Wenn du das Kapitel Was ist DNS gelesen hast, weißt du bereits, dass das Domain Name System Namen in IP-Adressen übersetzt. Ein DNS-Server ist eine der Maschinen, die diese Übersetzung ausführen. Es gibt nicht nur einen. Es gibt Millionen DNS-Server auf der Welt, und jeder spielt eine bestimmte Rolle in der Abfragekette.
Was ist ein DNS-Server einfach erklärt?
Ein DNS-Server ist ein Computer, der Informationen zu Domainnamen speichert und auf Abfragen antwortet. Wenn dein Browser eine Website finden muss, fragt er einen DNS-Server. Dieser Server hat die Antwort entweder schon gespeichert oder weiß, welchen anderen Server er als Nächstes fragen muss.
Stell dir vor, du rufst einen Auskunftsdienst an. Du fragst nach der Telefonnummer einer Person. Die Person am Schalter kennt sie vielleicht auswendig, oder sie muss bei jemand anderem nachfragen. So oder so bekommst du die Nummer zurück und kannst anrufen. Ein DNS-Server funktioniert genauso. Du gibst ihm einen Domainnamen, und er gibt dir die IP-Adresse zurück, die dein Browser zum Laden der Website braucht.
Die Bedeutung von DNS-Server ist einfach. Es ist ein Server, der dem Domain Name System dient. Seine einzige Aufgabe ist es, Namen in Zahlen zu übersetzen, damit Geräte sich im Internet finden können.
Welche vier Typen von DNS-Servern gibt es?
Nicht jeder DNS-Server macht dasselbe. Es gibt vier Typen, und jeder übernimmt einen anderen Schritt der Abfrage. Wer verstehen will, wie DNS-Server funktionieren, muss wissen, was jeder Typ tut und wann er ins Spiel kommt.
Rekursiver Resolver
Der rekursive Resolver ist der erste Server, mit dem dein Browser spricht. Meist wird er von deinem Internetanbieter betrieben. Wenn du einen Domainnamen eingibst und Enter drückst, geht die Anfrage zuerst an diesen Server. Die endgültige Antwort hat der Resolver bei den meisten Domains nicht. Stattdessen erledigt er die Laufarbeit. Er kontaktiert in deinem Auftrag andere Server, sammelt die Antwort und schickt sie an deinen Browser zurück.
Stell dir den rekursiven Resolver als Bibliothekar vor. Du fragst nach einem Buch. Der Bibliothekar kennt nicht jedes Buch auswendig, aber er weiß, wie er es findet. Er schaut im Katalog nach, geht zum richtigen Regal, nimmt das Buch und gibt es dir. Der Resolver macht dasselbe mit IP-Adressen.
Der Resolver speichert außerdem Antworten, die er schon nachgeschlagen hat. Das nennt man Caching. Hat jemand anderes im selben Netzwerk vor fünf Minuten dieselbe Domain abgefragt, hat der Resolver die Antwort schon gespeichert und kann die übrigen Schritte überspringen.
Root-Nameserver
Hat der Resolver die Antwort nicht im Cache, ist seine erste Station ein Root-Nameserver. Es gibt 13 Gruppen von Root-Nameservern, verteilt über den ganzen Globus. Sie stehen an der Spitze des DNS-Systems.
Ein Root-Nameserver kennt die IP-Adresse keiner einzelnen Website. Er weiß aber, welcher Server für welche Domain-Endung zuständig ist. Suchst du eine .com-Domain, sagt der Root-Nameserver dem Resolver, wo er die .com-Server findet. Suchst du eine .org-Domain, verweist er auf die .org-Server.
Root-Nameserver sind der Startpunkt jeder DNS-Abfrage, die nicht schon im Cache liegt. Sie beantworten die Frage nicht, wissen aber immer, wohin sie weitergeleitet werden muss.
TLD-Nameserver
TLD steht für Top-Level-Domain. Der TLD-Nameserver ist für alle Domains unter einer bestimmten Endung zuständig. Der TLD-Nameserver für .com kennt jede .com-Domain. Der TLD-Nameserver für .net kennt jede .net-Domain.
Erreicht der rekursive Resolver den TLD-Nameserver, fragt er: "Welcher Server ist für diese bestimmte Domain zuständig?" Der TLD-Nameserver liefert nicht die endgültige IP-Adresse. Er liefert die Adresse des autoritativen Nameservers für diese Domain. Das ist der Server, der die eigentliche Antwort hat.
Autoritativer Nameserver
Der autoritative Nameserver ist die letzte Station. Dieser Server hält die eigentlichen DNS-Einträge einer Domain. Er kennt die IP-Adresse, unter der die Website liegt, wohin E-Mails gehen sollen und jeden weiteren Eintrag, den der Domaininhaber angelegt hat.
Erreicht der rekursive Resolver den autoritativen Nameserver, bekommt er die IP-Adresse, nach der er gesucht hat. Der Resolver schickt sie an deinen Browser zurück, dein Browser verbindet sich mit dem Webserver unter dieser Adresse, und die Seite lädt.
Wie arbeiten diese DNS-Server zusammen?
Jede DNS-Abfrage folgt derselben Kette. Das passiert vom Moment der Domaineingabe bis zum Start des Seitenaufbaus.
- Du gibst einen Domainnamen in deinen Browser ein und drückst Enter.
- Dein Browser prüft seinen eigenen Cache. Hast du die Seite kürzlich besucht, hat er die IP-Adresse vielleicht schon gespeichert.
- Wenn nicht, geht die Anfrage an den rekursiven Resolver (meist der Server deines Internetanbieters).
- Der Resolver prüft seinen Cache. Hat er eine aktuelle Antwort, schickt er sie sofort zurück.
- Wenn nicht, kontaktiert der Resolver einen Root-Nameserver. Der Root-Nameserver sagt: "Für .com-Domains frag diesen TLD-Nameserver."
- Der Resolver kontaktiert den TLD-Nameserver. Der TLD-Nameserver sagt: "Für diese bestimmte Domain frag diesen autoritativen Nameserver."
- Der Resolver kontaktiert den autoritativen Nameserver. Der autoritative Nameserver liefert die tatsächliche IP-Adresse.
- Der Resolver schickt die IP-Adresse an deinen Browser und speichert sie für das nächste Mal im Cache.
- Dein Browser verbindet sich mit der IP-Adresse und die Webseite lädt.
Dieser ganze Vorgang dauert Millisekunden. Du siehst ihn nie, aber er läuft bei jedem Website-Besuch, jeder E-Mail und jedem Online-Dienst.
Was passiert, wenn ein DNS-Server langsam ist oder ausfällt?
Ist ein DNS-Server in der Kette langsam oder nicht erreichbar, merkst du das sofort. Die Symptome sehen so aus.
- Seiten brauchen lange, bis sie zu laden beginnen. Ein langsamer rekursiver Resolver sorgt für Verzögerung, noch bevor dein Browser die Seite herunterlädt. Die Website selbst ist vielleicht schnell, aber die DNS-Abfrage davor hält alles auf.
- Websites laden gar nicht. Kann der Resolver den Root-, TLD- oder autoritativen Nameserver nicht erreichen, scheitert die Abfrage und dein Browser zeigt einen Fehler. Die Website ist weiterhin online, aber dein Gerät findet sie nicht.
- Fehlermeldungen wie "DNS-Server antwortet nicht". Das heißt, dein Gerät erreicht den rekursiven Resolver gar nicht. Ohne diesen ersten Server in der Kette sind keine Abfragen möglich und keine Websites laden.
- Manche Seiten funktionieren, andere nicht. Abfragen aus dem Cache funktionieren weiterhin. Kürzlich besuchte Seiten laden vielleicht problemlos, weil der Resolver ihre IP-Adressen schon gespeichert hat. Neue Seiten scheitern, weil der Resolver keine frischen Abfragen abschließen kann.
