Ihre DNS-Zone verstehen und bearbeiten

Die DNS-Zone ist das Verzeichnis Ihrer Domain: Sie sagt, wo Ihre Website zu finden ist, wohin Ihre E-Mail zugestellt wird und wie sich Ihr Besitz nachweisen lässt. Bearbeitet wird sie im Reiter DNS-Zone Ihrer Domain unter Meine Dienste.

Welche DNS-Eintragstypen kann ich anlegen?

Acht Eintragstypen stehen zur Verfügung, jeder mit einer Erklärung unter dem Auswahlfeld:

• A — verweist einen Namen auf eine IPv4-Adresse. Das ist der Eintrag Ihrer Website.
• AAAA — dasselbe mit IPv6.
• CNAME — macht einen Namen zum Alias eines anderen. In der Domainwurzel nicht möglich.
• MX — benennt den Server, der die E-Mail der Domain annimmt. Er trägt eine Priorität: Die kleinste Zahl wird zuerst versucht.
• TXT — freier Text: SPF, DKIM, DMARC, Besitznachweis gegenüber einem Fremddienst.
• NS — delegiert eine Subdomain an andere Nameserver.
• SRV — veröffentlicht den Ort eines Dienstes. Er verlangt Priorität, Gewicht, Port und Ziel.
• CAA — schränkt ein, welche Stellen ein Zertifikat für Ihre Domain ausstellen dürfen.

Das Feld Nom lautet @ für die Domain selbst oder trägt eine Subdomain wie www. Der erwartete Wert richtet sich nach dem Typ: eine IPv4-Adresse bei A, ein Hostname bei CNAME, Text bei TXT.

Wofür ist der TTL eines DNS-Eintrags da?

Der TTL — Gültigkeitsdauer — gibt an, wie lange andere Server die Antwort im Gedächtnis behalten. Sieben Werte stehen zur Wahl, von 1 Minute bis 24 Stunden, mit 1 Stunde als Vorgabe.

Die praktische Regel: Senken Sie den TTL mindestens einen Tag vor einer Umstellung auf 5 Minuten, nehmen Sie die Änderung vor, prüfen Sie sie und setzen Sie den Wert wieder hoch. Ein TTL von 24 Stunden heißt, dass ein Fehler bei manchen Besuchern einen ganzen Tag sichtbar bleibt, auch nach der Korrektur.

Wie richte ich meine DNS-Zone mit einer Vorlage in einem Klick ein?

Der Abschnitt Modelle setzt eine vollständige Konfiguration, ohne dass Sie etwas eintippen. Einträge werden hinzugefügt, nie überschrieben.

• Web- und Mail-Hosting — Website, www und E-Mail-Empfang auf derselben IP-Adresse. Das Formular fragt die Server-IP ab, vorbelegt mit der bereits gesetzten. Es legt die A-Einträge für Domain, www und mail, den passenden MX und einen einfachen SPF-Eintrag an.
• Google Workspace — MX und SPF von Google.
• Microsoft 365 — SPF und autodiscover von Microsoft.
• DMARC-Schutz — ein vorsichtiger _dmarc-Eintrag, mit Berichten an Ihre Adresse.

Warum wird mein CNAME-Eintrag abgelehnt?

Die Oberfläche verweigert bestimmte Kombinationen — nicht aus Übervorsicht, sondern weil sie eine Domain zerlegen:

1. Kein CNAME in der Wurzel. Er würde Nameserver und E-Mail verdecken. Nehmen Sie einen A-Eintrag.
2. Ein CNAME verträgt sich nicht mit weiteren Einträgen desselben Namens. Löschen Sie diese zuerst.
3. Ein Name, der bereits Alias ist, kann nichts anderes sein. Ein Name ist Alias — oder eben nicht.

Wie bearbeite ich meine DNS-Zone, ohne meine Website lahmzulegen?

Der Reiter hilft beim sauberen Arbeiten: ein Suchfeld nach Name oder Wert, Typfilter mit Anzahl, in jeder Zeile eine Schaltfläche Wert kopieren und Zone exportieren für eine vollständige Zonendatei — vor jeder größeren Änderung zu empfehlen, sie gilt als Sicherung.

Manche Löschungen verlangen eine nachdrückliche Bestätigung, zu Recht:

• Das Löschen eines MX unterbricht den E-Mail-Empfang der Domain.
• Das Löschen eines A oder AAAA in der Wurzel macht die Website unerreichbar.

Wie lange dauert es, bis meine DNS-Änderung überall ankommt?

Änderungen greifen auf unseren Servern sofort. Zeit kostet das Gedächtnis der anderen: Jeder DNS-Server der Welt behält die vorherige Antwort, bis sein TTL abläuft.

Rechnen Sie je nach TTL des alten Werts mit wenigen Minuten bis einigen Stunden. So verfolgen Sie die Änderung:

dig +short ihredomain.de A
dig +short ihredomain.de MX
dig @ns1.by-hoster.net ihredomain.de A

Der dritte Befehl fragt direkt unseren Server: Liefert er den neuen Wert, ist Ihre Änderung gespeichert, und der Rest ist Geduld.

Unter Windows leistet nslookup ihredomain.de dasselbe. Leeren Sie auch den DNS-Cache Ihres Rechners: ipconfig /flushdns unter Windows, sudo resolvectl flush-caches unter Linux.

Was passiert, wenn meine Domain externe Nameserver nutzt?

Nutzt Ihre Domain externe Nameserver, erscheint oben im Reiter ein Banner: Ihre Einträge bleiben erhalten, werden aber nicht genutzt, bis die Delegation zu uns zurückkehrt. Änderungen an der Zone bleiben dann ohne sichtbare Wirkung.