DNS-Records erklärt — A, AAAA, CNAME, MX, TXT für Anfänger

Was sind DNS-Records?

DNS ist das Telefonbuch des Internets. DNS-Records sind die Einträge darin: jeder sagt, „dieser Name zeigt auf diesen Wert". Pro Domain gibt es typischerweise zwischen 5 und 20 Records. Hier die wichtigsten Typen.

A-Record

Zeigt eine Domain auf eine IPv4-Adresse.

deine-domain.de.   A   185.249.197.125

Wird benötigt, damit der Browser deinen Server findet. Pro Domain meist mindestens einer für die Hauptdomain und einer für www.

AAAA-Record

Wie A, aber für IPv6 (heißt „Quad-A" wegen der vier As):

deine-domain.de.   AAAA   2a01:abcd::1

Falls dein Server IPv6 hat, lohnt sich ein AAAA-Record — Browser bevorzugen IPv6, wenn vorhanden.

CNAME-Record

Zeigt eine Domain auf eine andere Domain (alias):

www.deine-domain.de.   CNAME   deine-domain.de.

Praktisch, wenn sich die IP eines Ziels ändern könnte — du musst nur die Hauptdomain anpassen, alle CNAMEs folgen automatisch.

Wichtig: CNAME geht nicht auf der Apex-Domain (also nicht für deine-domain.de selbst, nur für Subdomains).

MX-Record

Sagt anderen Mailservern, wohin Mails für deine Domain geschickt werden sollen:

deine-domain.de.   MX   10   mailcow.enjyn.de.

Die Zahl ist die Priorität — kleinere Werte werden zuerst angesprochen. Mehrere MX-Records erlauben Backup-Mailserver.

TXT-Record

Beliebiger Text. Wird für mehrere Zwecke verwendet:

• SPF: v=spf1 mx -all (Mail-Absender-Validierung)
• DKIM: v=DKIM1; k=rsa; p=MIIBIjAN… (Mail-Signaturschlüssel)
• DMARC: v=DMARC1; p=quarantine; rua=mailto:…
• Domain-Verifizierung: Google, Stripe, GitHub erwarten oft einen TXT-Record als Eigentumsbeweis

NS-Record

Definiert, welche Nameserver autoritativ für deine Domain sind. Wird normalerweise vom Registrar gesetzt — du fasst das selten manuell an.

SRV-Record

Spezielle Records für Dienste wie Minecraft, SIP, XMPP. Bei Minecraft:

_minecraft._tcp.spiel.deine-domain.de.   SRV   0 5 25565   minecraft.deine-domain.de.

Damit können Spieler einfach spiel.deine-domain.de ohne Port eingeben.

TTL — was bedeutet das?

Time To Live: wie lange DNS-Resolver den Wert cachen sollen. Übliche Werte:

• 300 (5 Min.): vor geplanten Änderungen
• 3600 (1 Std.): Standard
• 86400 (24 Std.): für stabile Records

Vor einem Server-Umzug: TTL einen Tag vorher auf 300 setzen, damit die Umstellung schnell durchschlägt.