DNS-Abfrage

Eintragstypen und ihr Zweck

Einen SOA-Eintrag lesen

Der SOA-Eintrag beantwortet die Frage: “Wer ist für diese Zone zuständig und wann wurde sie zuletzt geändert?” Seine Felder sind:

• mname - primärer Nameserver, der für die Zone verantwortlich ist
• rname - Administrator-E-Mail, bei der Punkte das @ ersetzen (z. B. hostmaster.example.com)
• serial - Versionsnummer, meist im Format YYYYMMDDNN
• refresh, retry, expire - Zeitgeber für sekundäre Nameserver
• minimum - TTL für negative Antworten (wie lange NXDOMAIN zwischengespeichert wird)

Eine steigende Serial zeigt, dass die Zone aktualisiert wurde. Sekundäre Nameserver fragen den primären Nameserver ab, vergleichen die Serial und übertragen die Zone, wenn sie abweicht.

TXT-Einträge erklärt

TXT ist der flexible Sammeltyp. Häufige Verwendungen:

• v=spf1 ... - Sender Policy Framework; autorisiert Mailserver.
• v=DMARC1 ... - auf _dmarc.domain; definiert die DMARC-Richtlinie.
• v=DKIM1 ... - auf selector._domainkey.domain; der öffentliche DKIM-Schlüssel.
• Domain-Verifizierungstokens - Google, Microsoft, Stripe und andere veröffentlichen zufällige Zeichenfolgen, um Besitz nachzuweisen.
• SaaS-Webhooks - manche Plattformen verwenden TXT, um benutzerdefinierte Domains zu konfigurieren.

Tipps zur Fehlerbehebung

• NXDOMAIN bedeutet, dass die Domain selbst nicht existiert; prüfen Sie die Schreibweise.
• Keine Antwort trotz maßgeblichem NS bedeutet, dass der konkrete Eintragstyp nicht veröffentlicht wurde.
• CNAME am Apex (example.com selbst, nicht www) ist nach RFC 1034 technisch nicht zulässig, weil CNAME mit SOA/NS an der Zonenwurzel kollidiert. Nutzen Sie bei Anbietern mit Unterstützung ALIAS- oder ANAME-Einträge oder A-Einträge, die direkt auf IP-Adressen zeigen.
• Propagation - nach einer Änderung erscheinen neue Einträge sofort auf Ihrem maßgeblichen NS, aber Resolver weltweit respektieren die TTL. Warten Sie, bis die alte TTL abgelaufen ist, oder senken Sie die TTL vor der Änderung.