Was ist ein DNS CNAME-Eintrag? Verwendung, Einrichtung und Beschränkungen

Wenn Sie in Ihrem Unternehmen für die IT oder die Sicherheit zuständig sind oder als MSP für mehrere Kundendomains verantwortlich sind, ist das Verständnis von CNAME-Einträgen für einen sicheren und zuverlässigen E-Mail- und Webbetrieb unerlässlich. Falsch konfigurierte CNAME-Einträge können zu Problemen bei der E-Mail-Zustellung führen und Ihr Unternehmen Sicherheitsbedrohungen sowie Compliance-Risiken aussetzen. Hinter jeder Domain, die Sie besuchen, und jeder E-Mail, die Sie versenden, verbirgt sich jedoch ein komplexes System von DNS-Einträge , das still im Hintergrund arbeitet.

Unter diesen wird der CNAME-Eintrag am häufigsten missverstanden. Als Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC habe ich erlebt, wie unsachgemäße CNAME-Konfigurationen Unternehmen für Phishing- und Spoofing-Angriffe anfällig machen können. In diesem Artikel stellen wir Ihnen bewährte Strategien vor, mit denen Sie diese Risiken vermeiden und den Ruf Ihres Unternehmens schützen können.

Was ist ein CNAME-Eintrag?

Ein CNAME-Eintrag (Canonical Name) ist eine Art von Eintrag im DNS-Server , der einen Domainnamen auf einen anderen verweist. Er funktioniert wie ein Alias und ermöglicht es Ihnen, verschiedene Namen für dieselbe Website oder denselben Server zu verwenden. Anstatt eine IP-Adresse oder Inhalte zu enthalten, leitet er einfach einen Namen auf einen anderen weiter. Auf diese Weise können Sie mehrere Namen haben, die alle an denselben Ort führen.

Sie können zum Beispiel www.webiste.com als CNAME einrichten, der auf website.com verweist, so dass beide Adressen auf dieselbe Website verweisen. Ein weiteres Beispiel ist die Verwendung von mail.website.com als CNAME für mailhost.website.com, was eine effiziente Verwaltung von E-Mail-Diensten ermöglicht.

CNAME-Einträge vereinfachen die Domainverwaltung, da sie es ermöglichen, die Zieladressen mehrerer Domainnamen zentral zu verwalten. Diese Flexibilität erleichtert Aktualisierungen, ermöglicht eine reibungslose Integration mit Diensten wie Content Delivery Networks (CDNs) und sorgt für eine einheitliche Handhabung von Subdomains. Für Unternehmen, die Compliance-Anforderungen unterliegen, ist eine korrekte CNAME-Konfiguration entscheidend für die Einhaltung von E-Mail-Authentifizierungsprotokollen und die Vermeidung von Sicherheitslücken.

Vereinfachen Sie die Sicherheit mit PowerDMARC!

Wie funktioniert ein CNAME-Eintrag?

Anstatt direkt auf eine IP-Adresse zu verweisen, verweist ein CNAME-Eintrag auf einen anderen Domänennamen - seinen kanonischen Namen.

Wenn Sie beispielsweise einen CNAME-Eintrag für www.blog.mydomain.com erstellen, der auf mydomain.com verweist, wird bei jeder DNS-Abfrage für www.blog.mydomain.com zunächst der CNAME-Eintrag in mydomain.com aufgelöst. Anschließend setzt das DNS die Auflösung fort, bis es einen A-Eintrag (der auf eine IPv4-Adresse verweist) oder einen AAAA-Eintrag (der auf eine IPv6-Adresse verweist) und gibt die tatsächliche IP-Adresse zurück.

Kurz gesagt: CNAME → Kanonischer Name → A-Eintrag (IPv4) oder AAAA-Eintrag (IPv6) → IP-Adresse

*Anmerkung: Wenn sich die IP-Adresse eines Hosts ändert, muss nur der DNS-A-Eintrag für die Stammdomäne aktualisiert werden. Alle CNAME-Einträge, auch die der Alias- oder Subdomains, werden automatisch geändert, wenn Änderungen an der Root-Domain vorgenommen werden. Zum besseren Verständnis siehe die folgende Tabelle:

So suchen Sie einen CNAME-Eintrag im DNS

Die Überprüfung Ihrer CNAME-Einträge ist für die Fehlerbehebung bei DNS-Problemen und die Überprüfung der korrekten Konfiguration unerlässlich. Hier sind die effektivsten Methoden:

Verwendung von Befehlszeilentools

Befehl „nslookup“:

nslookup -q=cname www.example.com

Befehl „dig“ (Linux/Mac):

www.example.com-CNAME abfragen

Nutzung von Online-Tools

Für IT-Manager und MSPs, die eine schnelle Überprüfung ohne Zugriff auf die Befehlszeile benötigen, liefern webbasierte DNS-Abfragetools sofortige Ergebnisse. Das kostenlose CNAME-Prüftool von PowerDMARC bietet eine umfassende Validierung und Sicherheitsanalyse.

Tipps zur Fehlerbehebung

• Wenn kein CNAME-Eintrag gefunden wird, verwendet die Domain möglicherweise stattdessen einen A-Eintrag
• Überprüfen Sie die DNS-Verbreitung, falls Sie kürzlich Änderungen vorgenommen haben (dies kann bis zu 48 Stunden dauern)
• Vergewissern Sie sich, dass Sie die richtige Subdomain überprüfen (www vs. nicht-www)

Hauptverwendungszwecke von DNS CNAME-Einträgen

Ein CNAME-Eintrag verknüpft einen Alias (den Namen, den Sie eingeben) mit dem kanonischen Namen (dem eigentlichen Ziel). Übliche Verwendungen sind:

• Umleitung mehrerer Domains auf eine einzige Website: Verwenden Sie einen CNAME-Eintrag, um mehrere Domänen, die derselben Organisation gehören, auf ihre Hauptwebsite umzuleiten.
• Verschiedene Dienste auf dieselbe übergeordnete Domain verweisen: Verwenden Sie CNAME-Einträge, um Dienste wie E-Mail oder FTP der primären Domain zuzuordnen.
• Einrichten von Subdomains für Kunden: Richten Sie Self-Service-Subdomains (z. B. customer.provider.com) ein, die auf die Root-Domain des jeweiligen Kunden verweisen. Für MSPs, die mehrere Kundendomains verwalten, vereinfacht dieser Ansatz die Verwaltung von Subdomains und reduziert den Verwaltungsaufwand.
• Weiterleitung von länderspezifischen Websites auf die Hauptdomain: Verwenden Sie CNAME-Einträge, um Besucher von verschiedenen Länderversionen einer Website auf die Hauptwebsite umzuleiten.
• Einrichten eines Content Delivery Network (CDN): Fügen Sie das CDNals CNAME-Eintrag hinzu, damit Nutzer automatisch zum CDN weitergeleitet werden, das dann die Inhalte der Website bereitstellt.

Beispiele für CNAME-Einträge für gängige Anwendungsfälle

Hier finden Sie praktische Beispiele für DNS-CNAME-Einträge für verschiedene Geschäftsszenarien:

So fügen Sie einen CNAME-Eintrag im DNS hinzu oder erstellen ihn

Folgen Sie diesen einfachen Schritten, um einen CNAME-Eintrag für Ihre Domain zu erstellen:

1. Melden Sie sich bei Ihrer DNS-Verwaltungskonsole an
   Diese finden Sie in der Regel im Dashboard Ihres Domain-Registrars oder im Webhosting-Control-Panel.
2. Neuen Eintrag hinzufügen
   Klicken Sie auf „Eintrag hinzufügen“ und wählen Sie „CNAME“ aus der Liste der Eintragstypen aus.
3. Geben Sie den Namen (Alias) ein
   Geben Sie die Subdomain oder den Hostnamen ein, den Sie auf eine andere Adresse verweisen möchten (z. B. www oder blog).
4. Geben Sie den kanonischen Namen (Ziel) ein
   Geben Sie den vollständigen Domainnamen ein, auf den dieser Alias verweisen soll (z. B. website.com).
5. Einstellen der TTL (Time to Live)
   Damit wird festgelegt, wie lange der Datensatz im Cache bleibt.
   • Für statische IP-Adressen sollten Sie 1800 Sekunden (30 Minuten) oder mehr verwenden.
   • Für dynamische IP-Adressen sollten Sie 1800 Sekunden oder weniger verwenden.
6. Eintrag speichern
   Klicken Sie auf „Speichern“ oder „Erstellen“, um den neuen CNAME-Eintrag zu Ihrem DNS hinzuzufügen.

So ändern oder aktualisieren Sie einen CNAME-Eintrag

So ändern Sie einen bestehenden CNAME-Eintrag:

1. Zugriff auf Ihre DNS-Verwaltungskonsole
2. Suchen Sie den vorhandenen CNAME-Eintrag, den Sie ändern möchten
3. Klicken Sie auf „Bearbeiten“ oder auf das Stiftsymbol neben dem Datensatz
4. Aktualisieren Sie das Feld „Ziel“ mit dem neuen kanonischen Namen
5. Speichern Sie die Änderungen und warten Sie, bis die DNS-Änderungen übernommen wurden (in der Regel 1–48 Stunden)

Empfohlene Vorgehensweise: Überprüfen Sie die Änderung stets mit DNS-Lookup-Tools, bevor Sie das Update als abgeschlossen betrachten.

Haben Sie bereits einen CNAME-Eintrag? Nutzen Sie das kostenlose CNAME-Eintrag-Prüftool von PowerDMARC, um sicherzustellen, dass er korrekt eingerichtet ist und wie erwartet aufgelöst wird.

DNS-Verarbeitungsprozess von CNAME-Einträgen

Schauen wir uns die Funktionsweise eines CNAME-Eintrags am Beispiel von powerdmarc.com an. In diesem Fall wird die Domain www.powerdmarc.com als CNAME-Eintrag eingerichtet, der auf powerdmarc.comverweist, die einen A-Eintrag hat, der auf ihre IP-Adresse verweist.

So funktioniert der DNS-Auflösungsprozess, Schritt für Schritt:

1. Der DNS-Client sendet eine Anfrage für www.powerdmarc.com
   Dies ist die erste Anfrage, um den Domainnamen in eine IP-Adresse aufzulösen.
2. Der DNS-Resolver ermittelt den autoritativen Nameserver für powerdmarc.com
   Der Resolver prüft, welcher Nameserver die DNS-Einträge für die Domain verwaltet.
3. Der Resolver ruft den CNAME-Eintrag für www.powerdmarc.com
   Er stellt fest, dass www.powerdmarc.com ein Alias ist, der auf powerdmarc.comverweist.
4. Der DNS-Client erkennt den CNAME und sendet eine neue Anfrage für powerdmarc.com
   Da es sich um einen Alias handelt, fordert der Client nun den eigentlichen DNS-Eintrag für powerdmarc.com.
5. Der DNS-Resolver gibt den A-Eintrag für powerdmarc.com
   Dieser Eintrag enthält die IPv4-Adresse 172.66.43.156.
6. Der DNS-Client verwendet die IP-Adresse, um eine Verbindung zur Website herzustellen
   Der Vorgang ist abgeschlossen, und der Client hat den Server erfolgreich erreicht.

Dieser Vorgang veranschaulicht, wie ein CNAME-Eintrag den Datenverkehr an einen A-Eintrag weiterleitet, der schließlich die für den Verbindungsaufbau erforderliche IP-Adresse bereitstellt.

Wann sollte man einen A-Eintrag und wann einen CNAME-Eintrag verwenden?

Die Entscheidung zwischen A-Einträgen und CNAME-Einträgen hängt von Ihrem konkreten Anwendungsfall und den technischen Anforderungen ab:

Verwenden Sie A-Einträge, wenn:

• Einrichten der Stammdomain (example.com)
• Sie kennen die genaue IP-Adresse Ihres Servers
• Sie benötigen eine möglichst schnelle DNS-Auflösung
• Die IP-Adresse ändert sich selten

Verwenden Sie CNAME-Einträge, wenn:

• Einrichten von Subdomains (www.example.com, blog.example.com)
• Sie möchten flexibel das Ziel ändern können, ohne mehrere Datensätze aktualisieren zu müssen
• Integration mit Diensten von Drittanbietern (CDNs, E-Mail-Anbieter)
• Verwaltung mehrerer Aliase, die auf dasselbe Ziel verweisen

Entscheidungsrahmen für IT-Manager

A-Eintrag vs. CNAME: Wesentliche Unterschiede und Anwendungsfälle

DNS-Einträge dienen unterschiedlichen Zwecken. Wenn Sie wissen, wann Sie CNAME-Einträge und wann A-, AAAA-, ALIAS- oder TXT-Einträge verwenden sollten, können Sie häufige Fehler vermeiden und sicherstellen, dass Ihre Domain ordnungsgemäß funktioniert.

