Was ist ein DNS NS Record?
von
Lesezeit: 6 min
Was ist ein NS-Eintrag?
Ein DNS NS-Eintrag ist eine Art Ressourcendatensatz im Domain Name System (DNS), der einen Nameserver identifiziert, der für die Auflösung von Anfragen für einen bestimmten Hostnamen zuständig ist. Ein Host kann mehrere Nameserver haben, und jeder registriert einen alternativen Adressort für die Zuständigkeit seines Nameservers. Im Folgenden werden wir den Zweck und die Funktion von NS-Datensätzen ausführlicher erläutern.
Wichtigste Erkenntnisse
- Ein NS-Eintrag identifiziert die autoritativen Nameserver, die für die Auflösung von Anfragen für eine Domäne verantwortlich sind.
- Nameserver übersetzen Domänennamen in IP-Adressen und spielen eine entscheidende Rolle bei der Weiterleitung des Internetverkehrs.
- Primäre und sekundäre NS-Einträge gewährleisten die Verfügbarkeit der Domäne, selbst wenn ein Server offline geht.
- Die Aktualisierung von NS-Einträgen ist unerlässlich, wenn Sie die Nameserver einer Domäne ändern oder Subdomänen mit unterschiedlichen Servern einrichten.
- NS-Einträge unterscheiden sich von A-Einträgen dadurch, dass sie angeben, welche Server DNS für eine Domäne verwalten, anstatt Hostnamen direkt IP-Adressen zuzuordnen.
Was ist ein Nameserver?
Ein Nameserver ist ein Server, der Informationen über Domänen speichert. Jede Domäne im Internet hat mindestens einen Nameserver, aber viele Domänen haben mehr als einen. Nameserver sind für die Übersetzung von Domänennamen in IP-Adressen zuständig und umgekehrt.
Was bewirkt ein NS-Datensatz?
Ein NS-Eintrag (Nameserver) gibt die maßgeblichen Nameserver für eine Domäne an. Die autoritativen Nameserver sind die Server, die zur Auflösung von Anfragen nach Hostnamen verwendet werden und bestimmen, welche IP-Adressen für den Zugriff auf einen bestimmten Server verwendet werden sollten.
In diesen Einträgen werden Informationen über Domänennamen gespeichert, darunter ihre Namen, ihre Ziel-IP-Adressen und andere Informationen wie die Time To Live (TTL). NS-Einträge werden von Domänenregistrierstellen - Unternehmen, die auf den Verkauf und die Übertragung von Domänen spezialisiert sind - eingerichtet und verwaltet. Standardmäßig hat jede Domäne einen primären und einen Backup-NS-Eintrag, die auf denselben Nameserver verweisen. Wenn sich beispielsweise ein Domänenname ändert, kann ein NS-Eintrag aktualisiert werden, um diese Änderung widerzuspiegeln.
Wenn Sie beispielsweise einen Domänennamen wie "example.com" haben, könnte einer Ihrer DNS-Einträge wie folgt aussehen:
ns1.beispiel.de
ns2.beispiel.de
*Hinweis: Wenn Sie einen NS-Eintrag in Ihrer DNS-Zone haben und dieser auf einen Nameserver verweist, der nicht in Betrieb ist, bedeutet dies, dass es keinen Kontaktpunkt für Ihre Domain gibt. Das liegt daran, dass sie eine Adresse ihrem Nameserver zuordnen. Er teilt anderen Domänencontrollern mit, wie sie den Namen Ihrer Domäne finden können und wohin sie Zonenübertragungen und Zonenaktualisierungen senden sollen.
Wie funktionieren NS-Aufzeichnungen?
Angenommen, Sie möchten [beispiel.com](https://www.example.com) besuchen. Ihr Computer sucht zunächst die IP-Adresse dieser Domäne, indem er einen DNS-Server abfragt (der in der Regel von Ihrem Internetanbieter bereitgestellt wird). Der DNS-Server gibt dann die IP-Adresse der Nameserver von example.com zurück, die für die Verwaltung aller Einträge im Zusammenhang mit dieser Domäne zuständig sind. Die Aufgabe der Nameserver besteht darin, alle mit example.com verbundenen Datensätze zu verwalten: A-Datensätze (IP-Adresse), MX-Datensätze (Mailserver), NS-Datensätze (Nameserver), TXT-Datensätze (Textdaten), CNAME-Datensätze (Aliasnamen) usw.
Wenn Sie [example.com](https://www.example.com) in Ihrem Browser besuchen, wird Ihr Computer einen der Nameserver von example erneut nach diesen Informationen fragen, bevor er sie auf Ihrem Bildschirm anzeigt!
Vereinfachen Sie DMARC mit PowerDMARC!
Beispiel für einen NS-Eintrag
RFC 1035 legt die Syntax für NS-Datensätze fest. Hier ist ein Beispiel für NS-Einträge für domain.com
| domain.com. 21600 IN NS emely.ns.cloudflare.com
domain.com. 21600 IN NS vern.ns.cloudflare.com |
In diesem Beispiel liegt die Domain domain.com liegt in der Zone der Autorität der Nameserver namens emely und vern.
21600 steht für die Time To Live (TTL), d. h. die Zeit, die eine DNS-Anfrage im Speicher gehalten wird. IN steht für Internet, und NS steht für Name Server.
Verwendung von NS-Einträgen
Nameserver-Einträge geben die für eine Zone zuständigen primären und sekundären DNS-Server an. Der primäre ist für die Auflösung des Zonennamens in eine IP-Adresse zuständig, während der sekundäre Server für die Rückgabe der IP-Adresse des mit diesem Namen verbundenen Host-Eintrags verantwortlich ist.
