Wenn du das Kapitel Wie DNS funktioniert schon gelesen hast, weisst du, dass DNS Domainnamen über eine Reihe von Abfragen in IP-Adressen übersetzt. Der NS-Record sitzt mitten in diesem Vorgang. Er sagt dem Internet, wohin es gehen muss, um alles Weitere über deine Domain zu finden. Ohne ihn sind deine A-Records, MX-Records, CNAME-Records und jede andere Einstellung nicht mehr auffindbar.
Wofür steht NS?
NS steht für Name Server. Ein NS-Record sagt "dieser Nameserver ist für alle DNS-Abfragen dieser Domain zuständig". Er zeigt nicht auf deine Website. Er zeigt nicht auf deine E-Mail. Er zeigt auf den Server, der alle deine anderen Einträge hält.
Stell dir deine Domain als Gebäude vor und deine DNS-Einträge als die Räume darin. Der NS-Record ist die Adresse im Verzeichnis, die allen sagt, wo das Gebäude steht. Ist diese Adresse falsch, spielt es keine Rolle, wie schön die Räume eingerichtet sind. Niemand findet das Gebäude.
Wie passen NS-Records in die DNS-Abfragekette?
Jedes Mal, wenn jemand deine Domain in einen Browser eingibt, folgt die DNS-Abfrage einem bestimmten Weg. Der NS-Record taucht genau in der Mitte auf, und alles danach hängt davon ab, dass er korrekt ist.
So läuft es Schritt für Schritt ab.
- Der Browser bittet einen DNS-Resolver, die IP-Adresse deiner Domain zu finden
- Der Resolver kontaktiert einen Root-Server, der ihn an den TLD-Server für deine Endung (.com, .net, .org) verweist
- Der TLD-Server prüft die NS-Records deiner Domain und liefert die Nameserver-Adressen zurück
- Der Resolver kontaktiert den Nameserver, der im NS-Record steht
- Dieser Nameserver schlägt den A-Record (oder den jeweils benötigten Eintrag) nach und liefert die Antwort
- Der Browser verbindet sich mit der IP-Adresse und lädt die Seite
Siehst du, welche Rolle der NS-Record dabei spielt? Er ist die Brücke zwischen dem TLD-Server und deinem Nameserver. Der TLD-Server weiss nichts über deine IP-Adresse, dein E-Mail-Setup oder deine Website. Er weiss nur, welche Nameserver er fragen soll. Diese Antwort kommt vom NS-Record.
Wie sieht ein NS-Record aus?
Der Aufbau ist einfach. Vier Teile.
- Hostname (Name) ist die Domain, für die der Eintrag gilt. Für deine Root-Domain wird er als "@" geschrieben oder bleibt leer. Bei einer Subdomain wäre es der Name der Subdomain
- Typ kennzeichnet dies als NS-Record
- Wert (Nameserver) ist der Hostname des Nameservers, der für deine Domain zuständig ist. Etwa ns1.exampleprovider.com
- TTL (Time to Live) steuert, wie lange DNS-Server diesen Eintrag zwischenspeichern, bevor sie erneut nachfragen. NS-Records haben tendenziell eine längere TTL, oft 86400 Sekunden (das sind 24 Stunden)
Deine Domain hat immer mindestens zwei NS-Records, die jeweils auf einen anderen Nameserver zeigen. Warum zwei? Als Ersatz. Fällt ein Nameserver aus, springt der andere ein und beantwortet weiter die DNS-Abfragen deiner Domain.
Eine typische Einrichtung sieht so aus.
- Name auf @ gesetzt
- Typ auf NS gesetzt
- Wert auf ns1.exampleprovider.com gesetzt
- TTL auf 86400 gesetzt
Dann ein zweiter Eintrag mit demselben Namen und Typ, der aber auf ns2.exampleprovider.com zeigt.
Was sind Standard-NS-Records?