Warum kann CNAME nicht mit A-, AAAA- oder MX-Einträgen koexistieren?

Ein CNAME-Eintrag übernimmt die Identität des Domänennamens vollständig. Dies bedeutet:

• Wenn Sie einen CNAME für website.com, können Sie keine A-, AAAA- oder MX-Einträge für example.com, da dies zu Konflikten führen würde
• CNAMEs werden in der Regel für Subdomains verwendet (wie www.website.com) und nicht für die Root-Domain (website.com).

Wenn Sie ein Alias auf der Stammebene benötigen, verwenden Sie stattdessen einen ALIAS- oder ANAME-Eintrag.

Eine kurze Faustregel:

• Verwenden Sie A/AAAA, wenn Sie die IP-Adresse haben
• CNAME für die Umleitung von Subdomains verwenden
• Verwenden Sie ALIAS/ANAME, wenn Sie eine Umleitung auf die Root-Domäne benötigen
• Verwenden Sie TXT für textbasierte Zwecke (keine Umleitung)

CNAME-Record-Einschränkungen

CNAME-Einträge sind zwar nützlich, um einen Domänennamen auf einen anderen zu verweisen, haben aber wichtige Einschränkungen, die Sie verstehen müssen, um Fehlkonfigurationen zu vermeiden:

• CNAME-Datensätze können nicht in der Root-Domäne (Zonenscheitelpunkt) verwendet werden: Für die Root-Domäne sind oft andere wichtige Datensätze erforderlich, z. B. A-, AAAA- oder MX-Datensätze, die nicht mit einem CNAME koexistieren können.
  • Bewährte Vorgehensweise: Verwenden Sie die von vielen DNS-Anbietern bereitgestellten ALIAS- oder ANAME-Einträge als Workaround, um eine ähnliche Alias-Funktion auf der Root-Ebene zu erreichen, ohne gegen DNS-Regeln zu verstoßen.
• CNAME-Einträge können nicht mit anderen Eintragstypen auf derselben DNS-Ebene koexistieren: Wenn Sie einen CNAME für www.website.comkönnen Sie nicht auch einen A-, AAAA-, MX- oder TXT-Eintrag für www.website.com haben.
  • Bewährte Vorgehensweise: Bevor Sie einen CNAME-Eintrag erstellen, stellen Sie sicher, dass für diesen Hostnamen keine widersprüchlichen Einträge vorhanden sind.
• CNAME-Einträge fügen eine zusätzliche DNS-Suche hinzu: Da der DNS-Auflöser zuerst den kanonischen Namen auflösen muss, können CNAME-Einträge die Suchzeit geringfügig erhöhen.
  • Bewährte Vorgehensweise: Setzen Sie CNAME-Einträge mit Bedacht ein und vermeiden Sie lange Ketten von CNAMEs, um Verzögerungen bei der Auflösung zu minimieren.

Struktur von Domainnamen und CNAME-Einträge

Das Verständnis der Domain-Hierarchie ist für eine korrekte CNAME-Implementierung von entscheidender Bedeutung:

• Stammdomain (Zonen-Apex): example.com – CNAME kann nicht verwendet werden
• Subdomain: www.example.com – CNAME kann verwendet werden
• Subdomain der dritten Ebene: blog.www.example.com – CNAME kann verwendet werden

Diese Einschränkung besteht, da die Root-Domain wichtige Einträge wie MX-Einträge (E-Mail) und NS-Einträge (Nameserver) unterstützen muss, die nicht mit CNAME-Einträgen koexistieren können.

Warum PowerDMARC?

Im Gegensatz zu herkömmlichen DNS-Tools bietet PowerDMARC integrierte Sicherheits-, Analyse- und Compliance-Lösungen, die speziell für moderne Unternehmen entwickelt wurden. Unsere Plattform automatisiert die Validierung von CNAME- und DNS-Einträgen, beugt kostspieligen Fehlkonfigurationen proaktiv vor und genießt das Vertrauen von Fortune-500-Unternehmen weltweit.

Was zeichnet PowerDMARC aus?

Von Fortune-500-Unternehmen geschätzt: Unsere Plattform lässt sich nahtlos in führende MSP-, SIEM- und Compliance-Lösungen integrieren und hilft Unternehmen dabei, Sicherheitsrisiken um bis zu 80 % zu reduzieren.

CNAME-Einträge in der Praxis

CNAME-Einträge spielen eine entscheidende Rolle bei der DNS- und Domain-Verwaltung, da sie ein flexibles Domain-Aliasing ermöglichen und vereinfachen, wie mehrere Domain-Namen auf eine einzige Ressource verweisen. Sie helfen bei der Optimierung der Website-Verwaltung, unterstützen Subdomains und ermöglichen Integrationen wie Content Delivery Networks.

Bei richtiger Verwendung tragen CNAME-Einträge zu einer sauberen, effizienten DNS-Einrichtung bei, die wichtige Dienste unterstützt, einschließlich E-Mail-Authentifizierungsprotokollen, die für sicherheitsbewusste Unternehmen wichtig sind.

Als führender Anbieter im Bereich Domain-Sicherheit empfehlen wir Ihnen, sich die Zeit zu nehmen, CNAME- und andere DNS-Einträge ordnungsgemäß zu implementieren, um sicherzustellen, dass Ihre DNS-Konfiguration sowohl effektiv als auch sicher ist. Nach unseren Erfahrungen mit Hunderten von Unternehmen ist eine korrekte DNS-Konfiguration von grundlegender Bedeutung für die Aufrechterhaltung der E-Mail-Zustellbarkeit und die Vermeidung von Sicherheitslücken. Wenn Sie Ihr Verständnis vertiefen oder DNS- und E-Mail-Sicherheit sicherer verwalten möchten, entdecken Sie die Auswahl an DNS- und DMARC-Tools und Anleitungen, die bei PowerDMARC verfügbar sind. Lassen Sie noch heute eine personalisierte DNS-Zustandsanalyse durchführen noch heute!

Häufig gestellte Fragen

Was ist der Hauptvorteil einer CNAME-Einrichtung?

Es ermöglicht Ihnen, mehrere Domänennamen oder Subdomänen auf eine einzige kanonische Domäne zu verweisen, was die DNS-Verwaltung vereinfacht.

Braucht man einen A-Eintrag, wenn man einen CNAME hat?

Ja, denn ein CNAME verweist auf eine andere Domäne, die einen A- (oder AAAA-) Eintrag haben muss, um die tatsächliche IP-Adresse bereitzustellen.

Kann ein CNAME mehrere Einträge haben?

Nein, ein CNAME-Eintrag kann nur auf einen kanonischen Domänennamen verweisen und kann nicht mehrere Werte haben.

Wo finde ich den CNAME-Eintrag?

CNAME-Einträge finden Sie in Ihrer DNS-Verwaltungskonsole (in der Regel im Dashboard Ihres Domain-Registrars) oder können sie mit Befehlszeilentools wie „nslookup“ oder „dig“ sowie mit Online-DNS-Abfragetools überprüfen.

Sollte ich für eine Subdomain einen A-Eintrag oder einen CNAME verwenden?

Verwenden Sie einen CNAME für Subdomains, wenn Sie die Flexibilität wünschen, das Ziel zu ändern, ohne mehrere Einträge aktualisieren zu müssen. Verwenden Sie einen A-Eintrag, wenn Sie eine direkte IP-Zuordnung benötigen oder wenn die Subdomain andere Eintragstypen erfordert (wie z. B. MX für E-Mail).

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• So fügen Sie eine IP-Adresse zu Ihrem SPF-Eintrag hinzu (Schritt-für-Schritt-Anleitung) – 11. Mai 2026
• Avanan SPF-Eintrag: So richten Sie Ihren SPF für Check Point Harmony Email ein, beheben Fehler und optimieren ihn – 7. Mai 2026
• DNS-SPF-Eintrag: So funktioniert er und wie man ihn einrichtet – 6. Mai 2026