DNS-Eintragstypen: A, AAAA, CNAME, MX, TXT, CAA und mehr | We.Inc
Alle gängigen DNS-Eintragstypen in einer durchsuchbaren Tabelle mit RFC, einer Beispielzeile und dem Einsatzzweck, dazu genau die Einträge, mit denen du eine Domain auf eine Website richtest.
Ein DNS-Eintrag ist eine Zeile in der Zone einer Domain, die eine bestimmte Frage beantwortet. A-Einträge liefern eine IPv4-Adresse, AAAA-Einträge eine IPv6-Adresse, CNAME macht einen Namen zum Alias eines anderen, MX nennt die Mailserver, TXT enthält Verifizierungstext, NS delegiert die Zone und CAA legt fest, welche Stellen Zertifikate ausstellen dürfen.
Die Einträge, die die meisten Websites brauchen
Aufgabe
Eintrag
Beispielwert
Die Root-Domain auf einen Server richten
A / AAAA
203.0.113.10 / 2001:db8::10
www auf einen Hosting-Anbieter richten
CNAME
sites.example-host.net.
E-Mails empfangen
MX
10 mail.example.com.
Inhaberschaft nachweisen, SPF veröffentlichen
TXT
"v=spf1 include:_spf.example.net ~all"
Deinen DNS-Anbieter festlegen
NS
ns1.example-dns.net.
Hosting-Anbieter, Maildienste und Zertifizierungsstellen bitten dich alle, Einträge mit knappen Namen anzulegen. Diese Seite erklärt jeden Typ in einfachen Worten, verlinkt den RFC, der ihn definiert, und erzeugt die Zeilen, die du bei deinem Registrar einfügst, wenn du eine Domain mit einer Website verbindest.
Durchsuche oder filtere die Eintragstabelle nach Name oder nach Aufgabe, etwa Mail oder Sicherheit.
Öffne den Eintrags-Generator, gib deine Domain und die Adresse oder das Ziel deines Hosts ein und kopiere die erzeugten Zeilen.
Füge die Werte im DNS-Bereich deines Registrars oder DNS-Anbieters ein, ein Eintrag pro Zeile.
Prüfe das Ergebnis mit einer DNS-Abfrage, sobald die TTL der alten Einträge abgelaufen ist.
Ein Name mit einem CNAME darf keinen anderen Eintrag tragen, daher braucht die nackte Root-Domain meist A- und AAAA-Einträge oder eine Anbieterfunktion, die den Alias auflöst.
Senke die TTL einen Tag vor einem Umzug auf wenige Minuten und erhöhe sie wieder, sobald die neuen Werte bestätigt sind.
Behalte pro Name genau einen SPF-TXT-Eintrag. Zwei separate v=spf1-Einträge lassen die Prüfung fehlschlagen.
Lege einen CAA-Eintrag mit der Zertifizierungsstelle deines Hosts an oder verzichte ganz auf CAA, damit Verlängerungen nicht blockiert werden.
Häufige Fragen
Was ist ein DNS-A-Eintrag?
Ein A-Eintrag ordnet einem Namen eine 32-Bit-IPv4-Adresse zu, etwa 203.0.113.10. Browser nutzen ihn, um den Server für deine Domain zu finden. Ein Name kann mehrere A-Einträge haben, und Resolver geben sie alle zurück.
Was ist ein AAAA-Eintrag und brauche ich einen?
AAAA ist die IPv6-Version des A-Eintrags, in RFC 3596 als Typ 28 definiert, mit einer 128-Bit-Adresse. Lege ihn an, wenn dein Host dir eine IPv6-Adresse gibt, damit Besucher in IPv6-Netzen dich direkt erreichen.
Kann ich einen CNAME auf meiner Root-Domain verwenden?
Nicht als Standardeintrag. RFC 1034 besagt, dass an einem Knoten mit CNAME keine anderen Daten liegen sollen, und die Root trägt immer SOA- und NS-Einträge. Manche DNS-Anbieter bieten Flattening oder ALIAS-Einträge an, die an der Root wie ein CNAME wirken.
