DNS-Verwaltung

Wir bieten allen eine KOSTENLOSE Verwaltung primärer und sekundärer DNS-Einträge für Domains an.

Eine primäre Domain ist eine Domain, deren DNS-Einträge in unserem System geführt werden. Unser System fungiert daher im Wesentlichen als primärer DNS-Server für diese Domain. Dies ist die übliche Lösung.

Eine sekundäre Domain ist eine Domain, deren DNS-Einträge nicht bei uns geführt werden; stattdessen laden wir sie per AXFR von einem anderen DNS-Server herunter. Für eine solche Domain fungiert das System als sekundärer DNS-Server. Für diese Domain legen Sie lediglich die IP-Adresse fest, von der die Einträge heruntergeladen werden sollen. Das Abrufintervall richtet sich nach den Werten im SOA-Eintrag der jeweiligen Domain (REFRESH, RETRY).

Unsere DNS-Server unterstützen vollständig IPv6.

Unterstützte DNS-Eintragstypen

Eine

Informationen zum DNS-Eintrag vom Typ A, der zur Angabe der IPv4-Adresse für einen bestimmten Domainnamen dient.Ein Eintrag dieses Typs enthält eine IP-Adresse des Protokolls IPv4. Diese Adressen werden in lesbarer Form gespeichert (obwohl sie im DNS-Protokoll als 32-Bit-Zahl übertragen werden).Beispiel für die Konfiguration einer Domain und aller Subdomains:Name | TTL | Typ | Daten(leerer Name) | 1800 | A | 81.2.199.30* | 1800 | A | 81.2.199.30

AAAA

Informationen zum DNS-Eintrag vom Typ AAAA, der zur Angabe der IPv6-Adresse für einen bestimmten Domainnamen dient.Dies ist eine IPv6-IP-Adresse.Beispiel für die Konfiguration einer Domain und aller Subdomains:Name | TTL | Typ | Daten(leerer Name) | 1800 | AAAA | 2a02:2b88:1:4::40* | 1800 | AAAA | 2a02:2b88:1:4::40

Informationen zum DNS-Eintrag vom Typ NS, der zur Delegation einer Subdomain an einen anderen DNS-Server dient.Dieser Eintragstyp dient dazu, die Liste der autoritativen DNS-Server für eine Domain anzugeben. Aufgeführt werden Servernamen (d. h. deren Domainnamen), nicht IP-Adressen. Wenn ein Gerät eine Verbindung zum autoritativen DNS-Server einer Domain herstellen möchte, sucht es zunächst auf einem übergeordneten DNS-Server alle NS-Einträge für die angeforderte Domain, wählt einen davon aus und ermittelt dessen IP-Adresse; erst dann kann eine Kommunikationsverbindung über das DNS-Protokoll zustande kommen.

CNAME

Informationen zum DNS-Eintrag vom Typ CNAME, der zum Einrichten eines Alias für einen anderen Domainnamen dient.Ein CNAME-Eintrag teilt mit, dass die jeweilige Domain ein Alias einer anderen Domain ist, in dem Sinne, dass beide dieselben DNS-Einträge verwenden (nicht jedoch gemeinsame Website-Inhalte usw.).Beispiel für die Konfiguration eines CNAME-Eintrags:Name | TTL | Typ | Datenwww1.domena.tld | 1800 | CNAME | cilovadomena.tld

Informationen zum DNS-Eintrag vom Typ MX, der dazu dient, die Server anzugeben, an die E-Mails für eine Domain zugestellt werden sollen.Der Eintrag gibt den Domainnamen des Mailservers an, an den die Post für diese Domain zugestellt werden soll. Vor dem Servernamen steht eine Priorität, die wichtig ist, wenn es für einen Namen mehrere MX-Einträge gibt. In diesem Fall werden die Server in aufsteigender Reihenfolge der Prioritätszahl ausprobiert (d. h. der Server mit der niedrigsten Zahl hat die höchste Priorität). Antwortet ein Server nicht, versuchen wir es mit dem nächsten. Der zweite und jeder weitere Server, sofern vorhanden, dienen als Backup-Mailserver.Beispielkonfiguration für unsere Mailserver:Name | TTL | Typ | Daten(leerer Name) | 1800 | MX | 1 wes1-mx1.wedos.net(leerer Name) | 1800 | MX | 1 wes1-mx2.wedos.net(leerer Name) | 1800 | MX | 10 wes1-mx-backup.wedos.net

SPF

Um den Domainnamen vor Missbrauch für SPAM zu schützen, empfiehlt es sich, einen SPF-Eintrag einzurichten.Eine ausführliche Beschreibung mit Anleitung finden Sie in unserer Wissensdatenbank.

SRV

Informationen zum DNS-Eintrag vom Typ SRV, der dazu dient, die Server anzugeben, die bestimmte Dienste für eine Domain bereitstellen. Ein Beispiel ist das Routing von Telefonanrufen über das SIP-Protokoll.SRV-Einträge haben viele weitere Einsatzmöglichkeiten. Microsoft Windows verwendet sie beispielsweise, um einen Domänencontroller zu finden, und auch andere Protokolle nutzen sie (XMPP, Kerberos, LDAP usw.).Beispiel für die Konfiguration eines SRV-Eintrags:Name | TTL | Typ | Daten (Priorität, Gewicht, Portnummer, Host)_sip._udp.domena.tld | 1800 | SRV | 10 100 5060 sip.domena.tld

CAA

Informationen zum CAA-Eintrag (Certification Authority Authorization), mit dem festgelegt werden kann, welche Zertifizierungsstellen ein Zertifikat für einen Domainnamen ausstellen dürfen.Mit anderen Worten: Ist für eine Domain kein CAA-Eintrag gesetzt, darf jede CA ohne Einschränkung ein Zertifikat für die Domain ausstellen. Andernfalls darf nur die im CAA-Eintrag aufgeführte CA ein Zertifikat für die Domain ausstellen.Beispiel:Name | TTL | Typ | Datendomena.tld | 1800 | CAA | 0 issue „letsencrypt.org“

TXT

TXT-Einträge für verschiedene Textwerte (z. B. zum Hinterlegen von SPF-Regeln); sie werden ohne Anführungszeichen am Anfang oder Ende eingegeben.Beispiel:Name | TTL | Typ | Daten(leerer Name) | 1800 | TXT | „v = spf1 IP4: 64.170.98.0/26 IP6: 2001: 1890: 1112: 1 :: 0/64 -all“

TLSA

Informationen zum DANE/TLSA-Eintrag (DNS-Based Authentication of Named Entities/TLS Association).Das DANE-Protokoll, das den DNS-Eintrag vom Typ TLSA einführt, wurde entwickelt, um die Sicherheit bei der Überprüfung der Herkunft eines vom Server bereitgestellten Zertifikats zu erhöhen. Ein DNS-TLSA-Eintrag legt das Dienstzertifikat für eine Kombination von Daten fest – FQDN, Protokoll und Port –, die zusammen das Präfix des Eintrags bilden. Mithilfe eines TLSA-Eintrags lässt sich daher überprüfen, ob das Zertifikat auf dem Weg zwischen Empfänger und Absender verändert wurde.Weitere Informationen finden Sie zum TLSA-Eintrag in unserer Wissensdatenbank.

SSHFP

Informationen zum Eintrag vom Typ SSHFP. Der Eintrag dient dazu, den Fingerabdruck des öffentlichen Schlüssels des Servers nach dem Verbindungsaufbau über das SSH-Protokoll zu überprüfen.Beim Verbindungsaufbau zu einem Server über das SSH-Protokoll erfolgt die Authentifizierung zwischen Client und Server so, dass der Server dem Client nach dem Start der Verbindung den Fingerabdruck seines öffentlichen Schlüssels sendet, damit der Client die Identität des Servers überprüfen kann.Die Vertrauenswürdigkeit und Sicherheit der Verbindung hängen somit davon ab, ob der Benutzer den vom Server übermittelten Fingerabdruck tatsächlich mit dem erwarteten Fingerabdruck des öffentlichen Schlüssels des Servers vergleicht.Mit der Einführung des DNS-SSHFP-Eintrags (RFC 4255) erhalten SSH-Clients eine neue Möglichkeit der Authentifizierung, indem sie den vom Server übermittelten Fingerabdruck mit dem in der DNS-Zone der Domain für den FQDN des Servers hinterlegten Fingerabdruck vergleichen. Beim Vergleich müssen alle Parameter des SSHFP-Eintrags übereinstimmen – der zur Schlüsselerzeugung verwendete Algorithmus, der zur Erzeugung des Schlüssel-Fingerabdrucks verwendete Algorithmus und schließlich der Fingerabdruck des Schlüssels selbst.Die Verwendung von DNS SSHFP ist nur sinnvoll, wenn dieser Eintrag mit der DNSSEC-Technologie signiert ist, wodurch garantiert wird, dass der Eintrag nicht gefälscht werden kann.Weitere Informationen zum SSHFP-Eintrag und seiner Einrichtung finden Sie in unserer Wissensdatenbank.

Erweiterte Systemfunktionen

vollständiger Änderungsverlauf – Änderungen an Einstellungen, Hinzufügen, Bearbeiten und Löschen von Einträgen
konfigurierbares Zulassen/Sperren von Zonentransfers per AXFR (ausgehendes AXFR) mit der Möglichkeit, bestimmte IP-Adressen festzulegen, die die Zone der jeweiligen Domain herunterladen dürfen
Datenimport bei der Migration von anderen DNS-Servern – Download per AXFR von einem anderen Server, Hochladen einer Zonendatei oder manuelle Eingabe
Domain-Kopie – Sie können ganz einfach eine neue Domain durch Kopieren einer anderen erstellen (mit allen Einträgen und Einstellungen)
Verwaltung von Reverse-Einträgen (für Kunden unserer Server-Hosting-Dienste)

Demnächst

Unterstützung für DNSSECfür generische Domains. (Vorerst bieten wir DNSSEC nur für CZ- und EU-Domains an)

Weitere Informationen finden Sie in unserer Wissensdatenbank: VEDOS DNS