Das DNS (Domain Name System) ist das Telefonbuch des Internets: Es übersetzt den Domainnamen (zum Beispiel cegnev.hu) in die IP-Adresse, unter der die Website läuft, und teilt den E-Mail-Systemen mit, wohin E-Mails an die Adresse @cegnev.hu zugestellt werden sollen. Ist ein DNS-Eintrag fehlerhaft, lässt sich die Website nicht öffnen, E-Mails kommen nicht an oder landen im Spam-Ordner; daher lohnt es sich, zu verstehen, wozu die einzelnen Einträge dienen.

In dieser Anleitung erläutern wir Ihnen, wie die Namensauflösung funktioniert, wozu die gängigsten Eintragstypen dienen, wo und wie Sie diese bearbeiten können, was TTL und Propagierung bedeuten und worauf Sie achten müssen, damit eine Änderung keine Ausfälle verursacht.

Wie funktioniert die Namensauflösung?

Wenn jemand die Adresse „cegnev.hu“ in den Browser eingibt:

1. Der Rechner sucht zunächst in seinem eigenen Cache und anschließend im rekursiven Nameserver des Internetdienstanbieters (oder in einem festgelegten, beispielsweise 1.1.1.1) nach der Antwort.
2. Ist dieser dort nicht vorhanden, fragt der rekursive Nameserver die Root-Server ab, wer für die Domainendung „.hu“ zuständig ist, und anschließend den „.hu“-Nameserver, wer für „cegnev.hu-ért“ zuständig ist.
3. Der .hu-Nameserver gibt die autoritativen Nameserver der Domain an (dies sind die NS-Einträge, die Sie bei der Registrierung der Domain angegeben haben).
4. Der autoritative Nameserver gibt den angeforderten Eintrag aus der DNS-Zone der Domain zurück, beispielsweise die IP-Adresse des A-Eintrags.
5. Die Antwort wird bis zum Ablauf der TTL-Zeit im Cache gespeichert, sodass bei der nächsten Anfrage der gesamte Prozess nicht erneut durchlaufen werden muss.

Es ist wichtig, zwei Dinge voneinander zu unterscheiden:

• Die Nameserver (NS) geben an, wo sich die Zone der Domain befindet. Diese richten Sie bei Ihrem Registrar ein.
• DNS-Einträge sind Einträge innerhalb der Zone, die Sie an der Stelle bearbeiten, an der die Zone verwaltet wird (beispielsweise im Verwaltungsbereich Ihres Webhostings).

Wenn die Nameserver auf Ihren Webhosting-Account verweisen, müssen die Einträge über das Verwaltungsportal Ihres Webhosting-Anbieters geändert werden; wenn sie auf einen anderen Anbieter (beispielsweise Cloudflare) verweisen, dann dort. Ein häufiger Fehler besteht darin, dass jemand einen Eintrag im Webhosting-Konto ändert, während die Nameserver der Domain auf einen anderen Anbieter verweisen, sodass die Änderung wirkungslos bleibt. Über die Wahl zwischen diesen beiden Vorgehensweisen berichtet unser Artikel zum Thema „A-Eintrag oder Nameserver-Wechsel“, und die sichere Änderung der Nameserver wird in einer separaten Anleitung behandelt.

Die gängigsten Datensatztypen

Rekord	Wozu dient das?	Beispiel
A	Domainname → IPv4-Adresse	cegnev.hu → 203.0.113.10
AAAA	Domainname → IPv6-Adresse	cegnev.hu → 2001:db8::10
CNAME	Pseudonym für einen anderen Namen	www.cegnev.hu → cegnev.hu
MX	Wohin sollen Briefe mit Priorität zugestellt werden?	10 mail.cegnev.hu
TXT	Textdaten: SPF, DKIM, DMARC, Eigentumsnachweis	v=spf1 ... ~all
CAA	Welche Zertifizierungsstellen dürfen SSL-Zertifikate ausstellen?	0 issue "letsencrypt.org"
NS	Die Nameserver, die die Zone verwalten	ns1.szolgaltato.hu
SRV	Standort und Port der Dienste (z. B. Microsoft 365, SIP)	_sip._tcp ...
PTR	IP-Adresse → Name (Reverse-Lookup)	Die Konfiguration erfolgt durch den Inhaber der IP-Adresse des Servers

Eine detaillierte Beschreibung der Datensatztypen finden Sie im Artikel über die verschiedenen Arten von DNS-Einträgen.

