Wenn du das frühere Kapitel Was ist DNS gelesen hast, weisst du, dass das Domain Name System Domainnamen in Adressen übersetzt, die Computer nutzen können. DNS-Einträge sind die einzelnen Einträge in diesem System. Jeder Eintragstyp speichert eine andere Art von Anweisung. Manche lassen deine Domain auf einen Server zeigen. Andere leiten deine E-Mails. Wieder andere bestätigen, dass dir die Domain gehört. Dieses Kapitel gibt dir den Überblick. Die folgenden Kapitel gehen auf die wichtigsten Eintragstypen einzeln genauer ein.
A-Record
Der A-Record ist der grundlegendste DNS-Eintragstyp. Er ordnet einen Domainnamen einer IPv4-Adresse zu, dem gängigen Format aus vier Zahlen wie 192.168.1.1. Gibt jemand deine Domain in einen Browser ein, prüft das DNS-System den A-Record, um herauszufinden, welcher Server deine Website-Dateien hält. Jede Domain, die eine Website lädt, braucht mindestens einen A-Record.
Lies das ausführliche Kapitel Was ist ein A-Record für die Einrichtung, häufige Fehler und den Vergleich mit anderen Eintragstypen.
AAAA-Record
Der AAAA-Record erfüllt dieselbe Aufgabe wie der A-Record, ordnet eine Domain aber einer IPv6-Adresse statt einer IPv4-Adresse zu. IPv6-Adressen sind länger und wurden eingeführt, weil dem Internet die IPv4-Adressen ausgehen. Unterstützt dein Hosting-Anbieter IPv6, können Besucher beider Netzwerktypen deine Website erreichen, wenn du neben dem A-Record einen AAAA-Record anlegst. Gibt dir dein Anbieter nur eine IPv4-Adresse, brauchst du keinen AAAA-Record.
Lies das ausführliche Kapitel Was ist ein AAAA-Record, um zu erfahren, wie IPv6 mit deiner Domain funktioniert und wann du diesen Eintrag brauchst.
CNAME-Record
Ein CNAME-Record lässt einen Domainnamen auf einen anderen Domainnamen zeigen. Statt direkt auf eine IP-Adresse zu verweisen wie der A-Record, legt er einen Alias an. Am häufigsten wird er genutzt, um "www.deinedomain.com" auf "deinedomain.com" zeigen zu lassen, sodass beide Versionen dieselbe Website erreichen. CNAME-Records verbinden auch Subdomains mit externen Diensten. Eine wichtige Regel: Ein CNAME-Record darf nicht auf der Root-Domain stehen und sich keinen Hostnamen mit anderen Eintragstypen teilen.
Lies das ausführliche Kapitel Was ist ein CNAME-Record, um zu erfahren, wie er Schritt für Schritt funktioniert, wann du ihn nutzt und welche Einschränkungen gelten.
MX-Record
MX steht für Mail Exchange. Ein MX-Record sagt dem Internet, welcher Server die E-Mails deiner Domain verarbeitet. Schickt jemand eine Nachricht an eine Adresse deiner Domain, schlägt der sendende Server die MX-Records nach, um zu erfahren, wohin er sie zustellen soll. MX-Records enthalten einen Prioritätswert, sodass du Ersatz-Mailserver einrichten kannst, die übernehmen, wenn der primäre nicht verfügbar ist.
Lies das ausführliche Kapitel Was ist ein MX-Record für Einrichtung, Prioritätswerte und die Funktionsweise des E-Mail-Routings mit DNS.
TXT-Record
Ein TXT-Record enthält Klartext-Informationen zu deiner Domain. Er leitet von sich aus weder Traffic noch E-Mails. Stattdessen speichert er Daten, die andere Dienste abrufen können. TXT-Records dienen der Domain-Verifizierung, wenn du einen neuen Dienst verbindest, und der E-Mail-Sicherheit über SPF, DKIM und DMARC. SPF listet auf, welche Server in deinem Namen E-Mails senden dürfen. DKIM beweist, dass deine Nachrichten unterwegs nicht verändert wurden. DMARC verbindet SPF und DKIM und sagt empfangenden Servern, was sie tun sollen, wenn Prüfungen fehlschlagen.
Lies das ausführliche Kapitel Was ist ein TXT-Record, um zu erfahren, wie die Domain-Verifizierung funktioniert, wie du SPF, DKIM und DMARC einrichtest und welche Fehler du vermeiden solltest.