Jedem DNS-Server einer DNS-Zone muss ein NS-Eintrag zugewiesen sein, sonst kann er seine Aufgaben in der Zone nicht ordnungsgemäß erfüllen.
Dies ermöglicht die Pflege von zwei getrennten Datenbanken: eine für jeden Servertyp (primär und sekundär), wodurch sichergestellt wird, dass bei Ausfall eines Servers ein anderer die Abfragen bearbeiten kann.
Zum Beispiel:
Der NS-Eintrag ermöglicht die Auflösung von IP-Adressen, falls der primäre oder sekundäre DNS-Server ausfällt. Wenn also Ihr primärer oder sekundärer DNS-Server offline geht, müssen alle Anfragen über andere Server geleitet werden, bis einer von ihnen wieder online ist (d. h. der Resolver). Hier kommen NS-Einträge ins Spiel: Sie können den Datenverkehr zu alternativen Servern leiten, die über ein Backup des Hauptservers verfügen. So laufen Sie nicht Gefahr, einen Totalausfall zu erleiden.
Aktualisieren oder Ändern von Nameservereinträgen
➜ Ihre Nameserver-Einträge werden aktualisiert, wenn Sie die Nameserver Ihrer Domäne ändern möchten:
Wenn die Beispiel.com Admin wollte blog.beispiel.com auflösen über ns2.exampleserver.com auflöst, kann er dies durch Aktualisierung des NS-Eintrags einrichten.
Sie werden auch aktualisiert, wenn Sie möchten, dass eine Subdomäne andere Nameserver als die übergeordnete Domäne verwendet:
Wenn die Beispiel.com Admin wollte blog.beispiel.com über einen ns1.exampleserver.com anstelle von ns2.beispielserver.comSie würden den NS-Eintrag für diese Domäne aktualisieren und ihn dann so einrichten, dass blog.example.com ns1 als Nameserver und ns2 als Backup-Nameserver verwendet (was bei DNS-Änderungen automatisch geschieht).
Ein Domänenadministrator kann seine Einträge aktualisieren, indem er die Seite "Record Types" in der DNS-Verwaltungskonsole aufruft. Diese Aktualisierungen werden im gesamten DNS verbreitet innerhalb weniger Stunden verbreitet, da es einige Zeit dauert, bis sie alle maßgeblichen Nameserver erreichen.
Der Unterschied zwischen DNS NS Record und A Record
Die NS- und A-Einträge werden beide für DNS-Dienste verwendet. Der Unterschied zwischen ihnen besteht darin, dass erstere die Server definieren, die DNS-Dienste für einen Domänennamen anbieten, während die A-Einträge Hostnamen (wie www, FTP, Mail) in IP-Adressen übersetzen.
Eine Aufzeichnung
Ein A-Eintrag ist eine Art DNS-Eintrag (Domain Name System), der einen Hostnamen mit einer IP-Adresse (Internet Protocol) verknüpft.
Zum Beispiel:
abc.beispiel.com IN A 192.168.1.4.1 besagt, dass abc.beispiel.com aufgelöst wird zu 192.168.1.4.1
Adresseinträge (A) sind das Rückgrat einer Zonendatei. Sie liefern DNS genügend Informationen, um Domänennamen bestimmten IP-Adressen für Hosts zuzuordnen, die ihre eigenen individuellen Einträge in der Zonendatei erhalten.
Ein A-Eintrag (Adresse) führt den Hostnamen in seinem Eigentümerfeld auf, so dass DNS einen Domänennamen hinzufügen kann, um den voll qualifizierten Domänennamen abzuleiten.
Das RDATA-Feld des A-Datensatzes enthält die IP-Adresse des betreffenden Hosts.
DNS NS-Eintrag
DNS NS-Einträge identifizieren die autoritativen Nameserver für eine Zone.
Jede Zone muss mindestens einen Eintrag haben, der die für die Domäne zuständigen Nameserver identifiziert. Die Verfügbarkeit einer Zone kann durch die Verwendung von zwei oder mehr solcher Einträge erhöht werden. Wenn der erste Nameserver nicht verfügbar ist, ist die Zone dennoch über einen anderen Server erreichbar.
Das Eigentümerfeld sollte entweder einen vollständig qualifizierten Domänennamen für die Zone mit einem Punkt am Ende (z. B. example.com) oder ein At-Zeichen (@) enthalten.
Der RDATA-Abschnitt des DNS-Ressourcendatensatzes enthält nur ein Feld: den vollständig qualifizierten Domänennamen (FQDN) des Namensservers, der die Anfragen für diesen Eintrag bearbeitet.
FREE Domain NS Lookup Tool von PowerDMARC
Ihr NS-Eintrag ist einer der wichtigsten Einträge in der DNS-Konfiguration Ihrer Domäne. Er bestimmt, welche Nameserver für Ihre Domäne und andere Hostnamen maßgebend sind.
Mit PowerDMARCs kostenlosem NS-Nachschlagetoolkönnen Sie schnell den Typ des DNS-Eintrags überprüfen, mit dem Ihre Domäne eingerichtet ist. Das Tool liefert einen korrekten NS-Eintrag, der den DNS-Eintragstyp, den Wert des Eintrags und die DNS-Server-TTL enthält. Es bietet auch die Möglichkeit, nach allen NS-Records für eine Domain oder eine bestimmte Subdomain zu suchen.
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.
Neueste Beiträge von Ahona Rudra (alle anzeigen)
- DKIM-Einrichtung: Schritt-für-Schritt-Anleitung zur Konfiguration von DKIM für E-Mail-Sicherheit (2025) - März 31, 2025
- PowerDMARC als Grid-Leader für DMARC in G2 Spring Reports 2025 anerkannt - März 26, 2025
- Wie Sie gefälschte Bestellbestätigungs-E-Mails erkennen und sich schützen können - 25. März 2025
