Subdomain
Eine Subdomain liegt innerhalb eines übergeordneten DNS-Namensbereichs. Sie kann einen Dienst benennen; ihre eigene Verwaltung und Sicherheit müssen geplant werden.
Was ist eine Subdomain?
Eine Subdomain ist eine Domain innerhalb einer anderen Domain. Die IETF definiert diese Beziehung anhand vollständiger Namensbestandteile. Eine bloß ähnliche Zeichenfolge ist dafür nicht ausreichend; entscheidend ist die Hierarchie der durch Punkte getrennten Teile.
Beispiel: ein Portal unter der Unternehmensdomain
Im erfundenen Beispiel liegt portal.studio.example unter studio.example. Ein weiterer Name wie hilfe.portal.studio.example liegt wiederum darunter. Die Namen illustrieren die Beziehung; es handelt sich nicht um eingerichtete öffentliche Dienste.
Das Team kann für das Portal einen eigenen Dienst betreiben oder es mit anderen Diensten auf derselben Infrastruktur ausliefern. Der zusätzliche Name schreibt diese Entscheidung nicht vor. Auch ein eigener Name macht Daten, Berechtigungen und Betrieb nicht automatisch unabhängig.
Klären Sie deshalb DNS-Zuordnung, passende Zertifikatsabdeckung und Zugriffsregeln für den tatsächlichen Dienst. Eine Subdomain muss nicht zugleich eine eigene DNS-Zone sein. Eine entsprechende Delegation schafft eine separate Zone, deren Betreuung festzulegen ist.
Quellen
Verwandte Begriffe
- DomainEine Domain bildet einen benannten Bereich im DNS. Der Name schafft noch keine Website; Webhosting, E-Mail und die konkrete Anwendung müssen angebunden werden.
- DNS-ZoneEine DNS-Zone ist eine Verwaltungseinheit für DNS-Daten. Ihre Grenzen folgen der Delegation; nicht jede Subdomain ist automatisch eine eigene Zone.
- Transport Layer SecurityTLS schützt Daten während der Übertragung zwischen seinen Endpunkten. Anwendungsrechte, gespeicherte Daten und weitere Verbindungen brauchen eigene Maßnahmen.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung