DNS Nameserver Erklärung
Was ist DNS / Nameserver?
Jedes Mal, wenn du eine Website aufrufst, passiert im Hintergrund etwas Faszinierendes: Dein Browser muss herausfinden, welcher Server sich hinter dem eingegebenen Domainnamen verbirgt. Genau das ist die Aufgabe des DNS (Domain Name System). In diesem Artikel erklären wir dir, wie DNS funktioniert, was Nameserver sind und welche DNS-Einträge es gibt.
DNS – das Telefonbuch des Internets
Computer kommunizieren untereinander über IP-Adressen – das sind Zahlenfolgen wie 93.184.216.34 (IPv4) oder 2606:2800:220:1:248:1893:25c8:1946 (IPv6). Menschen können sich solche Nummern aber schlecht merken. Deshalb gibt es das DNS: Es übersetzt menschenlesbare Domainnamen wie beispiel.de in die zugehörige IP-Adresse des Servers.
💡 Tipp: Stell dir DNS wie ein riesiges Telefonbuch vor. Du suchst nach dem Namen (Domain), und das Telefonbuch gibt dir die Nummer (IP-Adresse) zurück.
Wie funktioniert eine DNS-Abfrage?
Wenn du www.beispiel.de in deinen Browser eingibst, passieren folgende Schritte:
- Browser-Cache prüfen: Dein Browser schaut zuerst, ob er die IP-Adresse bereits gespeichert hat
- Betriebssystem-Cache: Falls nicht, fragt der Browser das Betriebssystem
- DNS-Resolver: Dein Internetanbieter (oder ein öffentlicher DNS wie Google 8.8.8.8) wird angefragt
- Root-Nameserver: Der Resolver fragt einen der 13 Root-Nameserver weltweit, der weiß, wo
.de-Domains verwaltet werden - TLD-Nameserver: Der Root-Server verweist an den
.de-Nameserver (betrieben von DENIC) - Autoritativer Nameserver: Der TLD-Server verweist an den Nameserver, der für
beispiel.dezuständig ist - Antwort: Der autoritative Nameserver liefert die IP-Adresse zurück, und dein Browser kann die Website laden
Dieser gesamte Vorgang dauert normalerweise nur wenige Millisekunden.
Was ist ein Nameserver?
Ein Nameserver ist ein spezieller Server, dessen einzige Aufgabe es ist, DNS-Anfragen zu beantworten. Er speichert die DNS-Einträge (Records) einer Domain und teilt anderen Servern mit, wohin der Traffic für diese Domain geleitet werden soll.
Arten von Nameservern
- Autoritativer Nameserver
- Der „offizielle" Nameserver einer Domain. Er enthält die DNS-Einträge, die der Domain-Inhaber konfiguriert hat. Wenn du bei deinem Hoster die DNS-Einstellungen änderst, bearbeitest du die Einträge auf dem autoritativen Nameserver.
- Rekursiver Resolver (DNS-Resolver)
- Der Vermittler zwischen deinem Computer und den autoritativen Nameservern. Er nimmt deine Anfrage entgegen, durchläuft die DNS-Hierarchie und liefert dir die Antwort. Dein Internetanbieter betreibt normalerweise einen solchen Resolver.
- Root-Nameserver
- Die oberste Ebene der DNS-Hierarchie. Es gibt weltweit 13 Root-Nameserver-Gruppen (benannt A bis M), die über Anycast auf hunderte Standorte verteilt sind.
ℹ️ Info: Wenn du eine Domain registrierst, musst du Nameserver angeben. Diese Nameserver teilen dem Internet mit, wo deine Website und E-Mails zu finden sind. Typische Nameserver-Adressen sehen so aus:ns1.dein-hoster.deundns2.dein-hoster.de.
