Was sind DNS-Nameserver und was tun sie?
Autor: Redaktion Domeny.ForSale Veröffentlicht
Kurz erklärt: Nameserver für DNS liefern Informationen zu einer Domain. Sie geben unter anderem die Adresse des Webservers und die zuständigen Mailserver an. Im Verwaltungsbereich des Domainregistrars bezeichnet „Nameserver“ normalerweise die autoritativen Server, auf denen die maßgebliche Konfiguration für DNS der Domain liegt. Die Website selbst speichern sie nicht – sie geben an, wo die mit der Domain verbundenen Dienste zu finden sind.
Wie Nameserver beim Aufrufen einer Website helfen
DNS, das Domain Name System, macht technische Informationen zugänglich, die einem lesbaren Namen wie beispiel.com zugeordnet sind. Eine seiner Aufgaben ist es, die IP-Adresse zu ermitteln – die Netzwerkadresse, die für die Verbindung mit einem Server benötigt wird. DNS verwaltet außerdem Informationen zu E-Mail, Domainverifizierung und weiteren Diensten.
Wenn du eine Webadresse im Browser eingibst, nutzt dein Gerät normalerweise einen zwischengeschalteten Server, einen sogenannten rekursiven Resolver. Diesen kann dein Internetanbieter, ein Unternehmen oder ein öffentlicher Anbieter für DNS bereitstellen. Der Resolver sucht die Antwort zunächst in seinem Cache. Findet er sie dort nicht, fragt er die entsprechenden Server für DNS ab.
Vereinfacht läuft die Suche nach einer Antwort so ab:
- Die Root-Server für DNS verweisen auf die Server, die für die Domainendung zuständig sind, zum Beispiel
.com. - Die Server dieser Endung verweisen auf die Nameserver der jeweiligen Domain.
- Der autoritative Nameserver liefert den benötigten Eintrag, zum Beispiel die IP-Adresse des Webservers.
- Der Browser nutzt diese Information, um die Verbindung herzustellen.
Nicht jeder Websiteaufruf muss diesen gesamten Weg durchlaufen. Zwischengespeicherte Antworten machen einen Teil der Abfragen überflüssig.
Nameserver, Einträge für DNS und Hosting sind unterschiedliche Dinge
Ein autoritativer Server antwortet auf Grundlage der Konfiguration der Domain, für die er zuständig ist. Diese Sammlung von Einträgen heißt Zone für DNS; die einzelnen Einträge werden als Records für DNS bezeichnet. Die Namen der zuständigen Server sehen häufig ähnlich aus wie ns1.beispiel.net und ns2.beispiel.net.
Hosting stellt dagegen die Ressourcen bereit, die eine Website zum Betrieb benötigt, etwa Speicherplatz für Dateien und eine Datenbank. Der Registrar ermöglicht die Registrierung und Verlängerung der Domain. Ein Unternehmen kann all diese Leistungen anbieten. Domain, DNS, Website und E-Mail können aber ebenso von vier verschiedenen Anbietern betreut werden.
Die häufigsten Einträge erfüllen folgende Aufgaben:
| Eintrag | Aufgabe |
|---|---|
| A / AAAA | Gibt die einem Namen zugeordnete IPv4- bzw. IPv6-Adresse an. |
| CNAME | Erstellt einen Alias, also einen Verweis von einem Namen auf einen anderen. |
| MX | Gibt die Server an, die E-Mails für die Domain entgegennehmen. |
| TXT | Speichert Text, unter anderem zur Domainverifizierung und E-Mail-Authentifizierung. |
| NS | Gibt die autoritativen Nameserver für die Zone an. |
Ein Nameserverwechsel überträgt weder die Dateien der Website noch die E-Mail-Postfächer. Er ändert, von wo die Konfiguration für DNS abgerufen wird. Ist die neue Konfiguration unvollständig, können einzelne Dienste ausfallen, obwohl das Hosting bezahlt ist.
