TTL im DNS
Die DNS-TTL begrenzt die reguläre Zwischenspeicherung einer Antwort. Eine kürzere neue TTL macht bereits gespeicherte alte Antworten nicht rückwirkend kürzer gültig.
Was bedeutet TTL im DNS?
TTL steht für Time to Live. Im DNS beschreibt der Wert, wie lange ein Ressourceneintrag regulär zwischengespeichert werden darf, bevor seine Quelle erneut befragt werden sollte. RFC9499 erklärt diese Cache-Dauer und weist darauf hin, dass ein Cache Einträge auch früher entfernen kann. Die TTL ist keine Laufzeitgarantie für einen Dienst.
Beispiel: einen Portalwechsel vorbereiten
Ein fiktives Team will die DNS-Adresse seines Portals ändern. Eine vorab passend verkürzte TTL kann die übliche weitere Nutzung alter Antworten begrenzen. Wird die TTL jedoch erst beim Adresswechsel reduziert, können vorher gespeicherte Antworten noch nach ihrem alten Wert im Cache liegen.
Deshalb plant das Team die Änderung, prüft die tatsächlich veröffentlichten Daten und berücksichtigt noch verwendete alte Antworten. Eine neue Adresse ist nicht automatisch sofort bei allen Clients im Einsatz.
Die TTL steuert keine Benutzeranmeldung und keine Aufbewahrungsfrist von Portaldateien. Auch die Erreichbarkeit des neuen Servers muss unabhängig davon überprüft werden.
Quellen
Verwandte Begriffe
- Domain Name SystemDNS liefert Daten zu Namen, etwa die Adresse eines Webservers. Namensauflösung, Serververbindung und die Funktion der Anwendung sind getrennte Schritte.
- DNS-ZoneEine DNS-Zone ist eine Verwaltungseinheit für DNS-Daten. Ihre Grenzen folgen der Delegation; nicht jede Subdomain ist automatisch eine eigene Zone.
- A-RecordEin A-Record ordnet einem DNS-Namen eine IPv4-Adresse zu. Er richtet weder die Website ein noch legt er HTTPS, Pfade oder eine HTTP-Weiterleitung fest.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung