Nameserver erklärt: Autoritativ, rekursiv und richtig konfigurieren

Der Begriff Nameserver wird im Alltag für unterschiedliche Rollen verwendet. Wer eine Domain konfiguriert, bearbeitet gewöhnlich ihre autoritative DNS-Zone. Endgeräte fragen dagegen meist einen rekursiven Resolver des Providers, Routers oder eines öffentlichen DNS-Dienstes.

Welche Nameserver-Arten gibt es?

Eine Zone sollte redundant auf mehreren autoritativen Servern verfügbar sein. Die Registry speichert dabei nicht alle Website-Records, sondern die Delegation zu den zuständigen Nameservern und bei DNSSEC zusätzlich notwendige Vertrauensdaten.

Wie läuft eine DNS-Abfrage ab?

1. Browser oder Betriebssystem fragt den konfigurierten rekursiven Resolver.
2. Liegt keine gültige Antwort im Cache, folgt der Resolver den Verweisen von Root- über TLD- zu autoritativen Nameservern.
3. Der autoritative Server liefert den angefragten Record oder eine negative Antwort.
4. Der Resolver gibt das Ergebnis zurück und cached es höchstens entsprechend der TTL.

Der Resolver fragt immer einen bestimmten Namen und Typ ab, etwa den A-Record von www.example.com oder den MX-Record von example.com. DNS leitet die Verbindung nicht selbst weiter; es liefert die für den nächsten Schritt benötigten Daten.

Wie konfigurierst Du eine Domain?

Im Kundenbereich des DNS-Anbieters pflegst Du die Zone mit ihren DNS-Einträgen. Beim Registrar legst Du fest, welche autoritativen Nameserver für die Domain zuständig sind. Ein Wechsel der Delegation und eine Änderung einzelner Records sind deshalb zwei unterschiedliche Vorgänge.

• Mindestens zwei erreichbare autoritative Nameserver verwenden
• Vor Änderungen alle bestehenden Records exportieren oder dokumentieren
• SOA-, NS- und DNSSEC-Konfiguration konsistent halten
• Records nach der Änderung direkt auf den autoritativen Servern prüfen
• Webseite, E-Mail und Verifikationen getrennt testen

Besonders bei einer Umstellung müssen Delegation, Zonendaten und Sicherheitskonfiguration zusammenpassen. Plane diese Schritte deshalb als einen abgestimmten Ablauf.

Für den praktischen Anschluss an ein Hosting-Paket hilft der Leitfaden Domain einrichten und mit Hosting verbinden. Die Sicherheitsgrundlagen behandelt der Artikel zu DNSSEC.

Häufige Fragen

Eine saubere Trennung der Rollen verhindert typische Missverständnisse bei Providerwechseln und der Fehlersuche.