Was ist ein Nameserver? So funktioniert die Delegierung

Ein Nameserver ist ein Server, der die DNS-Records Ihrer Domain vorhält und Fragen dazu beantwortet. Die NS-Records Ihrer Domain legen fest, welche Nameserver zuständig sind – und diese eine Einstellung entscheidet, welche Änderungen in welchem Control Panel tatsächlich zählen.

Wenn Sie schon einmal einen DNS-Record geändert, gewartet und absolut nichts gesehen haben, ist das mit ziemlicher Sicherheit der Grund.

Delegierung: Wie das Internet Ihre Nameserver findet

DNS ist eine Delegierungshierarchie. Niemand führt eine Masterliste aller Domains. Stattdessen gibt jede Ebene die Verantwortung an die nächste weiter.

1. Die Root-Server wissen, wer jede Top-Level-Domain betreibt – wer für .com, .org und .io zuständig ist.
2. Die .com-Registry weiß, an welche Nameserver jede .com-Domain delegiert. Hier werden Ihre NS-Records hinterlegt.
3. Ihre Nameserver halten die eigentliche Zone: den A-, MX-, TXT-Record und alle weiteren Records.

Registrar und DNS-Host im Vergleich

Diese Unterscheidung sorgt für mehr Verwirrung als alles andere im DNS.

Wie NS-Records aussehen

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Beachten Sie die lange TTL: 86400 Sekunden sind ein Tag, und Delegierungs-TTLs sind oft noch länger. Das ist Absicht: Die Delegierung ändert sich selten, und starkes Caching entlastet die TLD-Server.

Zwei Nameserver sind das praktische Minimum, und die meisten Registries verlangen mindestens zwei. Anbieter vergeben typischerweise zwei bis vier, gehostet in getrennten Netzwerken, damit ein Ausfall Ihre Domain nicht vom Netz nimmt.

So prüfen Sie Ihre Nameserver

dig +short example.com NS

Oder lassen Sie die Domain durch das Lookup-Tool laufen, das die NS-Records neben allem anderen auflistet. Was auch immer zurückkommt, ist der Anbieter, in dessen Control Panel Sie Änderungen vornehmen sollten.

Nameserver sicher wechseln

Mit einem Wechsel des DNS-Anbieters ziehen Sie Ihre gesamte Zone auf einmal um. Geschieht das nachlässig, bricht alles gleichzeitig zusammen – Website, E-Mail und sämtliche Verifizierungs-Records.

1. 1

   Zuerst jeden vorhandenen Record kopieren

   Exportieren Sie die vollständige Zone beim aktuellen Anbieter. Nicht nur den A-Record, sondern auch MX, jeden TXT (SPF, DKIM, Verifizierungs-Tokens), CNAME und alle Subdomains. Fehlt einer, fällt der davon abhängige Dienst aus.

2. 2

   Sie vor dem Wechsel beim neuen Anbieter neu anlegen

   Bauen Sie die vollständige Zone beim neuen Host auf, während die Delegierung noch auf den alten zeigt. Noch ist nichts live, Fehler kosten also nichts.

3. 3

   Durch direkte Abfrage der neuen Nameserver verifizieren

   Führen Sie für jeden Record-Typ dig @ns1.newprovider.com example.com aus. So werden die neuen Server vor jeder Delegierungsänderung abgefragt und die Korrektheit der Zone bestätigt.

4. 4

   Die NS-Records beim Registrar aktualisieren

   Erst jetzt ändern Sie die Delegierung. Wegen der Registry-TTL kann es bis zu 48 Stunden dauern, bis der Wechsel überall sichtbar ist.

5. 5

   Die alte Zone eine Woche lang bestehen lassen

   Löschen Sie die alten Records nicht sofort. Solange die Delegierung im Fluss ist, erreichen manche Resolver noch die alten Server – ist die Zone weg, schlagen diese Abfragen komplett fehl.