Wenn du eine Domain registrierst, setzt dein Registrar automatisch NS-Records, die auf seine eigenen Nameserver zeigen. Deine DNS-Zone wird sofort auf diesen Servern angelegt und gehostet. Alle Einträge, die du über den Kontrollbereich des Registrars hinzufügst, liegen auf diesen Nameservern.
Für viele Marken müssen diese Standardwerte nie geändert werden. Verwaltest du DNS an derselben Stelle, an der du die Domain gekauft hast, funktionieren die Standardwerte gut. Du musst sie nur anfassen, wenn ein anderer Anbieter dein DNS übernehmen soll.
Wann solltest du deine NS-Records ändern?
Es gibt ein paar Situationen, in denen du deine NS-Records auf andere Nameserver umstellst.
Zu den Nameservern eines Hosting-Anbieters wechseln
Manche Hosting-Anbieter verlangen, dass du deine NS-Records auf ihre Nameserver zeigen lässt. Das gibt ihnen die volle Kontrolle über deine DNS-Zone und erleichtert es ihnen, alles für deine Website automatisch zu konfigurieren. Danach verwaltest du alle DNS-Einträge über den Hosting-Anbieter statt über den Registrar.
Einen externen DNS-Anbieter nutzen
Spezialisierte DNS-Anbieter liefern oft schnellere Antwortzeiten, bessere Verfügbarkeit und fortgeschrittenere Funktionen als ein typischer Registrar. Um einen zu nutzen, aktualisierst du deine NS-Records auf die Nameserver dieses Anbieters. Deine Domain bleibt dort registriert, wo sie ist, aber deine DNS-Einstellungen wandern zum neuen Anbieter.
Ein Content Delivery Network (CDN) nutzen
Manche CDN-Dienste verlangen, dass du deine NS-Records änderst, damit sie das DNS verwalten und den Traffic über ihr Netzwerk leiten können. So kann das CDN Besucher zum nächstgelegenen Server schicken, was die Ladezeit deiner Website verkürzt.
Wie änderst du NS-Records?
Hier ein wichtiges Detail, über das viele stolpern. Du änderst NS-Records bei deinem Domain-Registrar, nicht in deinem DNS-Zonen-Editor. Das unterscheidet sich vom Ändern von A-Records oder CNAME-Records, die du im DNS-Verwaltungsbereich desjenigen bearbeitest, der deine Nameserver hostet.
Die Schritte sehen so aus.
- Hole dir die neuen Nameserver-Adressen vom Anbieter, zu dem du wechselst. Meist bekommst du zwei oder mehr (wie ns1.newprovider.com und ns2.newprovider.com)
- Melde dich in deinem Domain-Registrar-Konto an
- Suche die Nameserver-Einstellungen. Sie sind getrennt vom DNS-Zonen-Editor
- Ersetze die aktuellen Nameserver-Adressen durch die neuen
- Speichere die Änderungen
Eines solltest du vor dem Wechsel tun. Richte zuerst alle benötigten DNS-Einträge auf den neuen Nameservern ein. So warten deine Einträge schon, wenn der Traffic zu den neuen Nameservern geht, und deine Website bleibt die ganze Zeit online. Eine vollständige Anleitung zum Verbinden einer Domain findest du im Kapitel zum Verweisen einer Domain auf eine Website.
Was passiert, nachdem du NS-Records geändert hast?
Die Änderung wird nicht überall gleichzeitig umgelegt. DNS-Server auf der ganzen Welt speichern NS-Records je nach TTL-Wert zwischen. Bis die zwischengespeicherte Version abläuft, schicken manche Server Abfragen weiter an deine alten Nameserver, während andere die neuen nutzen.
Diese Übergangszeit heisst DNS-Propagierung. Sie kann zwischen einigen Minuten und 48 Stunden dauern, die meisten Änderungen sind aber innerhalb weniger Stunden abgeschlossen. Während der Propagierung sehen manche Besucher vielleicht die alte Version deiner Website, andere schon die neue Einrichtung. Das ist normal und nur vorübergehend.
