Sind Sie neugierig auf DNS (Domain Name System), das System, das für die Weiterleitung des Datenverkehrs für jede Domain im Internet zuständig ist?

In diesem Beitrag erfahren Sie, was DNS ist und wie es genau funktioniert.

Fangen wir an:

Was ist DNS?

Das Domänennamensystem (DNS) ermöglicht uns den Zugriff auf Websites mit einer alphanumerischen Webadresse.

Das World Wide Web, wie wir es kennen, wurde 1989 erfunden, und die erste Webseite ging erst 1991 online. Dennoch wurde das Internet bereits Jahrzehnte vorher entwickelt und genutzt.

Ihre Website und andere im Internet gehostete Einheiten haben einen bestimmten Standort im Netz, der durch eine numerische IP-Adresse wie 99.84.73.47 dargestellt wird, ähnlich wie Ihre Straßenadresse den Standort Ihres Hauses darstellt.

Domains wie bloggingwizard.com gab es noch nicht, als das Internet entwickelt wurde. Stattdessen mussten die Nutzer die IP-Adresse eines Standorts eingeben. Da es schwierig ist, sich numerische Adressen für alles zu merken und einzugeben, worauf die Internetnutzer zu dieser Zeit zugreifen wollten, war es wichtig, eine neue Methode für den Zugriff zu finden.

Paul Mockapetris brachte diese neue Methode ins Internet, als er 1983 das System der Domänennamen erfand. 1984 konnten die Internetnutzer mit benutzerfreundlichen, alphanumerischen Domänennamen und sechs Domänen oberster Stufe (TLD) auf die Standorte des Netzes zugreifen:

• .com - zu kommerziellen Zwecken erstellt.
• .org - für Organisationen erstellt.
• .net - für Netzwerke erstellt.
• .gov - für staatlich geförderte Standorte geschaffen.
• .edu - die für Computersysteme im Bildungsbereich entwickelt wurden.
• .mil - die für vom Militär geförderte Standorte geschaffen wurden.

Das DNS ist für die Übersetzung jeder Domäne im Internet in eine identifizierbare IP-Adresse zuständig.

Wenn Sie eine Website besuchen wollen, verlässt sich Ihr Browser auf dieses System, um die genaue Position im Web zu finden.

Was ist ein Nameserver?

Manche Leute verwenden die Begriffe DNS und Nameserver synonym, weil sie sich in der Regel auf genau dasselbe beziehen - Ihre DNS-Einträge.

Technisch gesehen ist ein Nameserver einfach der Server, auf dem die DNS-Einträge gespeichert sind.

Wie funktionieren die Domänen?

Um zu verstehen, wie Domänenserver funktionieren, müssen wir wissen, wie Domänen funktionieren.

Domänen sind die alphanumerischen Adressen, die wir für den Zugriff auf bestimmte Orte im Internet, in der Regel Websites, verwenden. Wie bereits erläutert, stellen sie die IP-Adressen dar, die diese Orte identifizieren und uns den Zugriff ermöglichen, ohne dass wir diese IP-Adressen in unsere Adressleiste eingeben müssen.

Wenn Sie eine Webadresse in Ihren Browser eingeben, durchläuft das DNS mehrere Schritte, bevor Ihr Browser eine Sekunde später die gewünschte Webseite lädt.

Damit Ihr Browser Ihre Anfrage abschließen kann, muss er die IP-Adresse der Domäne, auf die Sie zugreifen wollen, vom DNS erhalten. Dies wird als DNS-Auflösung bezeichnet und durchläuft mehrere verschiedene Nameserver, bevor er Ihre Anfrage abschließt.

Dazu gehört auch der TLD-Nameserver.

TLD steht für "Top Level Domain" (Domäne oberster Stufe). Domänen haben eine Hierarchie, die aus drei Ebenen besteht, obwohl moderne Domänen nur die zweite und oberste Ebene verwenden. Hier ist ein Beispiel mit der Domäne des Tools, das ich zum Schreiben dieses Entwurfs verwende, Google Docs.

Die Domäne von Google Docs - docs.google.com:

• docs = dritte Ebene oder "Subdomain".
• .google = zweite Ebene oder "Domänenname".
• .com = oberste Ebene oder "Domänenerweiterung".

Erinnern Sie sich noch daran, dass wir 1984 sagten, es gäbe nur sechs TLDs? Heute gibt es mehr als 1.500. Sie sind in drei verschiedene Kategorien unterteilt.

Generische Domänen oberster Stufe (gTLD) sind die größte Kategorie. gTLDs umfassen gängige Domains wie .com, .org und .net, aber auch einzigartige Varianten. Wenn Sie heute eine Domain registrieren, finden Sie Angebote für Domains mit TLDs wie .biz, .me, .io, .xyz, .pizza, .beer, .motorcycles und mehr.

Gesponserte Domänen oberster Stufe (sTLD) sind TLDs, die von bestimmten Einrichtungen wie Regierungen, Streitkräften und Bildungseinrichtungen gesponsert werden, z. B. .gov, .mil und .edu.

Länderspezifische Domänen oberster Stufe (ccTLD) sind länderspezifische TLDs, die von Websites verwendet werden, wenn sie Kunden in bestimmten Ländern ansprechen wollen. Es gibt mehr als 200 ccTLDs, darunter .uk für das Vereinigte Königreich, .ru für Russland, .cn für China, .br für Brasilien und so weiter.

Bei der Registrierung einer Domäne müssen Sie einen Domänennamen und eine TLD wählen, deren IP-Adresse auf dem DNS-Server Ihrer Registrierstelle gespeichert wird.

Es ist wichtig zu wissen, dass Sie keine Befugnisse über andere Domänen haben, die Ihren Domänennamen mit anderen TLDs verwenden, wenn Sie ihn nicht registrieren.

Das heißt, wenn Sie example.com registrieren, könnte ein Konkurrent example.xyz registrieren. Sie werden vom DNS als völlig unterschiedliche Domains behandelt.

Damit Ihre neue Domain zu Ihrer Website führt, wenn Sie sie in Ihren Browser eingeben, müssen Sie die DNS-Einstellungen Ihres Registrars verwenden, um die Domain auf die Nameserver Ihres Hosts zu verweisen.

Wie funktionieren Domänenserver?

Nameserver sind Teil des Prozesses der Übersetzung von Domänen in abrufbare IP-Adressen. Sie speichern DNS-Einträge, insbesondere die IP-Adressen, die uns helfen, Websites zu identifizieren.

Schauen wir uns den Prozess (DNS-Auflösung genannt) an, den das DNS durchläuft, um eine IP-Adresse an Ihren Browser zurückzugeben, wenn Sie versuchen, eine Website zu besuchen.

Angenommen, Sie möchten das Google Docs-Dashboard besuchen. Sie geben "docs.google.com" in Ihren Browser ein (oder Ihr Browser tut dies, wenn Sie eine Verknüpfung verwenden). Bevor das DNS diese Domäne für Sie übersetzen kann, muss es Ihre Anfrage über vier Primärserver laufen lassen, um die IP-Adresse zu ermitteln.

Die erste ist die Rekursor-Server Dieser ist einfach, da er nur Ihre Anfrage bearbeiten soll. Er wird auch zusätzliche Anfragen für Sie senden, falls nötig.

Als nächstes folgt die Root-Nameserver Nameserver sind Container für DNS-Datensätze, einschließlich des A-Datensatzes, der die IP-Adresse einer Domäne enthält. Wir haben bereits festgestellt, dass das DNS für die Übersetzung von menschenlesbaren Domänen in maschinenfreundliche IP-Adressen durch einen Prozess namens DNS-Auflösung verantwortlich ist. Der Root-Nameserver initiiert diesen Prozess.

Nachdem Ihre Anfrage den Root-Nameserver passiert hat, wird sie an den TLD-Nameserver An diesem Punkt sucht das DNS nach dem A-Eintrag Ihrer Domäne, in dem die IP-Adresse gespeichert ist. Dies geschieht, indem es die Domäne im entsprechenden TLD-Nameserver auf der Grundlage der zugehörigen TLD lokalisiert. Im Fall von docs.google.com ist dies der TLD-Nameserver .com.

Sobald es Ihre Second- und Top-Level-Domains gefunden hat, sucht es nach einer Subdomain, da diese je nach DNS-Einstellungen eine andere IP-Adresse haben kann. Das bedeutet, dass die Suche bis zu docs.google.com im Nameserver für Google Text & Tabellen mit der TLD .com reicht.

Sobald das DNS Ihren Eintrag im richtigen TLD-Nameserver gefunden hat, wird der autoritativer Server prüft die Identität der Website anhand ihrer IP-Adresse, bevor er sie an den rekursiven Resolver (vom ursprünglichen Rekursionsserver) zurückgibt, damit Ihr Browser die Webseite laden kann.

Sie geben regelmäßig Adressen in Ihren Browser ein, oder Ihr Browser erledigt das für Sie, wenn Sie Suchmaschinen und Verknüpfungen verwenden. In jedem Fall hat das DNS mehrere Schritte unternommen, um die genaue Position der Website im Web für Sie zu finden. aus Ihrer Sicht haben Sie gesehen, wie eine Webseite innerhalb weniger Sekunden in Ihrem Browser geladen wurde.

Wenn Sie die Website bereits besucht haben, ist der Prozess viel kürzer, da der ursprüngliche rekursive Resolver zuerst seine im Cache gespeicherten Informationen durchsucht, um die IP-Adresse der Website zu ermitteln, anstatt den autoritativen Server aufzurufen.

DNS-Server erklärt

Der DNS-Recursor und der autoritative Server werden oft miteinander verwechselt, da sie beide IP-Adressen an Ihren Browser zurückgeben. Sie unterscheiden sich jedoch erheblich voneinander. Sie werden zum Beispiel an unterschiedlichen Stellen im DNS-Auflösungsprozess verwendet.

Die Verwirrung rührt daher, dass der Recursorserver in der Lage ist, DNS-Anfragen selbständig zu lösen. Normalerweise fungiert der Recursorserver als Vermittler zwischen Ihrer Anfrage und dem autoritativen Server, auf dem die IP-Adresse gespeichert ist. Wenn Sie jedoch bereits eine Website besucht und Ihren Cache nicht geleert haben, ist der Recursorserver in der Lage, die IP-Adresse der Website selbst zurückzuliefern, indem er seinen eigenen Cache überprüftDaten.

Ohne diese zwischengespeicherten Daten muss Ihre Anfrage die DNS-Auflösungspipeline wie üblich durchlaufen, bis sie den autoritativen Server erreicht. Dieser Server ist der letzte Schritt im Prozess, da er keine weiteren Anfragen stellen muss. Hier werden die DNS-Einträge gespeichert.

Wird kein Datensatz gefunden, wird stattdessen eine Fehlermeldung ausgegeben, und Sie können die gewünschte Website nicht aufrufen.

IP-Adressen werden in verschiedenen Datensätzen innerhalb des autoritativen Servers gespeichert. Sie haben diese Datensätze vielleicht schon einmal gesehen, wenn Sie die DNS-Einstellungen für Ihre Domain aktualisieren mussten, beispielsweise wenn Sie einen E-Mail-Client (wie Google Workspace) mit Ihrer Domain verbinden möchten.

Diese Datensätze bestehen aus mehreren Textdateien, die in der "DNS-Syntax" geschrieben sind. Verschiedene Datensätze haben eine unterschiedliche Syntax, und jeder hat unterschiedliche Anweisungen, wie der autoritative Server die in jedem Datensatz enthaltenen Informationen behandeln soll, wenn Anfragen eintreffen.

Im Folgenden finden Sie die verschiedenen Arten von Datensätzen, die mit einer Domäne verknüpft sind, sowie kurze Erklärungen, wofür sie verwendet werden:

• A - Speichert die IP-Adresse einer Domain.
• CNAME - Leitet eine Alias-Domain oder Subdomain an die eigentliche Domain weiter, die sie repräsentiert. CNAME-Einträge speichern keine IP-Adressen, da sie nur verwendet werden, wenn die darin gespeicherten Domains oder Subdomains als Alias für eine andere Domain verwendet werden. Alias-Domains haben keine A-Einträge, daher muss der autoritative Server Anfragen an den A-Eintrag der Domain weiterleiten, auf die der Alias verweist.
• MX - Verweist auf einen E-Mail-Server: Dieser Eintrag wird von DNS-Servern verwendet, wenn Sie Ihre Domäne für den Versand von E-Mails von geschäftlichen E-Mail-Adressen verwenden möchten, z. B. [email protected] im Gegensatz zu [email protected].
• TXT - Dient zur Speicherung von Textnotizen für Verwaltungszwecke.
• NS - Der Eintrag, der zum Speichern von Nameservern verwendet wird. Diesen verwenden Sie, wenn Sie eine Domain bei einem speziellen Registrar und nicht bei Ihrem Host registrieren möchten. Sie müssen für jeden Nameserver, den Ihr Host verwendet, einen anderen NS-Eintrag erstellen. Der Eintrag verweist Ihre Domain auf die Nameserver Ihres Hosts, so dass die dort gespeicherte Website geladen wird, wenn Sie die mit dem Eintrag verknüpfte Domain in einen Webbrowser eingeben. VieleNS-Datensätze haben auch "TTL"-Einstellungen, die Sie konfigurieren können. Dies steht für "time to live" oder die Anzahl der Male, die Router den Datensatz weitergeben können, bis er abläuft. Es stellt die Anzahl der Male dar, die der Recursorserver eine zwischengespeicherte IP-Adresse zurückgeben kann. Wenn der Datensatz abläuft (die TTL-Zählung abläuft), muss der Server seine Anfrage erneut durch die DNS-Auflösungsröhre schicken, um dieDie TTL-Einstellungen finden Sie auch, wenn Sie das CDN-Caching einrichten.
• SOA - Hier können auch TTL-Einstellungen vorgenommen werden. Dieser Eintrag enthält auch Informationen über die E-Mail-Adressen der Administratoren und darüber, wie lange es her ist, dass die Domain aktualisiert wurde.

Es gibt noch weitere DNS-Einträge, aber dies sind die häufigsten, die Sie für Ihre Domäne finden werden.

Root-Nameserver

Der Root-Nameserver ist der erste Schritt bei der Übersetzung eines Domänennamens in seine identifizierbare IP-Adresse. Der Rekursor-Server sendet seine Anfrage zuerst hierher. Der Root-Nameserver ist für die Weiterleitung dieser Anfrage an den entsprechenden TLD-Nameserver verantwortlich.

Es gibt 13 Arten von Root-Nameservern, die das DNS verwendet, und sie werden alle von einer gemeinnützigen Organisation namens Internet Corporation for Assigned Names and Numbers (ICANN) verwaltet.

Diese Organisation kontrolliert die gesamte Rechtsprechung in Bezug auf Domains. Sie hat die Satzung erstellt, die vorschreibt, dass Sie jeder registrierten Domain Ihre persönlichen Daten zuordnen müssen.

Jeder rekursive Resolver ist mit jeder Art von Root-Nameserver vertraut, und das DNS verwendet mehrere Kopien von jedem auf der ganzen Welt.

Root-Nameserver sind auch für die Anwendung von Anycast-Routing auf den Datenverkehr Ihrer Domain verantwortlich, wenn Sie ein CDN oder einen Registrar verwenden, der DDoS-Schutz bietet. Anycast ist eine Netzwerkadressierungsmethode, die den Datenverkehr an mehrere Server weiterleitet, im Gegensatz zum Unicast-Routing, bei dem der Datenverkehr an einen einzigen Server gesendet wird.

TLD-Nameserver

TLD-Nameserver speichern Informationen über Domänen auf der Grundlage der TLD, die jede Domäne verwendet. docs.google.com" wird beispielsweise auf dem TLD-Nameserver .com gespeichert.

Sobald der rekursive Resolver an den korrekten TLD-Nameserver gesendet wurde, ermittelt er die Subdomain der Domäne, falls verfügbar, bevor die Anfrage an den autoritativen Server gesendet wird.

TLD-Nameserver werden ebenfalls von der ICANN beaufsichtigt, nur dass diese Nameserver von einem Zweig der Organisation, der Internet Assigned Numbers Authority (IANA), verwaltet werden.

Die IANA unterteilt die Domänen in zwei Gruppen, gTLDs und ccTLDs, indem sie gTLDs und sTLDs zu einer Gruppe zusammenfasst.

Abschließende Überlegungen

Das System der Domänennamen ist mit vielen technischen Informationen verbunden, die Sie sich zum Glück nicht merken müssen, wenn Sie Ihre eigene Domäne registrieren und verwalten wollen.

Dennoch müssen Sie die Nameserver Ihrer Domäne aktualisieren, wenn Sie sie nicht bei Ihrem Hoster registrieren.

Sie müssen auch die DNS-Einträge aktualisieren, wenn Sie ein CDN oder geschäftliche E-Mail-Clients verwenden möchten. Dazu müssen Sie nur wissen, wo Sie die korrekten Einträge kopieren und einfügen müssen, was bei den meisten Diensten durch anschauliche Anleitungen erleichtert wird.

Wenn Sie noch eine Domain benötigen, sollten Sie sich diese Leitfäden ansehen:

• Wie man einen Domänennamen auswählt
• 21 Wege, einen Namen für eine Website zu finden
• Wie man einen Domänennamen registriert