DNS-Einträge erklärt

Prüfen kannst du jeden Eintrag mit der DNS-Abfrage.
Typ
Wofür
Beispiel
A
Name → IPv4-Adresse
www.example.de → 203.0.113.10
AAAA
Name → IPv6-Adresse
www.example.de → 2001:db8::10
CNAME
Name ist ein Alias für einen anderen Namen
shop.example.de → shops.anbieter.net
MX
Wer nimmt Mails für die Domain an, mit Priorität
10 mail.example.de
TXT
freier Text, z. B. SPF, DKIM, DMARC, Domain-Bestätigungen
"v=spf1 mx -all"
NS
Welche Nameserver für die Zone zuständig sind
ns1.provider.de
PTR
IP → Name (Reverse DNS), wird beim Inhaber der IP gesetzt
10.113.0.203.in-addr.arpa → mail.example.de
CAA
Welche Zertifizierungsstellen Zertifikate ausstellen dürfen
0 issue "letsencrypt.org"
Regeln, die oft vergessen werden
CNAME steht allein: Ein Name mit CNAME darf keine anderen Einträge haben. Deshalb geht CNAME nicht auf der Domain selbst (
example.de), dort stehen ja MX und NS.
MX zeigt auf einen Namen, nie auf eine IP, und dieser Name braucht einen A/AAAA-Eintrag, kein CNAME.
TTL: So lange speichern Resolver die Antwort zwischen. Vor einem Umzug die TTL ein paar Tage vorher auf 300 Sekunden senken, danach wieder hoch.
Reverse DNS (PTR) setzt nicht deine DNS-Zone, sondern der Inhaber der IP, also dein Hoster oder Provider.
Änderung kommt nicht an?
In der DNS-Abfrage siehst du Resolver und zuständige Nameserver nebeneinander:
Nameserver alt, Resolver alt: Die Änderung ist noch nicht in der Zone. Beim DNS-Anbieter prüfen.
Nameserver neu, Resolver alt: alles richtig, warte die TTL ab.
Nameserver uneinig: Ein Nameserver ist nicht synchron, oder beim Registrar stehen falsche NS-Einträge.