Was ist DNS?
DNS steht für Domain Name System.
Das DNS ist das öffentliche Adressbuch des Internets: Es übersetzt Namen wie ihre-firma.de in die Adressen der Server, die Website und Mails tatsächlich bereitstellen.
Ohne Fachbegriffe, für Betriebe ohne eigene IT.
Auf dieser Seite3 Abschnitte
Einfach erklärt
Computer finden einander über Nummern, sogenannte IP-Adressen. Menschen merken sich lieber Namen wie ihre-firma.de. Das DNS verbindet beides: Es ist das öffentliche Adressbuch des Internets. Ruft jemand Ihre Website auf oder schickt Ihnen eine Mail, fragt sein Gerät zuerst im DNS nach, welcher Server zu Ihrem Namen gehört.
Warum das Ihren Betrieb betrifft
Fast alles, was Ihre Domain kann, steht im DNS: wo die Website liegt, wer Ihre Mails annimmt, welche Server in Ihrem Namen senden dürfen. Ein falscher oder gelöschter Eintrag legt deshalb schnell Website oder E-Mail lahm, ohne dass an den Servern selbst etwas kaputt ist.
Was Sie tun können
- Wissen, wer Ihr DNS verwaltet. Meist ist es der Anbieter Ihrer Domain, manchmal ein anderer Dienst.
- Änderungen nur gezielt und mit Notiz, was vorher dort stand.
- Vor jedem Anbieterwechsel eine Liste aller Einträge sichern lassen.
Gut zu wissen: Nach einer Änderung im DNS dauert es eine Weile, bis alle Geräte die neue Auskunft sehen. Wie lange, legt die TTL fest.
Aufbau
Das DNS ist eine verteilte, hierarchische Datenbank nach RFC 1034 und RFC 1035. Die Hierarchie verläuft von der Wurzel (.) über die Endung (de.) zur Domain (ihre-firma.de.). Jede Ebene delegiert die nächste per NS-Eintrag an deren Nameserver. Die Daten einer Domain liegen als Zone auf deren autoritativen Nameservern.
Ablauf einer Anfrage
- Das Endgerät fragt seinen rekursiven Resolver, meist beim Internetanbieter, im Firmennetz oder einen öffentlichen Dienst.
- Hat der Resolver die Antwort nicht im Cache, fragt er sich von der Wurzel über die Endung zu den autoritativen Nameservern der Domain durch.
- Er speichert die Antwort für die Dauer der TTL und liefert sie aus.
Transport über UDP und TCP Port 53. Verschlüsselt zwischen Gerät und Resolver mit DNS over TLS (RFC 7858) oder DNS over HTTPS (RFC 8484). Die Echtheit der Antworten sichert erst DNSSEC.
Typische Fehler
- Zone beim falschen Anbieter gepflegt. Änderungen in einer Oberfläche, deren Nameserver gar nicht delegiert sind, wirken nicht.
- Fehlender Punkt in der Zonendatei.
mail.ihre-firma.deohne abschließenden Punkt wird zumail.ihre-firma.de.ihre-firma.de.. - Interne und externe Sicht vermischt. Ein interner DNS-Server im Firmennetz beantwortet die eigene Domain anders als das Internet (Split-Horizon). Tests aus dem Büro zeigen dann nicht, was Kunden sehen.
Prüfen
dig ihre-firma.de A
dig +trace ihre-firma.de
dig @1.1.1.1 ihre-firma.de MX
+trace zeigt den Weg von der Wurzel bis zur Antwort. Mit @ fragt man gezielt einen bestimmten Resolver.