Damit alles reibungslos läuft, lass deine DNS-Einträge auf den alten Nameservern aktiv, bis die Propagierung abgeschlossen ist. Lösche sie nicht sofort. Erst wenn du bestätigt hast, dass auf den neuen Nameservern alles funktioniert, räumst du die alten auf.
Was ist der Unterschied zwischen einem NS-Record und einem Nameserver?
Die beiden werden oft verwechselt, sind aber nicht dasselbe.
Ein Nameserver ist der tatsächliche Server, der DNS-Einträge speichert und DNS-Abfragen beantwortet. Er ist die Maschine, die die Arbeit macht.
Ein NS-Record ist nur der DNS-Eintrag, der sagt "sprich für diese Domain mit dem Nameserver dort drüben". Er ist der Zeiger, nicht der Server selbst.
Stell dir einen Nameserver als Gebäude vor und den NS-Record als Eintrag im Telefonbuch, der den Leuten sagt, welches Gebäude sie aufsuchen sollen. Änderst du den NS-Record, änderst du, wohin die Leute geschickt werden. Das Gebäude selbst zieht nicht um.
Was passiert, wenn NS-Records falsch sind?
Zeigen deine NS-Records auf Nameserver, die nicht existieren, offline sind oder deine DNS-Zone nicht eingerichtet haben, funktioniert deine Domain gar nicht mehr. Deine Website lädt nicht. Deine E-Mails werden nicht zugestellt. Jeder Dienst, der an deiner Domain hängt, fällt aus.
Und genau das macht es so verwirrend. Du meldest dich in deinem DNS-Panel an, und alles sieht richtig aus. Deine A-Records sind da, deine MX-Records sind gesetzt. Doch nichts davon zählt, weil der NS-Record das Internet an die falsche Stelle schickt. Das DNS-System sieht deine anderen Einträge gar nicht erst.
Es fällt nicht nur ein Dienst aus. Alles fällt auf einmal aus.
Die häufigsten Ursachen sind einfach.
- NS-Records auf einen neuen Anbieter umstellen, bevor die DNS-Zone bei diesem Anbieter eingerichtet ist
- Nameserver-Adressen mit Tippfehlern eintragen
- Den Hosting-Anbieter wechseln und vergessen, die NS-Records beim Registrar zu aktualisieren
- Ein DNS-Hosting-Konto ablaufen lassen, während die NS-Records noch darauf zeigen
Funktioniert deine Domain plötzlich bei allen Diensten nicht mehr, prüfe zuerst die NS-Records. Sie sind der häufigste Übeltäter.
Welche häufigen Fehler gibt es bei NS-Records?
Neben dem Zeigen auf die falschen Nameserver treten immer wieder ein paar andere Fehler auf.
- Nur einen NS-Record setzen. Deine Domain sollte immer mindestens zwei NS-Records haben, die auf unterschiedliche Nameserver zeigen. Hast du nur einen und dieser Nameserver fällt aus, ist deine ganze Domain nicht erreichbar, bis er zurück ist
- Nicht übereinstimmende NS-Records. Die NS-Records bei deinem Registrar und die NS-Records in deiner DNS-Zone sollten übereinstimmen. Zeigen sie auf unterschiedliche Nameserver, kann sich die DNS-Auflösung unvorhersehbar verhalten
- NS-Records in der DNS-Zone statt beim Registrar ändern. Die NS-Records, auf die es bei der Delegierung ankommt, liegen beim Registrar. Sie in der DNS-Zone zu ändern, ändert nicht, wohin der TLD-Server die Abfragen schickt
- Alte DNS-Einträge zu früh löschen. Änderst du Nameserver und löschst sofort deine Einträge beim alten Anbieter, sehen Besucher, deren DNS-Cache noch auf die alten Nameserver zeigt, Fehler, bis die Propagierung abgeschlossen ist
Wie WEMASY mit NS-Records umgeht
Wenn du eine eigene Domain mit WEMASY verbindest, musst du deine NS-Records gar nicht ändern. WEMASY gibt dir die konkreten DNS-Werte (A-Records und CNAME-Records), die du bei deinem aktuellen Nameserver-Anbieter hinzufügst. Deine Nameserver bleiben genau da, wo sie sind.
