DNS-Zone
Eine DNS-Zone ist eine Verwaltungseinheit für DNS-Daten. Ihre Grenzen folgen der Delegation; nicht jede Subdomain ist automatisch eine eigene Zone.
Was ist eine DNS-Zone?
Eine DNS-Zone ist ein zusammenhängender, verwalteter Teil des DNS-Namensraums mit den dazugehörigen maßgeblichen DNS-Daten. Die IETF beschreibt Zonen als Einheiten autoritativer Information und erklärt ihre Abgrenzung durch Delegation. Autoritative Namensserver liefern die für diesen Bereich maßgeblichen Antworten.
Beispiel: die Verwaltung eines Teilbereichs abgeben
Im erfundenen Entwurf verwaltet ein Team die Zone studio.example. Für team.studio.example soll ein anderes Team eigene DNS-Daten betreuen. Dazu wird dieser Teilbereich als separate Zone delegiert. Im übergeordneten Bereich müssen passende Verweise auf die zuständigen Namensserver eingerichtet sein. Die Namen sind eigene Beispielwerte, keine vorgenommene Delegation.
Ohne eine solche Trennung können Einträge für mehrere Subdomains in derselben Zone liegen. Domain und Zone sind deshalb nicht immer deckungsgleich.
Vor Änderungen sollte klar sein, welche Zone betroffen ist, wer dort schreiben darf und welche Server sie ausliefern. Website-Dateien oder Portalberechtigungen werden durch die DNS-Zone nicht verwaltet; sie gehören zu anderen Diensten.
Quellen
Verwandte Begriffe
- Domain Name SystemDNS liefert Daten zu Namen, etwa die Adresse eines Webservers. Namensauflösung, Serververbindung und die Funktion der Anwendung sind getrennte Schritte.
- SubdomainEine Subdomain liegt innerhalb eines übergeordneten DNS-Namensbereichs. Sie kann einen Dienst benennen; ihre eigene Verwaltung und Sicherheit müssen geplant werden.
- A-RecordEin A-Record ordnet einem DNS-Namen eine IPv4-Adresse zu. Er richtet weder die Website ein noch legt er HTTPS, Pfade oder eine HTTP-Weiterleitung fest.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung