Wie CDNs, Anycast, Load Balancing und Migrationen DNS in der Produktion nutzen und wie Sie es über viele Domains hinweg überwachen.
Ein Hostname, mehrere A-Einträge
1. Antwort
93.184.216.34
2. Antwort
93.184.216.35
3. Antwort
93.184.216.36
Der Resolver liefert alle Einträge zurück, meist in wechselnder Reihenfolge
Wie DNS-Round-Robin mehrere Adressen zurückgibt, was es für die Lastverteilung leistet – und was nicht – und wie Caching die Ergebnisse beeinflusst.
Ein Hostname, mehrere A-Einträge
1. Antwort
93.184.216.34
2. Antwort
93.184.216.35
3. Antwort
93.184.216.36
Der Resolver liefert alle Einträge zurück, meist in wechselnder Reihenfolge
DNS-basierte Traffic-Verteilung im Vergleich zu Application Load Balancern – und wie TTLs, Health Checks und regionale Antworten die Verfügbarkeit prägen.
Warum eine Abfrage das CDN zeigt, nicht den Origin
Besucher
fragt die Domain ab
CDN-Edge
104.21.x.x
das liefert DNS zurück
Origin-Server
echte IP, nie offengelegt
Was ein Ursprungsserver hinter einem CDN oder Reverse Proxy tut, warum öffentliches DNS eine Edge-Adresse zeigen kann und wie Sie Fehler sicher eingrenzen.
Warum eine Abfrage das CDN zeigt, nicht den Origin
Besucher
fragt die Domain ab
CDN-Edge
104.21.x.x
das liefert DNS zurück
Origin-Server
echte IP, nie offengelegt
Wie ein Reverse Proxy zwischen Clients und Servern sitzt, wie DNS Nutzer zu ihm führt und wie er Routing, TLS und Sicherheit unterstützt.
Drei Rollen, oft drei verschiedene Unternehmen
Wie übergeordnete Zonen Domains an autoritative Nameserver delegieren und warum Record-Änderungen beim falschen DNS-Anbieter öffentlich wirkungslos bleiben.
Ein Hostname, mehrere A-Einträge
1. Antwort
93.184.216.34
2. Antwort
93.184.216.35
3. Antwort
93.184.216.36
Der Resolver liefert alle Einträge zurück, meist in wechselnder Reihenfolge
Vier verschiedene Mechanismen erzeugen mehrere Adressen für einen Namen. Sie auseinanderzuhalten erklärt, warum Ihre Antwort von der eines anderen abweicht.
Was wirklich hinter der aufgelösten Adresse steckt
Geteilte IP
Viele Sites, eine Adresse – der Host-Header wählt Ihre
Dedizierte IP
Nur Sie – Sie steuern das Reverse-DNS
CDN-Edge
Nicht der Origin – die Edge beendet die Verbindung
Die ehrliche Antwort: Die meisten Websites brauchen keine dedizierte IP. Wann sie wirklich wichtig ist und welche angeblichen Vorteile Mythen sind.
Warum eine Abfrage das CDN zeigt, nicht den Origin
Besucher
fragt die Domain ab
CDN-Edge
104.21.x.x
das liefert DNS zurück
Origin-Server
echte IP, nie offengelegt
Domain abgefragt und eine Cloudflare-Adresse erhalten? Dann arbeitet das System korrekt. Was dahintersteckt und warum Sie nicht hindurchsehen können.
Zwei Adressierungsschemata, die parallel laufen
IPv4
192.0.2.10
32 Bit – ca. 4,3 Mrd. Adressen – erschöpft
IPv6
2606:4700::6810:84e5
128 Bit – 340 Sextillionen Adressen
Die Welt hat schon vor Jahren keine neuen IPv4-Adressen mehr. Was seither tatsächlich alles am Laufen hält und warum der Übergang noch nicht abgeschlossen ist.
Signale, die einen Alarm wert sind
Die DNS-Prüfung einer Domain von Hand skaliert nicht auf Dutzende oder Tausende. So erkennen Sie Änderungen mit einem praktischen Ansatz frühzeitig.
Eine schrittweise Umstellung schlägt eine sofortige
Blue
100 % des Traffics
Gewichteter Split
95/5, dann 50/50
Green
100 % des Traffics
Den Traffic per DNS-Änderung zwischen zwei Umgebungen umzuschalten wirkt auf dem Papier simpel – TTL und Caching machen es in der Praxis komplexer.
Eine IP, ein Server – oder eine IP, viele
Unicast
Eine IP entspricht genau einem Server
Anycast
Eine IP, an vielen Standorten angekündigt
Dieselbe IP-Adresse, gleichzeitig von Dutzenden Standorten angekündigt: So bleiben große DNS-Anbieter weltweit schnell und ausfallsicher.