Gängige DNS-Eintragstypen

Eine DNS-Zone speichert verschiedene Arten von Ressourceneinträgen, die jeweils einen Namen einer bestimmten Information zuordnen. Der Eintragstyp gibt an, welche Art von Antwort geliefert wird.

In der Prüfung müssen Sie die häufigsten Typen und ihre jeweilige Funktion erkennen. Diese Lektion behandelt die Grundlagen.

Der A-Eintrag (Address Record) ordnet einen Domainnamen einer IPv4-Adresse zu. Er ist der häufigste Eintrag und das Ziel, das die meisten Abfragen letztlich suchen.

Beispielsweise kann ein A-Eintrag example.com der Adresse 93.184.216.34 zuordnen. Wenn Sie eine Website über einen Namen aufrufen, liefert ein A-Eintrag normalerweise die IPv4-Adresse, mit der Sie die Verbindung herstellen.

Der AAAA-Eintrag (Quad-A) ordnet einen Namen einer IPv6-Adresse zu. Er erfüllt dieselbe Aufgabe wie ein A-Eintrag, gilt jedoch für die neueren 128-Bit-Adressen.

Dual-Stack-Hosts veröffentlichen sowohl A- als auch AAAA-Einträge, damit Clients über das jeweils unterstützte Protokoll eine Verbindung herstellen können. Die vier A weisen auf die viermal größere Adresslänge von IPv6 hin.

Der CNAME-Eintrag (Canonical Name) erstellt einen Alias, indem er einen Namen auf einen anderen Namen statt auf eine Adresse verweisen lässt. Beispielsweise kann www.example.com ein CNAME für example.com sein.

So können mehrere Namen dasselbe Ziel verwenden. Wird die zugrunde liegende Adresse an einer Stelle aktualisiert, gilt die Änderung für alle Namen. Ein CNAME verweist auf einen Namen, niemals direkt auf eine IP-Adresse.

Der MX-Eintrag (Mail Exchanger) gibt die Mailserver an, die E-Mails für eine Domain annehmen. Er enthält einen Prioritätswert, damit Sicherungsserver in der richtigen Reihenfolge ausprobiert werden können.

Wenn jemand eine E-Mail an you@example.com sendet, fragt der sendende Server die MX-Einträge von example.com ab, um das Ziel für die Zustellung zu ermitteln.

Der NS-Record (Name Server) listet die autoritativen Nameserver für eine Domain auf. Diese Server enthalten die Records der Domain.

NS-Records ermöglichen die Delegation: Eine übergeordnete Zone verweist mithilfe von NS-Records auf die Server, die für eine untergeordnete Zone verantwortlich sind, und bildet so die DNS-Hierarchie.

Der PTR-Record (Pointer) führt die Umkehrung eines A-Records durch, indem er eine IP-Adresse wieder einem Namen zuordnet. Das bezeichnet man als Reverse-DNS.

PTR-Records werden bei E-Mail-Anti-Spam-Prüfungen und in Protokollen verwendet, wenn ein Server den Namen hinter einer Adresse überprüfen möchte. Sie befinden sich in einer speziellen Reverse-Lookup-Zone.

Der TXT-Record enthält beliebigen Text. Heute wird er häufig für E-Mail-Sicherheit und Verifizierung verwendet, etwa für SPF, DKIM und Nachweise des Domainbesitzes.

Ein SPF-TXT-Record listet beispielsweise auf, welche Server E-Mails für eine Domain senden dürfen. Dadurch können Empfänger gefälschte E-Mails erkennen. TXT-Records sind flexibel und werden zunehmend wichtiger.

Der SOA-Record (Start of Authority) steht an der Spitze jeder Zone und enthält administrative Angaben: den primären Nameserver, die Kontakt-E-Mail-Adresse sowie Zeitangaben wie das Aktualisierungsintervall und die Standard-TTL.

Jede Zone besitzt genau einen SOA-Record. Er definiert die Autorität der Zone und regelt, wie sekundäre Server synchron bleiben.

Der SRV-Record (Service) gibt den Server und Port für einen bestimmten Dienst an, etwa für VoIP oder Verzeichnisanmeldungen. Er enthält Priorität, Gewichtung, Port und Zielhost.

SRV-Records ermöglichen es Clients, den Standort eines Dienstes automatisch zu ermitteln, statt einen Servernamen und Port fest zu codieren. Sie werden häufig von Active Directory verwendet.

Fassen Sie die wichtigsten Records zusammen:

• A = Name zu IPv4; AAAA = Name zu IPv6
• CNAME = Alias für einen anderen Namen
• MX = Mailserver; NS = Nameserver
• PTR = IP zu Name (umgekehrt); TXT = Text/Verifizierung

Wenn Sie diese kennen, können Sie die überwiegende Mehrheit der Prüfungsfragen beantworten.

Ordnen Sie den Bedarf dem passenden Record zu.

Sie haben die gängigen DNS-Record-Typen kennengelernt.

• A ordnet einen Namen einer IPv4-Adresse zu; AAAA ordnet ihn einer IPv6-Adresse zu.
• CNAME ist ein Alias für einen anderen Namen (niemals für eine IP-Adresse).
• MX bezeichnet Mailserver; NS bezeichnet autoritative Server.
• PTR führt die Umkehrung durch (IP zu Name); TXT enthält Text wie SPF/DKIM.
• SOA steht an der Spitze jeder Zone und enthält administrative Angaben sowie Zeitangaben.