DNS-Einträge: was A, MX, CNAME und TXT wirklich tun
Die DNS-Zone einer Domain wirkt beim ersten Anblick einschüchternd – eine Tabelle aus kurzen Codes, Adressen und Zahlen. In der Praxis ist sie einfach eine kurze Liste von Anweisungen, jede davon eine Antwort auf eine bestimmte Frage, die der Browser oder Mailserver eines Besuchers stellen könnte. Sobald du weißt, wofür jeder Eintragstyp tatsächlich da ist, liest sich die ganze Tabelle wie einfache Sätze.
Dieser Beitrag setzt voraus, dass du ungefähr weißt, was eine DNS-Zone ist und wo sie ansetzt – falls nicht, behandelt unser Beitrag wie Nameserver funktionieren zuerst die Ebene darüber.
A-Einträge: wohin ein Name zeigt, in Zahlen
Ein A-Eintrag ist der einfachste und grundlegendste: Er ordnet einem Namen eine IPv4-Adresse zu, die numerische Adresse, unter der ein Server tatsächlich antwortet. Wenn du eine Domain in einen Browser eingibst, ist ein A-Eintrag (oder seine Nachschlagekette) meist der letzte Schritt, bevor eine Verbindung tatsächlich zustande kommt. Ein AAAA-Eintrag erledigt denselben Job für IPv6-Adressen – das neuere, längere Adressformat – und eine Domain kann beide gleichzeitig haben, je nachdem, was die Verbindung eines Besuchers bevorzugt.
CNAME-Einträge: ein Name leiht sich die Antwort eines anderen
Ein CNAME-Eintrag zeigt nicht direkt auf eine Adresse – er zeigt auf einen anderen Namen und sagt: „Was auch immer für diesen Namen antwortet, antwortet auch für diesen hier." So wird www.example.com üblicherweise so eingerichtet, dass es example.com folgt, ohne zwei separate Adressen zu pflegen, und so bitten dich viele Drittanbieter-Dienste (Webmail, ein Helpdesk, ein Landingpage-Baukasten), eine Subdomain auf sie zeigen zu lassen: Sie kontrollieren die Adresse auf ihrer Seite, und dein CNAME sagt lediglich, dass ihr vertraut werden soll.
Eine Regel, die man kennen sollte: Ein Name mit einem CNAME kann nicht gleichzeitig einen anderen Eintragstyp haben – die einzige Aufgabe des CNAME ist „schau woanders nach für alles", also gibt es daneben nichts weiter zu sagen.
MX-Einträge: wohin E-Mail tatsächlich geht
Ein MX-Eintrag sagt der Welt, welcher Mailserver E-Mails für eine Domain annimmt – die Adresse einer Website und die Adresse ihres Postfachs sind völlig getrennte Fragen, die von völlig getrennten Eintragstypen beantwortet werden. Eine Domain kann mehr als einen MX-Eintrag auflisten, jeweils mit einer Prioritätsnummer; die niedrigste Nummer wird zuerst versucht, die anderen dienen als Ausweichlösung, falls die primäre nicht erreichbar ist. Wir gehen auf genau diesen Eintragstyp und darauf, was es braucht, um Mail wirklich zuverlässig zu empfangen, in unserem Leitfaden zu E-Mail und MX-Einträgen genauer ein.
TXT-Einträge: alles, was sonst nirgendwo hinpasst
Ein TXT-Eintrag enthält beliebigen Text und existiert, weil DNS einen allgemeinen Platz für Informationen brauchte, die keine Adresse sind. In der Praxis leisten TXT-Einträge eine Menge stille, wichtige Arbeit:
- Nachweis der Domain-Inhaberschaft – gegenüber einem Dienst (Google Search Console, ein Drittanbieter-Tool) belegen, dass du die Domain tatsächlich kontrollierst, indem du einen bestimmten, dir vorgegebenen Wert veröffentlichst.
- SPF – eine Liste, welche Mailserver E-Mails im Namen deiner Domain versenden dürfen, sodass ein empfangender Server alles ablehnen kann, was nicht auf ihr steht.
- DKIM und DMARC – eine Signatur und eine Richtlinie, die einem empfangenden Mailserver zusammen bestätigen, dass eine Nachricht tatsächlich von deiner Domain stammt und unterwegs nicht gefälscht wurde.
Nichts davon ist für einen Besucher sichtbar. Aber all das ist der Grund, warum echte E-Mail von einer richtig konfigurierten Domain im Posteingang landet statt im Spam-Ordner.
Jeder Eintrag hat eine TTL – time to live –, also wie lange andere Systeme sich eine Antwort merken dürfen, bevor sie erneut nachfragen. Eine kurze TTL bedeutet, dass Änderungen schnell wirken, auf Kosten häufigerer Anfragen; eine lange TTL ist das Gegenteil. Es lohnt sich, die TTL eines Eintrags einen Tag vor einer geplanten Änderung zu senken und danach wieder anzuheben, sodass der Wechsel selbst nur Minuten dauert statt der vollen TTL-Zeit.
Eine Zone lesen, jetzt wo du die Teile kennst
Zusammengesetzt könnte die Zone eines typischen Kleinunternehmens etwa so aussehen: ein A-Eintrag, der die nackte Domain auf eine Website zeigt, ein CNAME, der www auf denselben Ort zeigt, zwei MX-Einträge für Mail mit unterschiedlichen Prioritäten, und eine Handvoll TXT-Einträge, die still die Identität der Domain gegenüber Google und allen, an die sie E-Mails schickt, belegen. Nichts Exotisches – nur fünf oder sechs kurze, konkrete Antworten auf fünf oder sechs konkrete Fragen.
Jede bei uns registrierte Domain kommt mit genau so einem Editor – Erklärungen in einfacher Sprache neben jedem Eintrag statt Rohcodes, die man selbst entschlüsseln muss. Suche nach einer Domain, um es in Aktion zu sehen.