DNS-Record-Typen erklärt: Das vollständige Nachschlagewerk

Die DNS-Zone einer Domain besteht aus einer Menge von Records, jeder mit einem Typ, der seine Bedeutung festlegt. Im Register gibt es Dutzende Typen; etwa zehn sind in der Praxis wichtig. Dies ist eine Referenz für genau diese.

Kurzreferenz

A — Address

Ordnet einen Hostnamen einer IPv4-Adresse zu. Der wichtigste Record, den Sie haben: Ohne ihn wird nichts aufgelöst.

example.com.    3600    IN    A    93.184.216.34

Häufiger Fehler: einen Hostnamen als Wert eintragen zu wollen. Ein A-Record nimmt ausschließlich eine echte IP-Adresse auf. Alle Details unter Was ist ein DNS-A-Record.

AAAA — IPv6 Address

Das IPv6-Pendant. Benannt danach, dass die Adresse viermal so groß ist wie bei einem A-Record.

example.com.    3600    IN    AAAA    2606:2800:220:1::248

Häufiger Fehler: einen zu veröffentlichen, bevor der Server tatsächlich auf dieser Adresse lauscht. Dual-Stack-Clients versuchen zuerst IPv6, hängen und weichen dann aus — wodurch die Website für einen Teil der Besucher langsam wirkt.

CNAME — Canonical Name

Legt einen Alias von einem Hostnamen auf einen anderen an. Der Resolver schlägt dann seinerseits das Ziel nach.

www.example.com.    3600    IN    CNAME    example.com.

Zwei Regeln, über die jeder stolpert: Ein CNAME darf nicht an der Wurzel einer Domain stehen, und ein Name mit einem CNAME darf keine anderen Records haben. Siehe CNAME vs. A-Record.

MX — Mail Exchange

Benennt die Server, die E-Mails für die Domain annehmen, mit einem Prioritätswert, bei dem der niedrigere zuerst versucht wird.

example.com.    3600    IN    MX    10    mail.example.com.
example.com.    3600    IN    MX    20    backup.example.com.

Häufiger Fehler: auf eine IP-Adresse oder einen CNAME zu verweisen. Das Ziel muss ein Hostname mit eigenem A-/AAAA-Record sein. Siehe MX-Records.

TXT — Text

Enthält beliebigen Text. In der Praxis bedeutet das E-Mail-Authentifizierung und Domain-Verifizierung.

example.com.        IN    TXT    "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. IN    TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Häufiger Fehler: zwei v=spf1-Records zu veröffentlichen. Das ist ein dauerhafter Fehler — Empfänger führen sie nicht zusammen. Siehe SPF, DKIM und DMARC.

NS — Nameserver

Legt fest, welche Nameserver für die Zone autoritativ sind. Das ist der Delegations-Record.

example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Häufiger Fehler: Records bei einem Anbieter zu bearbeiten, an den Ihre Domain nicht delegiert ist, sodass die Änderungen schlicht nie ausgeliefert werden. Siehe Was ist ein Nameserver.

SOA — Start of Authority

Einer pro Zone, mit administrativen Metadaten: dem primären Nameserver, der Admin-E-Mail (mit @ als Punkt geschrieben), einer Seriennummer und Zeitwerten für Sekundärserver.

example.com.  86400  IN  SOA  ns1.example.com. admin.example.com. (
                2026091201  ; serial -- must increase on every change
                7200        ; refresh
                3600        ; retry
                1209600     ; expire
                3600 )      ; minimum / negative-answer TTL

Gut zu wissen: Dieser letzte Wert ist die TTL für negatives Caching — wie lange eine Antwort „Dieser Name existiert nicht“ gecacht wird. Deshalb kann ein neu angelegter Record eine Weile fehlen, obwohl er bereits aktiv ist.

PTR — Pointer

Ordnet eine Adresse wieder einem Hostnamen zu. Liegt in der Reverse-Zone, die von dem kontrolliert wird, dem der IP-Block gehört — nicht in der Zone Ihrer Domain.

34.216.184.93.in-addr.arpa.    3600    IN    PTR    mail.example.com.

Häufiger Fehler: zu versuchen, einen in Ihrem eigenen DNS-Panel anzulegen. Sie müssen ihn bei Ihrem Hosting-Anbieter anfordern. Siehe Reverse DNS.

SRV — Service

Veröffentlicht Host und Port für einen bestimmten Dienst — verwendet von SIP, XMPP, Minecraft und Microsoft Active Directory.

_sip._tcp.example.com.    3600    IN    SRV    10 60 5060 sipserver.example.com.
#                                          |  |   |    |
#                                   priority  |   |    target
#                                       weight    port

Gut zu wissen: SRV ist der einzige gängige Record-Typ, der einen Port enthält. Sein Name folgt stets dem Muster _service._protocol.domain.

CAA — Certification Authority Authorization

Listet auf, welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen. CAs sind verpflichtet, ihn vor der Ausstellung zu prüfen.

example.com.    3600    IN    CAA    0 issue "letsencrypt.org"
example.com.    3600    IN    CAA    0 iodef "mailto:security@example.com"

Typen, die Sie selten anfassen

• ALIAS / ANAME — anbieterspezifisch, kein echter DNS-Typ. Bietet CNAME-ähnliches Verhalten an der Wurzel, indem das Ziel serverseitig aufgelöst wird.
• DNSKEY, DS, RRSIG — DNSSEC-Records. Werden beim Aktivieren von DNSSEC automatisch verwaltet; nicht von Hand bearbeiten.
• NAPTR — Telefonie und ENUM.
• HTTPS / SVCB — neuere Typen, mit denen ein Client Verbindungsparameter erfährt, bevor er sich verbindet. Zunehmend verbreitet; Ihr CDN setzt sie womöglich für Sie.

Mit dem Lookup-Tool sehen Sie A-, AAAA-, NS-, CNAME-, MX- und TXT-Records für jede Domain auf einmal — jeder Typ wird unabhängig abgefragt, sodass eine Domain, der einer fehlt, trotzdem den Rest anzeigt.