Die wichtigsten DNS-Einträge (Records)
DNS-Einträge sind die eigentlichen Datensätze, die auf einem Nameserver gespeichert sind. Jeder Eintrag hat einen bestimmten Typ und eine bestimmte Funktion:
| Record-Typ | Funktion | Beispiel |
|---|---|---|
| A | Verknüpft eine Domain mit einer IPv4-Adresse | beispiel.de → 93.184.216.34 |
| AAAA | Verknüpft eine Domain mit einer IPv6-Adresse | beispiel.de → 2606:2800:220:1::1 |
| CNAME | Leitet eine Domain auf eine andere Domain weiter (Alias) | www.beispiel.de → beispiel.de |
| MX | Legt fest, welcher Server E-Mails empfängt | beispiel.de → mail.beispiel.de (Priorität: 10) |
| TXT | Speichert beliebigen Text (z. B. für SPF, DKIM, Verifizierung) | beispiel.de → "v=spf1 include:_spf.google.com ~all" |
| NS | Legt die zuständigen Nameserver der Domain fest | beispiel.de → ns1.hoster.de |
| SRV | Definiert Server für bestimmte Dienste (z. B. VoIP, Chat) | _sip._tcp.beispiel.de → sip.beispiel.de:5060 |
| CAA | Legt fest, welche Zertifizierungsstelle SSL-Zertifikate ausstellen darf | beispiel.de → letsencrypt.org |
Wichtige DNS-Konzepte
TTL (Time to Live)
Die TTL gibt an, wie lange ein DNS-Eintrag zwischengespeichert (gecacht) werden darf, bevor er erneut vom Nameserver abgefragt wird. Eine TTL von 3600 bedeutet, dass der Eintrag eine Stunde lang im Cache bleibt. Niedrige TTL-Werte (z. B. 300 = 5 Minuten) sorgen dafür, dass Änderungen schneller wirksam werden, erzeugen aber mehr DNS-Anfragen.
💡 Tipp: Wenn du DNS-Änderungen planst (z. B. einen Serverumzug), setze die TTL vorher auf einen niedrigen Wert wie 300. So verbreiten sich die Änderungen schneller.
DNS-Propagation
Wenn du einen DNS-Eintrag änderst, dauert es eine Weile, bis die Änderung weltweit verfügbar ist. Diesen Vorgang nennt man DNS-Propagation. Je nach TTL und den Caching-Mechanismen der verschiedenen DNS-Resolver kann das zwischen wenigen Minuten und bis zu 48 Stunden dauern – in der Praxis sind es meistens 1–4 Stunden.
DNS over HTTPS (DoH) und DNS over TLS (DoT)
Standardmäßig werden DNS-Anfragen unverschlüsselt übertragen. Das bedeutet, dass dein Internetanbieter oder andere Dritte sehen können, welche Websites du besuchst. DoH und DoT verschlüsseln die DNS-Anfragen und erhöhen damit deine Privatsphäre. Moderne Browser wie Firefox und Chrome unterstützen diese Technologien bereits.
Häufig genutzte öffentliche DNS-Server
| Anbieter | IPv4 | IPv6 | Besonderheit |
|---|---|---|---|
8.8.8.8 / 8.8.4.4 |
2001:4860:4860::8888 |
Schnell, weltweit verfügbar | |
| Cloudflare | 1.1.1.1 / 1.0.0.1 |
2606:4700:4700::1111 |
Fokus auf Datenschutz & Geschwindigkeit |
| Quad9 | 9.9.9.9 |
2620:fe::fe |
Blockiert bekannte Schadsoftware-Domains |
DNS-Einträge in der Praxis: Ein Beispiel
Nehmen wir an, du hast die Domain meinprojekt.de und möchtest sie mit einem Webserver und E-Mail nutzen. Deine DNS-Zone könnte dann so aussehen:
; Nameserver
meinprojekt.de. NS ns1.hoster.de.
meinprojekt.de. NS ns2.hoster.de.
; Website auf IPv4 und IPv6
meinprojekt.de. A 185.199.108.1
meinprojekt.de. AAAA 2606:50c0:8000::1
www CNAME meinprojekt.de.
; E-Mail
meinprojekt.de. MX 10 mail.meinprojekt.de.
mail A 185.199.108.50
; Sicherheit
meinprojekt.de. TXT "v=spf1 mx ~all"
meinprojekt.de. CAA 0 issue "letsencrypt.org"Häufige Probleme und Lösungen
whatsmydns.net.
nslookup beispiel.de oder dig beispiel.de
Weitere Hilfe
DNS kann am Anfang verwirrend sein, aber die Grundprinzipien sind einfach. Wenn du Hilfe bei der Konfiguration deiner DNS-Einträge brauchst oder Probleme mit deiner Domain hast, kontaktiere uns – wir helfen dir gerne weiter.