Was ist DNS? So funktioniert das Telefonbuch im Internet

Jedes Mal, wenn Sie eine Webadresse eingeben, wird ein unsichtbares System aktiv, um den richtigen Server zu finden – und das alles in Millisekunden. Dieses System ist DNS, das Domain Name System, das oft als das Telefonbuch des Internets bezeichnet wird. Sie verlassen sich ständig darauf, ohne es zu merken. Hier ist, was tatsächlich passiert.

Das Problem, das DNS löst

Computer finden einander über IP-Adressen – Nummern wie 142.250.190.78. Aber Menschen können sich nicht für jede Website eine Zahlenfolge merken, daher verwenden wir Namen wie google.com. DNS ist die Übersetzungsschicht, die den von Ihnen eingegebenen Namen in die IP-Adresse umwandelt, die Ihr Computer für die Verbindung benötigt. (Weitere Informationen zu den Adressen selbst finden Sie in unserem IP- und WHOIS-Leitfaden.)

So funktioniert eine Suche

Wenn Sie eine Website besuchen, fragt Ihr Computer eine Kette von DNS-Servern: „Wie lautet die IP für diesen Namen?“ Die Antwort wird unterwegs zwischengespeichert, sodass wiederholte Besuche sofort erfolgen. Der gesamte Weg – von Ihrem Gerät bis zum maßgeblichen Server, der die Antwort bereithält – dauert normalerweise deutlich weniger als eine Sekunde. Das System wird weltweit von Gremien wie ICANN.

Die wichtigsten Datensatztypen

• A / AAAA – ordnet einen Namen einer IPv4-/IPv6-Adresse zu.
• CNAME – ein Alias, der einen Namen auf einen anderen verweist.
• MX – teilt der Welt mit, welcher Server die E-Mails der Domain verwaltet.
• TXT – Freitextdatensätze, die zur Verifizierung und E-Mail-Sicherheit verwendet werden (SPF, DKIM).
• NS – welche Nameserver für die Domain maßgeblich sind.

Inspizieren Sie all dies für jede Domäne mit unserem DNS-Eintragsprüfer oder lösen Sie einfach einen Namen in seine IP mit dem Domänen-zu-IP-Konverter auf.

Warum DNS für Sicherheit und E-Mail wichtig ist

DNS ist nicht nur Navigation. TXT-Einträge wie SPF, DKIM und DMARC teilen den empfangenden Servern mit, welche Quellen E-Mails für Ihre Domain senden dürfen – sie sind Ihre erste Verteidigungslinie gegen Spammer, die Ihre Adresse fälschen. Falsch konfiguriertes E-Mail-DNS ist einer der Hauptgründe dafür, dass legitime E-Mails im Spam landen.

Wenn DNS-Änderungen „weitergegeben“ werden

Da Antworten zwischengespeichert werden, erfolgt die Aktualisierung eines DNS-Eintrags nicht überall sofort – es kann Minuten bis einige Tage dauern, bis er sich „verbreitet“, da alte zwischengespeicherte Einträge ablaufen. Aus diesem Grund lädt eine frisch umgezogene Website manchmal für einige Leute, für andere jedoch eine Zeit lang nicht.

Die Suchkette, Schritt für Schritt

Eine DNS-Abfrage durchläuft eine kleine Hierarchie. Ihr Gerät fragt zunächst nach einem Resolver (normalerweise den Ihres Internetdienstanbieters oder einen öffentlichen wie 1.1.1.1). Wenn die Antwort nicht zwischengespeichert ist, fragt es einen Root-Server, der auf den TLD-Server für „.com“ verweist, der auf den autoritativen Server der Domain verweist, der den tatsächlichen Datensatz enthält. Die Antwort wandert zurück und wird bei jedem Schritt zwischengespeichert, sodass die nächste Suche nahezu augenblicklich erfolgt. All dies ist normalerweise in einigen zehn Millisekunden abgeschlossen.

TTL und warum Änderungen Zeit brauchen

Jeder DNS-Eintrag trägt eine TTL (Time to Live) – wie lange Resolver ihn zwischenspeichern dürfen. Ein Eintrag mit einer 24-Stunden-TTL kann einen ganzen Tag lang auf der ganzen Welt zwischengespeichert bleiben, weshalb eine DNS-Änderung nicht überall sofort erfolgt („Weitergabe“). Ein Profi-Tipp: Senken Sie vor der Migration einer Site die TTL einen Tag im Voraus, damit die Umstellung schnell wirksam wird, und erhöhen Sie sie anschließend aus Effizienzgründen wieder. Wenn Sie TTL verstehen, stellt sich die Frage: „Warum ist meine Änderung nicht live?“ in ein vorhersehbares Warten.

DNS und Ihre Privatsphäre

Traditionell werden DNS-Abfragen unverschlüsselt übertragen, was bedeutet, dass Ihr ISP (oder jeder im Netzwerk) jede von Ihnen gesuchte Domain sehen kann. Neuere Standards – DNS über HTTPS (DoH) und DNS über TLS (DoT) – verschlüsseln diese Abfragen und verbergen so Ihre Browserziele vor Schnüfflern. Viele Browser und Betriebssysteme unterstützen mittlerweile verschlüsseltes DNS, und der Wechsel zu einem datenschutzkonformen Resolver ist ein einfaches, kostenloses Datenschutz-Upgrade, das ein VPN.

Fazit

DNS übersetzt die benutzerfreundlichen Namen, die wir eingeben, über eine schnelle, zwischengespeicherte Serverkette in die von Maschinen verwendeten IP-Adressen. Über die Navigation hinaus leiten seine Aufzeichnungen Ihre E-Mails weiter und schützen vor Spoofing. Wenn man die wichtigsten Datensatztypen kennt – und in der Lage ist, sie zu überprüfen – stellt sich oft die Frage: „Warum funktioniert das nicht?“ Geheimnisse in schnelle Lösungen verwandeln.