CNAME vs. A-Eintrag: Welchen DNS-Eintrag sollten Sie verwenden?

Das Domain Name System (DNS) speichert Datensätze, die Anweisungen enthalten, die den Internetverkehr zu Ihrer Domain-Adresse leiten. Das System fungiert als Navigationssystem, das den Benutzern den richtigen Serverstandort anzeigt, nachdem sie ihre Domänenadresse in ihren Webbrowser eingegeben haben.

Die beiden wichtigsten DNS-Eintragstypen sind A-Einträge und CNAME-Einträge. Ihre Website muss gut zugänglich, zuverlässig und einfach zu verwalten sein. Dazu müssen Sie die Unterschiede zwischen diesen beiden Typen kennen.

Vereinfachen Sie die Sicherheit mit PowerDMARC!

Was ist ein CNAME-Eintrag?

A DNS CNAME-Eintrag bietet eine Zuordnung von Alias-Domains und Subdomains zur Hauptdomain. C steht hier für "kanonisch". Dies bezieht sich auf die Verbindung von Subdomänen mit der kanonischen Namensdomäne oder den für einen anderen DNS-Hostnamen gelieferten Einträgen.

Ein CNAME-Eintrag ermöglicht die Umleitung einer Subdomäne auf einen anderen Domänennamen, der normalerweise auf die übergeordnete Domäne verweist. Die Subdomain verweist durch diesen Zuordnungsprozess auf denselben Server wie die Zieldomain. Die Konfiguration des Webservers bestimmt, auf welche Webseite die Benutzer zugreifen; der CNAME-Eintrag hat keinen Einfluss auf diesen Prozess.

CNAME-Einträge sind hilfreich, wenn der Webmaster die IP-Adresse der Website ändert. Anstatt also A-Einträge für alle Unterdomänen zu ändern, müssen Sie nur den A-Eintrag für die übergeordnete Website ändern. 

Sie können Ihre CNAME-Einträge mit einer CNAME-Datensatz-Lookup Werkzeug.

Was ist ein A-Datensatz?

Der Zweck von DNS A-Eintrag ist es, Ihnen zu helfen, die gewünschte Website zu finden, ohne die IP-Adresse eingeben zu müssen. Er enthält Einträge von IP-Adressen, die bestimmten Websites entsprechen; A steht also für "Adresse". Ohne einen A-Eintrag können Sie eine Website nicht über ihren Domänennamen erreichen.

Wenn Sie einen beliebigen Domänennamen in die Adressleiste Ihres Browsers eingeben, gibt der zuständige Server die IP-Adresse der Domäne zurück, die sich in den Zonendateien befindet. So können Sie auf einer Website navigieren.

Sie können zum Beispiel den Domänennamen "powerdmarc" in die Adresszeile Ihres Browsers eingeben, und der DNS-A-Eintrag ermittelt die IP-Adresse.

Beachten Sie, dass A-Einträge nur mit IPv4-Adressen und nicht mit IPv6 funktionieren. Sie benötigen einen AAAA-Eintrag für IPv6.

Sie können Ihre A-Einträge mit einer A-Datensatz-Lookup Werkzeug.

Hauptunterschied zwischen einem DNS-A-Eintrag und einem CNAME-Eintrag 

Für die Verwaltung Ihrer Domäne sind Kenntnisse über A- und CNAME-Einträge erforderlich, da sie unterschiedlichen Zwecken dienen. Die beiden Eintragstypen leiten den Website-Verkehr über unterschiedliche Methoden, die sich auf die Systemleistung und die betriebliche Flexibilität auswirken.

Kernfunktionen

Ein A-Eintrag (Adresse) ermöglicht die Auflösung des Domänennamens auf bestimmte IP-Adressen. Das Internet nutzt diese Methode, um Server über direkte IP-Adressverbindungen zu finden.

Beispiel:
website.com → 192.0.2.1

Der Browser verwendet A-Datensätze, um die Serveradresse zu finden, wenn Benutzer example.com in ihre Adressleiste eingeben.

