Wie DNS, IP-Adressen und Eintragstypen funktionieren: die Kernkonzepte hinter jeder Domain-Abfrage, Schritt für Schritt erklärt.
Öffentlicher vs. privater Adressraum
Öffentliche IP
192.0.2.10
global eindeutig – überall routbar
Private Bereiche
im öffentlichen Internet nicht routbar
Ihr Gerät hat zwei Adressen gleichzeitig, und nur eine davon existiert im Internet. Warum das so ist und was die reservierten Bereiche bedeuten.
Die passende TTL in der Praxis
Eine einzige Zahl entscheidet, wie schnell Ihre Änderungen greifen und wie viel DNS-Traffic Sie erzeugen. So wählen Sie sie bewusst.
„Propagation“ heißt nur: Caches laufen ab
0 Min.
Sie speichern die Änderung
0-5 Min.
Ihr DNS-Host aktualisiert
bis TTL
alte Antwort noch im Cache
nach TTL
alle sehen die neue
Nichts wird verteilt – jeder Cache nutzt seine Kopie einfach nicht mehr
Nichts wird irgendwohin propagiert. Wer versteht, was während des Wartens tatsächlich passiert, weiß genau, wie lange es dauert und wie sich die Zeit verkürzen lässt.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Die eine Einstellung, die bestimmt, welcher Anbieter Ihr DNS steuert – und der Grund, warum Ihre Record-Änderungen manchmal gar keine Wirkung haben.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Die Entscheidung läuft auf eine einzige Frage hinaus: Kontrollieren Sie die IP-Adresse oder jemand anderes? Dazu die Root-Domain-Regel, über die jeder stolpert.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Der Record, der Ihre Domain tatsächlich auf einen Server zeigen lässt — sein Aufbau, das AAAA-Gegenstück und die vier Fehler, die Websites am häufigsten lahmlegen.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Online-Tool, ping, nslookup, dig oder Entwicklertools: fünf Wege, eine Domain aufzulösen, mit den genauen Befehlen für Windows, macOS und Linux.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Das Telefonbuch des Internets, von Anfang bis Ende nachverfolgt: Was in den wenigen Millisekunden zwischen der Eingabe einer Domain und dem ersten Paket beim Server geschieht.
Zwei Adressierungsschemata, die parallel laufen
IPv4
192.0.2.10
32 Bit – ca. 4,3 Mrd. Adressen – erschöpft
IPv6
2606:4700::6810:84e5
128 Bit – 340 Sextillionen Adressen
Das numerische Label hinter jeder Website, jedem Server und jedem Smartphone im Internet – was es bedeutet, wie man es liest und warum es zwei inkompatible Versionen gibt.
Wie eine E-Mail Ihren Mailserver findet
Absender
you@gmail.com
MX-Abfrage
wer nimmt Mail an?
Mailserver
Priorität 10 zuerst
Posteingang
zugestellt
Die niedrigste Prioritätszahl gewinnt; höhere Zahlen sind Backups
MX-Records sagen dem Internet, welche Mailserver die E-Mail einer Domain annehmen – und warum sie anders aufgebaut sind als ein A-Record.
Drei Ebenen teilen sich den Namen „DNS-Server“
Stub-Resolver
Ihr eigenes Gerät
Rekursiver Resolver
ISP, Router oder 1.1.1.1
Autoritativ
das DNS der Domain selbst
Zwei sehr verschiedene Aufgaben teilen sich den Begriff „DNS-Server“: der rekursive Resolver, der nachfragt, und der autoritative Server, der die Antwort hat.
Die passende TTL in der Praxis
Die TTL bestimmt, wie lange eine DNS-Antwort gecacht wird, bevor sie neu abgefragt wird – der wahre Grund, warum DNS-Änderungen nicht überall sofort erscheinen.