DNS-Record-Typen im Überblick: A, AAAA, MX, TXT, CNAME, NS, SOA, PTR

Eine Domain ist mehr als eine einzelne Adresse. Hinter ihr steht eine Zone mit vielen Einträgen, die jeweils eine eigene Aufgabe haben: Webserver finden, Mails zustellen, Aliase setzen, die Zone verwalten. Dieser Artikel geht die acht wichtigsten DNS-Record-Typen durch, erklärt ihre Funktion und zeigt, wofür du sie in der Praxis prüfst. Weitere Typen (CAA, SRV, DS, DNSKEY, NAPTR, HTTPS) fasst ein eigener Abschnitt zusammen.

Die Adress-Einträge: A und AAAA

Der A-Eintrag ist der bekannteste Record. Er ordnet einem Domainnamen eine IPv4-Adresse zu, etwa 192.0.2.34. Genau dieser Eintrag entscheidet, auf welchem Server eine Website landet. Der AAAA-Eintrag macht dasselbe für IPv6, also für Adressen wie 2001:db8::34. Viele Domains pflegen beide parallel, damit sie über das alte und das neue Internetprotokoll erreichbar sind.

Die Mail-Einträge: MX und TXT

Der MX-Eintrag (Mail Exchanger) legt fest, welcher Server die E-Mails einer Domain entgegennimmt. Er enthält neben dem Servernamen einen Prioritätswert. Der niedrigste Wert hat Vorrang, höhere Werte dienen als Ausweichziel. So sieht ein typischer MX-Satz aus.

example.de.   IN MX   10 mail1.example.de.
example.de.   IN MX   20 mail2.example.de.

Der TXT-Eintrag enthält reinen Text und ist der flexibelste Record. In der Praxis transportiert er strukturierte Werte für die Mail-Sicherheit. Ein SPF-Eintrag legt fest, welche Server für eine Domain senden dürfen, und sieht etwa so aus: v=spf1 include:_spf.example.de -all. DKIM-Schlüssel und DMARC-Richtlinien liegen ebenfalls in TXT-Einträgen. Wie diese drei zusammenwirken, erklärt der Beitrag zu E-Mail-DNS mit SPF, DKIM und DMARC.

Die Alias-Einträge: CNAME

Ein CNAME (Canonical Name) ist ein Alias. Er sagt, dass ein Name eigentlich auf einen anderen Namen verweist, dessen Adressdaten dann gelten. Typisch ist www.example.de, das per CNAME auf example.de zeigt. Der Vorteil: Ändert sich die Ziel-IP, musst du sie nur an einer Stelle pflegen.

Ein CNAME ist kein zweiter Name für eine IP, sondern ein Verweis auf einen anderen Namen, der dann seinerseits aufgelöst wird.

Dabei gibt es eine wichtige Einschränkung. Ein CNAME darf nicht auf dem Apex einer Domain stehen, also auf example.de ohne vorangestellten Hostnamen. Der Grund liegt im Standard: Der Apex trägt zwingend SOA- und NS-Einträge, und ein CNAME erlaubt laut RFC 1034 und RFC 2181 keine weiteren Records am selben Namen. Beides gleichzeitig ist nicht zulässig. Ausnahmen gelten nur für DNSSEC-Einträge, die ein CNAME begleiten dürfen.

Die Verwaltungs-Einträge: NS, SOA und PTR

Drei Record-Typen verwalten die Zone selbst, statt einen Dienst bereitzustellen. Der NS-Eintrag (Name Server) benennt die autoritativen Nameserver einer Domain. Er steht sowohl beim TLD-Server, der auf die Nameserver verweist, als auch in der Zone selbst. Über die NS-Einträge findet das DNS überhaupt erst den richtigen Server.

Der SOA-Eintrag (Start of Authority) steht am Anfang jeder Zone und enthält ihre Verwaltungsdaten: den primären Nameserver, die Kontaktadresse des Verantwortlichen, eine Seriennummer für die Versionierung sowie Zeitwerte für Aktualisierung und Gültigkeit. Pro Zone gibt es genau einen SOA-Eintrag.