Ein CNAME-Eintrag (Canonical Name) ermöglicht die Umleitung eines Domänennamens auf einen anderen Domänennamen, anstatt IP-Adressen zu verwenden. Das System fungiert als Ersatzname für andere Domänen.

Beispiel:
blog.website.com → website.com

Das System leitet Besucher, die auf blog.website.com zugreifen, an example.com weiter, das dann eine IP-Adressauflösung durchführt.

Vergleich: Während A-Einträge einen direkten Weg zu einem Server bieten, fügen CNAME-Einträge einen zusätzlichen Schritt hinzu, erleichtern aber die Domänenverwaltung, indem sie mehrere Namen auf eine einzige kanonische Domäne verweisen.

Anwendungsfälle

In der Praxis hängt die Wahl zwischen A- und CNAME-Einträgen davon ab, was Sie erreichen wollen.

Kurz gesagt, A-Einträge werden in der Regel für Root-Domains oder Dienste verwendet, die eine direkte IP-Zuordnung erfordern, wie z. B. Webserver oder Mailserver.

CNAME-Einträge sind ideal für Subdomänen oder Dienste, bei denen mehrere Domänennamen zum selben Ziel aufgelöst werden sollen. Sie vereinfachen die Verwaltung, da jede Änderung an der kanonischen Domäne automatisch für alle CNAME-Aliase gilt.

Leistung und Flexibilität

Ein weiterer Unterschied zwischen A-Einträgen und CNAME-Einträgen ergibt sich aus ihren Auswirkungen auf die Systemleistung und die betriebliche Flexibilität.

Der Prozess der IP-Adresssuche von A-Datensätzen führt zu einer direkten IP-Adressauflösung, die schnelle Antwortzeiten und einzelne DNS-Suchvorgänge ermöglicht.

Der DNS-Abfrageprozess für CNAME-Einträge umfasst zwei Schritte, da zunächst die kanonische Domäne der Alias-Domäne ermittelt wird, bevor eine IP-Adressauflösung durchgeführt wird. Der zusätzliche DNS-Lookup-Prozess führt zu einer minimalen Verzögerung, die für die meisten Benutzer unbemerkt bleibt, obwohl er einen technischen Leistungsunterschied verursacht.

Das System ermöglicht es Benutzern, ihre Domänen über CNAME-Einträge zu verwalten, da diese Einträge eine einfache Aktualisierung der IP-Adresse und die Umleitung mehrerer Subdomänen auf eine einzige Ressource ermöglichen. A-Einträge bieten eine sofortige IP-Adressauflösung, aber die Benutzer müssen jeden Eintrag separat aktualisieren, wenn sich die IP-Adressen ändern.

Koexistenzregeln und -beschränkungen

DNS-Konfigurationsstandards legen bestimmte Regeln fest, die bestimmen, wie A- und CNAME-Einträge miteinander interagieren sollen.

A-Einträge unterliegen keinen Einschränkungen, wenn sie mit anderen Eintragstypen existieren. CNAME-Einträge müssen Benutzer auf einen kanonischen Domänennamen verweisen. Sie können keine anderen Einträge haben, die denselben Namen haben.

Die Verwendung eines CNAME auf der Ebene der Stammdomäne verstößt gegen DNS-Standards, was zu Problemen bei der E-Mail-Zustellung und bei Webhosting-Diensten führen kann. Root-Domänen sollten aus Sicherheitsgründen A-Einträge oder DNS-Provider-spezifische Alias-Lösungen anstelle von CNAME-Einträgen verwenden.

Welche sollten Sie verwenden?

Die Entscheidung zwischen einem CNAME- und einem A-Eintrag hängt von Ihrer spezifischen Domäneneinrichtung und Ihren Verwaltungsanforderungen ab.

Verwenden Sie einen A-Datensatz, wenn:

• Sie müssen eine Stammdomäne (z. B. example.com) direkt auf eine IP-Adresse verweisen.
• Sie wollen die schnellstmögliche DNS-Auflösung ohne zusätzliche Suchvorgänge.
• Ihre Server-IPs sind stabil und ändern sich selten.

