Nameserver und Einträge: der Unterschied

Modul 2: Nameserver und Zonen · Lesezeit: 7 Minuten

Lernziel: Nach dieser Lektion können Sie feststellen, wo die DNS einer Domain verwaltet wird, und erklären, warum eine Änderung an der falschen Stelle nichts bewirkt.

Kernbegriffe: Nameserver (NS), Zone, Einträge, Delegation, „wer die Nameserver betreibt, verwaltet die DNS“

Zwei Fragen, die oft verwechselt werden

Bei DNS geht es immer um zwei unterschiedliche Fragen:

1. Wer verwaltet die DNS dieser Domain? Die Antwort sind die Nameserver.
2. Was steht in der DNS dieser Domain? Die Antwort sind die Einträge, wie A, MX und TXT.

Ein Vergleich: Die Nameserver sind die Adresse des Archivs, in dem das Telefonbuch Ihrer Domain liegt. Die Einträge sind die Zeilen in diesem Telefonbuch. Möchten Sie eine Zeile ändern, müssen Sie im richtigen Archiv sein. Eine Kopie des Telefonbuchs in einem anderen Archiv anzupassen bringt nichts: Dort schaut niemand nach.

Nameserver: wo das Telefonbuch liegt

Bei der Registry steht zu jeder Domain eine Liste von Nameservern. Sie haben in Lektion 1.4 gesehen, dass ein Resolver über die TLD an diese Nameserver verwiesen wird. Zum Beispiel:

example.com.   NS   ns1.hosting.example.
example.com.   NS   ns2.hosting.example.

Jede Domain hat mindestens zwei Nameserver. Fällt einer aus, antwortet der andere. Viele Registries, darunter SIDN (die Registry für .nl in den Niederlanden), verlangen das auch. Oft stehen sie in unterschiedlichen Netzwerken oder Rechenzentren.

Die Nameserver stellen Sie über Ihren Registrar ein (Lektion 1.3). Der Registrar gibt sie an die Registry weiter. Erst danach verweist die Welt auf diese Nameserver.

Die Zone: was im Telefonbuch steht

Auf den Nameservern liegt die Zone Ihrer Domain: die Sammlung aller Einträge. Eine Zone enthält zum Beispiel:

example.com.        3600  IN  A      192.0.2.10
example.com.        3600  IN  AAAA   2001:db8::10
www.example.com.    3600  IN  CNAME  example.com.
example.com.        3600  IN  MX     10 mail.example.com.
mail.example.com.   3600  IN  A      192.0.2.25
example.com.        3600  IN  TXT    "v=spf1 mx ~all"

Wie Sie so eine Zeile genau lesen, lernen Sie in Lektion 2.2. Was jeder Typ bewirkt, lernen Sie in Modul 3 bis 5.

Die goldene Regel

Wer die Nameserver betreibt, verwaltet die DNS.

Das klingt logisch, aber in der Praxis geht hier oft etwas schief. Ein paar typische Situationen:

• Sie haben Ihre Domain bei Anbieter A registriert, aber Ihre Nameserver zeigen auf Cloudflare. Dann ändern Sie Ihre Einträge bei Cloudflare. Die DNS-Ansicht bei Anbieter A kann weiterhin Einträge anzeigen, die aber von niemandem gelesen werden.
• Sie haben eine Website auf einer Plattform wie Wix erstellen lassen und dafür die Nameserver auf diese Plattform gesetzt. Dann verwaltet die Plattform Ihre gesamte DNS, auch Ihre Mail-Einträge. Sie müssen die MX-Einträge und andere Mail-Einträge also dort setzen. Vergessen Sie das, kommt Ihre Mail nicht mehr an.
• Ihr Hostinganbieter zeigt in einem Panel eine DNS-Zone an, aber Ihre Domain verwendet die Nameserver Ihres vorherigen Anbieters. Dann bewirken Änderungen bei Ihrem neuen Hostinganbieter nichts, bis Sie die Nameserver umstellen.