DNS-Ausfälle sind auf Root- und TLD-Ebene selten, weil diese Systeme mit hoher Redundanz gebaut sind. Am häufigsten fällt der rekursive Resolver aus, also der Server, den dein Internetanbieter betreibt, oder der autoritative Nameserver, den dein Domain- oder Hosting-Anbieter verwaltet.
Was ist der Unterschied zwischen öffentlichem und privatem DNS?
Standardmäßig nutzt dein Gerät den rekursiven Resolver, den dein Internetanbieter bereitstellt. Das ist dein privater DNS-Server. Er funktioniert automatisch. Du hast ihn nicht ausgewählt und hast ihn wahrscheinlich nie bemerkt.
Ein öffentlicher DNS-Server ist ein alternativer rekursiver Resolver, den ein anderes Unternehmen betreibt. Jeder kann zu einem wechseln. Öffentliche DNS-Server sind darauf ausgelegt, schnell, zuverlässig und weltweit verfügbar zu sein.
Die wichtigsten Gründe, vom DNS des Internetanbieters zu einem öffentlichen DNS-Server zu wechseln, sind die folgenden.
- Geschwindigkeit. Manche öffentlichen DNS-Server antworten schneller als der Standard-Server deines Internetanbieters, besonders wenn dessen Server überlastet oder weit entfernt sind.
- Zuverlässigkeit. Öffentliche DNS-Server sind mit umfangreichen Ausfallsicherungen gebaut. Fällt ein Server aus, übernimmt ein anderer die Anfrage. Das DNS deines Internetanbieters hat vielleicht nicht denselben Schutz.
- Filterung. Manche öffentlichen DNS-Server bieten eingebaute Inhaltsfilter, die bekannte schädliche Websites blockieren, bevor sie laden. Das ist eine zusätzliche Schutzebene, ohne dass du etwas auf deinem Gerät installieren musst.
Ein Wechsel ändert weder deinen Internetanbieter noch deine Internetgeschwindigkeit insgesamt. Er ändert nur, welcher Server deine DNS-Abfragen bearbeitet.
Kannst du deinen DNS-Server ändern?
Ja. Du kannst ändern, welchen DNS-Server dein Gerät nutzt, und das dauert weniger als fünf Minuten.
Auf den meisten Computern und Handys gibt es einen Bildschirm mit Netzwerkeinstellungen, in dem du die Adresse eines bevorzugten DNS-Servers eintragen kannst. Du ersetzt die automatische Einstellung durch die Adresse des öffentlichen DNS-Servers, den du nutzen willst. Nach dem Speichern schickt dein Gerät alle DNS-Abfragen an diesen Server statt an den Standard deines Internetanbieters.
Du kannst den DNS-Server auch am Router ändern. Aktualisierst du die DNS-Einstellungen deines Routers, nutzt jedes Gerät in deinem Heim- oder Büronetzwerk automatisch den neuen Server, ohne dass du die Einstellungen an jedem Gerät einzeln ändern musst.
Gründe, deinen DNS-Server zu ändern, sind zum Beispiel die folgenden.
- Dein aktuelles DNS ist langsam und Seiten brauchen zu lange, bis sie zu laden beginnen.
- Du möchtest die eingebaute Inhaltsfilterung, die manche öffentlichen DNS-Server bieten.
- Der DNS-Server deines Internetanbieters hatte Ausfälle und du willst etwas Zuverlässigeres.
Ist ein DNS-Server dasselbe wie ein Nameserver?
Die beiden Begriffe überschneiden sich, und das sorgt für Verwirrung. Hier die Kurzfassung.
Ein Nameserver ist jeder Server, der DNS-Einträge für eine Domain speichert und Abfragen zu dieser Domain beantwortet. Ein autoritativer Nameserver ist ein Nameserver. Ein Root-Nameserver ist ein Nameserver. Alle halten DNS-Daten und beantworten Anfragen.
Ein DNS-Server ist der weitere Begriff. Er umfasst Nameserver, aber auch rekursive Resolver, die selbst keine DNS-Einträge halten. Resolver holen die Antworten nur von den Nameservern.
Im Alltag sagen viele "DNS-Server" und "Nameserver" und meinen dasselbe. Sagt dein Hosting-Anbieter "Lass deine Domain auf unsere Nameserver zeigen", meint er die autoritativen Nameserver, die die DNS-Einträge deiner Website halten. Sagt jemand "Ändere deinen DNS-Server", meint er meist den rekursiven Resolver, den dein Gerät für Abfragen nutzt.
Das nächste Kapitel dieser Reihe behandelt Nameserver ausführlich, einschließlich dessen, was sie speichern, wie du deine findest und wann du sie ändern musst.
Wie WEMASY mit DNS-Servern umgeht
Wenn du eine Domain mit deiner WEMASY-Website verbindest, sagt dir WEMASY genau, welche Nameserver-Einstellungen du nutzen sollst. Du aktualisierst die DNS-Einträge bei deinem Domain-Registrar wie beschrieben, und WEMASY übernimmt von dort die Verbindung. SSL wird automatisch eingerichtet, und du musst keine zusätzlichen DNS-Einträge für Sicherheitszertifikate konfigurieren.
Die Plattform nimmt das Rätselraten aus der DNS-Einrichtung. Du folgst den Schritten, die Einträge werden aktualisiert, und deine Website geht unter deiner Domain live. Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Häufig gestellte Fragen zu DNS-Servern
Wie viele DNS-Server gibt es auf der Welt?
Eine genaue Zahl gibt es nicht, weil ständig neue DNS-Server hinzukommen. Es gibt 13 Gruppen von Root-Nameservern, aber jede Gruppe besteht aus Hunderten Kopien an verschiedenen Standorten. Darüber hinaus betreibt jeder Internetanbieter, jedes Hosting-Unternehmen und jede große Organisation eigene DNS-Server. Die Gesamtzahl liegt in den Millionen. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Kann ein DNS-Server sehen, welche Websites du besuchst?
Ja. Der rekursive Resolver, den du nutzt, sieht jeden Domainnamen, den dein Gerät abfragt. Deshalb wählen manche Menschen einen öffentlichen DNS-Server, dessen Datenschutzrichtlinie sie vertrauen. Der DNS-Server deines Internetanbieters protokolliert deine Abfragen standardmäßig. Wenn dir Datenschutz wichtig ist, suche einen öffentlichen DNS-Anbieter, der keine Abfrageprotokolle speichert.
Macht ein Wechsel des DNS-Servers dein Internet schneller?
Er kann verbessern, wie schnell Websites zu laden beginnen, weil die DNS-Abfrage der erste Schritt ist, bevor Seitendaten heruntergeladen werden. Ist dein aktueller DNS-Server langsam, verkürzt ein schnellerer diese anfängliche Verzögerung. Deine Internetgeschwindigkeit insgesamt oder die Downloadrate steigt dadurch nicht. Die Verbesserung betrifft die Zeit zwischen Enter und dem Erscheinen der Seite.
Was passiert, wenn du die falsche DNS-Server-Adresse einträgst?
Trägst du in den Einstellungen deines Geräts oder Routers manuell eine falsche DNS-Server-Adresse ein, scheitern DNS-Abfragen und Websites laden nicht. Dein Gerät versucht dann, einen Server zu erreichen, der nicht existiert oder nicht auf DNS-Anfragen antwortet. Die Lösung ist einfach. Gehe zurück in deine Netzwerkeinstellungen und korrigiere entweder die Adresse oder stelle wieder auf die automatische Einstellung um, damit dein Gerät erneut das DNS deines Internetanbieters nutzt.
Fallen DNS-Server oft aus?
Root- und TLD-Nameserver fallen fast nie aus. Sie sind mit Hunderten Ersatzservern rund um die Welt aufgebaut. Rekursive Resolver von Internetanbietern fallen häufiger aus, auch wenn es selten bleibt. Auch autoritative Nameserver kleinerer Hosting-Anbieter können Ausfälle haben. Fällt ein DNS-Server aus, hängen die Auswirkungen davon ab, um welchen es sich handelt und ob zwischengespeicherte Einträge die Lücke noch füllen können.