DNS-Grundlagen, Fehlersuche, Sicherheit und praktische Workflows – geschrieben vom Team, das dieses Tool entwickelt.
Ein CNAME ist Alias für einen Namen, nicht für eine Adresse
www.example.com
CNAME-Eintrag
cdn.provider.net
Ziel-Hostname
192.0.2.10
A-Eintrag, finale Antwort
Wie CNAME-Records Alias-Ketten bilden, wie Resolver zu A- und AAAA-Adressen gelangen und was Sie prüfen sollten, wenn eine Kette bricht.
Drei Rollen, oft drei verschiedene Unternehmen
Wie übergeordnete Zonen Domains an autoritative Nameserver delegieren und warum Record-Änderungen beim falschen DNS-Anbieter öffentlich wirkungslos bleiben.
Ein Hostname, mehrere A-Einträge
1. Antwort
93.184.216.34
2. Antwort
93.184.216.35
3. Antwort
93.184.216.36
Der Resolver liefert alle Einträge zurück, meist in wechselnder Reihenfolge
Vier verschiedene Mechanismen erzeugen mehrere Adressen für einen Namen. Sie auseinanderzuhalten erklärt, warum Ihre Antwort von der eines anderen abweicht.
Die passende TTL in der Praxis
Befehle zum Kopieren für jede Plattform – und die Diagnose, die vorab zeigt, ob sich das Leeren überhaupt lohnt.
Öffentlicher vs. privater Adressraum
Öffentliche IP
192.0.2.10
global eindeutig – überall routbar
Private Bereiche
im öffentlichen Internet nicht routbar
Ihr Gerät hat zwei Adressen gleichzeitig, und nur eine davon existiert im Internet. Warum das so ist und was die reservierten Bereiche bedeuten.
Reverse-DNS führt die Abfrage rückwärts aus
IP-Adresse
93.184.216.34
der Ausgangspunkt
PTR-Abfrage
in-addr.arpa – deren Zone, nicht Ihre
Hostname
die Antwort
Die Reverse-Zone gehört dem Inhaber des IP-Blocks – nicht dem Domain-Inhaber
Der Lookup, der rückwärts läuft – warum Ihr Hosting-Anbieter ihn kontrolliert und warum sein Fehlen Ihre E-Mails stillschweigend im Spam landen lässt.
Was wirklich hinter der aufgelösten Adresse steckt
Geteilte IP
Viele Sites, eine Adresse – der Host-Header wählt Ihre
Dedizierte IP
Nur Sie – Sie steuern das Reverse-DNS
CDN-Edge
Nicht der Origin – die Edge beendet die Verbindung
Die ehrliche Antwort: Die meisten Websites brauchen keine dedizierte IP. Wann sie wirklich wichtig ist und welche angeblichen Vorteile Mythen sind.
Warum eine Abfrage das CDN zeigt, nicht den Origin
Besucher
fragt die Domain ab
CDN-Edge
104.21.x.x
das liefert DNS zurück
Origin-Server
echte IP, nie offengelegt
Domain abgefragt und eine Cloudflare-Adresse erhalten? Dann arbeitet das System korrekt. Was dahintersteckt und warum Sie nicht hindurchsehen können.
Die passende TTL in der Praxis
Eine einzige Zahl entscheidet, wie schnell Ihre Änderungen greifen und wie viel DNS-Traffic Sie erzeugen. So wählen Sie sie bewusst.
„Propagation“ heißt nur: Caches laufen ab
0 Min.
Sie speichern die Änderung
0-5 Min.
Ihr DNS-Host aktualisiert
bis TTL
alte Antwort noch im Cache
nach TTL
alle sehen die neue
Nichts wird verteilt – jeder Cache nutzt seine Kopie einfach nicht mehr
Nichts wird irgendwohin propagiert. Wer versteht, was während des Wartens tatsächlich passiert, weiß genau, wie lange es dauert und wie sich die Zeit verkürzen lässt.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Die eine Einstellung, die bestimmt, welcher Anbieter Ihr DNS steuert – und der Grund, warum Ihre Record-Änderungen manchmal gar keine Wirkung haben.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Drei TXT-Records stehen zwischen Ihrer E-Mail und dem Spam-Ordner. Was jeder tut, wie Sie die Syntax lesen und in welcher Reihenfolge Sie sie sicher einführen.