Domain Name System
DNS liefert Daten zu Namen, etwa die Adresse eines Webservers. Namensauflösung, Serververbindung und die Funktion der Anwendung sind getrennte Schritte.
Was bedeutet DNS?
Das Domain Name System (DNS) ist ein verteiltes System für Daten zu Domainnamen. Dazu gehören Adressen, aber auch andere Eintragstypen. Die IETF beschreibt Resolver als Programme, die solche Informationen über Namensserver abfragen. Ein Resolver kann eine passende gespeicherte Antwort verwenden oder weitere Server befragen.
Beispiel: die Adresse des Portals ermitteln
Im erfundenen Beispiel soll eine Anwendung den Namen portal.studio.example erreichen. Für die IPv4-Verbindung benötigt sie eine passende Adresse. Die DNS-Auflösung liefert diese Zuordnung; erst danach folgen Verbindung, gegebenenfalls TLS und die eigentliche Anfrage an die Anwendung. Der Name ist ein Platzhalter, kein öffentlich betriebenes Portal.
Wird die DNS-Zuordnung geändert, können noch gespeicherte Antworten im Einsatz sein. Die TTL (Time to Live) begrenzt die reguläre Wiederverwendung aus dem Cache. Eine Änderung ist deshalb nicht gleichbedeutend mit einem sofort überall sichtbaren Wechsel.
Eine richtige DNS-Antwort beweist nicht, dass der Webserver erreichbar ist oder die Anmeldung funktioniert. Bei einer Störung sollte das Team unterscheiden, an welchem dieser Schritte sie entsteht.
Quellen
Verwandte Begriffe
- DomainEine Domain bildet einen benannten Bereich im DNS. Der Name schafft noch keine Website; Webhosting, E-Mail und die konkrete Anwendung müssen angebunden werden.
- A-RecordEin A-Record ordnet einem DNS-Namen eine IPv4-Adresse zu. Er richtet weder die Website ein noch legt er HTTPS, Pfade oder eine HTTP-Weiterleitung fest.
- DNS-ZoneEine DNS-Zone ist eine Verwaltungseinheit für DNS-Daten. Ihre Grenzen folgen der Delegation; nicht jede Subdomain ist automatisch eine eigene Zone.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung