Achtung: Ihr IP Adresse scheint öffentlich sichtbar zu sein! Surfen Sie nicht ohne Schutz im Netz.
IP Adresse anonymisieren AnzeigeDNS-Records Cheat Sheet & Referenz
Die wichtigsten Resource Records (RR) des Domain Name Systems: Funktion, Syntax, TTL und Konfigurationsbeispiele.
| Typ | Name / Zweck | Funktion & Einsatzbereich | Syntax / Zonen-Beispiel |
|---|---|---|---|
| A | Address Record IPv4 Zuordnung |
Weist einem Hostnamen eine 32-Bit IPv4-Adresse zu. Das Fundament der Web-Adressierung. | example.com. 3600 IN A 93.184.216.34 |
| AAAA | IPv6 Address IPv6 Zuordnung |
Weist einem Hostnamen eine 128-Bit IPv6-Adresse zu (Quad-A Record). | example.com. 3600 IN AAAA 2606:2800:220:1:248:1893:25c8:1946 |
| CNAME | Canonical Name Alias / Weiterleitung |
Verweist einen Hostnamen als Alias auf einen anderen Hostnamen. Darf nicht auf der Root-Domain (Zone Apex) liegen! | www.example.com. 3600 IN CNAME example.com. |
| ALIAS / ANAME | Apex CNAME Virtueller Root-Alias |
Proprietärer Record mancher DNS-Anbieter (Cloudflare, DNSimple), um CNAME-Verhalten auch auf der Root-Domain (Apex) zu ermöglichen. | example.com. 300 IN ALIAS lb.cdn-provider.com. |
| MX | Mail Exchange Mailserver-Routing |
Definiert die zuständigen Mailserver einer Domain inklusive Priorität (niedrigere Zahl = höhere Priorität). | example.com. 3600 IN MX 10 mail.example.com. |
| TXT (SPF) | Sender Policy Framework Spam-Schutz / Auth |
Gibt im TXT-Record an, welche Mailserver und IP-Adressen berechtigt sind, E-Mails im Namen der Domain zu versenden. | example.com. 3600 IN TXT "v=spf1 ip4:93.184.216.34 include:_spf.google.com ~all" |
| TXT (DKIM) | DomainKeys Identified Mail Kryptografische Signatur |
Hinterlegt den öffentlichen Schlüssel (Public Key) unter einem Selektor zur Validierung kryptografisch signierter E-Mails. | default._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCS..." |
| TXT (DMARC) | DMARC Policy Richtlinie & Reporting |
Legt fest, was Empfängerserver mit E-Mails tun sollen, die SPF oder DKIM nicht bestehen (none, quarantine, reject). | _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com" |
| NS | Name Server Delegierung |
Gibt die autoritativen Nameserver für eine Zone an. Mindestens zwei unabhängige Server sind Best Practice. | example.com. 86400 IN NS ns1.nameserver.de. |
| SOA | Start of Authority Zonen-Stammdaten |
Enthält fundamentale Zonendaten: primärer Nameserver, Kontaktadresse, Seriennummer sowie Refresh-, Retry- und Expire-Timer. | example.com. IN SOA ns1.example.com. hostmaster.example.com. ( 2026101601 7200 3600 1209600 3600 ) |
| PTR | Pointer Record Reverse DNS (rDNS) |
Wandelt eine IP-Adresse rückwärts in einen Hostnamen um. Essenziell für Mailserver zur Vermeidung von Spam-Einstufungen. | 34.216.184.93.in-addr.arpa. 3600 IN PTR mail.example.com. |
| CAA | Certification Authority Auth SSL/TLS Aussteller |
Legt fest, welche Zertifizierungsstellen (z. B. Let's Encrypt, DigiCert) SSL-Zertifikate für die Domain ausstellen dürfen. | example.com. 3600 IN CAA 0 issue "letsencrypt.org" |
| SRV | Service Locator Dienst-Port & Host |
Ermittelt Server und Ports für bestimmte Netzwerkdienste (SIP, XMPP, LDAP, Minecraft) ohne feste Port-Konfiguration. | _sip._tcp.example.com. 3600 IN SRV 10 60 5060 sipserver.example.com. |
| DS / DNSKEY | Delegation Signer / Key DNSSEC Kette |
Bestandteil von DNSSEC zur kryptografischen Authentifizierung von DNS-Antworten gegen Cache-Poisoning & Spoofing. | example.com. IN DS 2371 13 2 4a1... |
| HTTPS / SVCB | Service Binding HTTP/3 & ECH |
Moderner DNS-Typ zur Bereitstellung von Verbindungsparametern (ALPN, Port, Encrypted Client Hello ECH) für HTTP/3 ohne Vorab-Redirect. | example.com. 3600 IN HTTPS 1 . alpn="h3,h2" |
TTL (Time to Live) verstehen
Die TTL legt fest, wie viele Sekunden ein DNS-Eintrag von Resolvern zwischengespeichert werden darf.
Vor geplanten Server-Umzügen empfiehlt es sich, die TTL 24–48 Stunden vorher auf 300 (5 Minuten) zu senken, um Verzögerungen bei der Umschaltung zu minimieren.
Die CNAME-Restriktion auf der Root-Domain
Laut RFC 1034 darf ein CNAME nicht gleichzeitig mit anderen Records für denselben Namen existieren. Da die Apex-Domain (example.com) zwingend NS- und SOA-Einträge benötigt, ist ein CNAME dort unzulässig. Verwende stattdessen direkte A/AAAA-Records oder anbieterspezifische ALIAS/ANAME-Lösungen.
Made with ♥️ by Mailuft Digital GmbH.