Das Symptom ist immer dasselbe: Sie ändern einen Eintrag, warten, und nichts passiert. Dann lautet die erste Frage: Ändere ich an der richtigen Stelle?

So stellen Sie fest, wo die DNS verwaltet wird

1. Fragen Sie die Nameserver ab. Nutzen Sie ein Online-DNS-Abfragetool oder in einem Befehlsfenster:

   nslookup -type=ns example.com

   oder

   dig NS example.com +short

2. Erkennen Sie am Namen, wer es ist. Nameserver tragen meist den Namen des Anbieters. *.ns.cloudflare.com ist Cloudflare, ns*.wixdns.net ist Wix, die Nameserver Ihres Hostinganbieters erkennen Sie an dessen Domainnamen.
3. Ändern Sie die Einträge bei diesem Anbieter. Dort melden Sie sich an und passen die Zone an.

Eine zweite Kontrolle ist das Whois der Domain (Lektion 1.3). Es zeigt die Nameserver, wie sie bei der Registry eingetragen sind. Das ist, was die Welt verwendet. Weicht die Antwort der Nameserver selbst davon ab, ist etwas nicht richtig eingestellt.

Einträge kopieren ist kein Umzug

Wenn Sie die Nameserver ändern, wandern die Einträge nicht automatisch mit. Der neue Anbieter beginnt mit einer leeren Zone oder mit einer Standardzone, die er selbst festgelegt hat. Was in der alten Zone stand, müssen Sie selbst übernehmen. Vergessen Sie beispielsweise den DKIM-Eintrag oder einen Bestätigungseintrag für Microsoft 365, funktioniert dieser Teil nach dem Wechsel nicht mehr.

Deshalb gilt: Erst die Zone beim neuen Anbieter vorbereiten, dann erst die Nameserver ändern. Lektion 2.3 und 6.3 gehen darauf näher ein.

In der Praxis: so sieht es in einem Panel aus

In Mein WebOké steht auf der Domainseite, Tab DNS, oben, welche Nameserver die Domain verwendet. Stehen dort andere Nameserver als die des Hostinganbieters, zeigt das Panel an, dass die DNS anderswo verwaltet wird. In DirectAdmin sehen Sie in der DNS-Verwaltung die NS-Einträge in der Zone. Beachten Sie: Diese zeigen nur, was in der Zone steht, nicht, was bei der Registry eingetragen ist. Andere Panels, wie cPanel, Plesk oder das Panel Ihres Registrars, zeigen dieselben Informationen, meist unter einer Überschrift wie „Nameserver“ oder „DNS“.

Zusammenfassung

• Nameserver bestimmen, wer die DNS verwaltet; Einträge bestimmen, was darin steht.
• Jede Domain hat mindestens zwei Nameserver, eingestellt über den Registrar.
• Die Zone ist die Sammlung von Einträgen auf den Nameservern.
• Wer die Nameserver betreibt, verwaltet die DNS: Ändern an einer anderen Stelle bewirkt nichts.
• Beim Wechsel der Nameserver wandern Einträge nicht automatisch mit: Erst die Zone vorbereiten, dann erst wechseln.

Quiz

Aufgabe

Aufgabe Z2.1: Wer verwaltet die DNS? Suchen Sie die Nameserver von wikipedia.org und von Ihrer eigenen Domain (falls vorhanden). Tragen Sie sie ein und geben Sie an, bei welchem Anbieter Sie die DNS Ihrer eigenen Domain ändern müssten.

Weiterführende Informationen

Diese Artikel beschreiben die Situation bei WebOké. Bei anderen Anbietern funktioniert es ähnlich.

• DirectAdmin Anleitung 5.1: Was ist DNS und wann passt man es an?
• DirectAdmin Anleitung 5.12: DNS in Mein WebOké und bei externen Nameservern wie Cloudflare
• Eigene oder externe Nameserver (wie Cloudflare) für Ihre Domain verwenden
• Wie lange dauert eine Nameserver- oder DNS-Änderung, und was ist, wenn Sie sie nicht sehen?