Was die einzelnen DNS-Einträge bewirken

DNS ist eine Lookup-Tabelle, die einen Namen in eine Antwort umwandelt. Der Eintragstyp gibt an, um welche Art von Antwort es sich handelt.

Die Einträge, die Sie tatsächlich verwenden werden

A — verweist einen Namen auf eine IPv4-Adresse. www.example.com → 203.0.113.10. Dadurch wird eine Domain auf eine Website verwiesen.

AAAA — dasselbe für IPv6. Fügen Sie diesen Eintrag neben dem A-Eintrag hinzu, nicht anstelle von ihm.

CNAME — verweist einen Namen auf einen anderen Namen und folgt diesem überallhin. Nützlich, wenn sich die Adresse des Ziels ändern kann. ⛔ Ein CNAME kann nicht neben anderen Einträgen auf der Basis-Domain (example.com) liegen — verwenden Sie dort einen A-Eintrag.

MX — wohin E-Mails für diese Domain zugestellt werden. Hat nichts mit der Website zu tun; das Ändern des A-Eintrags Ihrer Website hat keine Auswirkungen auf E-Mails, und das Ändern des MX-Eintrags hat keine Auswirkungen auf die Website.

TXT — Freitext, der von anderen Systemen gelesen wird. Wird für die Domain-Verifizierung und für SPF-, DKIM- und DMARC-Einträge verwendet, die verhindern, dass Ihre E-Mails als Spam eingestuft werden.

NS — welche Nameserver für die Domain autoritativ sind. Wenn Sie diese ändern, übergeben Sie die gesamte Zone an jemand anderen.

Die speziellen Einträge

Sie fügen alle diese Einträge über Domains → Ihre Domain → DNS-Einträge → Eintrag hinzufügen hinzu. Der Editor fragt jeden Teil separat ab, sodass Sie sich die Reihenfolge nie merken müssen.

SRV — wo sich ein Dienst befindet: eine Priorität (niedrigere wird zuerst versucht), eine Gewichtung (verteilt die Last zwischen gleichen Prioritäten), ein Port und ein Ziel-Host. Microsoft 365, Teams, SIP-Telefone, XMPP-Chat und einige Spiele erfordern einen solchen Eintrag mit einem Namen wie _sip._tls.

CAA — welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen. Wählen Sie ein Tag (issue für normale Zertifikate, issuewild für Wildcards, iodef für die Meldung einer abgelehnten Anfrage) und einen Wert wie etwa letsencrypt.org. Belassen Sie Flags auf 0, sofern Sie nicht wissen, dass Sie 128 benötigen. ⚠️ Wenn Sie einen CAA-Eintrag hinzufügen, geben Sie jede Zertifizierungsstelle an, die Sie nutzen — fehlt hier eine, können deren Zertifikate nicht mehr erneuert werden.

PTR — ein Name für einen Namen, der auf einen Host verweist. Reverse-DNS für die IP-Adresse eines Mailservers wird von der Person oder Organisation eingerichtet, die die IP besitzt, nicht hier; wenden Sie sich dazu an Ihren Server-Provider.

TLSA — bindet ein Zertifikat für DANE an (hauptsächlich Mailserver). Es umfasst eine Verwendung, einen Selektor, einen Übereinstimmungstyp und die Zertifikatsdaten in Hexadezimalform; Ihr E-Mail-Programm oder -Provider stellt Ihnen alle vier Angaben bereit.

HTTPS und SVCB — teilen Browsern und Apps bereits vor der Anfrage mit, wie sie sich verbinden sollen, beispielsweise welche Protokolle (alpn=h2,h3) eine Website unterstützt. Priorität 0 ist der Alias-Modus (nur ein Ziel); 1 oder höher ist der Servicemodus mit optionalen Parametern. Das Ziel . bezeichnet den Namen selbst.

Fehlt ein Typ im Menü Typ, kann der DNS-Provider, der die Zone dieser Domain verwaltet, diesen nicht speichern; Domains auf unseren Nameservern (ns1.zinndigital.com, ns2.zinndigital.com) unterstützen alle oben genannten Typen. DS-Einträge (DNSSEC) werden nicht hier hinzugefügt — sie gehören zu Ihrem Registrar.

SOA — die zoneneigenen Einstellungen: ihr primärer Nameserver, die Administratoradresse, eine Seriennummer, die sich mit jeder Änderung erhöht, und die Timer, die andere Nameserver verwenden. Sie gehört zum DNS-Anbieter und befindet sich daher nicht im Menü Typ; öffnen Sie Zoneneinstellungen (SOA) unter den Einträgen, um sie live von den Nameservern ausgelesen einzusehen. Eine geänderte Seriennummer bedeutet, dass Ihre letzte Änderung bereits ausgeliefert wird.

Wenn Sie eine Domain auf unsere Nameserver umziehen, kopieren wir die gängigen Einträge, die sie bereits veröffentlicht, einschließlich CAA und der üblichen SRV-Einträge, und listen alles, was wir nicht kopieren konnten, auf der Domain-Seite auf, damit Sie es vor der Umstellung manuell hinzufügen können.

Wie lange eine Änderung dauert

Jeder Eintrag hat eine TTL — wie lange andere Systeme die alte Antwort zwischenspeichern dürfen. Eine Änderung ist für jeden, der vor Kurzem keine Abfrage durchgeführt hat, innerhalb von Sekunden sichtbar, und für alle anderen, sobald ihr Cache abläuft. Senken Sie die TTL einen Tag vor einer geplanten Änderung, und Sie verkürzen die Wartezeit auf wenige Minuten.