Das hält es einfach. Du behältst die Kontrolle über deine ganze DNS-Zone, und das Verbinden deiner Domain mit WEMASY heisst nur, ein paar Einträge hinzuzufügen, nicht dein gesamtes DNS-Setup umzuziehen. WEMASY übernimmt SSL, Hosting und Routing, sobald die Einträge gesetzt sind. Was in jedem Tarif enthalten ist, siehst du auf der Seite WEMASY Preise.
Wie geht es weiter?
Jetzt, da du weisst, wie NS-Records die DNS-Zuständigkeit für deine Domain delegieren, behandelt das nächste Kapitel den AAAA-Record. Er erfüllt dieselbe Aufgabe wie ein A-Record, nutzt aber eine IPv6- statt einer IPv4-Adresse, und er wird wichtiger, je mehr das Internet auf das neuere Adressformat umsteigt. Einen Überblick über alle Eintragstypen und wann du welchen nutzt, findest du im Kapitel zu DNS-Eintragstypen.
Häufig gestellte Fragen
Kann eine Subdomain eigene NS-Records haben?
Ja. Du kannst eine Subdomain an andere Nameserver delegieren, indem du NS-Records für diese Subdomain in deiner DNS-Zone anlegst. Das nennt man Subdomain-Delegierung. Das DNS der Subdomain wird dann komplett von den Nameservern verwaltet, die du angibst, getrennt vom Rest deiner Domain. Das ist bei grossen Organisationen üblich, in denen verschiedene Teams ihre eigenen Subdomains verwalten. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Wie viele NS-Records sollte eine Domain haben?
Mindestens zwei. Zwei oder mehr NS-Records stellen sicher, dass der andere weiter DNS-Abfragen beantworten kann, wenn ein Nameserver offline geht. Die meisten DNS-Anbieter weisen standardmässig zwei bis vier Nameserver zu. Eine feste Obergrenze gibt es nicht, aber zwei sind das Minimum für einen zuverlässigen Betrieb.
Beeinflussen NS-Records die E-Mail-Zustellung?
Indirekt ja. NS-Records bestimmen, welche Nameserver deine MX-Records, SPF-Records und andere E-Mail-bezogene DNS-Einträge halten. Zeigen deine NS-Records auf Nameserver, bei denen die richtigen E-Mail-Einträge nicht eingerichtet sind, schlägt die E-Mail-Zustellung an deine Domain fehl. Die NS-Records selbst leiten keine E-Mails, aber sie steuern, wo die Anweisungen zur E-Mail-Zustellung gespeichert sind.
Ist es sicher, NS-Records zu ändern, während deine Website live ist?
Es ist sicher, wenn du dich vorbereitest. Richte alle DNS-Einträge auf den neuen Nameservern ein, bevor du die NS-Records bei deinem Registrar änderst. So sind die richtigen Einträge schon da, wenn DNS-Abfragen die neuen Nameserver erreichen. Lass die Einträge auf deinen alten Nameservern aktiv, bis die Propagierung abgeschlossen ist. Wird es richtig gemacht, sollten Besucher den Wechsel nicht bemerken.
Was ist der Unterschied zwischen dem Ändern von NS-Records und dem Ändern eines A-Records?
Das Ändern eines A-Records aktualisiert eine einzelne Einstellung, die dem DNS sagt, mit welcher Server-IP-Adresse es sich verbinden soll. Das Ändern von NS-Records verlegt deine gesamte DNS-Zone zu einem anderen Anbieter. Änderst du NS-Records, wandert deine gesamte DNS-Verwaltung, einschliesslich A-Records, MX-Records, CNAME-Records und allem anderen, zu den neuen Nameservern. Das ist eine viel grössere Änderung als das Aktualisieren eines einzelnen Eintrags.