Was ist ein DNS-Eintrag?
Ein DNS-Eintrag ist eine einzelne Zeile im Adressbuch Ihrer Domain, etwa die Adresse der Website, der Mailserver oder ein Text für eine Prüfung.
Ohne Fachbegriffe, für Betriebe ohne eigene IT.
Auf dieser Seite3 Abschnitte
Einfach erklärt
Das Adressbuch Ihrer Domain besteht aus einzelnen Zeilen, den DNS-Einträgen. Jede Zeile beantwortet eine Frage: Wo liegt die Website? Wer nimmt die Mails an? Welche Dienste dürfen in Ihrem Namen senden? Welche Firma hat bestätigt, dass ihr die Domain gehört?
Die wichtigsten Arten
- A und AAAA: die Adresse eines Servers, etwa Ihrer Website.
- MX: wer Mails an Ihre Domain annimmt.
- TXT: freier Text, zum Beispiel für SPF, DMARC oder als Nachweis gegenüber Microsoft und Google, dass die Domain Ihnen gehört.
- CNAME: ein Verweis auf einen anderen Namen.
Was Sie tun können
Einträge ändert der Anbieter Ihrer Domain oder Ihr IT-Dienstleister. Nützlich ist eine einfache Liste, wofür welcher Eintrag da ist. Dann lässt sich bei einem Wechsel sagen, was weg kann und was bleiben muss. Unbekannte Einträge nicht auf Verdacht löschen: Hinter einem unscheinbaren TXT-Eintrag kann der Mailversand Ihres Rechnungsprogramms stehen.
Aufbau eines Resource Records
Jeder Eintrag besteht aus Name, TTL, Klasse (fast immer IN), Typ und Daten:
www.ihre-firma.de. 3600 IN A 203.0.113.10
www.ihre-firma.de. 3600 IN AAAA 2001:db8::10
ihre-firma.de. 3600 IN TXT "v=spf1 include:spf.protection.outlook.com -all"
ihre-firma.de. 3600 IN TXT "MS=ms12345678"
Mehrere Einträge mit gleichem Namen und Typ bilden ein RRset und werden gemeinsam ausgeliefert.
Typen im Überblick
| Typ | Inhalt | Hinweis |
|---|---|---|
A | IPv4-Adresse | RFC 1035 |
AAAA | IPv6-Adresse | RFC 3596 |
CNAME | Verweis auf anderen Namen | nicht neben anderen Typen am selben Namen |
MX | Mailserver mit Präferenz | Ziel muss ein Name sein, kein CNAME |
TXT | freier Text | SPF, DMARC, DKIM, Domainbestätigungen |
NS | Nameserver der Zone | auch in der übergeordneten Zone |
SOA | Verwaltungsdaten der Zone | Seriennummer, Zeiten für negatives Caching |
CAA | erlaubte Zertifizierungsstellen | RFC 8659 |
SRV | Dienst mit Port und Ziel | etwa für Autodiscover oder SIP |
PTR | Rückwärtsauflösung | liegt beim Inhaber des IP-Bereichs, nicht in Ihrer Zone |
Typische Fehler
- TXT-Werte über 255 Zeichen nicht in mehrere Zeichenketten geteilt, typisch bei DKIM.
- Alte Bestätigungseinträge von längst gekündigten Diensten. Sie schaden nicht direkt, verraten aber, welche Dienste genutzt wurden, und machen die Zone unübersichtlich.
- Platzhalter
@und Punkt verwechselt. Je nach Oberfläche steht@für die Domain selbst, und Namen ohne abschließenden Punkt bekommen die Domain angehängt. - PTR in der eigenen Zone gesucht. Die Rückwärtsauflösung eines Mailservers setzt der Betreiber des Servers.
Prüfen
dig +noall +answer ihre-firma.de ANY
dig +short TXT ihre-firma.de
Viele Nameserver beantworten ANY nur noch eingeschränkt (RFC 8482). Zuverlässiger ist die Abfrage je Typ.