DNS-Eintragstypen erklärt
Lesen Sie gängige A-, AAAA-, MX-, NS-, TXT- und CAA-Einträge, ohne ihre Aufgaben zu verwechseln.
Auf dieser Seite
DNS-Einträge sind typisierte Antworten zu einem Namen. Der Typ gibt an, was der Wert bedeutet: eine Adresse, eine Mailroute, eine Delegierung oder eine andere Anweisung. Die Betrachtung des richtigen Typs verhindert häufige Diagnosefehler – etwa die Annahme, funktionierendes Web-DNS beweise, dass E-Mail eingerichtet ist.
Adress- und Alias-Einträge
Ein A-Eintrag ordnet einem Namen eine IPv4-Adresse zu, ein AAAA-Eintrag eine IPv6-Adresse. Ein Hostname kann mehrere Adressen haben, zwischen denen Clients wählen können. Ein CNAME macht einen Namen zum Alias eines anderen Namens; deshalb muss auch sein Ziel auflösbar sein. Eine Adresse ist keine Zusage, dass die Anwendung unter dieser Adresse fehlerfrei läuft.
So könnte www.example.com beispielsweise auf einen Hosting-Anbieter zeigen, während die E-Mails für example.com an anderer Stelle verarbeitet werden. Das sind getrennte DNS-Fragen.
E-Mail, Delegierung und Text
MX benennt die Mailserver einer Domain und enthält Prioritätswerte. NS listet Nameserver auf, die an Delegierung und Zonenautorität beteiligt sind. TXT speichert Text; Verifizierungstoken und Richtlinien wie SPF-bezogene Daten nutzen diesen Typ, seine Bedeutung hängt jedoch von der lesenden Anwendung ab. Eine TXT-Antwort allein belegt keine vollständige E-Mail-Sicherheitskonfiguration.
CAA legt fest, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen. Das ist etwas anderes als ein bereits auf einem Server installiertes HTTPS-Zertifikat. DNSSEC verwendet zusätzliche Eintragstypen und Signaturen, um DNS-Daten zu authentifizieren; gewöhnlichen Webverkehr verschlüsselt es nicht.
Einträge im Zusammenhang lesen
Prüfen Sie unter /whois den genauen Hostnamen und vergleichen Sie zusammengehörige Einträge. Wenn www aufgelöst wird, die bloße Domain jedoch nicht, prüfen Sie beide Namen getrennt. Schlägt E-Mail fehl, beginnen Sie mit MX und dem Mailhost statt mit dem A-Eintrag der Website. Wurde ein Eintrag kürzlich geändert, können alte Antworten für die Dauer ihrer TTL in Caches verbleiben.
Der Leitfaden zur DNS-Prüfung beschreibt einen praktischen Ablauf. Betrachten Sie eine leere Eintragsmenge oder NXDOMAIN nicht als Beweis dafür, dass eine Registrierung verfügbar ist.
Quellen
Abfrage ausprobieren
Prüfen Sie eine Domain, um aktuelle Registrierungs- und DNS-Daten zu sehen.
Domain prüfen