresse der von dir eingegebenen URL weiterzuleiten.

Ein genauerer Blick auf diesen Ablauf

Der erste Ort, an dem dein Browser nachschaut, wenn du einen Domainnamen eingibst, ist sein eigener DNS-Cache. Wenn du die Seite schon einmal besucht hast und die Informationen noch gespeichert sind, wirst du sofort dorthin weitergeleitet. Wenn nicht, prüft er den Cache deines Betriebssystems. Wenn er auch dort nicht zu finden ist, wendet sich dein Browser an einen rekursiven Resolver, wie Googles öffentlichen DNS-Dienst, indem er seine bekannte IP-Adresse „abruft“: 8.8.8.8.

Wenn Googles Server – oder ein anderer rekursiver Resolver – die Antwort nicht kennt, muss dein Browser in einer bestimmten Reihenfolge andere Server fragen, bis einer die benötigten Informationen liefert: Root-Nameserver, dann TLD-Server und schließlich autoritative Nameserver.

Die häufigsten Arten von DNS-Einträgen

Es gibt viele verschiedene Arten von DNS-Einträgen. Manche werden nur selten genutzt, während andere täglich zum Einsatz kommen. Hier sind die häufigsten Arten von DNS-Einträgen und ihre Anwendungsfälle:

1. A-Eintrag: IPv4-Datensatz

Ein Adressdatensatz, meist nur als A-Datensatz bekannt, wird verwendet, um Domains mit IPv4-Adressen zu verbinden. Das ist der häufigste DNS-Eintrag, da IPv4 immer noch das am häufigsten verwendete IP-Protokoll der Welt ist. Die Datei selbst ist einfach und unkompliziert, und viele andere DNS-Einträge hängen von A-Datensätzen ab, damit sie funktionieren.

Sie wurden 1987 eingeführt und sind nach wie vor ein wichtiger Teil der Internetstruktur, da die meisten aktiven Domains einen A-Datensatz haben. Ein einfacher A-Datensatz kann wie folgt aussehen:

Domain	Art des Datensatzes	IPv4
example.org	A	198.51.100.0

2. AAAA-Eintrag: IPv6-Datensatz

Ein AAAA-Datensatz, auch „Quad-A-Datensatz“ genannt, funktioniert fast genauso wie ein A-Datensatz, aber statt einer IPv4-Adresse verbindet er Domains mit IPv6-Adressen. Als die A-Datensätze zum ersten Mal erstellt wurden, gab es noch keine IPv6-Adressen, deshalb wurde diese Art von DNS-Datensatz erst später eingeführt. 

Ein Quad-A-Datensatz speichert IPv6-Adressen, die mit einer Domain verbunden sind, zusammen mit einem Time-to-Live (TTL)-Wert in Sekunden – das ist die Zeit, die ein Server benötigt, um die DNS-Eintragsinformationen zu aktualisieren. TTLs sind auch in anderen DNS-Eintragstypen enthalten. 

Domain	TTL	Art des Datensatzes	IPv6
example.org	600	AAAA	2001:db8:abcd:1234::5

3. CNAME-Eintrag: Canonical Name

Ein Canonical Name Record, auch bekannt als CNAME Record, wird verwendet, um A-Datensätze und Quad-A-Datensätze mit Subdomains zu verknüpfen. CNAME-Einträge werden häufig verwendet, um Adressen wie „www.beispiel.org“ und „beispiel.org“ auf dieselbe Webseite umzuleiten.

Die Verwendung von CNAME-Einträgen macht die Verwaltung und Aktualisierung deiner Webseite einfacher, da du mehrere Subdomains auf einen Haupteintrag verweisen kannst. Ein grundlegendes CNAME-Setup sieht wie folgt aus:

Subdomain	TTL	Art des Datensatzes	Bereich (Ziel)
www.example.org	3600	CNAME	example.org

4. MX-Eintrag: Mail Exchange

Ein Mail-Exchanger-Datensatz, auch MX-Datensatz genannt, verbindet E-Mail-Adressen mit dem Mailserver einer Domain. MX-Einträge sind wichtig für E-Mail-Dienste. Jedes Mal, wenn du eine E-Mail versendest, wird ein MX-Eintrag konsultiert, um festzustellen, welcher Mailserver die E-Mail empfangen soll. 

Er kann wie folgt aussehen, einschließlich einer Priorität oder eines Präferenzwertes, der als Lieferreihenfolge für den Server dient:

Subdomain	Art des Datensatzes	Priorität	Domain (Mailserver)	TTL
www.example.org	MX	10	mail.example.org	3600

5. TXT-Eintrag: Textdatensätze

Textdatensätze, beschreibende Texte oder TXT-Datensätze, sind Dateien, die zusätzliche Informationen über Subdomains und Domains speichern. Diese Art von DNS-Eintrag dient auch als offizielle Quelle, die den empfangenden Servern hilft, Daten zu überprüfen und Spam herauszufiltern.

