Allgemeine Arten von DNS-Abfragen, -Servern und -Datensätzen erklärt

DNS, das Domain Name System, ist ein Dienst, der Domänennamen in IP-Adressen übersetzt. So weiß Ihr Browser, wie er die gesuchte Website finden kann, wenn Sie eine URL eingeben. Es gibt viele verschiedene DNS-Typen, darunter:

1. Nur Caching
2. Maßgeblich
3. Rekursiv
4. Weiterleitung
   

Die gängigsten DNS-Abfragetypen erklärt

1. Autoritative DNS-Abfrage

Autoritatives DNS ist eine der Arten von DNS, bei der ein spezieller Server die DNS-Einträge für eine Domäne hostet und Abfragen zu diesen Einträgen beantwortet. Wenn Sie zum Beispiel wissen wollen, wo "example.com" gehostet wird, fragt ein DNS-Resolver einen autoritativen Server nach dieser Information.

2. Rekursive DNS-Abfrage

Rekursives DNS ist eine der Arten von DNS, bei denen ein Server Informationen für Sie nachschlägt und an Sie zurückgibt. Wenn Sie z. B. wissen wollen, welche IP-Adresse "example.com" auflöst, sucht ein rekursiver Server diese Information für Sie und gibt sie zurück, so dass Ihr Computer sie auf seinem Bildschirm anzeigen oder auf andere Weise nutzen kann.

Vereinfachen Sie DMARC mit PowerDMARC!

3. Weiterleitung der DNS-Anfrage

Der DNS-Weiterleitungstyp wird verwendet, um alle DNS-Anfragen für eine Domäne an einen anderen Nameserver weiterzuleiten. Dies kann nützlich sein, wenn Sie Ihren eigenen Nameserver in Ihrem Netzwerk betreiben möchten, aber dennoch Anfragen für die Domäne an einen externen Server weiterleiten möchten. Dies dient dem Lastausgleich und der Minimierung von Ausfallzeiten. 

Die Weiterleitung von DNS-Abfragetypen kann aus vielen Gründen nützlich sein: wenn Ihre Website viel Verkehr erhält und Sie Hilfe bei der Skalierung benötigen; wenn Sie einen anderen Domänennamen gekauft haben und diesen anstelle des alten verwenden möchten; oder wenn Sie einfach versuchen, sich die Verwaltung der Adresse Ihrer Website zu erleichtern.

4. Caching-only DNS-Abfrage

Caching-only DNS ist eine Form von DNS, die nur die Ergebnisse von Suchvorgängen zwischenspeichert. Mit anderen Worten: Wenn Sie nach einem Datensatz fragen und dieser nicht bereits im Cache vorhanden ist, geht das System ins Internet und versucht, die Antwort dort zu finden.

Diese Art von DNS eignet sich für Benutzer, die ein möglichst schnelles Netz wünschen und sich nicht an gelegentlichen Verzögerungen stören, wenn sie eine neue Anfrage stellen.

Es ist auch gut für Leute, die bestimmte Websites oder Arten von Inhalten in ihrem Netzwerk blockieren wollen, weil sie "Blocklisten" einrichten können, die den Zugriff auf diese Websites verhindern, selbst wenn sie nicht von ihrer Firewall oder anderer Sicherheitssoftware blockiert werden.

Gängige DNS-Server-Typen erklärt

1. Primärer DNS-Server 

Dies sind die primären DNS-Servertypen, die für das Hosting Ihrer Domäne und die Weiterleitung des Datenverkehrs zu ihr verantwortlich sind. Wenn Sie einen verwalteten DNS-Dienst nutzen, handelt es sich wahrscheinlich nicht um Ihre eigenen Server. 

Ein primärer DNS-Server ist ein Computer, der für den Empfang und die Beantwortung von Anfragen von anderen Computern im Netzwerk verantwortlich ist. Der primäre DNS-Server speichert Informationen über das Domain Name System (DNS) und fungiert als zentrale Autorität für die DNS-Einträge dieser Domain.

