DNS-Einträge verstehen: A, AAAA, CNAME, MX, TXT

DNS ist das Telefonbuch des Internets: Es übersetzt Namen in IP-Adressen. Falsch konfiguriert, bleibt eine Website stundenlang unsichtbar. Gut verstanden, wird es zu einem mächtigen Werkzeug.

• A und AAAA verweisen einen Namen auf eine IP-Adresse, CNAME erstellt einen Alias.
• Senken Sie die TTL mindestens 48 h vor einem IP-Wechsel auf 300 s.
• Niemals einen CNAME an der Domainwurzel.
• Aktivieren Sie DNSSEC und exportieren Sie die Zone regelmäßig.

Die wichtigsten Eintragstypen

Jeder Eintrag hat eine klar definierte Aufgabe. A verweist einen Namen auf eine IPv4-Adresse, AAAA auf eine IPv6-Adresse, CNAME erstellt einen Alias auf einen anderen Namen, MX bestimmt die Mailserver und TXT enthält beliebige Textinformationen, etwa Nachweise der Eigentümerschaft und Anti-Spam-Richtlinien.

• A / AAAA: der Name zur IP-Adresse des Servers (v4 und v6).
• CNAME: ein Alias (www auf die Hauptdomain), niemals an der Wurzel.
• MX: der E-Mail-Empfang; TXT: SPF, DKIM, DMARC und Verifizierungen.

TTL und Propagation: warum es „noch nicht funktioniert“

Der TTL (Time To Live) gibt an, wie lange ein Resolver eine Antwort zwischenspeichern darf. Ein TTL von 24 h bedeutet, dass sich eine Änderung bis zu einem Tag überall verbreiten kann. Senken Sie den TTL 48 h vor einer Migration auf 300 Sekunden.

• Den TTL mindestens 48 h vor jeder IP-Änderung auf 300 s senken.
• Mit einem öffentlichen Resolver (1.1.1.1, 8.8.8.8) statt dem lokalen Cache testen.
• Nie vorschnell urteilen: Die Propagation braucht von Natur aus Zeit.
• Serverwechsel geplant: den VPS wählen, bevor Sie die Einträge ändern.

Die klassischen Fehler, die alles zerstören

Ein CNAME an der Domainwurzel (laut Norm verboten und Ursache für Mailprobleme), ein MX, der auf einen CNAME statt auf einen A-Eintrag zeigt, ein SPF mit zu vielen Lookups oder der vergessene abschließende Punkt in Kommandozeilen-Tools: Die Liste der Fallstricke ist lang, aber bekannt.

• Niemals CNAME auf der Hauptdomain (A/AAAA oder ALIAS verwenden).
• MX-Einträge müssen auf Namen mit A/AAAA-Eintrag zeigen.
• SPF/DKIM/DMARC nach jedem Wechsel des Mail-Anbieters prüfen.

DNS-Zone absichern und zuverlässig machen

Aktivieren Sie DNSSEC, um Ihre Zone kryptografisch zu signieren, nutzen Sie mindestens zwei Nameserver in getrennten Netzen und halten Sie einen Export Ihrer Zone bereit. Bei Problemen beim DNS-Anbieter können Sie so in wenigen Minuten migrieren. Um Ihre Website hinter diesen Einträgen zu hosten, sehen Sie sich die Linux-VPS-Angebote von ACLClouds an.

• DNSSEC beim Registrar und beim DNS-Hoster aktivieren.
• Die Zone regelmäßig als Backup exportieren (BIND-Format).
• Den Ablauf der Domain mit Warnungen 60, 30 und 7 Tage vorher überwachen.