DNS-Lookup

Das Domain Name System erklärt

Das Domain Name System (DNS) ist das Telefonbuch des Internets. Es übersetzt menschenlesbare Domainnamen wie example.de in maschinenlesbare IP-Adressen. Jedes Mal, wenn Sie eine Website aufrufen, führt Ihr Browser im Hintergrund eine DNS-Abfrage durch. Die Auflösung erfolgt hierarchisch: vom lokalen DNS-Cache über Ihren ISP-Resolver bis hin zu den autoritativen Nameservern der Domain.

Die wichtigsten DNS-Record-Typen

A-Records verweisen auf IPv4-Adressen, AAAA-Records auf IPv6-Adressen. MX-Records bestimmen, welche Mailserver für eine Domain zuständig sind — essenziell für die E-Mail-Zustellung. NS-Records delegieren die DNS-Verwaltung an bestimmte Nameserver. CNAME-Records erstellen Aliase, die auf andere Domainnamen verweisen.

TXT- und SOA-Records

TXT-Records speichern beliebige Textinformationen und werden häufig für SPF, DKIM und DMARC (E-Mail-Authentifizierung), Domain-Verifizierung und andere Zwecke eingesetzt. SOA-Records (Start of Authority) enthalten Verwaltungsinformationen über die DNS-Zone: den primären Nameserver, die E-Mail-Adresse des Zone-Administrators, die Seriennummer und Aktualisierungsintervalle.

TTL und DNS-Caching

Die Time-to-Live (TTL) gibt an, wie lange ein DNS-Record von Resolvern und Clients zwischengespeichert werden darf. Eine niedrige TTL (z.B. 300 Sekunden) ermöglicht schnelle Änderungen, erzeugt aber mehr DNS-Abfragen. Eine hohe TTL (z.B. 86400 Sekunden) reduziert die Last, verzögert aber die Propagation von Änderungen. Für die meisten Domains ist ein Wert zwischen 3600 und 86400 Sekunden ein guter Kompromiss.

DNS-Sicherheit mit DNSSEC

Das klassische DNS-Protokoll überträgt alle Daten ungesichert — ein Angreifer kann DNS-Antworten fälschen und Nutzer auf schädliche Server umleiten. DNSSEC erweitert DNS um kryptografische Signaturen, die die Authentizität jeder DNS-Antwort sicherstellen. Ob Ihre Domain DNSSEC korrekt konfiguriert hat, können Sie mit dem DNSSEC-Check prüfen.