Ein Textdatensatz kann verschiedene Arten von nützlichen Notizen enthalten, wie z.B. Informationen zur E-Mail-Autorität oder zur Domainverifizierung:

Subdomain	Art des Datensatzes	TTL	Text
example.org	TXT	3600	v=spf1 ip4:192.0.2.10 ip4:203.0.113.25 -all

6. NS-Eintrag: Nameserver

Ein Nameserver- oder NS-Eintrag ist eine andere Art von DNS-Eintrag, der deinem Browser mitteilt, welche DNS-Server offiziell für deine Domain zuständig sind. Er delegiert Autoritäten und verweist deinen Browser auf die beste Quelle für die Beantwortung von Anfragen zu deiner Domain.

Subdomain	Art des Datensatzes	TTL	Server
example.org	NS	3600	ns1.exampledns.com

7. PTR-Eintrag: Pointer-Datensatz

Ein Pointer-Datensatz, auch PTR-Datensatz genannt, erfüllt eine ähnliche Aufgabe wie die A- und AAAA-Datensätze, allerdings in umgekehrter Richtung. Diese Art von DNS-Eintrag sagt aus, welche IP-Adresse mit deiner Domain verbunden ist, und diese Information kann nur von der Organisation erstellt oder geändert werden, die die IP-Adresse kontrolliert. PTR-Einträge werden für Reverse-DNS-Lookups verwendet, eine gängige Praxis zur Überprüfung der Authentizität und zum Aufspüren von potenziellem Spam.

IP-Adresse	Art des Datensatzes	TTL	Hostname
203.0.113.45	PTR	3600	server.example.org

8. SOA-Eintrag: Start of Authority

Ein SOA-Datensatz (Start of Authority) enthält wichtige administrative Informationen über die Verwaltung deiner Domain. Er identifiziert den primären Nameserver für die Domain und enthält Kontaktinformationen für den DNS-Administrator sowie Regeln dafür, wie andere DNS-Server Updates behandeln und die Einstellungen aktualisieren sollen.

Subdomain	TTL	Art des Datensatzes	Server
example.org	3600	SOA	ns1.example.org. admin.example.org. (2025010101 ; Serial 3600; Refresh (1 hour) 600; Retry (10 minutes) 1209600; Expire (14 days) 3600; Minimum TTL (1 hour))

Andere Arten von DNS-Datensätzen

Es gibt keine offizielle Zahl dafür, wie viele Arten von DNS-Einträgen im Internet aktiv sind, nur Dutzende, die identifiziert und kategorisiert wurden und häufig verwendet werden. Diese Dateien wurden entwickelt, um sich weiterzuentwickeln. Nach einer gewissen Zeit und mit der Entwicklung neuer Technologien werden einige von ihnen jedoch überflüssig.

Neben den am häufigsten erwähnten DNS-Datensatztypen gibt es noch weitere Typen, auf die du stoßen könntest, wenn du deine Webseite verwaltest oder mehr über DNS-Systeme recherchierst. Einige von ihnen haben einen ganz bestimmten Zweck. Zum Beispiel ein SRV-Datensatz, der von Anwendungen verwendet wird, um Endpunkte zu finden, oder ein CAA-Datensatz, der Informationen über Zertifizierungsstellen enthält, die Zertifikate für deine Domain ausstellen dürfen, und der überprüft wird, wenn du ein SSL-Zertifikat ausstellst.

So findest du DNS-Einträge

Es gibt verschiedene Methoden und Tools, mit denen du DNS-Einträge nachschlagen kannst. Unter Windows kannst du zum Beispiel das Dienstprogramm nslookup oder den Befehl Resolve-DNSName verwenden, um die DNS-Einträge einer Domain zu ermitteln.  

Mit einem nslookup-Befehl kannst du mehrere Arten von DNS-Einträgen finden, darunter CNAME-, A-, AAAA-, MX-, TXT- und SOA-Einträge. Du kannst auch feststellen, welcher Server diese DNS-Einträge hostet. 

Ein weiteres beliebtes DNS-Tool ist der DIG-Befehl, der normalerweise auf Macs und Linux-Systemen installiert ist. DIG kann A-Einträge für die URLs finden, die du in das Interface eingibst.

Du kannst auch Online-Tools verwenden, wie z.B DNSChecker.org oder nslookup.io, die benutzerfreundliche Plattformen anbieten, auf denen du den Domainnamen eingeben und nach verfügbaren DNS-Einträgen suchen kannst.

Wenn du Zugriff auf das Kontrollpanel deines Domain- und Hostingdienstes hast, kannst du die DNS-Einträge auch direkt einsehen, bearbeiten und verwalten. 

So verwaltest du DNS-Einträge

Um DNS-Einträge zu verwalten, brauchst du Zugang zu den Tools und Servern der DNS-Anbieter, die sie kontrollieren. Der gängigste Weg, dies zu tun, ist über deinen Domain-Registrar oder Hosting-Anbieter. Sobald du eingeloggt bist, suchst du nach den DNS-Einstellungen. Von dort aus kannst du DNS-Einträge hinzufügen, löschen oder bearbeiten und deine Änderungen speichern.

Du kannst auch Tools wie die Windows PowerShell verwenden, wenn du mit einem Windows DNS-Server arbeitest. Und je nach DNS-Anbieter kann es entweder nur ein paar Minuten oder Stunden dauern, bis die Änderungen online synchronisiert sind.

FAQ