DNS-Konfiguration und Fehlerbehebung

Ihr Server kann über eine einwandfreie Netzwerk- und Firewall-Konfiguration verfügen und dennoch keine Verbindung zur Außenwelt herstellen, wenn er Namen nicht auflösen kann. DNS übersetzt menschenlesbare Hostnamen wie example.com in IP-Adressen.

Zu wissen, wie die Namensauflösung funktioniert — und wie Sie sie debuggen — ist eine unverzichtbare Netzwerkkompetenz.

Wenn ein Programm die IP-Adresse eines Namens benötigt, prüft Linux normalerweise nacheinander:

• Die lokale Datei /etc/hosts
• Konfigurierte DNS-Server (Resolver)

Die Reihenfolge wird in /etc/nsswitch.conf in der Zeile hosts: festgelegt.

/etc/hosts ordnet Namen lokal IP-Adressen zu und umgeht dabei DNS. Die Datei eignet sich ideal für Tests, interne Hostnamen oder um eine Domain fest einer bestimmten IP-Adresse zuzuordnen.

Jede Zeile enthält eine IP-Adresse, gefolgt von einem oder mehreren Namen.

Die klassische Datei ist /etc/resolv.conf, in der Nameserver aufgeführt sind. Auf modernen Systemen wird sie häufig von systemd-resolved oder NetworkManager verwaltet, sodass direkte Änderungen möglicherweise nicht dauerhaft bestehen bleiben.

Prüfen Sie vor jeder Änderung, was tatsächlich verwendet wird.

Auf einem systemd-resolved-System legen Sie DNS pro Schnittstelle fest, statt resolv.conf zu bearbeiten. Auf Servern mit Netplan definieren Sie die Einstellung in der YAML-Konfiguration.

Dieses Beispiel legt öffentliche Resolver für eine Schnittstelle fest.

dig ist das leistungsfähigste DNS-Abfragewerkzeug. Es zeigt die Antwort zusammen mit Metadaten zur Abfrage an.

Die Option +short reduziert die Ausgabe auf die reine Antwort — ideal für Skripte.

DNS speichert viele Datensatztypen. Geben Sie einen Typ an, um Mailserver, Nameserver oder Aliase zu untersuchen.

• A — IPv4-Adresse
• AAAA — IPv6-Adresse
• MX — Mailserver
• NS — Nameserver
• CNAME — Alias

nslookup und host sind einfachere Alternativen zu dig. Sie eignen sich für schnelle Prüfungen und eine Rückwärtsauflösung (IP-Adresse zu Name).

Rückwärtsauflösungen fragen den PTR-Datensatz einer Adresse ab.

Um zu testen, ob ein bestimmter Resolver das Problem verursacht, richten Sie eine Abfrage mit der Syntax @ an einen bestimmten Server. Wenn ein öffentlicher Resolver funktioniert, Ihrer jedoch nicht, liegt das Problem in Ihrer DNS-Konfiguration.

Wenn ein Name nicht aufgelöst werden kann, arbeiten Sie die Ebenen nacheinander durch:

• Können Sie eine IP-Adresse direkt anpingen? (Schließt das Netzwerk als Ursache aus.)
• Funktioniert dig @1.1.1.1 name? (Schließt den Namen selbst als Ursache aus.)
• Funktioniert dig name mit Ihrem Standardresolver? (Grenzt die Resolver-Konfiguration ein.)
• Gibt es einen veralteten Eintrag in /etc/hosts, der die Auflösung überschreibt?

Sorgen Sie für eine zuverlässige Namensauflösung:

• Verwenden Sie zur Redundanz mindestens zwei Resolver
• Bearbeiten Sie resolv.conf nicht manuell, wenn die Datei automatisch verwaltet wird
• Verwenden Sie /etc/hosts für Tests, bereinigen Sie jedoch veraltete Einträge
• Bevorzugen Sie in Skripten dig +short für eine übersichtliche Ausgabe

Testen Sie Ihr Wissen über die Fehlersuche bei DNS.

Sie können DNS auf einem Server nun konfigurieren und Fehler beheben:

• Reihenfolge der Namensauflösung über /etc/nsswitch.conf und /etc/hosts
• Resolver in resolv.conf / systemd-resolved
• Abfragen mit dig, host und nslookup, einschließlich bestimmter Datensatztypen und Server
• Ein schrittweiser Ablauf zur Fehlersuche

Damit ergänzen Sie Ihre Kenntnisse zu Netzwerk und Firewall um die Namensebene.