Was sind die Nameserver einer Domain?

Nameserver hosten eine DNS-Zone und liefern autoritative Antworten für sie. Die Delegation teilt der DNS-Hierarchie mit, wohin Anfragen für eine Domain zu richten sind. Die Nameserver-Einstellung beim Registrar und die NS-Einträge innerhalb der Zone hängen zusammen, sind aber nicht dieselben Steuerungspunkte.

Wie Delegation funktioniert

Für example.org verweist die übergeordnete Zone org auf die Server, die für example.org zuständig sind. Ein rekursiver Resolver erfährt diesen Verweis und fragt einen autoritativen Server nach dem gewünschten A-, AAAA-, MX- oder sonstigen Eintrag. Die autoritative Antwort stammt aus der Zone, während der rekursive Resolver sie zwischenspeichern kann. RFC 1034 beschreibt den hierarchischen Aufbau.

Das Panel eines DNS-Anbieters kann auch NS-Einträge innerhalb der untergeordneten Zone anzeigen. Werden nur diese Einträge bearbeitet, ändert das nicht zwangsläufig die Delegation in der übergeordneten Zone. Ermitteln Sie bei einem Umzug sowohl die über den Registrar konfigurierten Nameserver als auch die von der übergeordneten Zone veröffentlichten. Eine Abweichung kann zu verwirrenden Ergebnissen führen.

Wann Sie Nameserver ändern sollten

Ein Wechsel zu einem anderen DNS-Anbieter oder zu selbst verwalteten autoritativen Servern erfordert in der Regel eine NS-Änderung. Übernehmen Sie vor dem Umschalten alle noch benötigten Einträge: Website-Adressen, MX und Adressen der Mailhosts, TXT zur Domain-Verifizierung sowie dienstspezifische Einträge. Fragen Sie jeden neuen autoritativen Server direkt ab, um sicherzustellen, dass die Zone vollständig ist.

Alte Delegationsdaten können während einer Änderung zwischengespeichert bleiben. Halten Sie kritische Antworten nach Möglichkeit während des Übergangs bei altem und neuem Anbieter konsistent. Ist DNSSEC aktiviert, prüfen Sie den DS-Eintrag in der übergeordneten Zone gesondert. Ein alter DS, der auf Schlüssel verweist, die die untergeordnete Zone nicht mehr verwendet, kann Validierungsfehler verursachen.

Den aktuellen Zustand prüfen

Untersuchen Sie mit der Domain-Konfigurationsprüfung von 2IP NS- und wichtige Einträge und vergleichen Sie anschließend die Antworten einzelner Server. Notieren Sie Uhrzeit, Servernamen und Abfragetyp. Liefert ein autoritativer Server eine andere Zonenversion, beheben Sie diese Inkonsistenz, bevor Sie weitere Einstellungen ändern. Es reicht nicht, dass überhaupt eine Antwort kommt – sie muss auch inhaltlich stimmen.

Fällt eine Website nach einem NS-Umzug aus, unterscheiden Sie drei Möglichkeiten: Ein Resolver folgt noch der vorherigen Delegation, der neuen Zone fehlt A oder AAAA, oder der Webserver selbst ist nicht verfügbar. Sie erfordern unterschiedliche Abhilfen. Eine Suche nach verfügbaren Domains ist kein Delegationstest.

Zuverlässigkeit und Zugriffskontrolle

Eine Zone hat normalerweise mehrere autoritative Server, damit ein einzelner Ausfall nicht die gesamte Auflösung stoppt. Sie benötigen konsistente Daten und gepflegte Konfigurationen. Schützen Sie die Konten bei Registrar und DNS-Anbieter mit Mehrfaktor-Authentifizierung: Wer Delegation oder Einträge bearbeiten kann, könnte sowohl E-Mail- als auch Webverkehr umleiten.