Nameserver: das Fundament Ihrer Online-Präsenz
Nameserver (NS) sind die autoritativen DNS-Server für Ihre Domain: Sie enthalten die offiziellen DNS-Einträge und beantworten Abfragen von Resolvern auf der ganzen Welt. Wenn Ihre Nameserver ausfallen, ist Ihre Domain unerreichbar — Website, E-Mail, APIs, alles funktioniert nicht mehr. Aus diesem Grund gehören die korrekte Konfiguration und Überwachung der Nameserver zu den kritischsten Aspekten der Domainverwaltung.
Die DNS-Delegierung ist der Mechanismus, mit dem die TLD-Registry (z. B. .com, .de) den Resolvern mitteilt, welche Nameserver für Ihre Domain autoritativ sind. Diese Delegierung wird beim Registrar konfiguriert, bei dem Sie die Domain erworben haben. Wenn die Delegierung falsch ist (auf falsche oder nicht mehr aktive Nameserver zeigt), ist die Domain nicht auflösbar. Unser NS Lookup überprüft sowohl die in der TLD delegierten Nameserver als auch die in der DNS-Zone deklarierten und identifiziert eventuelle Abweichungen.
Best Practices für Nameserver
Jede Domain muss mindestens 2 Nameserver haben, aber 3 oder 4 werden für hohe Verfügbarkeit empfohlen. Nameserver sollten sich in verschiedenen Netzwerken befinden (idealerweise verschiedene Rechenzentren), um lokalisierte Ausfälle zu überstehen. Einige kritische Domains verwenden Nameserver verschiedener Anbieter: zum Beispiel ns1.cloudflare.com und ns2.google.com. Diese Multi-Anbieter-Strategie bietet maximale Ausfallsicherheit, erfordert aber die Synchronisierung der Einträge zwischen den Anbietern.
Überprüfen Sie regelmäßig, dass alle Ihre Nameserver antworten und dieselben Antworten zurückgeben. Der DNS Health Check automatisiert diese Überprüfung, vergleicht die Antworten jedes NS und meldet Inkonsistenzen. Ein Nameserver, der nicht antwortet oder andere Einträge als die anderen zurückgibt, verursacht intermittierende Auflösungsprobleme, die am schwierigsten zu diagnostizieren sind, da sie davon abhängen, welcher NS abgefragt wird.
Häufige Nameserver-Probleme
Lame Delegation ist das heimtückischste NS-Problem: Es tritt auf, wenn ein Nameserver in der TLD als autoritativ für eine Domain gelistet ist, aber tatsächlich nicht für Antworten konfiguriert ist. Dies geschieht typischerweise nach einer Hosting-Migration, wenn die NS-Einträge beim Registrar aktualisiert werden, aber die Zone beim neuen DNS-Anbieter nicht konfiguriert wird, oder umgekehrt. Lame Delegation verursacht Timeouts und intermittierende Auflösungsfehler.
Ein weiteres häufiges Problem ist eine Diskrepanz zwischen den in der TLD registrierten NS-Einträgen und den in der DNS-Zone deklarierten. Die NS-Einträge in der Zone sollten genau mit denen beim Registrar übereinstimmen. Überprüfen Sie nach jeder DNS-Migration mit NS Lookup, dass die Delegierung in der TLD und die NS-Einträge in der Zone übereinstimmen. Die Propagierung von NS-Änderungen in der TLD kann bis zu 48 Stunden dauern, während derer Sie eine gemischte Konfiguration haben können.
Achten Sie schließlich auf Glue Records: Wenn Ihre Nameserver unter der Domain selbst liegen (ns1.beispiel.com für beispiel.com), benötigt die TLD Glue Records (A-Einträge, die direkt in der TLD registriert sind), um die zirkuläre Abhängigkeit zu durchbrechen. Ohne Glue Records kann der Resolver den Nameserver nicht auflösen, da er den Nameserver selbst abfragen müsste. Glue Records werden beim Registrar konfiguriert und müssen aktualisiert werden, wenn sich die IP-Adressen der Nameserver ändern.