Was ist DNS?
Wenn du in deinen Browser firmencharisma.de eingibst, weiß dein Computer erst mal gar nicht, was er damit anfangen soll. Computer kommunizieren nicht über Namen, sondern über Zahlen — sogenannte IP-Adressen. Eine IP-Adresse sieht so aus: 88.99.45.12 oder bei der neueren Variante so: 2a01:4f8:c012:abcd::1.
Niemand will sich solche Zahlen merken. Deshalb gibt es DNS. Das Domain Name System ist eine Art riesiges, weltweit verteiltes Adressbuch, in dem für jeden Domainnamen die passende IP-Adresse hinterlegt ist. Du tippst den Namen ein, DNS schaut die Nummer nach, dein Browser ruft den richtigen Server an. Alles in Bruchteilen einer Sekunde.
Vergleich aus dem Alltag: Du willst einen Freund anrufen, kennst aber nur seinen Namen. Du schaust im Telefonbuch nach, findest die Nummer, wählst sie. DNS macht genau das — nur dass das Telefonbuch nicht in deinem Regal steht, sondern auf tausenden Servern weltweit verteilt ist.
Wie funktioniert DNS?
Eine DNS-Anfrage läuft in mehreren Schritten ab. Wenn du firmencharisma.de aufrufst, passiert in deinem Hintergrund Folgendes:
- Browser fragt seinen lokalen Resolver (meistens den DNS-Server deines Internetanbieters oder einen öffentlichen wie 1.1.1.1 von Cloudflare): "Welche IP-Adresse hat firmencharisma.de?"
- Resolver fragt den Root-Server: "Wer kennt die
.de-Domains?" - Root-Server antwortet: "Frag den TLD-Server für
.de." - Resolver fragt den
.de-TLD-Server: "Wer ist für firmencharisma.de zuständig?" - TLD-Server antwortet: "Frag den autoritativen Nameserver dieser Domain — z.B. ns1.siteground.net."
- Resolver fragt den autoritativen Nameserver: "Welche IP-Adresse hat firmencharisma.de?"
- Nameserver liefert die IP-Adresse zurück an den Resolver, der sie an deinen Browser weitergibt.
- Dein Browser baut die Verbindung zur IP-Adresse auf und lädt die Website.
Der ganze Vorgang dauert in der Regel zwischen 20 und 200 Millisekunden. Damit es noch schneller geht, werden DNS-Antworten zwischengespeichert (gecacht) — sowohl auf deinem Computer als auch beim Internetanbieter. Das ist auch der Grund, warum DNS-Änderungen manchmal "ein paar Stunden brauchen, bis sie überall sichtbar sind". Die alten Antworten liegen noch im Cache.
Warum ist DNS für deine Website wichtig?
Ohne korrektes DNS ist deine Website schlicht nicht erreichbar. Du kannst den schönsten Server der Welt mieten — wenn die DNS-Einträge nicht stimmen, landet niemand auf deiner Seite. Praktische Konsequenzen für dich als Website-Betreiber:
- Beim Domain-Umzug musst du die DNS-Einträge auf den neuen Hoster zeigen lassen. Einen Tipfehler im A-Record und deine Seite ist offline.
- Beim Versand von E-Mails sorgen DNS-Einträge wie MX, SPF, DKIM und DMARC dafür, dass deine Mails nicht im Spam landen.
- Bei Subdomains wie
shop.firmencharisma.debrauchst du eigene DNS-Einträge, um sie auf einen anderen Server zu lenken. - Beim Wechsel auf HTTPS muss die SSL-Verifizierung über DNS-Einträge laufen.
Ein Friseursalon, der seine Domain umzieht und vergisst, den TXT-Record für die E-Mail-Authentifizierung mitzunehmen, wundert sich plötzlich, warum keine Terminbestätigung mehr ankommt. Solche Fehler passieren, weil DNS unsichtbar im Hintergrund arbeitet — bis es kaputt geht.
Häufige DNS-Eintragstypen
DNS-Einträge sind kleine Datensätze, die jeweils eine bestimmte Information speichern. Diese Typen begegnen dir am häufigsten:
| Typ | Was er macht | Beispiel |
|---|---|---|
| A | Verbindet eine Domain mit einer IPv4-Adresse | firmencharisma.de → 88.99.45.12 |
| AAAA | Verbindet eine Domain mit einer IPv6-Adresse | firmencharisma.de → 2a01:4f8:c012:abcd::1 |
| CNAME | Alias auf eine andere Domain | www.firmencharisma.de → firmencharisma.de |
| MX | E-Mail-Server für die Domain | mail.firmencharisma.de, Priorität 10 |
| TXT | Freitext, oft für SPF, DKIM, Domain-Verifizierung | "v=spf1 include:_spf.google.com ~all" |
| NS | Welche Nameserver für die Domain zuständig sind | ns1.siteground.net |
| SOA | Start of Authority — globale Parameter der Zone (Seriennummer, Refresh-Intervall) | automatisch vom Hoster gesetzt |
Jeder dieser Einträge erfüllt einen klaren Zweck. Zusammen bilden sie die "DNS-Zone" deiner Domain — die Summe aller Regeln, wie der Datenverkehr für deinen Domainnamen verteilt wird. Ergänzend dazu gibt es DNSSEC — eine kryptografische Signatur der Zone, die verhindert, dass jemand auf dem Weg gefälschte DNS-Antworten einschleust. Gute Hoster aktivieren DNSSEC auf Wunsch per Klick.
Häufige Fehler beim Umgang mit DNS
TTL zu hoch gesetzt. Die Time-to-Live legt fest, wie lange ein DNS-Eintrag gecacht wird. Wer vor einem Domain-Umzug die TTL nicht reduziert, riskiert Stunden Downtime, weil alte Caches die alte IP weiter ausliefern.
Doppelte oder widersprüchliche A-Records. Wenn zwei A-Einträge auf unterschiedliche IPs zeigen, entscheidet der Zufall, welcher zurückgegeben wird. Resultat: Mal funktioniert die Seite, mal nicht.
Vergessene MX-Einträge nach einem Hoster-Wechsel. Die Website läuft, aber alle E-Mails an deine Domain landen im Nirgendwo. Ein klassischer Fehler bei selbst gemachten Umzügen.
Propagation-Wartezeit unterschätzt. DNS-Änderungen brauchen je nach Cache zwischen 5 Minuten und 48 Stunden, bis sie wirklich überall ankommen. Wer eine Seite mittags umzieht und abends launchen will, lebt gefährlich.