DNS-Propagierung: warum Änderungen nicht sofort wirksam sind
Sie haben gerade die IP Ihrer Website im DNS-A-Eintrag geändert. Sie öffnen den Browser und die Website funktioniert mit der neuen IP. Sie rufen einen Kollegen an und bei ihm zeigt die Website noch den alten Inhalt. Was passiert? Willkommen in der Welt der DNS-Propagierung. DNS-Resolver auf der ganzen Welt behalten gecachte Kopien der Einträge für die Dauer der TTL (Time To Live). Solange die TTL des alten Eintrags nicht abgelaufen ist, liefert jeder Resolver weiterhin die alte Antwort aus dem Cache, ohne den autoritativen Nameserver erneut abzufragen.
Propagierung ist kein aktiver Prozess, bei dem Ihr Nameserver Änderungen an die Resolver der Welt „sendet". Es ist ein passiver Prozess: Resolver aktualisieren ihren Cache, sobald die alte TTL abläuft und sie eine neue Antwort anfordern. Das bedeutet, dass verschiedene Resolver, die zu verschiedenen Zeiten abgefragt werden, Caches unterschiedlichen Alters und daher potenziell verschiedene Versionen des Eintrags haben. Das Ergebnis ist eine Übergangszeit, in der einige Benutzer den neuen Wert und andere den alten sehen.
So überwachen Sie die Propagierung
Unser DNS Propagation fragt über 20 DNS-Resolver ab, die über alle Kontinente verteilt sind, und zeigt an, welchen Wert jeder zurückgibt und welche Rest-TTL verbleibt. So wissen Sie genau, wie viele Resolver den Eintrag bereits aktualisiert haben, wie viele noch den alten Wert haben und wie viel Zeit basierend auf der verbleibenden TTL noch übrig ist. Es ist das unverzichtbare Werkzeug nach jeder DNS-Änderung, um den Abschluss der Propagierung zu bestätigen.
Strategien zur Beschleunigung der Propagierung
Die Hauptstrategie ist vorausschauende Planung: 24-48 Stunden vor der geplanten Änderung senken Sie die TTL des Eintrags auf 300 Sekunden (5 Minuten). Warten Sie, bis die alte TTL vollständig abgelaufen ist (wenn sie 86400 Sekunden betrug, warten Sie 24 Stunden nach der TTL-Änderung). Führen Sie dann die eigentliche Änderung durch: Mit einer TTL von 300 Sekunden aktualisieren alle Resolver ihren Cache innerhalb von Minuten. Sobald die Stabilität mit dem DNS Lookup bestätigt ist, erhöhen Sie die TTL wieder auf den normalen Wert.
Um zu überprüfen, ob Ihr Eintrag korrekt konfiguriert ist, bevor die Propagierung global abgeschlossen ist, können Sie Ihre autoritativen Nameserver direkt mit NS Lookup abfragen — die Antwort vom autoritativen Nameserver ist immer in Echtzeit aktuell, unabhängig vom Cache der Resolver. Wenn der autoritative Nameserver den korrekten Wert zurückgibt, ist die Änderung wirksam und die Propagierung ist nur noch eine Frage von Zeit und TTL.
Vermeiden Sie „DNS-Änderungen am Freitagabend": Wenn etwas schiefgeht, erschwert ein dazwischenliegendes Wochenende die Problemlösung enorm. Planen Sie kritische DNS-Änderungen zu Beginn der Woche mit ausreichend Zeit zur Überwachung und Behebung eventueller Probleme. Und bewahren Sie immer eine Dokumentation der vorherigen Werte auf: Wenn die Änderung Probleme verursacht, ist die schnelle Wiederherstellung des alten Eintrags entscheidend, um die Ausfallzeit zu minimieren.