Der primäre DNS-Server hat in der Regel eine eigene IP-Adresse, die von Client-Computern verwendet werden kann, um ihn zu kontaktieren, wenn sie einen Hostnamen in eine IP-Adresse auflösen müssen. Der Client sendet ein Initial-Query-Paket an den primären DNS-Server und fragt nach der mit einem bestimmten Hostnamen verbundenen IP-Adresse, die dann in einem Answer-Query-Paket zurückgegeben wird. Wenn mehrere Domänen auf demselben Computer gehostet werden, kann er auch als sekundärer DNS-Server fungieren und ähnliche Aufgaben für diese Domänen übernehmen.

2. Sekundärer DNS-Server

Dies sind sekundäre Server, die als Backup dienen, falls Ihr primärer Server ausfällt oder nicht erreicht werden kann. Sekundärserver werden in der Regel von Ihrer Domänenregistrierungsstelle gehostet, die Ihnen Anweisungen zur Einrichtung gibt, wenn Sie ihr die Verwaltung Ihres DNS gestatten.

Ein sekundärer DNS-Server ist ein Server, der zum Abrufen von DNS-Einträgen verwendet werden kann, wenn der primäre DNS-Server ausfällt oder nicht verfügbar ist. Sekundäre DNS-Server können so konfiguriert werden, dass sie ihre Informationen automatisch vom primären DNS-Server aktualisieren, so dass Sie Ihre Einträge bei Änderungen in Ihrer Infrastruktur nicht manuell aktualisieren müssen.

3. Tertiärer DNS-Server 

Dies sind tertiäre Server, die als zusätzliche Sicherungsschicht für Ihre primären und sekundären Server dienen. Sie sind in der Regel nur dann notwendig, wenn Sie noch mehr Redundanz bieten wollen, als die Sekundärserver bereits bieten - aber sie sind auch komplizierter und zeitaufwändiger zu konfigurieren, so dass es am besten ist, einfach einen Sekundärserver einzurichten, wenn Sie nach zusätzlichem Schutz suchen.

Allgemeine DNS-Eintragstypen erklärt

Einige der gängigsten DNS-Typen sind:

1. A Aufzeichnungen

A-Datensätze werden verwendet, um eine IPv4-Adresse einem Domänennamen zuzuordnen. Sie können für jeden Hostnamen verwendet werden, der in eine IP-Adresse aufgelöst werden soll. Diese Einträge sind erforderlich, damit nicht-lokale DNS-Abfragen ordnungsgemäß funktionieren.

2. CNAME-Einträge

CNAME-Einträge ermöglichen es Ihnen, einen einzigen Hostnamen für mehrere Websites oder Dienste zu verwenden. Sie werden verwendet, wenn Sie möchten, dass Benutzer unter einem bestimmten Namen auf Ihre Website zugreifen können, sich aber nicht die dazugehörige IP-Adresse merken müssen (die sich mit der Zeit ändern kann).

3. MX-Einträge

MX-Einträge werden von Mailservern verwendet, damit sie wissen, welcher E-Mail-Server in einer Organisation E-Mail-Nachrichten im Namen der Domäne(n) dieser Organisation empfangen soll. Diese Einträge weisen Mailserver an, wohin sie E-Mails weiterleiten sollen, die an Domänen innerhalb des Netzwerks dieser Organisation gerichtet sind.

DNS ist unglaublich wichtig, denn nur so können wir von unseren Computern oder Telefonen aus auf Websites und andere Online-Dienste zugreifen, ohne uns jedes Mal alle IP-Adressen merken zu müssen, wenn wir auf sie zugreifen wollen (was schwierig sein kann, wenn Sie mehrere Geräte haben). Wenn jedoch etwas mit dem DNS schief läuft, kann dies zu Problemen beim Zugriff auf diese Websites führen - oder sogar noch schlimmer!

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• PCI DSS 4.0.1 für Hotels: Strategien zur E-Mail-Authentifizierung – 17. Februar 2026
• Die 10 besten DMARC-Überwachungstools für die Verwaltung großer Domain-Portfolios im Jahr 2026 – 17. Februar 2026
• Die 10 besten E-Mail-Authentifizierungstools für 2026 – 17. Februar 2026