A und AAAA

Die Grundlage für die Erreichbarkeit Ihrer Website. Der A-Eintrag gibt die IPv4-Adresse der Domain an, der AAAA-Eintrag die IPv6-Adresse. Wenn Ihr Server auch IPv6 unterstützt, empfiehlt es sich, beide Einträge zu konfigurieren – jedoch nur, wenn die IPv6-Adresse tatsächlich funktioniert: Aufgrund eines fehlerhaften AAAA-Eintrags können Besucher, die IPv6 nutzen, die Seite nicht aufrufen.

CNAME

Ein Name wird auf einen anderen Namen weitergeleitet, beispielsweise www.cegnev.hu-t auf cegnev.hu-ra oder eine Subdomain auf einen externen Dienst (Online-Shop-Plattform, E-Mail-Anbieter). Zwei Regeln: Auf die Stammdomain (cegnev.hu) darf kein CNAME-Eintrag gesetzt werden, und zu einem Namen, für den bereits ein CNAME-Eintrag existiert, dürfen keine weiteren Einträge gehören.

MX

Dieser gibt an, welcher Server Ihre E-Mails für die Domain empfängt. Es können mehrere MX-Einträge vorhanden sein; der Eintrag mit der niedrigsten Prioritätszahl ist der primäre, die übrigen dienen als Reserve. Wenn Sie Ihre E-Mail-Verwaltung an einen anderen Ort verlagern (beispielsweise auf ein separates E-Mail-Hosting oder zu Microsoft 365), müssen Sie den MX-Eintrag entsprechend anpassen. Die entsprechenden Schritte hierfür werden im cPanel in dem Artikel zur Änderung von MX-Einträgen beschrieben.

TXT: SPF, DKIM, DMARC

Die Authentifizierung der E-Mail-Kommunikation erfolgt über TXT-Einträge:

• SPF (v=spf1 ...): Welche Server dürfen E-Mails im Namen der Domain versenden? Eine Domain darf nur einen SPF-Eintrag haben; wenn mehrere Dienste in Ihrem Namen E-Mails versenden, müssen alle in einem Eintrag aufgeführt werden. Der SPF-Eintrag darf maximal 10 weitere DNS-Abfragen (include, a, mx) verwenden.
• DKIM (selector._domainkey.cegnev.hu): der öffentliche Schlüssel für die digitale Signatur von E-Mails.
• DMARC (_dmarc.cegnev.hu): Wie soll der empfangende Server mit E-Mails verfahren, die die Authentifizierung nicht bestehen, und wohin soll er einen Bericht senden?

Google, Yahoo und Microsoft verlangen dies mittlerweile von allen größeren Absendern, und E-Mails ohne Authentifizierung landen immer häufiger im Spam-Ordner. In unserer Anleitung zu DKIM, SPF und DMARC erfahren Sie, wie Sie die entsprechenden Einstellungen vornehmen.

Mithilfe von TXT-Einträgen weisen Sie gegenüber der Google Search Console, Microsoft 365 oder anderen Diensten den Besitz Ihrer Domain nach.

CAA

Hier legen Sie fest, welche Zertifizierungsstellen SSL-Zertifikate für Ihre Domain ausstellen dürfen. Wenn kein CAA-Eintrag vorhanden ist, kann jeder Anbieter ein Zertifikat ausstellen; ist ein solcher vorhanden, sind nur die aufgeführten Anbieter zugelassen. Wenn Sie diesen Eintrag konfigurieren, vergessen Sie bitte nicht, den Anbieter hinzuzufügen, der automatisch Zertifikate für Ihren Webhosting-Account ausstellt (z. B. Let’s Encrypt), da sonst die Verlängerung des Zertifikats ins Stocken gerät. In unserem Knowledge-Base-Artikel erfahren Sie mehr über den CAA-Eintrag und dessen Konfiguration.

Video: DNS Records Explained (PowerCert Animated Videos, auf Englisch)

TTL und Propagierung

Die TTL (Time to Live) gibt in Sekunden an, wie lange der Eintrag in den Caches gespeichert werden darf. Eine TTL von 3600 bedeutet, dass nach einer Änderung der alte Wert noch bis zu einer Stunde lang angezeigt werden kann.

• Für stabile Einträge ist eine TTL von 1–4 Stunden (3600–14400) eine gute Wahl.
• Verringern Sie vor einer geplanten Änderung (beispielsweise ein oder zwei Tage vor einem Serverumzug) die TTL auf 300 Sekunden, damit sich die Änderung schnell ausbreitet, und stellen Sie den Wert nach dem Umzug wieder her.

