Was ist DNS?
Computer finden sich im Netz über Zahlen, die IP-Adressen. Menschen merken sich lieber Namen wie soeners.digital. Das Domain Name System übersetzt zwischen beidem — wie ein Telefonbuch, in dem du den Namen nachschlägst und die Nummer bekommst.
Das Telefonbuch liegt nicht an einem Ort. Schon die Grundlagen-Spezifikation RFC 1034 von 1987 beschreibt DNS als verteilte Datenbank, deren Antworten unterwegs zwischengespeichert werden. Wenn du eine Adresse aufrufst, läuft das so:
- Dein Gerät fragt einen Resolver — meist den deines Internetanbieters oder einen öffentlichen wie 1.1.1.1.
- Der Resolver fragt einen Root-Server, der auf die Zuständigen für die Endung verweist, etwa .de.
- Der Server für .de nennt den Nameserver deiner Domain.
- Dieser Nameserver liefert die eigentliche Antwort: die IP-Adresse deines Servers.
Das Ganze dauert meist nur Millisekunden. An der Spitze stehen 13 Root-Server-Identitäten, betrieben von 12 unabhängigen Organisationen und verteilt auf über 2.000 Standorte weltweit (Stand November 2026).
Die wichtigsten DNS-Einträge
Jede Domain hat eine kleine Liste von Einträgen. Für Marketing zählen vor allem diese:
Eintrag
Wofür
A / AAAA
Domain zeigt auf eine IP-Adresse (IPv4 / IPv6)
CNAME
Ein Name zeigt auf einen anderen, etwa www
MX
Wohin E-Mails für die Domain gehen
TXT
Text für Dritte: Nachweise, SPF, DMARC
NS
Welche Nameserver zuständig sind
Die TXT-Einträge sind die heimlichen Stars. Mit ihnen bestätigst du eine Domain-Property in der Google Search Console — für diese Art Property geht das laut Google nur per DNS. Und über TXT laufen SPF, DKIM und DMARC, die beweisen, dass Mails mit deinem Absender wirklich von dir kommen.
Warum DNS-Änderungen dauern
Jeder Eintrag hat eine TTL (Time to Live): die Zeit, die Resolver eine Antwort im Zwischenspeicher behalten dürfen. Steht die TTL auf 86.400 Sekunden, kann eine Änderung laut Google bis zu 24 Stunden brauchen, bis sie überall ankommt.
Entscheidend ist dabei die TTL, die vor der Änderung galt. Google empfiehlt für die Einrichtung 3.600 Sekunden und danach wieder 86.400. Bei Cloudflare steht „Auto“ für 300 Sekunden.
Fall A · Website-Umzug
Neuer Hoster, alter Eintrag
86.400 s
TTL vorher
bis 24 h
alte Adresse im Cache
TTL drei Tage vorher auf 300 s senken
Dann springen fast alle Besucher binnen Minuten auf den neuen Server, statt einen Tag lang die alte Seite zu sehen.
Fall B · Ausfall
Facebook, 4. Oktober 2021
≈ 5,5 h
nicht auflösbar
30-fach
Anfragen an Resolver
Server liefen, waren aber nicht mehr auffindbar
Ohne DNS hilft der beste Server nichts. Ähnlich traf es im Oktober 2025 Teile von AWS — ein DNS-Fehler zog eine Störung von rund 14 Stunden nach sich.
Häufige Fehler
Fehler 1 · TTL beim Umzug vergessen
Du stellst den A-Eintrag um und wunderst dich, warum Kunden noch einen Tag lang die alte Seite sehen. Senk die TTL ein paar Tage vorher, dann ist der Wechsel eine Sache von Minuten.
Fehler 2 · Beim Nameserver-Wechsel Einträge verlieren
Wer die Nameserver etwa zu Cloudflare umzieht, nimmt nur die Einträge mit, die er vorher überträgt. Fehlen danach MX- oder TXT-Einträge, kommen keine Mails mehr an. Exportier vorher die komplette Liste.
Fehler 3 · Zwei SPF-Einträge oder zu viele Includes
Pro Domain ist nur ein SPF-Eintrag erlaubt. Jedes neue Tool — CRM, Newsletter, Shop — bringt ein weiteres „include“ mit. Laut Standard sind höchstens 10 DNS-Abfragen pro Prüfung drin, darüber gilt SPF als gescheitert.
Fehler 4 · Den Bestätigungs-Eintrag löschen
Der TXT-Eintrag für die Search Console muss stehen bleiben. Räumst du ihn als „alten Kram“ weg, verliert Google die Bestätigung und deine Daten sind weg aus der Sicht.
So hast du dein DNS im Griff
- Wissen, wo es liegt: Schreib auf, bei wem Domain, Nameserver und Hosting liegen — samt Zugang.
- Einträge sichern: Einmal im Jahr die Liste exportieren oder abfotografieren.
- Mail-Einträge prüfen: SPF, DKIM und DMARC mit MXToolbox oder der Google Admin Toolbox kontrollieren.
- Vor Umzügen planen: TTL senken, umstellen, mit whatsmydns.net prüfen, TTL wieder anheben.
- Selbst nachsehen: „nslookup“ unter Windows oder „dig“ am Mac zeigen, was die Welt gerade sieht.
Häufige Fragen
Wie lange dauert es, bis DNS-Änderungen wirken?
So lange, wie die alte TTL es zulässt. Bei 86.400 Sekunden sind das bis zu 24 Stunden, bei 300 Sekunden ein paar Minuten. Für die Bestätigung in der Search Console rechnet Google mit bis zu zwei, drei Tagen, bis ein neuer Eintrag beim Anbieter ausgeliefert wird.
Was ist der Unterschied zwischen Domain, Nameserver und Hosting?
Die Domain ist der Name, den du registrierst. Der Nameserver hält die DNS-Einträge dazu bereit. Das Hosting ist der Server, auf dem die Website liegt. Alle drei können beim selben Anbieter oder bei drei verschiedenen liegen.
Welche DNS-Einträge brauche ich für E-Mails?
Einen MX-Eintrag, damit Mails ankommen, und SPF, DKIM und DMARC, damit deine ausgehenden Mails als echt gelten. Gmail verlangt DMARC ab rund 5.000 Mails am Tag. Richte es trotzdem auch bei kleinem Versand ein.
A-Eintrag oder CNAME für www?
Für www ist ein CNAME auf die Hauptdomain üblich, dann musst du die IP nur an einer Stelle pflegen. Die Hauptdomain selbst bekommt einen A-Eintrag, weil dort neben anderen Einträgen kein CNAME stehen darf.