Verwenden Sie einen CNAME-Eintrag, wenn:

• Sie möchten eine Subdomäne (z. B. blog.example.com) auf eine andere Domäne und nicht auf eine IP-Adresse verweisen.
• Sie benötigen eine einfachere Verwaltung für mehrere Aliase, die auf dieselbe kanonische Domäne verweisen.
• Ihre Ziel-IPs können sich häufig ändern, und Sie möchten, dass sich Aktualisierungen automatisch verbreiten.

Wenn Geschwindigkeit und direkte Zuordnung entscheidend sind, wählen Sie A-Einträge; wenn Flexibilität und vereinfachte Verwaltung im Vordergrund stehen, sind CNAMEs die bessere Wahl.

Schlussfolgerung

Für eine effektive DNS-Verwaltung ist es wichtig, den Unterschied zwischen CNAME- und A-Records zu kennen. Der Hauptunterschied liegt darin, wie sie Domänennamen zuordnen: A-Einträge verweisen direkt auf eine IP-Adresse, während CNAMEs auf eine andere Domäne verweisen.

Durch die Auswahl des richtigen Eintragstyps können Sie die Benutzerfreundlichkeit verbessern, Aktualisierungen rationalisieren und sicherstellen, dass Ihre Domains korrekt aufgelöst werden. Unabhängig davon, ob Sie Root-Domains oder mehrere Subdomains verwalten, trägt die richtige Verwendung von A-Records und CNAMEs zur Aufrechterhaltung einer zuverlässigen Online-Präsenz bei.

Entdecken Sie die Tools und Dienste, die PowerDMARC zur Optimierung Ihrer DNS-Konfiguration, zur Rationalisierung der Domain-Verwaltung und zur Verbesserung der E-Mail-Sicherheit bietet.

Häufig gestellte Fragen

Kann man einen CNAME ohne einen A-Eintrag haben?

Ja. Ein CNAME-Eintrag funktioniert unabhängig von A-Einträgen, da er Benutzer zu einer anderen kanonischen Domäne leitet, die ihre IP-Adresse über ihren eigenen A-Eintrag findet. Die kanonische Domäne muss jedoch über einen A-Eintrag (oder AAAA-Eintrag für IPv6) verfügen, um eine korrekte Auflösung zu erreichen.

Können ein CNAME- und ein A-Eintrag nebeneinander bestehen?

Nein. Das DNS-Protokoll legt eine Regel fest, die verhindert, dass CNAME-Einträge denselben Namen mit einem anderen DNS-Eintragstyp teilen. Das Vorhandensein eines CNAME-Eintrags für blog.example.com macht es unmöglich, A-, MX- oder TXT-Einträge für dieselbe Domäne hinzuzufügen. Das System behält durch diese Regel klare Auflösungspfade bei, wodurch Konflikte zwischen den Eintragstypen vermieden werden.

Kann eine Domäne mehrere A-Einträge haben?

Ja. Ein Domänenname kann mehrere A-Einträge enthalten, die den Datenverkehr zu verschiedenen IP-Adressen leiten. Die Technik der Verwendung mehrerer A-Einträge ermöglicht es Unternehmen, den Datenverkehr zwischen verschiedenen Servern zu verteilen, um sowohl die Leistung zu verbessern als auch die Systemredundanz zu erhöhen.

Ist ein A-Eintrag besser als ein CNAME?

A-Einträge bieten die beste Geschwindigkeit für Root-Domains, aber CNAME-Einträge bieten eine bessere Verwaltung für Subdomains. Die Antwort hängt von Ihren spezifischen Umständen ab.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• IP-Reputation vs. Domain-Reputation: Was sorgt dafür, dass Ihre E-Mails im Posteingang landen? – 1. April 2026
• Versicherungsbetrug beginnt im Posteingang: Wie gefälschte E-Mails routinemäßige Versicherungsabläufe in Auszahlungsbetrug verwandeln – 25. März 2026
• FTC-Sicherheitsvorschrift: Benötigt Ihr Finanzunternehmen DMARC? – 23. März 2026