--- title: DNS-Management Leitfaden description: "Lernen Sie alles für einen erfolgreichen Einstieg – klar und praxisnah erklärt: von den Grundlagen des DNS über Nameserver bis hin zu Domains, inklusive ihrer Funktionsweise im Zusammenspiel und der Einrichtung." --- [Zu Content springen](https://help.opusdns.com/de/dns-management-leitfaden#main-content) - [Deutsch](https://help.opusdns.com/de/dns-management-leitfaden) - [English](https://help.opusdns.com/dns-management-guide) Deutsch Untermenü für Übersetzungen anzeigen [![opusdns.com](https://help.opusdns.com/hs-fs/hubfs/v2-Status%20Center.png?width=180&height=51&name=v2-Status%20Center.png)](https://help.opusdns.com/?hsLang=de) Hauptnavigation öffnen Hauptnavigation schließen - - [Deutsch](https://help.opusdns.com/de/dns-management-leitfaden) - [English](https://help.opusdns.com/dns-management-guide) Deutsch Untermenü für Übersetzungen anzeigen - [Ticket erstellen](https://support.opusdns.com/) [Ticket erstellen](https://support.opusdns.com/?hsLang=de) Wie können wir helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [OpusDNS Wissensdatenbank](https://help.opusdns.com/de?hsLang=de) 2. [Neu in der Domain Branche?](https://help.opusdns.com/de/neu-in-der-domain-branche?hsLang=de) 28\. Mai 2026 # DNS-Management Leitfaden #### Einführung DNS ist einer der grundlegenden Bausteine des Internets. Immer wenn eine Website aufgerufen, eine E-Mail gesendet oder eine API angesprochen wird, ist DNS im Hintergrund beteiligt. Um DNS-Verwaltung wirklich zu verstehen, ist es wichtig, die folgenden Konzepte zu kennen: - Domain - Nameserver - DNS - Zone - DNS-Records - TTL (Time to Live) - Caching Dieser Leitfaden erklärt die Grundlagen verständlich, zeigt einfache Beispiele und beschreibt typische Verhaltensweisen sowie deren Auswirkungen im täglichen Betrieb. ### 1. Was ist DNS? DNS steht für **Domain Name System**. DNS funktioniert wie das **Telefonbuch des Internets**. Menschen verwenden leicht zu merkende Namen wie: ``` example.comgoogle.comshop.example.com ```  Computer hingegen kommunizieren über IP-Adressen: ``` 142.250.185.14 (IPv4)2a00:1450:4001:82b::200e (IPv6) ``` DNS übersetzt Domainnamen in IP-Adressen.     **Beispiel:** ``` example.com -> 93.184.216.34 ``` Ohne DNS müssten sich Nutzer die IP-Adresse jedes einzelnen Dienstes merken, den sie verwenden.     ### 2. Grundbegriffe und Terminologie ### 2.1 Domain Eine Domain ist der für Menschen lesbare Name einer Internetadresse. Beispiele: ``` example.comcompany.orgshop.mycompany.com ```   **Struktur:** ``` shop.mycompany.com│ │ ││ │ └── Top-Level-Domain (TLD)│ └──────────── Hauptdomain└───────────────── Subdomain ``` ### 2.2 Nameserver Ein Nameserver beantwortet DNS-Anfragen für eine Domain. Wenn jemand wissen möchte: „Welche IP-Adresse gehört zu example.com?“ wird der zuständige Nameserver abgefragt. Beispiel: ``` example.comNameserver:- ns1.provider.net- ns2.provider.net ```   Diese Nameserver enthalten die DNS-Konfiguration der Domain.   ### 2.3 DNS-Zone Eine DNS-Zone ist die eigentliche Konfiguration einer Domain. Sie enthält alle DNS-Einträge, zum Beispiel: - Websites - Mailserver - Subdomains - Sicherheits-Einträge - Verifizierungs-Einträge Beispiel: ``` example.com. A 203.0.113.10www CNAME example.com.mail A 203.0.113.20 ```   ### 2.4 Subdomain Eine Subdomain ist ein Präfix vor einer Hauptdomain, das verwendet wird, um verschiedene Dienste, Systeme oder Umgebungen innerhalb derselben Domain zu trennen. Damit lässt sich eine Domain in logische Bereiche strukturieren, ohne neue Domains registrieren zu müssen. Beispiele: ``` www.example.comshop.example.comapi.example.comdev.example.com ```   **Struktur:** ``` api.shop.example.com│ │ │ ││ │ │ └── Top-Level-Domain (TLD)│ │ └────────── Hauptdomain│ └─────────────── Subdomain (shop)└─────────────────── Subdomain (api) ``` #### Wie Subdomains im DNS funktionieren Eine Subdomain ist einfach ein weiterer DNS-Eintrag innerhalb derselben Zone. Beispiel-Zonen-Einträge: ``` example.com. A 203.0.113.10www CNAME example.com.shop A 203.0.113.20api A 203.0.113.30 ```   Ein **A-Record** ordnet eine Domain oder Subdomain direkt einer IPv4-Adresse zu (z. B. `example.com → 203.0.113.10`). Ein **CNAME-Record** erstellt einen Alias, der einen Domainnamen auf einen anderen Hostnamen verweist statt auf eine IP-Adresse (z. B. `www.example.com → example.com`). #### Eigenschaften von Subdomains Jede Subdomain kann: - auf einen eigenen Server zeigen - einen anderen Dienst bereitstellen - eigene TTL-Werte haben - unterschiedliche Record-Typen nutzen     #### **2.5 Häufige Anwendungsfälle** | Subdomain | Anwendung | | --- | --- | | [www.example.com](http://www.example.com) | Website | | api.example.com | Backend / API | | shop.example.com | E-commerce system | | dev.example.com | Development environment | | mail.example.com | Mail services | ### 3. DNS-Zonen im Detail Die Zone ist die zentrale Komponente jeder DNS-Konfiguration. Man kann sie sich wie eine technische Konfigurationsdatei vorstellen. #### **3.1 Aufbau einer Zone** Eine Zone besteht aus mehreren DNS-Einträgen. Beispiel: ``` example.com├── @├── www├── shop├── api├── mail└── _dmarc ```   Jeder Eintrag kann: - auf unterschiedliche Systeme zeigen - eigene TTL-Werte haben - verschiedene Record-Typen verwenden #### **3.2 Zentrale DNS-Konzepte & Benennung** | Begriff | Bedeutung | | --- | --- | | Zone | Gesamte DNS-Konfiguration einer Domain | | Resource Record (RR) | Einzelner DNS-Eintrag | | RRset | Gruppe von Records mit gleichem Namen und Typ | | Record Type (RR Type) | Art des DNS-Records (z. B. A, MX, TXT usw.) | | Owner Name | Domain oder Subdomain, zu der der Record gehört | | TTL | Cache-Dauer eines DNS-Records |       #### Beispiel 1 (Web) Zone: ``` example.comRR: www.example.com. 300 IN A 203.0.113.10  ``` RRset: ``` www.example.com. 300 IN A 203.0.113.10www.example.com. 300 IN A 203.0.113.11 ``` Record Type: ``` A  ``` Owner Name: ``` www.example.com ``` TTL: ``` 300 ```   #### Beispiel 2 (Web + Mail) Zone: ``` company.ioRR: company.io. 3600 IN A 198.51.100.10 ``` RRset (MX): ``` company.io. 3600 IN MX 10 mail.company.io.company.io. 3600 IN MX 20 backup.company.io.  ``` Record Types: ``` A, MX ``` Owner Names: ``` company.io, mail.company.io ``` TTL: ``` 3600 ```     #### **3.3 Alternative Begriffe in der Praxis** | Kontext / Branche | Verwendeter Begriff | Bedeutung | | --- | --- | --- | | RFC / DNS-Standards | Resource Record (RR) | Formeller DNS-Standardbegriff | | Zone Files (BIND-Style) | DNS Record | Häufig verwendeter Konfigurationsbegriff | | Cloud Provider (AWS, GCP, Azure) | DNS Entry / Record Set | API-orientierte Abstraktion | | Load-Balancing-Systeme | RRset | Gruppe identischer Records zur Verteilung | | DNS Engineering / Operations | RR / RRset | Technische Implementierungsbegriffe | | DNS Management UI Panels | Record | Vereinfachter Begriff für Endnutzer |     #### **3.4 TTL (Time To Live)** Der **TTL (Time To Live)** definiert, wie lange ein DNS-Record von Resolvern zwischengespeichert werden darf, bevor er erneut vom autoritativen Nameserver abgefragt werden muss (siehe später, was ein *authoritative nameserver* ist). Ein **Resolver** ist das System (meist betrieben vom ISP, Unternehmensnetzwerk oder öffentlichen DNS-Diensten wie 1.1.1.1 oder 8.8.8.8), das DNS-Anfragen im Namen von Clients auflöst. Er prüft zuerst seinen lokalen Cache. Wenn der TTL-Wert noch gültig ist, liefert er die gespeicherte Antwort direkt zurück. Ist der TTL abgelaufen, wird der Record erneut vom autoritativen Nameserver abgefragt. ##### Praktische Empfehlungen (Faustregeln) **Häufig wechselnde Websites (Deployments, Migrationen, A/B-Tests)** → `60–300 Sekunden` Ermöglicht schnelle Änderungen, führt aber zu mehr DNS-Abfragen. **Neue Website / Initiale Einrichtung / Go-Live-Phase** → `300–600 Sekunden` Flexibel während der ersten Anpassungen, später meist erhöhen. **Stabile Produktionswebsite (seltene Änderungen)** → `3600–14400 Sekunden` (1–4 Stunden) Guter Kompromiss zwischen Performance und Änderbarkeit. **Sehr stabile Systeme (keine erwarteten Änderungen, z. B. Landing Pages)** → `86400 Sekunden` (24 Stunden) Maximales Caching, minimale DNS-Last. **APIs / Apps mit dynamischer Infrastruktur (Autoscaling, Failover)** → `60–300 Sekunden` Wichtig für schnelle Reaktion bei Infrastrukturänderungen. **Mail-Records (MX, SPF, DKIM)** → `3600–86400 Sekunden` In der Regel stabil, daher höherer TTL sinnvoll, um Propagationsverzögerungen zu vermeiden.   #### **3.5 Übersicht der DNS Resource Record Typen (RRTypes)** | RR-Typ | Vollständiger Name | Zweck | Häufige alternative Bezeichnungen | | --- | --- | --- | --- | | A | Address Record | Ordnet Hostnamen einer IPv4-Adresse zu | IPv4 Record | | AAAA | IPv6 Address Record | Ordnet Hostnamen einer IPv6-Adresse zu | IPv6 Record | | CNAME | Canonical Name Record | Alias auf einen anderen Hostnamen | Alias Record | | MX | Mail Exchange Record | Definiert Mailserver für eine Domain | Mail Routing Record | | TXT | Text Record | Freitext für SPF, DKIM, Verifizierung usw. | Verification / Policy Record | | NS | Name Server Record | Delegiert DNS-Zuständigkeit an Nameserver | Delegation Record | | SOA | Start of Authority | Metadaten und Steuerinformationen einer Zone | Zone Authority Record | | PTR | Pointer Record | Reverse DNS (IP → Hostname) | Reverse Lookup Record | | SRV | Service Record | Service-Discovery (Port + Zielhost) | Service Discovery Record | | CAA | Certification Authority Authorization | Steuert SSL-Zertifikatsausstellung | Certificate Policy Record | | DS | Delegation Signer | DNSSEC-Delegationsabsicherung | DNSSEC Chain Record | | DNSKEY | DNS Public Key Record | Öffentlicher Schlüssel für DNSSEC | Security Key Record | | NAPTR | Naming Authority Pointer | Erweiterte Service- und Routing-Logik | Rewrite / Routing Record |     #### **3.6 Vollständiges Beispiel einer Zone** ``` $ORIGIN example.com.@ 3600 IN SOA ns1.provider.net. hostmaster.example.com. ( 2026050701 ; Serial 3600 ; Refresh 900 ; Retry 1209600 ; Expire 300 ; Negative Cache TTL)@ 86400 IN NS ns1.provider.net.@ 86400 IN NS ns2.provider.net.@ 300 IN A 203.0.113.10www 300 IN CNAME example.com.mail 300 IN A 203.0.113.20@ 300 IN MX 10 mail.example.com.@ 300 IN TXT "v=spf1 include:_spf.google.com ~all"_dmarc 300 IN TXT "v=DMARC1; p=reject" ```     ### 4. Abfragen von DNS-Records und Zonen mit `dig` `dig` („Domain Information Groper“) ist ein Standard-Kommandozeilen-Tool, das verwendet wird, um DNS-Informationen direkt von DNS-Servern abzufragen. Es wird häufig für Troubleshooting, Debugging und die Validierung von DNS-Konfigurationen genutzt. Eine einfache Abfrage eines A-Records sieht so aus: ``` dig opusdns.com ``` Dies gibt die DNS-Antwort für die Domain zurück, einschließlich der aufgelösten IP-Adresse, TTL und des Record-Typs: ``` opusdns.com.        587    IN    A    198.202.211.1  ```   Spezifische Record-Typen können ebenfalls explizit abgefragt werden: ``` dig example.com Adig example.com AAAAdig example.com MXdig example.com TXTdig example.com NS... ``` Authoritative Nameserver sind die DNS-Server, die die offizielle, endgültige Version der DNS-Daten einer Domain (der Zone) enthalten. Sie sind die „Source of Truth“ für eine Domain und verlassen sich nicht auf zwischengespeicherte Antworten anderer Server. Wenn man sie direkt abfragt, umgeht man Zwischen-Resolver und Caches. Das ist besonders hilfreich, um zu prüfen, ob eine DNS-Änderung tatsächlich an der Quelle übernommen wurde. Es ist außerdem möglich, einen bestimmten autoritativen Nameserver direkt abzufragen. Das ist besonders nützlich, um aktuelle DNS-Änderungen zu validieren oder Propagationsprobleme zu debuggen. ``` dig @ns1.opusdns.com example.comdig @ns2.opusdns.net example.com ```     - [OpusDNS Konto erstellen](https://help.opusdns.com/de/opusdns-konto-erstellen?hsLang=de#main-content) - [Account erstellen.](https://help.opusdns.com/de/opusdns-konto-erstellen?hsLang=de#account-erstellen) - [FAQ](https://help.opusdns.com/de/opusdns-konto-erstellen?hsLang=de#faq) - [Hilfe bei Ihrer Registrierung erhalten](https://help.opusdns.com/de/opusdns-konto-erstellen?hsLang=de#hilfe-bei-ihrer-registrierung-erhalten) - [OpusDNS API](https://help.opusdns.com/de/opusdns-api?hsLang=de#main-content) - [Erste Schritte mit der API](https://help.opusdns.com/de/opusdns-api?hsLang=de#erste-schritte-mit-der-api) - [Sandbox Umgebung](https://help.opusdns.com/de/opusdns-api?hsLang=de#sandbox-umgebung) - [OpusDNS MCP Server](https://help.opusdns.com/de/opusdns-api?hsLang=de#opusdns-mcp-server) - [FAQ](https://help.opusdns.com/de/opusdns-api?hsLang=de#faq) - [Hilfe zur OpusDNS API](https://help.opusdns.com/de/opusdns-api?hsLang=de#hilfe-zur-opusdns-api) - [OpusDNS Dashboard](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#main-content) - [Die ersten Schritte](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#die-ersten-schritte) - [Pläne & Preise](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#pl%C3%A4ne-preise) - [Abrechnung & Zahlungen](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#abrechnung-zahlungen) - [Benutzer- & Organisationsverwaltung](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#benutzer-organisationsverwaltung) - [Whitelabeling](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#whitelabeling) - [Account & Einstellungen](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#account-einstellungen) - [Sicherheit](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#sicherheit) - [Kontakte Verwalten](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#kontakte-verwalten) - [DNS-Zonen und Nameserver Verwalten](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#dns-zonen-und-nameserver-verwalten) - [Domains registrieren & transferieren](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#domains-registrieren-transferieren) - [Domains verwalten](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#domains-verwalten) - [Bulk-Jobs](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#bulk-jobs) - [Bereich für Entwickler](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#bereich-f%C3%BCr-entwickler) - [Dashboard Funktionen](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#dashboard-funktionen) - [Dashboard-Startseite](https://help.opusdns.com/de/opusdns-dashboard?hsLang=de#dashboard-startseite) - [Services & Features](https://help.opusdns.com/de/services-features?hsLang=de#main-content) - [Domain-Weiterleitungen](https://help.opusdns.com/de/services-features?hsLang=de#domain-weiterleitungen) - [E-Mail-Weiterleitungen](https://help.opusdns.com/de/services-features?hsLang=de#e-mail-weiterleitungen) - [Berichte](https://help.opusdns.com/de/services-features?hsLang=de#berichte) - [Domain-Parking](https://help.opusdns.com/de/services-features?hsLang=de#domain-parking) - [WHMCS