Wann du die Nameserver ändern solltest – und wann nur einen Eintrag
Wenn du deine Website zu einem anderen Hostinganbieter umziehst, genügt es oft, die vom neuen Anbieter genannten Einträge zu ändern, etwa A, AAAA oder CNAME. Die gesamte Verwaltung von DNS musst du dafür nicht umziehen. Die E-Mail-Einträge können unverändert bleiben, solange deine E-Mails weiterhin beim bisherigen Anbieter verarbeitet werden.
Ein Nameserverwechsel ist sinnvoll, wenn du die Verwaltung der gesamten Zone für DNS einem anderen Anbieter übertragen möchtest. Das kann ein eigenständiger Dienst für DNS sein oder eine Plattform, deren gewählte Konfigurationsmethode diesen Wechsel erfordert. Prüfe die Anforderungen in der aktuellen Dokumentation des jeweiligen Dienstes.
Beispiel: Deine Domain liegt bei Registrar A, deine Website bei Hostinganbieter B und deine E-Mail bei Anbieter C. Du ziehst ausschließlich die Website zu Hostinganbieter D um. Wenn du bei deinem bisherigen Anbieter für DNS die nötigen Einträge bearbeiten kannst, lässt sich die Website auf den neuen Server verweisen, ohne die Nameserver oder E-Mail-Einträge zu ändern. Das begrenzt den Umfang der Änderungen und das Risiko, Konfigurationen anderer Dienste zu übersehen.
So wechselst du Nameserver für DNS sicher
Nameserver werden normalerweise im Verwaltungsbereich des Domainregistrars in den Delegationseinstellungen geändert. Die Delegation legt fest, welche Server für DNS der Domain zuständig sind. Nur NS-Einträge in der bisherigen Zone hinzuzufügen, ersetzt in der Regel nicht die Änderung der Delegation beim Registrar.
Gehe vor der Umstellung diese Schritte durch:
- Sichere die aktuelle Konfiguration. Berücksichtige die Website, Subdomains, E-Mail, Verifizierungseinträge und die E-Mail-Authentifizierung.
- Lege beim neuen Anbieter eine Zone an. Kopiere die benötigten Einträge und prüfe, ob Adressen und Namen stimmen. Ein automatischer Import erkennt möglicherweise nicht alles.
- Prüfe DNSSEC. Dieser Mechanismus ermöglicht es, die Echtheit von Antworten aus DNS zu überprüfen. Ist er aktiv, halte dich an das Migrationsverfahren der Anbieter. Ein nicht passender DS-Eintrag in der übergeordneten Zone kann dazu führen, dass Resolver, die DNSSEC prüfen, die Antworten ablehnen.
- Trage die exakten Namen der neuen Server im Verwaltungsbereich des Registrars ein. Halte dich dabei an die Anleitung des Anbieters für DNS.
- Lass den bisherigen Dienst für DNS während der Übergangszeit aktiv und teste die Website, die Subdomains sowie das Senden und Empfangen von E-Mails.
Wann die Änderung sichtbar wird und wie du sie prüfst
Antworten aus DNS werden für eine als TTL bezeichnete Dauer im Cache gespeichert. Verschiedene Geräte und Resolver können deshalb eine Zeit lang unterschiedliche Versionen der Konfiguration verwenden. Bei einem Nameserverwechsel spielen auch zwischengespeicherte Delegationsdaten eine Rolle, nicht nur die TTL der Einträge für die Website.
Es gibt keine einheitliche, garantierte Dauer, die für jede Änderung an DNS gilt. Die TTL rechtzeitig vorher zu senken, kann beim Ändern von Einträgen helfen. Das löscht aber weder bereits gespeicherte Antworten noch beschleunigt es automatisch die gesamte Umstellung der Delegation. Erkundige dich beim Registrar und beim Anbieter für DNS nach dem ungefähren Zeitrahmen und den Bedingungen für die Migration.
Um die eingetragenen Server zu prüfen, kannst du den Befehl dig NS example.com oder nslookup -type=NS example.com verwenden. Das Ergebnis eines einzelnen Resolvers bestätigt noch nicht, dass alle Caches aktualisiert wurden. Kläre vor einer Änderung vor allem, wo die aktive Zone für DNS liegt. Genau dort musst du die Einträge bearbeiten, damit sich die Änderungen auf den Betrieb der Domain auswirken.
Lesen Sie auch