Wie lange dauern DNS-Änderungen?
Resolver behalten eine Antwort für die TTL, die beim alten Eintrag gesetzt war. Lag sie bei 3600 Sekunden, sehen manche Besucher den alten Wert bis zu einer Stunde nach deiner Änderung.
Was macht ein PTR-Eintrag?
Ein PTR-Eintrag ordnet eine IP-Adresse wieder einem Namen zu und wird bei Reverse Lookups verwendet. Er liegt in einer Zone, die vom Inhaber des IP-Bereichs verwaltet wird, meist deinem Server- oder Mailanbieter, nicht in der Zone deiner Domain.
Einträge, um eine Domain mit einer Website zu verbinden
Die meisten Hosts geben dir zwei Anweisungen: eine Adresse für die Root-Domain und einen Zielnamen für www. Die Adresse wird zu einem A-Eintrag (und einem AAAA-Eintrag, falls sie IPv6 anbieten), und das Ziel wird zu einem CNAME auf www.
Wenn dein Host dich stattdessen bittet, die Nameserver zu ändern, ersetzt du die NS-Einträge beim Registrar, und der Host verwaltet ab dann jeden Eintrag. Damit ziehen auch die E-Mail-Einträge um, also übertrage deine MX- und TXT-Zeilen vorher.
E-Mail-Einträge gehören zusammen
MX-Einträge geben an, welche Server Mails annehmen, mit einer Präferenzzahl, bei der die niedrigere zuerst versucht wird. SPF, DKIM und DMARC werden alle als TXT-Einträge unter bestimmten Namen veröffentlicht.
Wenn du den Website-Host wechselst, lass die Mail-Einträge in Ruhe. Ein häufiger Ausfall entsteht, wenn beim Aufräumen der Web-Einträge MX-Zeilen gelöscht werden.
Eine vollständige kleine Zonendatei
So sieht die Zone eines typischen kleinen Unternehmens im Standard-Textformat aus, mit einer Website bei einem Host und Mail bei einem separaten Anbieter.
Zone für eine Website plus E-Mail
Das @-Zeichen steht für die Root-Domain. Namen, die auf einen Punkt enden, sind vollständig; an alle anderen wird der Zonenname angehängt.
CAA-Tags
In RFC 8659 definierte CAA-Property-Tags
Tag
Was er steuert
Welche Stellen normale Zertifikate für den Namen ausstellen dürfen
Welche Stellen Wildcard-Zertifikate ausstellen dürfen; überschreibt issue für Wildcards
Wohin eine Stelle eine abgelehnte Anfrage melden darf, als mailto:- oder https:-Adresse
Ordnet einem Namen eine IPv4-Adresse zu
Ordnet einem Namen eine IPv6-Adresse zu
Macht einen Namen zum Alias eines anderen Namens
Listet Mailserver mit Präferenz auf, niedrigere zuerst
Freitext, genutzt für SPF, DKIM, DMARC und Inhaberschaftsprüfungen
Nennt die autoritativen Nameserver der Zone
Markiert den Beginn der Zone: primärer Server, Kontakt, Seriennummer und Timer
Legt fest, welche Zertifizierungsstellen für den Namen ausstellen dürfen
Gibt Host und Port für einen benannten Dienst und ein Protokoll an
Ordnet eine Adresse wieder einem Namen zu (Reverse Lookup)
Alle
Website
E-Mail
Zone
Sicherheit
Dienste
Referenz der DNS-Einträge
Gängige Eintragstypen
Typ
Zweck
Definiert in
Beispiel
Einträge durchsuchen
Probier Mail, IPv6 oder Zertifikat
Nach Aufgabe filtern
{n} Einträge angezeigt
Eintrags-Generator zum Verbinden einer Domain
IPv4-Adresse des Hosts für die Root-Domain
IPv6-Adresse des Hosts (optional)
Zielname des Hosts für www
Einträge kopieren
Gib die Werte deines Hosts ein. Zeilen mit fehlenden Werten werden weggelassen.