Integration](https://help.opusdns.com/de/services-features?hsLang=de#whmcs-integration) - [Hostware Integration](https://help.opusdns.com/de/services-features?hsLang=de#hostware-integration) - [Terraform Integration](https://help.opusdns.com/de/services-features?hsLang=de#terraform-integration) - [GO Integraton](https://help.opusdns.com/de/services-features?hsLang=de#go-integraton) - [Zertifikatsverwaltung mit ACME und OpusDNS](https://help.opusdns.com/de/services-features?hsLang=de#zertifikatsverwaltung-mit-acme-und-opusdns) - [Neu in der Domain Branche?](https://help.opusdns.com/de/neu-in-der-domain-branche?hsLang=de#main-content) - [Alles rund um Domains](https://help.opusdns.com/de/neu-in-der-domain-branche?hsLang=de#alles-rund-um-domains) - [Die Domain Branche](https://help.opusdns.com/de/neu-in-der-domain-branche?hsLang=de#die-domain-branche) - [Reseller Wissen](https://help.opusdns.com/de/neu-in-der-domain-branche?hsLang=de#reseller-wissen) - [TLD Informationen](https://help.opusdns.com/de/tld-informationen?hsLang=de#main-content) - [ccTLD](https://help.opusdns.com/de/tld-informationen?hsLang=de#cctld) - [gTLD | Allgemein](https://help.opusdns.com/de/tld-informationen?hsLang=de#gtld-allgemein) - [New gTLD | Allgemein](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-allgemein) - [New gTLD | Aktivitäten & Sport](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-aktivit%C3%A4ten-sport) - [New gTLD | Unternehmen](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-unternehmen) - [New gTLD | Farben](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-farben) - [New gTLD | Wirtschaft & Finanzen](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-wirtschaft-finanzen) - [New gTLD | E-Commerce](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-e-commerce) - [New gTLD | Bildung](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-bildung) - [New gTLD | Unterhaltung & Konsum](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-unterhaltung-konsum) - [New gTLD | Mode & Lifestyle](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-mode-lifestyle) - [New gTLD | Gesundheit](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-gesundheit) - [New gTLD | Branchen & Jobs](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-branchen-jobs) - [New gTLD | Leben & Gesellschaft](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-leben-gesellschaft) - [New gTLD | Orte & Zeiten](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-orte-zeiten) - [New gTLD | Organisationen](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-organisationen) - [New gTLD | Politik](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-politik) - [New gTLD | Immobilien & Wohnen](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-immobilien-wohnen) - [New gTLD | Technologie](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-technologie) - [New gTLD | Reisen](https://help.opusdns.com/de/tld-informationen?hsLang=de#new-gtld-reisen) - [OpusDNS Homepage](https://www.opusdns.com/) - [Legal Notice](https://www.opusdns.com/legal/notice-impressum) - [Privacy Policy](https://www.opusdns.com/legal/privacy-policy) - [Terms & Conditions](https://www.opusdns.com/legal/terms-conditions) [![OpusDNS Homepage](https://help.opusdns.com/hubfs/6722ae7333e645c8919a4751_opusDNS-VT-3c-white-tagline.svg "OpusDNS Homepage")](https://www.opusdns.com/) ©2025 OpusDNS GmbH. All rights reserved. ![icann](https://help.opusdns.com/hubfs/icann.svg).