Was ist DNS? (und warum es jede Website betrifft, die du besuchst)

DNS ist das „Telefonbuch“ des Internets: Es ordnet Namen (example.com) IP-Adressen zu.

Wichtige Erkenntnisse

• DNS-Probleme können Websites scheitern lassen, selbst wenn dein Wi-Fi gut aussieht.
• DNS-Ergebnisse werden gecacht, daher können Änderungen und Fixes Zeit brauchen, bis sie sichtbar sind.
• Du kannst DNS-Probleme oft beheben, indem du den Resolver wechselst, Caches leerst oder die DNS-Einstellungen deines Netzwerks prüfst.

DNS in einer Minute: Namen vs Zahlen

Computer verbinden sich mit anderen Computern über IP-Adressen. Menschen bevorzugen Namen wie ipverdict.net. DNS (Domain Name System) schlägt die Brücke, indem es Domainnamen im Hintergrund in IP-Adressen übersetzt.

Wenn DNS funktioniert, merkst du es nicht. Wenn DNS ausfällt, kann es so wirken, als wäre „das Internet down“, obwohl dein Gerät verbunden ist.

Was passiert, wenn du eine URL eingibst

Wenn du eine Website besuchst: 1. Dein Browser fragt dein Betriebssystem nach der IP der Domain. 2. Dein System fragt einen DNS-Resolver (oft deinen ISP oder einen öffentlichen Resolver). 3. Der Resolver findet die Antwort (oder holt sie aus dem Cache). 4. Dein Gerät verbindet sich mit der zurückgegebenen IP-Adresse.

Wenn DNS die falsche IP zurückgibt — oder gar keine Antwort — kannst du Fehler sehen wie: - “This site can’t be reached” - “Server IP address could not be found” - Endloses Laden, obwohl andere Sites funktionieren

Rekursiver Resolver vs autoritativer DNS

Zwei DNS-Rollen sind am wichtigsten:

Rekursiver Resolver (DNS resolver) - Der Dienst, der die DNS-Fragen deines Geräts beantwortet. - Beispiele: DNS deines ISP, Google Public DNS, Cloudflare, Quad9.

Autoritativer DNS (Authoritative DNS) - Die „Quelle der Wahrheit“ für die DNS-Records einer Domain. - Meist vom Domaininhaber über einen DNS-Host verwaltet (Cloudflare, Route 53 usw.).

Dein Gerät spricht typischerweise mit dem Resolver, und der Resolver spricht mit dem autoritativen DNS, wenn er keine Antwort im Cache hat.

Häufige DNS-Record-Typen (A, AAAA, CNAME, TXT)

Diese Record-Typen siehst du oft:

• A: Domain → IPv4-Adresse
• AAAA: Domain → IPv6-Adresse
• CNAME: Domain → andere Domain (Alias)
• TXT: Text-Records (oft E-Mail-/Sicherheits-Verifizierung)
• MX: Mailserver einer Domain

Ein typisches Setup: - www.example.com ist ein CNAME, der auf example.com zeigt - example.com hat A/AAAA-Records, die auf den Server oder das CDN zeigen

DNS-Caching und warum Änderungen Zeit brauchen

DNS wird an vielen Stellen gecacht: - Dein Browser - Dein Betriebssystem - Dein Router - Der Resolver deines ISP - Öffentliche Resolver

Deshalb: - Eine DNS-Änderung kann „bei dir funktionieren“, aber bei anderen noch nicht - Nach einem Fix kannst du vorübergehend noch alte Ergebnisse sehen

Die Cache-Dauer wird durch TTL (Time To Live) beeinflusst, das pro DNS-Record konfiguriert wird.

Häufige DNS-Probleme (und wie sie aussehen)

1) NXDOMAIN Der Resolver sagt: „Diese Domain existiert nicht.“ Häufige Ursachen: - Tippfehler in der Domain - Domain abgelaufen - DNS-Records gelöscht

2) SERVFAIL Der Resolver konnte keine gültige Antwort bekommen. Häufige Ursachen: - Autoritativer DNS falsch konfiguriert - DNSSEC-Probleme - Temporärer Ausfall beim DNS-Host

3) Falsche IP (veralteter oder falscher Record) Deine Domain zeigt auf einen alten Server/CDN. Häufige Ursachen: - Gecachte Records - Split DNS (unterschiedliche Antworten in unterschiedlichen Netzen) - Falsch eingetragene A/AAAA-Werte

Schnelle DNS-Checks, die Nutzer ausprobieren können

Wenn eine Website nicht lädt: - Anderes Netzwerk testen (Mobiler Hotspot vs Wi-Fi) - Anderen DNS-Resolver testen (Public DNS) - Router neu starten (löscht manches lokale DNS-Verhalten) - DNS-Cache auf dem Gerät leeren

Wenn du Site-Owner bist: - Bestätige, dass A/AAAA/CNAME zu deinem Hosting/CDN passen - Prüfe, ob du www vs Root-Domain nicht vergessen hast - Stelle sicher, dass der DNS-Provider erreichbar ist und die autoritativen Server korrekt sind

Praktische Auswirkungen in realen Systemen

DNS ist der Schritt, der eine Domain in eine IP verwandelt. Sobald du eine IP hast (für Server, CDN oder Endpoint), kann IPVerdict dir helfen zu verstehen: - den Netzwerkbesitzer (ISP / Organisation) - das ASN hinter dieser IP - ob es nach Hosting/CDN-Infrastruktur aussieht

Häufige Missverständnisse

Q1: Wenn DNS kaputt ist, heißt das, mein Internet ist down? Nicht unbedingt. Deine Verbindung kann in Ordnung sein, während die Namensauflösung fehlschlägt.

Q2: Sollte ich immer auf einen öffentlichen DNS-Resolver wechseln? Public DNS kann schneller oder zuverlässiger sein, aber manche ISPs bieten lokale Optimierung. Es ist ein Trade-off.

Q3: Warum funktioniert ein Gerät, aber ein anderes nicht im selben Wi-Fi? Unterschiedliche Caches, unterschiedliche Browser oder unterschiedliche DNS-Einstellungen pro Gerät.

Q4: Warum dauern DNS-Änderungen? Wegen Caching und TTL-Werten im Internet.

Q5: Kann DNS meinen Standort verraten? DNS „sendet“ deinen Standort nicht, aber DNS-Anbieter können Abfragen loggen. Nutze Resolver, denen du vertraust.

Einschränkungen

• DNS-Verhalten hängt davon ab, wo du anfragst. Unterschiedliche Resolver können unterschiedliche Antworten liefern.
• Caching kann Troubleshooting verwirrend machen — dein „Fix“ kann korrekt sein, aber noch nicht sichtbar.
• CDNs können je nach Region unterschiedliche IPs zurückgeben (das ist normal).

Haftungsausschluss

Die Informationen in diesem Leitfaden werden zu Bildungs- und Diagnosezwecken bereitgestellt. Netzwerkverhalten kann je nach Umgebung, Konfiguration und Datenquellen variieren; Ergebnisse sollten daher als informative Hinweise und nicht als endgültiger Beweis behandelt werden.

Fazit

Diese Grundlagen zu verstehen hilft dir, Netzwerksignale sicherer zu interpretieren und mit weniger falschen Annahmen zu troubleshoot’en.