Die DNS-Zone einer Domain ist eine Liste von Einträgen. Jeder Eintrag hat einen Namen, einen Typ, eine TTL (wie lange Resolver ihn zwischenspeichern dürfen) und einen Wert. Die Einträge jeder Domain prüfst du mit unserer DNS-Abfrage.
Die Eintragstypen, denen du begegnen wirst
A-Eintrag
Verweist einen Namen auf eine IPv4-Adresse. Beispiel: example.com → 203.0.113.10. Ein Name kann mehrere A-Einträge haben, um den Traffic auf mehrere Server zu verteilen.
AAAA-Eintrag
Dasselbe für IPv6: example.com → 2001:db8::10. Veröffentliche einen, wenn dein Server IPv6 unterstützt. Siehe IPv4 vs. IPv6.
CNAME-Eintrag
Macht einen Namen zum Alias eines anderen Namens: www.example.com → example.com oder shop.example.com → shops.myshopify.com. Der Resolver folgt dem Alias und fragt die A- und AAAA-Einträge des Ziels ab.
Regeln: Ein Name mit einem CNAME darf keine anderen Einträge haben, und die Root-Domain (example.com) kann im Standard-DNS kein CNAME sein. Viele DNS-Hoster bieten als Lösung „CNAME Flattening“ oder ALIAS-Einträge an.
MX-Eintrag
Nennt die Server, die E-Mails für die Domain empfangen, jeweils mit einer Priorität (niedriger wird bevorzugt): 10 mail1.example.com, 20 mail2.example.com. MX-Werte müssen Hostnamen sein, keine IP-Adressen.
NS-Eintrag
Listet die autoritativen Nameserver der Domain auf. Sie müssen mit dem übereinstimmen, was bei deinem Registrar hinterlegt ist.
TXT-Eintrag
Freitext. Heute meist genutzt für:
- SPF:
v=spf1 include:_spf.google.com ~all - DKIM: einen öffentlichen Schlüssel unter
selector._domainkey.example.com - DMARC:
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.comunter_dmarc.example.com - Verifizierungscodes für die Google Search Console, Microsoft 365 und andere
Siehe SPF, DKIM und DMARC erklärt.
SOA-Eintrag
„Start of Authority“: der primäre Nameserver, die Adresse des Administrators und Timer, die steuern, wie sekundäre Server sich aktualisieren. Jede Zone hat genau einen.
CAA-Eintrag
Legt fest, welche Zertifizierungsstellen TLS-Zertifikate für die Domain ausstellen dürfen: 0 issue "letsencrypt.org". Wenn er existiert und deine Zertifizierungsstelle nicht nennt, schlägt die Verlängerung des Zertifikats fehl.
PTR-Eintrag
Wird für Reverse-DNS genutzt: ordnet einer IP-Adresse einen Hostnamen zu. Er wird von demjenigen gesetzt, der den IP-Block verwaltet, nicht in der Zone der Domain selbst.
SRV-Eintrag
Teilt Clients den Host und Port eines Dienstes mit, etwa _sip._tcp.example.com. Wird von VoIP, Chat und manchen Spielen genutzt.
Häufige Fehler
- Zwei SPF-Einträge. Eine Domain darf nur einen veröffentlichen; führ sie zusammen.
- CNAME neben anderen Einträgen unter demselben Namen.
- Vergessener AAAA-Eintrag nach dem Umzug auf einen neuen Server, sodass IPv6-Besucher weiterhin beim alten landen.
- Hohe TTL vor einer Migration. Senk sie einen Tag vor der Änderung der Einträge auf 300 Sekunden.
- MX verweist auf einen CNAME statt auf einen Host mit A-/AAAA-Einträgen.
Häufige Fragen
Welche TTL sollte ich verwenden?
3600 Sekunden (eine Stunde) sind ein guter Standardwert. Nutze 300 Sekunden vor geplanten Änderungen und bis zu 86400 für Einträge, die sich selten ändern.
Was ist der Unterschied zwischen A und CNAME?
Ein A-Eintrag enthält eine IP-Adresse. Ein CNAME enthält einen anderen Namen, der dann zu einer Adresse aufgelöst wird.
Kann ich die DNS-Einträge jeder Domain sehen?
Ja, DNS-Einträge sind öffentlich. Nutze unsere DNS-Abfrage.