DNS & Domains 2 Min. Lesezeit

Das Domain Name System (DNS) ist das Adressbuch des Internets. Computer verbinden sich über IP-Adressen miteinander, Menschen merken sich aber Namen. DNS übersetzt einen Namen wie example.com in die IP-Adresse des Servers, auf dem die Website liegt – in Sekundenbruchteilen, jedes Mal, wenn du eine Website öffnest oder eine E-Mail verschickst.

So funktioniert eine DNS-Abfrage

Wenn du www.example.com eintippst:

  1. Dein Gerät fragt einen Resolver. Meist den deines Internetanbieters oder einen öffentlichen wie 1.1.1.1 von Cloudflare oder 8.8.8.8 von Google.
  2. Der Resolver prüft seinen Cache. Hat kürzlich jemand danach gefragt, antwortet er sofort.
  3. Sonst fragt er einen Root-Server, der ihn an die Server für .com verweist.
  4. Die .com-Server verweisen ihn an die eigenen Nameserver der Domain.
  5. Der autoritative Nameserver für example.com liefert die IP-Adresse.
  6. Der Resolver speichert die Antwort für die TTL des Eintrags im Cache und gibt sie an dein Gerät weiter.

Dein Browser verbindet sich dann mit dieser IP-Adresse.

Die wichtigsten Bestandteile von DNS

Bestandteil Was er tut
Resolver Erledigt die Abfrage für dein Gerät und speichert Antworten im Cache
Root-Server Der Ausgangspunkt: Sie kennen die Server für jede Top-Level-Domain
TLD-Server Kennen die Nameserver für jede Domain unter .com, .org, .uk und so weiter
Autoritative Nameserver Enthalten die eigentlichen Einträge einer Domain
Einträge Einträge wie A, AAAA, MX und TXT. Siehe DNS-Eintragstypen

Probier es aus

Mit unserem DNS-Lookup siehst du die Einträge jeder Domain, mit Reverse DNS kommst du von einer IP-Adresse zurück zu einem Namen.

DNS und Privatsphäre

Herkömmliche DNS-Anfragen sind nicht verschlüsselt. Dein Anbieter oder jeder in deinem Netzwerk kann also sehen, welche Websites du abfragst, selbst wenn die Websites HTTPS verwenden. Zwei Ansätze lösen das:

  • DNS over HTTPS (DoH) und DNS over TLS (DoT) verschlüsseln die Anfragen an den Resolver. Moderne Browser und Betriebssysteme unterstützen sie.
  • VPN-DNS: Ein gutes VPN schickt deine Anfragen durch den Tunnel an seinen eigenen Resolver. Tut es das nicht, hast du einen DNS-Leak.

Wenn DNS Probleme macht

  • Fehler wie „Server nicht gefunden“ bedeuten oft, dass der Resolver den Namen nicht finden konnte. Leere deinen DNS-Cache oder ändere deinen DNS-Server.
  • Alte Inhalte nach dem Umzug einer Website bedeuten, dass ein zwischengespeicherter Eintrag noch nicht abgelaufen ist.
  • Zurückkommende E-Mails können durch fehlende oder falsche MX-, SPF- oder DKIM-Einträge verursacht werden.

Häufige Fragen

Welchen DNS-Resolver sollte ich verwenden?

Siehe unseren Vergleich öffentlicher DNS-Server. Kurz gesagt:

Der Resolver deines Anbieters reicht für die meisten Menschen. Öffentliche Resolver wie Cloudflare (1.1.1.1), Google (8.8.8.8) und Quad9 (9.9.9.9) können schneller sein und unterstützen Verschlüsselung; Quad9 blockiert außerdem bekannte schädliche Domains.

Wie lange dauern DNS-Änderungen?

So lange wie die TTL des alten Eintrags, oft zwischen fünf Minuten und einem Tag. „DNS-Propagation“ bedeutet nichts anderes, als dass Caches ablaufen.

Ist DNS dasselbe wie ein Domain-Registrar?

Nein. Beim Registrar registrierst du die Domain, beim DNS-Hosting liegen ihre Einträge. Oft ist das dasselbe Unternehmen, muss es aber nicht sein.