DNS in kurzen Filmen

Sie sehen, wie Ihr Browser über DNS die IP-Adresse eines Domainnamens abfragt und wie ein Mailserver auf dieselbe Weise herausfindet, wohin die E-Mail zugestellt werden soll.

Sie sehen, wie der Name www.shop.beispiel.nl aus Labels besteht, warum Sie ihn von rechts nach links lesen und wie der DNS-Baum aussieht.

Sie sehen, welche Beteiligten es rund um einen Domainnamen gibt: IANA für die Root, die Registry je TLD, den Registrar, bei dem Sie registrieren, und Sie selbst als Domaininhaber. Und wo Sie das in einer Whois-Abfrage finden.

Sie sehen, wie ein Resolver Schritt für Schritt die Antwort findet: über den Root-Server und den Nameserver von .nl zum Nameserver der Domain, und wie der Cache die nächste Anfrage sofort beantwortet.

Sie sehen, dass die Registry auf die Nameserver Ihrer Domain verweist und dass nur die Zone auf diesen Nameservern zählt. Eine Änderung an anderer Stelle bewirkt nichts.

Sie sehen in der DNS-Verwaltung von DirectAdmin, wie Sie einen DNS-Eintrag lesen: Name, TTL, Typ und Wert, was @ bedeutet und warum manchmal ein Punkt hinter einem Namen steht.

Sie sehen auf dem Tab DNS einer Domain in Mein WebOké die Nameserver, die Einträge und wie das Panel aus einem kurzen Namen den vollständigen Namen bildet.

Sie sehen in Mein WebOké, wo Sie die Nameserver einer Domain ändern und warum Sie zuerst die Zone beim neuen Anbieter vorbereiten. Im Film speichern wir nichts.

Sie sehen in DirectAdmin, wie Sie einen Namen auf eine IPv4-Adresse (A-Record) und auf eine IPv6-Adresse (AAAA-Record) zeigen lassen. Im Film verwenden wir Dokumentationsadressen.

Sie sehen in Mein WebOké, wie Sie einen CNAME für eine Subdomain anlegen, die auf eine Plattform zeigt, warum der Punkt am Ende wichtig ist und warum ein CNAME nicht auf der nackten Domain (Apex) möglich ist.

Sie sehen, wie ein Wildcard-Eintrag *.beispiel.nl für Namen antwortet, die nicht in der Zone stehen, und warum ein Name mit eigenem Eintrag immer Vorrang hat.

Je ziet hoe je in DirectAdmin een subdomein aanmaakt, zoals shop.jouwdomein.nl, met een eigen map voor de website.

Sie sehen, dass DNS nur den Namen aus einer Webadresse verwendet und dass eine Weiterleitung auf eine andere Seite oder auf https immer auf dem Webserver geschieht.

Sie sehen in DirectAdmin die MX-Records einer Domain, was die Priorität bedeutet und warum Sie bei einem anderen Mailanbieter auch das Häkchen für die lokale Zustellung anpassen müssen.

Sie sehen in Mein WebOké, wie Sie einen TXT-Record anlegen, um Ihre Domain bei einem Dienst wie Google zu verifizieren, und dass Sie die Anführungszeichen nicht selbst eingeben müssen.

Sie sehen, wie ein empfangender Mailserver den SPF-Eintrag einer Domain als Gästeliste nutzt: Steht der sendende Server darauf oder nicht?

Sie sehen, wie Sie in DirectAdmin den bestehenden SPF-Eintrag mit der SPF-Hilfe öffnen, wo Sie unter Domain einschließen einen Dienst hinzufügen und wie Sie den Modus wählen. So behalten Sie einen einzigen SPF-Eintrag.

Sie sehen, wie der sendende Mailserver eine E-Mail mit einem geheimen Schlüssel signiert und wie der Empfänger den öffentlichen Schlüssel aus dem DNS abruft, um die Signatur zu prüfen.

Sie sehen in der DNS-Verwaltung von DirectAdmin, wo der DKIM-Eintrag steht: der Selector, _domainkey und der öffentliche Schlüssel.

Sie sehen, wie ein Empfänger SPF, DKIM und die Ausrichtung an der Von-Adresse kombiniert und wie Ihre DMARC-Richtlinie festlegt, was mit Mails passiert, die nicht stimmen.