Der PTR-Eintrag (Pointer) bildet die Reverse-Auflösung ab. Während A und AAAA von Name zu Adresse gehen, geht PTR den umgekehrten Weg und ordnet einer IP-Adresse einen Hostnamen zu. Mailserver prüfen häufig, ob die IP eines Absenders einen passenden PTR-Eintrag hat. Fehlt er, landen Mails schneller im Spam. Gepflegt wird der PTR-Eintrag nicht in deiner eigenen Zone, sondern vom Inhaber des IP-Blocks, meist dem Hoster oder Provider. Im Lookup gibst du dazu einfach eine IP-Adresse ein, das Tool fragt sie automatisch als Reverse-Abfrage ab.

Bei den NS-Einträgen empfiehlt sich aus gutem Grund mehr als einer. Antwortet ein Nameserver nicht, etwa wegen Wartung oder Ausfall, übernimmt ein zweiter. Fällt die Auflösung komplett aus, ist eine Domain für neue Anfragen unerreichbar, selbst wenn der Webserver einwandfrei läuft. Zwei oder mehr Nameserver an getrennten Standorten sind deshalb keine Spielerei, sondern Grundabsicherung. Stimmen die NS-Einträge in der Zone nicht mit denen beim TLD-Server überein, kann das ebenfalls zu sporadischen Ausfällen führen.

Der SOA-Eintrag verdient einen genaueren Blick auf seine Seriennummer. Sie ist eine Versionsnummer der Zone. Jedes Mal, wenn die Zone geändert wird, sollte sie hochgezählt werden. Sekundäre Nameserver erkennen an einer höheren Seriennummer, dass sie ihre Kopie der Zone aktualisieren müssen. Vergisst man das Hochzählen, übernehmen sekundäre Server Änderungen unter Umständen gar nicht, und es entstehen widersprüchliche Antworten je nachdem, welcher Server gerade befragt wird.

So liest du das Ergebnis eines Lookups

Ein DNS-Lookup gibt die Einträge nach Typ gruppiert aus, jeweils mit dem aufgelösten Wert und der TTL. Bei einem A-Eintrag steht dort die IPv4-Adresse, bei MX der Servername samt Priorität, bei TXT der vollständige Textwert. Die angezeigte TTL ist die Restlaufzeit im Cache des abgefragten Resolvers, nicht der Wert aus der Zone. Sie sinkt bei wiederholten Abfragen und springt nach dem Ablauf auf den Zonenwert zurück. Ein Zonenwert von 300 heißt, dass Änderungen schnell durchschlagen, 86400, dass sie bis zu einen Tag brauchen können. Mehrteilige TXT-Werte (etwa lange DKIM-Schlüssel) fügt das Tool ohne Trennzeichen zusammen, so wie es RFC 7208 für SPF vorsieht.

Alle Record-Typen in der Übersicht

Die folgende Tabelle bündelt die acht Typen mit ihrer Funktion und dem typischen Prüfanlass. Daneben gibt es weitere Typen, die du im Lookup einzeln auswählen kannst: CAA legt fest, welche Zertifizierungsstellen Zertifikate ausstellen dürfen (RFC 8659), SRV nennt Host, Port, Priorität und Gewicht eines Dienstes, DS und DNSKEY gehören zu DNSSEC, NAPTR wird vor allem in der Telefonie genutzt und HTTPS beschreibt Verbindungsparameter einer Website. Die Option „Alle Records“ fragt nur A, AAAA, CNAME, MX, NS, TXT, SOA und CAA ab.

Welcher Eintrag wann zählt

Jeder Record-Typ erfüllt eine klar abgegrenzte Aufgabe: A und AAAA machen die Website erreichbar, MX und TXT steuern und sichern die Mail, CNAME setzt Aliase, NS und SOA verwalten die Zone, und PTR liefert die Reverse-Auflösung. Wenn du verstehen willst, wie diese Einträge überhaupt zur Auflösung beitragen, lohnt der Blick in den Grundlagen-Beitrag Was ist DNS. Und wer die TTL der Einträge richtig setzen will, findet im Beitrag zu DNS-Propagation und TTL die passende Anleitung. Welche Typen eine konkrete Domain gerade veröffentlicht, zeigt dir der DNS-Lookup in Sekunden, sauber nach Record sortiert und mit TTL.