DNS (Domain Name System).

Das Domain Name System, kurz DNS, ordnet Namen im Internet ihre technischen Ziele zu. MDN beschreibt es als hierarchisches und dezentrales Namenssystem, das Domainnamen und die dazugehörigen Ressourcen wie IP-Adressen verwaltet. Für ein Unternehmen ist DNS keine Nebensache: In den DNS-Einträgen eurer Domain steht, welcher Server die Website ausliefert, wer eure E-Mails annimmt und welche Dienste in eurem Namen senden dürfen. Die Domain ist der Name, DNS das System, das diesem Namen Ziele zuweist.

So funktioniert DNS

Jede Domain hat eine Zone mit einzelnen Einträgen, den Resource Records. Die Grundtypen legt RFC 1035 fest: Ein A-Eintrag verweist auf eine IPv4-Adresse, ein MX-Eintrag auf den Mailserver, ein CNAME auf einen anderen Namen, und ein TXT-Eintrag enthält Text, etwa für Bestätigungen. Für IPv6-Adressen kam mit RFC 3596 der AAAA-Eintrag hinzu. Laut RFC 1034 darf an einem Namen mit CNAME kein weiterer Eintrag stehen. Deshalb zeigt die Hauptdomain meist per A-Eintrag auf einen Server, während www per CNAME auf einen Dienst verweisen kann.

Jeder Eintrag hat eine Lebensdauer, die TTL. Sie gibt laut RFC 1035 an, wie lange ein Eintrag zwischengespeichert werden darf, bevor erneut nachgefragt wird. Deshalb wirken Änderungen nicht überall sofort. Wie ihr einen Umzug ohne Ausfall plant, zeigt unser Beitrag Domain umziehen ohne Ausfall.

Worauf ihr im Unternehmen achten solltet

Klärt, wer die DNS-Zone verwaltet und wer Zugang hat. Registrar, DNS-Verwaltung und Hosting liegen oft bei verschiedenen Anbietern. In Relaunch-Projekten sehen wir oft, dass am Umzugstag niemand die Zugangsdaten zur DNS-Verwaltung findet. Legt die Zugänge in einem Firmenkonto ab, nicht im Konto einer einzelnen Person.

Senkt die TTL rechtzeitig vor einer Umstellung. Ist die Lebensdauer kurz, fragen Resolver früher nach und die neue Adresse spricht sich schneller herum. Nach dem Umzug könnt ihr den Wert wieder erhöhen.

Nehmt die E-Mail-Einträge bei jedem Umbau mit. Google verlangt laut seinen Richtlinien für Absender, dass alle, die an Gmail-Konten senden, SPF oder DKIM einrichten. Wer mehr als 5.000 Nachrichten pro Tag schickt, braucht SPF, DKIM und DMARC. Diese Angaben stehen als Einträge im DNS. Fehlen sie, können Nachrichten laut Google als Spam markiert oder abgelehnt werden.

Nutzt DNSSEC, wenn euer Anbieter es unterstützt. DNSSEC ergänzt das DNS laut RFC 4033 um eine Prüfung von Herkunft und Unverfälschtheit der Antworten. Laut DENIC schützt das vor manipulierten DNS-Antworten, die Nutzer unbemerkt auf falsche Ziele lenken.

Häufige Fragen zu DNS

Warum ist die Website nach einer Änderung nicht überall sofort erreichbar? Weil Resolver Einträge für die Dauer der TTL zwischenspeichern. Bis diese Zeit abgelaufen ist, sehen manche Nutzer noch das alte Ziel.

Was hat DNS mit der Google Search Console zu tun? Eine Domain-Property lässt sich laut Google nur über einen DNS-Eintrag bestätigen. Dafür umfasst sie alle Protokolle und jede Subdomain.

Was ist der Unterschied zwischen DNS und Hosting? DNS weist den Weg, das Hosting ist der Server am Ziel. Beides kann bei verschiedenen Anbietern liegen.

Wechselt ihr bei einem Website-Relaunch das System oder den Anbieter, gehört die DNS-Umstellung von Anfang an in den Zeitplan.