Sie sehen in DirectAdmin den DMARC-Eintrag auf _dmarc, die Wahl der Richtlinie (keine, Quarantäne, ablehnen), die Adresse für Berichte und das Alignment.

Sie sehen den Unterschied zwischen einem A-Record (Name zu Nummer) und einem PTR-Record (Nummer zu Name), wie die IP-Adresse rückwärts in in-addr.arpa steht und warum Mailserver darauf achten.

Sie sehen in Mein WebOké, wie Sie einen SRV-Record ausfüllen: den Namen mit Dienst und Protokoll, Priorität, Gewichtung, Port und Ziel.

Sie sehen, wie eine Zertifizierungsstelle den CAA-Record abfragt, zuerst beim exakten Namen und dann eine Ebene höher, und warum eine andere Zertifizierungsstelle dann kein Zertifikat ausstellen darf.

Sie sehen, wie ein Resolver einen Eintrag mit TTL 3600 speichert, wie die Zeit abläuft und warum eine Änderung erst sichtbar wird, wenn die TTL im Cache abgelaufen ist.

Sie sehen, dass eine DNS-Änderung nicht über das Internet verbreitet wird: Jeder Resolver liefert die alte Antwort, bis sein eigener Cache abläuft, und dessen Countdown begann zu einem anderen Zeitpunkt.

Sie sehen, wie Sie mit einem Online-DNS-Checker einen Namen bei Resolvern in verschiedenen Ländern abfragen. So erkennen Sie, ob die Welt eine Änderung bereits sieht.

Sie sehen den Zeitplan eines Umzugs ohne Störung: Backup und Vorbereitung, TTL senken, der Wechsel, Kontrolle und erst danach den alten Dienst kündigen. Mit den Stolperfallen pro Schritt.

Sie sehen in Mein WebOké, welche Einträge Schnell einrichten für Microsoft 365 vorbereitet: MX, SPF und autodiscover, und was Sie danach selbst in Microsoft 365 erledigen. Im Film führen wir es nicht aus.

Sie sehen in Mein WebOké, welche Einträge Schnell einrichten für Google Workspace vorbereitet: den MX-Record auf smtp.google.com und SPF, und was Sie danach selbst in Google erledigen. Im Film führen wir es nicht aus.

Sie sehen die zwei Wege, Ihre Domain mit einer Plattform wie Shopify zu verbinden: Einträge hinzufügen oder die Nameserver auf die Plattform umstellen. Und warum beim zweiten Weg Ihre E-Mail ausfallen kann.

Sie sehen in DirectAdmin, wie Sie den DKIM-Eintrag eines Newsletter-Dienstes als CNAME hinzufügen: nur den Teil vor Ihrer Domain im Namensfeld und den Zielnamen mit einem Punkt am Ende.

Sie sehen, wie Sie eine Zone Eintrag für Eintrag zu einem anderen DNS-Anbieter übertragen, welche Einträge für die E-Mail mit müssen, warum Mailnamen keinen Proxy bekommen und wann Sie die Nameserver ändern.

Sie sehen, wie DNSSEC eine Kette von Signaturen von der Root über .nl bis zu Ihrer Domain bildet, mit dem DS-Fingerabdruck beim Parent, und warum die Kette bricht, wenn der DS nach einem Umzug nicht mehr passt.

Sie sehen, wie Sie eine Domain auf dnsviz.net eingeben und wie Sie die Grafik lesen: die Kette von DS über DNSKEY zu den signierten Einträgen, zuerst bei einer korrekt signierten Domain und dann bei einer Domain mit absichtlich defekter Kette.

Sie sehen, wie Sie mit dig und nslookup Einträge abfragen, wie Sie die Ausgabe lesen (Status, Antwort, TTL) und wie Sie mit @ einen Nameserver direkt fragen.

Sie sehen nacheinander drei Online-Tools: einen DNS-Checker pro Land, den Website-Test von internet.nl und die DNSSEC-Grafik von DNSViz, und für welche Frage Sie welches Tool verwenden.

Sie sehen, wie Sie mit dem kostenlosen Tool Domain-Gesundheit die Grundlagen einer Domain auf einen Blick prüfen: Registrierung, Nameserver, A-Record, Website, SSL, DNSSEC und DMARC.

Zehn Fehler, die in der Praxis jede Woche vorkommen, jeweils damit, woran Sie ihn erkennen und wie Sie ihn beheben.