DNS Abfrage

Ein A-Record verknüpft einen Hostnamen mit einer IPv4-Adresse. AAAA macht dasselbe für IPv6. CNAME verweist von einem Hostnamen auf einen anderen – nützlich, wenn www.example.com und example.com auf dasselbe Ziel zeigen sollen, ohne Einträge zu duplizieren. MX-Records listen die für den E-Mail-Empfang einer Domain zuständigen Mailserver auf, geordnet nach Priorität. TXT-Records enthalten beliebigen Text und werden für SPF, DKIM, DMARC, den Nachweis des Domain-Besitzes und andere Richtliniendaten verwendet. NS-Records benennen die autoritativen Nameserver der Domain. SOA (Start of Authority) enthält den primären Nameserver der Zone, den Admin-Kontakt, die Seriennummer und die Refresh-Timer. CAA-Records legen fest, welche Zertifizierungsstellen TLS-Zertifikate für die Domain ausstellen dürfen.

Jeder Eintrag hat eine TTL (Time-to-Live) in Sekunden – die maximale Zeit, die ein Resolver die Antwort zwischenspeichern darf, bevor er erneut anfragt. Kurze TTLs (300 Sekunden, fünf Minuten) sorgen dafür, dass sich Änderungen schnell verbreiten, erhöhen aber die Abfragelast; lange TTLs (24 Stunden) reduzieren die Last, verzögern aber, bis Änderungen bei den Endnutzern ankommen. Prüfen Sie bei der Fehlersuche nach einer kürzlichen Änderung immer die TTL des vorherigen Eintrags – das ist die Obergrenze dafür, wie lange veraltete Daten noch bestehen bleiben können.

Mehrere Einträge desselben Typs bedeuten meist Lastverteilung oder Redundanz. Mehrere A-Records für einen Hostnamen werden von den meisten Resolvern in rotierender Reihenfolge zurückgegeben (Round-Robin-DNS). Bei mehreren MX-Records entscheidet die Prioritätszahl – der Eintrag mit der niedrigsten Priorität wird zuerst versucht, höhere Werte dienen als Fallback.

E-Mails kommen nicht an? Prüfen Sie zuerst die MX-Records – sie müssen auf einen Mailserver zeigen, der E-Mails für die Domain annimmt. Kontrollieren Sie anschließend SPF, DKIM und DMARC in den TXT-Records; ein fehlendes oder falsch konfiguriertes SPF ist die häufigste Ursache dafür, dass legitime E-Mails im Spam landen. Eine neue Website lädt nicht? Prüfen Sie den A- oder CNAME-Eintrag sowohl für die Root-Domain als auch für www. TLS-Zertifikat lässt sich nicht ausstellen? Prüfen Sie die CAA-Records – sofern vorhanden, müssen sie Ihre Zertifizierungsstelle ausdrücklich autorisieren (Let's Encrypt stellt beispielsweise von letsencrypt.org aus). Risiko einer Subdomain-Übernahme? Achten Sie auf CNAME-Records, die auf nicht mehr genutzte Dienste zeigen, etwa eine gelöschte Heroku-App oder einen ungenutzten S3-Bucket.