DNS (Domain Name System)
DNS ist ein System, das Domainnamen (yandex.ru) in IP-Adressen (77.88.55.77) und zurück umwandelt.
Inhalt
Was ist DNS in einfachen Worten
DNS (Domain Name System) ist eine verteilte Datenbank, die Domainnamen (z. B. yandex.ru) in IP-Adressen (z. B. 77.88.55.77) und zurück umwandelt. Ohne DNS müssten Sie die numerischen Adressen jeder Website auswendig lernen.
Stellen Sie sich vor, DNS ist das Telefonbuch des Internets. Wenn Sie den Namen eines Freundes in Ihr Telefon eingeben, findet das Telefon automatisch seine Nummer. Genauso findet DNS die IP-Adresse einer Website anhand ihres Namens.
Wie DNS funktioniert
Der Prozess der Namensauflösung umfasst mehrere Phasen:
- Browser-Cache: Der Browser überprüft seinen lokalen Cache. Wenn der Name zuvor aufgelöst wurde, wird das Ergebnis daraus genommen.
- Betriebssystem-Cache: Wenn kein Eintrag im Browser vorhanden ist, geht die Anfrage an das Betriebssystem.
- Rekursiver Resolver: Wenn auch dort kein Eintrag vorhanden ist, wird die Anfrage an den DNS-Server des Providers gesendet.
- Root-Server: Der Resolver kontaktiert einen der 13 Root-Server.
- TLD-Server: Der Root-Server verweist auf den Server der Top-Level-Domain (.ru, .com).
- Autoritativer Server: Der TLD-Server verweist auf den autoritativen DNS-Server der Domain.
Arten von DNS-Einträgen
- A: Bindet einen Namen an eine IPv4-Adresse.
- AAAA: Bindet einen Namen an eine IPv6-Adresse.
- CNAME: Erstellt einen kanonischen Namen (Alias).
- MX: Gibt den Mailserver der Domain an.
- TXT: Speichert Textinformationen (SPF, DKIM, Verifizierung).
- NS: Gibt die autoritativen DNS-Server der Domain an.
DNS und Sicherheit
Zu den DNS-Angriffen gehören DNS-Spoofing (Antwortsubstitution), DNS-Tunneling (Datenübertragung über DNS-Anfragen) und DDoS-Angriffe auf DNS-Server. Zum Schutz werden DNS over HTTPS (DoH) und DNS over TLS (DoT) verwendet.
Häufig gestellte Fragen
Was ist DNS in einfachen Worten?
DNS ist das „Telefonbuch des Internets". Es wandelt für Menschen lesbare Namen von Websites (z. B. yandex.ru) in numerische IP-Adressen um, die Computer verstehen.
Wie prüft man DNS-Einträge einer Domain?
Verwenden Sie den Befehl nslookup domain.ru oder dig domain.ru im Terminal. Online-Dienste: dnschecker.org, mxtoolbox.com.
Was ist DNS over HTTPS?
DoH (DNS over HTTPS) ist ein Protokoll, das DNS-Anfragen über HTTPS verschlüsselt und sie vor Abfangen und Substitution schützt. Es wird im Browser oder auf Betriebssystemebene aktiviert.
Weitere Begriffe in «Infrastruktur»
War diese Information hilfreich?
Zuverlässige IT-Infrastruktur aufbauen
Bauen Sie eine moderne, fehlertolerante IT-Infrastruktur auf. Planung, Gerätelieferung, Installation und Wartung schlüsselfertig.