Die Propagierung ist der Zeitraum, bis eine Änderung überall wirksam wird. Bei der Änderung eines Eintrags hängt dies von der alten TTL ab und dauert in der Regel einige Minuten bis zu einigen Stunden. Der Austausch von Nameservern verläuft langsamer, da auch die Caches der Registry für die Domainendung betroffen sind: Dies kann bis zu 24–48 Stunden dauern. Auf Ihrem eigenen Rechner können Sie den Vorgang beschleunigen, indem Sie den lokalen Cache leeren; die einzelnen Schritte dazu werden im Artikel zum Löschen des lokalen DNS-Caches beschrieben. Mehr über die DNS-Propagierung und deren Dauer erfahren Sie in einem separaten Artikel.

Bearbeiten von DNS-Einträgen in cPanel

Wenn die Nameserver Ihrer Domain auf Ihren aWh-cPanel-Hosting-Account verweisen:

1. Melden Sie sich bei cPanel an und öffnen Sie den Menüpunkt „Zone Editor“ (Zonen-Editor).
2. Wählen Sie neben der Domain die Option „Manage“ (Verwalten) aus.
3. Neuer Eintrag: Geben Sie über die Schaltfläche „Eintrag hinzufügen“ den Namen, die TTL, den Typ und den Wert ein.
4. Änderung: über die Schaltfläche „Bearbeiten“ neben dem bestehenden Eintrag.
5. Nach dem Speichern wird die Änderung wirksam, sobald die TTL abgelaufen ist.

Für die Einrichtung von SPF und DKIM ist der Menüpunkt „E-Mail-Zustellbarkeit“ in cPanel praktischer: Er zeigt Ihnen an, was fehlt, und behebt den Fehler mit einem Klick.

Subdomain: Eine Subdomain (z. B. shop.cegnev.hu) ist in der Zone ein einfacher A- oder CNAME-Eintrag. Wenn Sie auf dem cPanel-Hosting-Konto eine Website unter dieser Subdomain einrichten möchten, fügen Sie diese im cPanel unter dem Menüpunkt „Domains“ hinzu; das cPanel erstellt den erforderlichen Eintrag dann automatisch. Mehr dazu erfahren Sie in dem Artikel über das Hinzufügen von Domains und Subdomains im cPanel.

Externe Plattform: Wenn die Website auf einem externen Dienst läuft (z. B. Shopify oder Wix), gibt der Anbieter vor, welche A- und CNAME-Einträge eingerichtet werden müssen; in der Regel einen A-Eintrag für die Root-Domain und einen CNAME-Eintrag für www-re.

Überprüfung

• Über die Befehlszeile: „dig cegnev.hu A“, „dig cegnev.hu MX“, „dig TXT _dmarc.cegnev.hu“ (unter Linux und macOS) bzw. „nslookup -type=MX cegnev.hu“ (unter Windows). Der Befehl „dig @8.8.8.8 ...“ fragt einen bestimmten Nameserver ab.
• Mit Online-Tools: Der DNS Checker oder WhatsMyDNS zeigen Ihnen, wie verschiedene Nameserver weltweit den Eintrag sehen; die MXToolbox überprüft die E-Mail-Einträge.
• Überprüfen Sie nach der Änderung, ob die Website geladen wird, ob E-Mails eingehen und ob HTTPS funktioniert.

Häufige Fehler

• Sie nehmen die Änderungen an der falschen Stelle vor: Die Nameserver der Domain verweisen auf einen anderen Ort als den, an dem Sie die Zone bearbeiten.
• Zwei SPF-Einträge: Der SPF-Eintrag ist ungültig, E-Mails könnten im Spam-Ordner landen. Bitte führen Sie diese zu einem einzigen Eintrag zusammen.
• Vergessene MX- oder TXT-Einträge beim Umzug: Wenn Sie die Nameserver umstellen, müssen Sie auch die E-Mail- und Verifizierungs-Einträge in die neue Zone übertragen, nicht nur den A-Eintrag.
• Fehlender Punkt am Ende: Auf einigen Plattformen muss am Ende des vollständigen Namens ein Punkt stehen (mail.cegnev.hu.), andernfalls fügt das System die Domain an (mail.cegnev.hu.cegnev.hu).
• Fehlerhafter AAAA-Eintrag: Aufgrund einer nicht funktionierenden IPv6-Adresse können einige Besucher die Seite nicht aufrufen.
• Zu hohe TTL vor dem Umzug: Der Wechsel zieht sich über Stunden oder Tage hin.
• CAA-Eintrag ohne Zertifikat-Aussteller: Das automatische SSL-Zertifikat wird nicht verlängert.