NS-Record
NS steht für Name Server. Der NS-Record sagt dem Internet, welche Nameserver für die DNS-Einstellungen deiner Domain zuständig sind. Alle deine anderen DNS-Einträge liegen auf den Nameservern, auf die die NS-Records zeigen. Wenn du eine Domain registrierst, setzt der Registrar NS-Records, die auf seine eigenen Nameserver zeigen. Willst du, dass ein anderer Anbieter dein DNS verwaltet, aktualisierst du die NS-Records.
Lies das ausführliche Kapitel Was ist ein NS-Record, um zu erfahren, wie die Nameserver-Delegierung funktioniert, wann du NS-Records ändern solltest und was beim Wechsel passiert.
SRV-Record
Ein SRV-Record legt den Ort eines bestimmten Dienstes auf deiner Domain fest. Er enthält Dienstnamen, Protokoll, Portnummer und Zielserver. SRV-Records sind bei normalen Websites seltener, werden aber von Sprach- und Nachrichtensystemen genutzt, die einen bestimmten Server und Port finden müssen. Betreibst du eine normale Website mit E-Mail, brauchst du wahrscheinlich keinen.
Lies das ausführliche Kapitel Was ist ein SRV-Record, um zu erfahren, wie Service-Records funktionieren und wann du einen brauchen könntest.
SOA-Record
SOA steht für Start of Authority. Jede DNS-Zone hat einen SOA-Record, der administrative Informationen zur Domain enthält. Er nennt den primären Nameserver der Zone und enthält Zeitwerte, die steuern, wie oft sekundäre Nameserver ihre Daten aktualisieren. Du musst den SOA-Record selten selbst bearbeiten. Dein DNS-Anbieter verwaltet ihn.
Lies das ausführliche Kapitel Was ist ein SOA-Record, um zu erfahren, was jedes Feld bedeutet und wann der SOA-Record eine Rolle spielt.
CAA-Record
Ein CAA-Record legt fest, welche Zertifizierungsstellen ein SSL-Zertifikat für deine Domain ausstellen dürfen. Ohne CAA-Record kann jede Zertifizierungsstelle ein Zertifikat ausstellen. Mit einem CAA-Record dürfen das nur die Stellen, die du aufführst. Das ist eine zusätzliche Sicherheitsebene gegen die unbefugte Ausstellung von Zertifikaten für deine Domain.
Lies das ausführliche Kapitel Was ist ein CAA-Record, um zu erfahren, wie du ihn einrichtest und warum er für die SSL-Sicherheit wichtig ist.
PTR-Record
Ein PTR-Record arbeitet in die entgegengesetzte Richtung eines A-Records. Statt einen Domainnamen einer IP-Adresse zuzuordnen, ordnet er eine IP-Adresse einem Domainnamen zu. Das nennt man Reverse-DNS-Abfrage. PTR-Records nutzen vor allem E-Mail-Server. Wenn dein Server eine E-Mail sendet, prüft der empfangende Server womöglich, ob die sendende IP-Adresse einen gültigen PTR-Record hat, der zur Domain passt. PTR-Records setzt, wer die IP-Adresse kontrolliert, meist der Hosting-Anbieter.
Lies das ausführliche Kapitel Was ist ein PTR-Record, um zu erfahren, wie Reverse-DNS funktioniert und warum es für die E-Mail-Zustellung wichtig ist.
Welche DNS-Einträge braucht deine Domain?
Nicht jede Domain nutzt jeden Eintragstyp. Welche Einträge du brauchst, hängt davon ab, womit deine Domain verbunden ist.
Diese braucht jede Domain.
- Mindestens einen A-Record (oder AAAA-Record), der die Domain auf einen Webserver zeigen lässt
- NS-Records, die festlegen, welche Nameserver die Domain verwalten
- Einen SOA-Record (wird von deinem DNS-Anbieter automatisch angelegt)
Füge diese hinzu, wenn du E-Mail auf deiner Domain nutzt.
- MX-Records, die E-Mails zu deinem E-Mail-Anbieter leiten
- TXT-Records für SPF, DKIM und DMARC, die deine E-Mails vor Fälschung schützen
Füge diese hinzu, wenn es die Situation verlangt.
