Nameserver-Abfrage: Wer betreibt das DNS einer Domain?
Einen DNS-Eintrag angelegt, der nichts bewirkt? Den Anbieter gewechselt und möchten den Beweis, dass es geklappt hat? Die Nameserver der Domain entscheiden, wessen Einträge zählen. Fragen Sie sie unten samt IP-Adresse ab und finden Sie mit der Tabelle heraus, mit welchem Anbieter Sie es zu tun haben.
Warum Nameserver alles entscheiden
Ihr Registrar speichert, welche Nameserver für Ihre Domain zuständig sind. Braucht ein Resolver eine Antwort, fragt er bei der Top-Level-Registry der Domain nach diesen Servern und fragt dann sie direkt. Was diese Server veröffentlichen, gilt für Ihre Domain als Wahrheit, egal was ein anderes Dashboard sagt.
Deshalb kann ein Eintrag, den Sie in einem Kontrollpanel angelegt haben, scheinbar nichts bewirken: Gehören die Nameserver der Domain einem anderen Anbieter, haben Sie eine Zone bearbeitet, die niemand liest.
Welcher Anbieter betreibt diese Nameserver?
Die Hostnamen der Nameserver verraten meist den Anbieter.
| Nameserver sieht so aus | Bedeutet meist |
|---|---|
| name.ns.cloudflare.com | Cloudflare DNS |
| ns-123.awsdns-45.com (auch .org, .net, .co.uk) | Amazon Route 53 |
| ns1-01.azure-dns.com | Microsoft Azure DNS |
| ns-cloud-a1.googledomains.com | Google Cloud DNS |
| ns01.domaincontrol.com | GoDaddy |
| dns1.registrar-servers.com | Namecheap |
| ns1.digitalocean.com | DigitalOcean |
Das sind gängige Muster, keine Garantie. Ein Anbieter kann seine Server beliebig benennen, und einige große Unternehmen betreiben ihre eigenen.
Wie ein gesundes Nameserver-Setup aussieht
- Mindestens zwei Nameserver, damit der Ausfall eines Servers die Domain nicht offline nimmt.
- Server in verschiedenen Netzwerken, damit ein einzelner Ausfall nicht alle erreichen kann.
- Dieselben Server beim Registrar und innerhalb der Zone. Weichen sie voneinander ab, entsteht eine Lame Delegation, und Resolver sehen widersprüchliche Antworten.
- Jeder aufgeführte Server antwortet tatsächlich. Ein toter Server verlangsamt Abfragen, weil Resolver auf seine Zeitüberschreitung warten.
Prüfen, ob ein Nameserver-Wechsel funktioniert hat
- Fragen Sie die NS-Records der Domain ab und prüfen Sie, ob sie die Server des neuen Anbieters nennen.
- Geben Sie der alten Antwort Zeit abzulaufen. Registries und Resolver speichern Nameserver-Daten meist einen Tag oder länger zwischen, daher sehen manche Netzwerke noch eine Weile die alten Server.
- Lassen Sie die Zone beim alten Anbieter mit denselben Records veröffentlicht, bis die Änderung überall sichtbar ist. Wird sie zu früh abgeschaltet, landen manche Besucher bei einem Server, der nicht mehr antwortet.
- Vergleichen Sie mit dem DNS-Abfrage-Tool die SOA-Seriennummer jedes Nameservers. Server mit derselben Zone sollten dieselbe Seriennummer melden.