Was ist eine Subdomain und wie richtet man sie ein?
Eine Subdomain ist ein Name innerhalb einer umfassenderen Domain-Hierarchie. In blog.example.org steht blog unterhalb von example.org. Mit Subdomains lassen sich eine Website, E-Mail, eine API und andere Dienste trennen, doch der Name allein erzeugt keine Webseite. Sie benötigen weiterhin DNS-Einträge und einen Server, der für diesen Namen konfiguriert ist.
Subdomain oder Pfad?
blog.example.org ist ein eigener Hostname, während example.org/blog ein Pfad auf der Website example.org ist. Beide können ähnliche Inhalte anzeigen, werden aber unterschiedlich konfiguriert. Eine Subdomain kann auf einen anderen Server zeigen, von einer anderen Anwendung bedient oder an ein separates Team delegiert werden. Ein Pfad bleibt in der Regel unter demselben Hostnamen, auch wenn die Anwendung dahinter eigenständig sein kann.
Es gibt keine allgemeingültige Regel, dass Subdomains für Suchmaschinen oder Sicherheit besser sind. Berücksichtigen Sie Architektur, Zugriffskontrolle, Sprachbehandlung und Wartung. Gehört ein Bereich inhaltlich zur Hauptseite, planen Sie Navigation, interne Links und kanonische URLs – ganz gleich, welche Struktur Sie wählen.
Die Einträge auswählen
Eine Website nutzt üblicherweise A oder AAAA, um eine Serveradresse anzugeben, oder CNAME, um einen Namen als Alias eines anderen festzulegen. Für CNAME gelten Regeln zum Nebeneinander mit anderen Einträgen unter demselben Namen. Empfängt die Subdomain E-Mails, konfigurieren Sie ihren MX und die zugehörigen Einträge gemäß den Anforderungen des Mailanbieters. Übernehmen Sie die Einträge der übergeordneten Domain nicht automatisch: Die Subdomain kann einem anderen Zweck dienen.
Ein Wildcard-Eintrag wie *.example.org kann für manche ansonsten nicht definierten Namen antworten, ersetzt aber weder das Routing der Anwendung noch jeden expliziten Eintrag. Eine Subdomain mit eigener DNS-Zone benötigt eine Delegation über NS. RFC 1034 und RFC 1035 bilden die Grundlagen von DNS. Zusätzlich können Sie die Domain mit der Domain-Verfügbarkeitsprüfung von 2IP kontrollieren.
Den Dienst überprüfen
Legen Sie fest, wofür der Name steht und welcher Server ihn annehmen soll. Fügen Sie den Eintrag in der aktiven autoritativen Zone hinzu und prüfen Sie ihn anschließend mit der Domain-Konfigurationsprüfung von 2IP. Liefert DNS die erwartete IP, die Website öffnet sich aber nicht, prüfen Sie den virtuellen Host, das Routing der Anwendung und das TLS-Zertifikat für den neuen Namen.
Für eine Anmeldeseite ist eine separate Subdomain allein keine Sicherheitsgrenze. Konfigurieren Sie Authentifizierung, Cookies, Berechtigungen und TLS in der Anwendung. Wird ein bestehender Bereich auf eine Subdomain verlagert, braucht es außerdem einen Plan für alte URLs und interne Links.
Den Namen selbst prüfen
Ähnlich aussehende Zeichen und Tippfehler können zu einer anderen Domain führen. Internationalisierte Namen haben eine DNS-kompatible ASCII-Form; der Punycode-Konverter von 2IP hilft, sie zu untersuchen. Geben Sie auf einer unerwarteten Subdomain kein Passwort ein, nur weil ihr Ende einer vertrauten Adresse ähnelt.