- CNAME-Records für Subdomains oder "www"-Aliase
- TXT-Records für die Domain-Verifizierung bei Drittdiensten
- CAA-Records, wenn du einschränken willst, welche Stellen SSL-Zertifikate ausstellen dürfen
- SRV-Records, wenn du Dienste betreibst, die einen bestimmten Port und Server brauchen
Wie WEMASY DNS-Einträge verwaltet
Wenn du eine eigene Domain mit WEMASY verbindest, gibt dir die Plattform die genauen Werte der DNS-Einträge, die du bei deinem Domain-Registrar hinzufügen musst. Du erhältst die A-Record-Werte, um deine Domain auf eine Website zeigen zu lassen, und eine Schritt-für-Schritt-Anleitung zum Eintragen. SSL wird automatisch aktiviert, sobald die Domain verbunden ist.
WEMASY bietet noch kein E-Mail-Hosting an (kommt bald), deshalb bleiben deine MX-Records bei deinem E-Mail-Anbieter. So bleiben Website und E-Mail völlig getrennt, und die Verbindung deiner Domain mit WEMASY beeinflusst deine E-Mail-Zustellung nicht.
Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Kann derselbe Eintragstyp mehrfach für dieselbe Domain vorkommen?
Ja, bei den meisten Eintragstypen. Du kannst mehrere A-Records haben, um den Traffic auf Server zu verteilen, mehrere MX-Records mit unterschiedlichen Prioritätswerten für den E-Mail-Ausfallschutz und mehrere TXT-Records für verschiedene Verifizierungscodes oder E-Mail-Sicherheitsregeln. CNAME-Records sind die Ausnahme. Pro Name ist nur ein CNAME erlaubt, und er darf nicht mit anderen Eintragstypen am selben Namen bestehen. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Was ist die TTL eines DNS-Eintrags und solltest du sie ändern?
TTL steht für Time to Live. Sie sagt DNS-Servern, wie lange sie einen Eintrag zwischenspeichern, bevor sie nach einer Aktualisierung fragen. Eine TTL von 3600 heisst, der Eintrag wird eine Stunde lang zwischengespeichert. Für den Alltag ist die Standard-TTL deines Anbieters in Ordnung. Du solltest sie nur vor einer geplanten DNS-Änderung senken. Setzt du die TTL einen Tag vor dem Serverwechsel auf 300 (fünf Minuten), verbreitet sich der neue Eintrag nach der Änderung schneller.
Funktionieren DNS-Eintragstypen bei verschiedenen Registraren unterschiedlich?
Die Eintragstypen selbst sind überall gleich. Ein A-Record bei einem Registrar funktioniert genau wie ein A-Record bei einem anderen. Der Unterschied liegt in der Oberfläche. Manche Registrare haben einfache Editoren, in denen du den Typ wählst und den Wert einträgst. Andere nutzen fortgeschrittene Zonendatei-Editoren. Die Felder, die du ausfüllst (Typ, Name, Wert, TTL), sind immer dieselben, auch wenn das Layout anders aussieht.
Was passiert, wenn SPF-, DKIM- und DMARC-Records fehlen?
Ohne diese Einträge landen E-Mails von deiner Domain häufiger im Spam-Ordner oder werden ganz abgewiesen. SPF sagt empfangenden Servern, welche Mailserver in deinem Namen senden dürfen. DKIM beweist, dass die Nachricht unterwegs nicht verändert wurde. DMARC sagt empfangenden Servern, was sie tun sollen, wenn Prüfungen fehlschlagen. Fehlen alle drei, können empfangende Server nicht prüfen, ob E-Mails von deiner Domain echt sind, und behandeln sie oft standardmässig als verdächtig.
Solltest du einen CAA-Record einrichten, auch wenn dein SSL-Anbieter keinen verlangt?
Er ist nicht vorgeschrieben, bringt aber mehr Sicherheit. Ohne CAA-Record kann jede Zertifizierungsstelle der Welt ein Zertifikat für deine Domain ausstellen. Wenn jemand eine Zertifizierungsstelle dazu bringt, eines auszustellen, könnte er damit deine Website imitieren. Ein CAA-Record beschränkt die Ausstellung von Zertifikaten auf die Stellen, die du freigibst. Wird dein SSL-Setup automatisch von deinem Hosting-Anbieter erledigt, prüfe, ob er eine bestimmte CAA-Konfiguration empfiehlt.
Das nächste Kapitel behandelt den A-Record ausführlich, einschliesslich der Einrichtung, der Prüfung, ob deiner korrekt ist, und der Frage, was du tun kannst, wenn ein A-Record nicht so funktioniert, wie er soll.