Falls Sie etwas falsch gemacht haben: Setzen Sie den Wert auf den vorherigen Stand zurück. Es empfiehlt sich, vor jeder Änderung eine Sicherungskopie der gesamten Zone anzulegen (in cPanel durch Exportieren der Zone oder mittels eines Screenshots). Der Fehler ist so lange spürbar, wie die TTL des Eintrags gilt; sollten Sie den korrekten Wert nicht kennen, schreiben Sie uns bitte.

DNSSEC

DNSSEC schützt DNS-Antworten durch digitale Signaturen, sodass Angreifer keine gefälschten Antworten auf eine Anfrage liefern können. Zur Aktivierung sind sowohl ein Nameserver, der die Zone signiert, als auch ein beim Registrar eingerichteter DS-Eintrag erforderlich. Dies ist ein nützlicher Schutz, doch bei einer fehlerhaften Konfiguration kann die Domain vollständig unerreichbar werden; überprüfen Sie dies daher stets vor einem Wechsel des Nameservers. Mehr dazu erfahren Sie in unserem Artikel zur Einführung in DNSSEC sowie in unserem Artikel über durch DNSSEC verursachte Probleme.

Zusammenfassung

Die DNS-Einträge legen fest, wohin Ihre Website verweist und wohin Ihre E-Mails zugestellt werden. Sie sollten wissen, wo sich Ihre Zone befindet (die Nameserver geben dies an), die wichtigsten Eintragstypen (A, AAAA, CNAME, MX, TXT, CAA) verstehen, vor einer geplanten Änderung die TTL verkürzen und nach einer Änderung stets das Ergebnis überprüfen. Für den E-Mail-Verkehr sind SPF, DKIM und DMARC heutzutage unverzichtbar.

Häufig gestellte Fragen

Wie lange dauert es, bis die DNS-Einträge aktualisiert werden?

Eine Änderung eines Eintrags wird nach Ablauf der alten TTL in der Regel innerhalb weniger Minuten bis zu einigen Stunden wirksam. Der Austausch der Nameserver kann bis zu 24–48 Stunden dauern.

Kann ich die DNS-Einstellungen ändern, wenn meine Domain nicht bei aWh registriert ist?

Ja. Wenn die Nameserver Ihrer Domain auf Ihren aWh-Hosting-Account verweisen, können Sie die Einträge über das Hosting-Kontrollpanel bearbeiten, unabhängig davon, wo die Domain registriert ist. Befinden sich die Nameserver an einem anderen Ort, müssen Sie die Änderungen dort vornehmen.

Was passiert, wenn ich versehentlich den A-Eintrag lösche?

Die Website ist nach Ablauf der TTL nicht mehr erreichbar. Stellen Sie die vorherige IP-Adresse wieder her; die Korrektur wird ebenfalls entsprechend der TTL übertragen.

Wie viele MX-Einträge darf ich haben?

Außerdem gilt: Diejenige mit der niedrigeren Prioritätsnummer ist die primäre, die anderen dienen als Reserve. Geben Sie bitte nur solche Server an, die die Subdomains tatsächlich hosten.

Was ist die empfohlene TTL?

Stabile Werte zwischen 3.600 und 14.400 Sekunden, vorübergehend 300 Sekunden vor einem Umzug oder geplanten Änderungen.

Was ist der Unterschied zwischen einem Nameserver und einem DNS-Eintrag?

Der Nameserver (NS) gibt an, welcher Server die Zone der Domain verwaltet; die DNS-Einträge sind die Einträge in der Zone (A, MX, TXT usw.), die die tatsächlichen Adressen und Einstellungen enthalten.

Benötige ich einen AAAA-Eintrag, wenn ich bereits über einen A-Eintrag verfüge?

Es ist nicht zwingend erforderlich, aber wenn Ihr Server über eine funktionierende IPv6-Adresse verfügt, empfiehlt es sich, diese einzurichten. Einen fehlerhaften AAAA-Eintrag sollten Sie jedoch besser nicht hinterlegen.

Sind DNS-Einträge für das SSL-Zertifikat erforderlich?

Für das kostenlose, automatische Zertifikat müssen Sie lediglich sicherstellen, dass der A-Eintrag Ihrer Domain auf den Webhosting-Server verweist. Bei bestimmten Zertifikaten (z. B. Wildcard-Zertifikaten) muss zur Authentifizierung vorübergehend ein TXT- oder CNAME-Eintrag hinzugefügt werden; wenn Sie einen CAA-Eintrag verwenden, muss darin der Zertifikatsaussteller angegeben sein.

• DNS
• Anleitungen
• für Einsteiger
• cPanel