Welcher DNS-Eintrag wofür da ist

Wissen · Alle Fragen

Ein DNS-Eintrag beantwortet eine Frage über Ihre Domain. Jede Art beantwortet eine andere. Beim Anlegen wählen Sie drei Dinge: die Art, den Namen und den Wert.

Der Name sagt, für welchen Teil der Domain der Eintrag gilt. Ein @ steht für die Domain selbst, www für www vor Ihrer Domain, und jeder andere Text für eine Unterdomain.

Die wichtigsten Arten:

• A — Ihre Domain zeigt auf die IPv4-Adresse eines Servers. Das ist der Eintrag, der eine Website erreichbar macht.
• AAAA — dasselbe für eine IPv6-Adresse, die neuere Form der Adressen.
• CNAME — Ihre Domain zeigt nicht auf eine Adresse, sondern auf einen anderen Namen. Praktisch für Unterdomains, die auf einen fremden Dienst zeigen sollen.
• MX — welcher Server die E-Mail für Ihre Domain annimmt. Ein MX trägt zusätzlich eine Priorität; der Server mit der kleineren Zahl wird zuerst gefragt.
• TXT — freier Text. Darin stecken der Absenderschutz Ihrer E-Mail (SPF, DKIM, DMARC) und die Bestätigungscodes, mit denen fremde Dienste prüfen, ob Ihnen die Domain gehört.
• SRV — nennt Dienst, Server und Port, etwa für Telefonie oder Chat. Trägt ebenfalls eine Priorität.
• CAA — legt fest, welche Zertifizierungsstelle für Ihre Domain ein SSL-Zertifikat ausstellen darf. techQ trägt dafür Let's Encrypt ein. Ohne diesen Eintrag dürfte jede Stelle der Welt ein gültiges Zertifikat auf Ihren Namen ausstellen.

Insgesamt bietet der Editor 21 Arten zur Auswahl; die vollständige Liste steht unter der Tabelle im DNS-Reiter. Darunter sind auch seltenere wie NS, PTR, TLSA oder SSHFP — wer sie braucht, weiss in der Regel, wofür.

Zwei Arten sind für die Domain selbst gesperrt: NS und DS lassen sich auf @ nicht setzen. Sie gehören zur Zonenverwaltung, und ein eigener Eintrag dort würde Ihre Domain aus dem Netz nehmen oder die Signaturkette brechen. Für Unterdomains sind beide erlaubt — genau dafür sind sie da. Legen Sie sie trotzdem auf @ an, verschwindet die Zeile beim Speichern wieder.