Domain: Domain-Einträge Einstellungen

Domains lassen sich ganz easy konfigurieren, indem du verschiedene DNS-Eintragstypen nutzt, die unterschiedliche Funktionen erfüllen. In dieser Anleitung erklären wir dir alle Eintragstypen und wie sie funktionieren.

Es gibt verschiedene Arten von DNS-Einträgen, die unterschiedliche Bedeutungen und Zwecke haben. Die Bedeutung und Unterschiede erklären wir dir jetzt.

Ein A-Eintrag verweist einen Domainnamen auf eine IPv4-Adresse. Das ist der klassische Eintragstyp, um eine Domain oder Subdomain mit einem Server zu verbinden.

Ein AAAA-Eintrag funktioniert genauso wie ein A-Eintrag, verweist aber auf eine IPv6-Adresse statt auf eine IPv4-Adresse.

Ein CAA-Eintrag legt fest, welche Zertifizierungsstellen (Certificate Authorities) überhaupt SSL-Zertifikate für deine Domain ausstellen dürfen. Das erhöht die Sicherheit deiner Domain, da unautorisierte Zertifizierungsstellen keine gültigen Zertifikate mehr für sie ausstellen können.

Ein CNAME-Eintrag verweist einen Domainnamen auf einen anderen Domainnamen (einen sogenannten Alias), statt direkt auf eine IP-Adresse. Das ist praktisch, wenn sich die dahinterliegende IP-Adresse öfter ändert.

Ein MX-Eintrag (Mail Exchange) legt fest, welcher Mailserver für den E-Mail-Empfang deiner Domain zuständig ist. Über die Priorität kannst du mehrere Mailserver angeben, wobei der Server mit dem niedrigsten Wert zuerst kontaktiert wird.

Ein NS-Eintrag (Nameserver) delegiert eine Subdomain an einen anderen Nameserver. Das ist ein eher fortgeschrittenes Feature und wird zum Beispiel genutzt, wenn eine bestimmte Subdomain über einen komplett anderen DNS-Dienst verwaltet werden soll.

Ein PTR-Eintrag ordnet eine IP-Adresse umgekehrt einem Domainnamen zu (Reverse-DNS). Das wird zum Beispiel genutzt, um die Vertrauenswürdigkeit eines Mailservers zu erhöhen.

Ein SRV-Eintrag (Service) gibt an, unter welchem Host und Port ein bestimmter Dienst erreichbar ist, zum Beispiel für einen Gameserver oder TeamSpeak-Server. Neben der Priorität legst du hier zusätzlich ein Gewicht (Weight) und einen Port fest.

Ein SSHFP-Eintrag hinterlegt den Fingerabdruck (Fingerprint) eines SSH-Host-Keys für deine Domain. SSH-Clients können diesen Fingerprint automatisch abgleichen und so verifizieren, dass sie sich mit dem richtigen Server verbinden.

Ein TLSA-Eintrag bindet ein TLS/SSL-Zertifikat kryptografisch an einen DNS-Eintrag (DANE-Standard). Dadurch können Clients zusätzlich zur klassischen Zertifikatsprüfung überprüfen, ob genau das erwartete Zertifikat verwendet wird.

Ein TXT-Eintrag speichert beliebigen Text zu deiner Domain, zum Beispiel für Domain-Verifizierungen oder SPF-Einträge zum Schutz vor E-Mail-Spoofing.