DNS-Eintragstypen erklärt

Einführung

DNS-Einträge oder Zonendateien speichern Informationen über Domänen. Sie bestehen aus einer Reihe von Textdateien, die in der DNS-Syntax geschrieben sind und auf DNS-Servern gespeichert werden.

In diesem Tutorial führen wir Sie durch eine umfassende alphabetische Liste von DNS-Eintragstypen, erklären, wie sie funktionieren, und stellen Beispiele und Anwendungsfälle vor.

Ein Rekord

A (Adresse) Datensätze sind einer der grundlegendsten und am häufigsten verwendeten DNS-Eintragstypen. Sie übersetzen Domainnamen und speichern sie als IP-Adressen. A-Einträge können nur IPv4-Adressen enthalten.

Ein Beispiel für einen A-Eintrag ist:

Domänenname:	Datensatztyp:	Wert:	TTL
beispiel-website.com @	A	192.0.0.1	14400

Im obigen Beispiel besteht der Datensatz aus den folgenden Elementen:

• Domänenname: Enthält den Domainnamen der Website. Das "@"-Symbol zeigt an, dass der Eintrag den Stammdomänennamen enthält.
• Datensatztyp: Zeigt die Verwendung eines A-Datensatztyps an.
• Wert: Enthält die mit dem Domainnamen verknüpfte IP-Adresse.
• TTL: Listet die TTL (Time to Live) des Datensatzes in Sekunden auf. Der Standardwert ist 14400, was bedeutet, dass der Datensatz nach 14400 Sekunden (240 Minuten) abläuft.

AAAA-Eintrag

AAAA-Einträge funktionieren genauso wie A-Records, da sie IP-Adressen speichern, die mit Domänennamen verbunden sind. Der einzige Unterschied besteht darin, dass AAAA-Einträge IPv6-Adressen enthalten.

AFSDB-Eintrag

AFSDB-Einträge Verbinden Sie einen Domänennamen mit einer AFS-Nummer (Andrew File System). Dieser Datensatztyp wird häufig verwendet, um AFS-Zellen außerhalb der lokalen Domäne des Clients zu kontaktieren.

Ein Beispiel für einen AFSDB-Eintrag ist:

Adresse:	TTL:	Internettyp:	Datensatztyp:	Dienstuntertyp:	AFS-Zellserver:
beispiel-website.com	14400	EIN	ASFDB	1	database01.example.com

Das obige Beispiel enthält die folgenden Elemente:

• Adresse: Speicherort des AFSDB-Eintrags.
• TTL: Zeit bis zum Ablauf des Datensatzes.
• Internettyp: Gibt an, dass sich der Datensatz im Internet befindet.
• Datensatztyp: Gibt an, dass dies ein AFSDB-Eintrag ist.
• Dienstuntertyp: Kann entweder 1 für einen AFS-Volume-Lokalisierungsserver oder 2 für einen DCE-authentifizierten Server sein.
• AFS-Zellserver: Der Hostname der kanonischen Datenbank.

ATMA-Eintrag

Ein ATMA-Eintrag ordnet einen Domänennamen einer ATM-Adresse (Asynchronous Transfer Mode) zu, die entweder im E.164-Format (dezimal) oder im NSAP-Format (hexadezimal) ausgedrückt wird. ATMA-Record-Einträge verwenden die folgenden Elemente:

Hostname:	Domänenname:	Format:	Wert:
Beispielhost	beispiel-website.com	E164	47.0091810000000060705A8F01.0060705A8F01.00

Im obigen Beispiel:

• Hostname: Ein einteiliger Name für den ATM-Host, geschrieben ohne Punkte ("."). ).
• Domänenname: Der Domänenname, den Sie einer ATM-Adresse zuordnen möchten.
• Format: Kann E164 oder NSAP sein.
• Wert: Die dem Hostnamen zugeordnete ATM-Adresse.

CAA-Eintrag

CAA-Aufzeichnungen Ermöglichen Sie Domänenbesitzern zu bestimmen, welche Zertifizierungsstellen Zertifikate für diese Domäne und alle ihre Subdomänen ausstellen können. Wenn kein CAA-Eintrag vorhanden ist, kann jeder Zertifikate für die Domain ausstellen.

Domänenname:	Datensatztyp:	Flagge:	Tag:	CA:
beispiel-website.com	CAA	0	Problem	"caa-domain.com"

Das obige CAA-Eintragsbeispiel enthält die folgenden Elemente:

• Domänenname: Der Name der Domain, die zertifiziert wird.
• Datensatztyp: Gibt an, dass es sich um einen CAA-Eintrag handelt.
• Flagge: Kann entweder 1 sein (kritisch) oder 0 (nicht kritisch). Ein kritisches Flag bedeutet, dass die Zertifizierungsstelle den CAA-Eintrag nicht verwenden kann, wenn sie die Eigenschaft nicht versteht. Ein nicht-kritisches Flag bedeutet, dass es den CAA-Eintrag unabhängig davon verwenden kann, ob es die Eigenschaft versteht.
• Tag: Die drei Tag-Optionen sind Problem (zur Ausstellung eines einzelnen Zertifikats berechtigt), issuewild (autorisiert, ein Wildcard-Zertifikat auszustellen) und iodef (gibt eine URL zum Melden von Richtlinienverstößen an).
• CA: Die Zertifizierungsstelle, die Zertifikate für die betreffende Domain ausstellen kann.

CERT-Eintrag

CERT-Einträge bieten Platz zum Speichern von Zertifikaten und zugehörigen Zertifikatsperrlisten (CRL). Die Zertifikate können die Authentizität von sendenden und empfangenden Parteien überprüfen, während CRLs unbefugte Parteien identifizieren.

CERT-Datensätze enthalten die folgenden Datenfelder:

• Datensatztyp: Identifiziert den Datensatz als CERT.
• TTL: Zeit bis zum Ablauf des Datensatzes.
• Host: Der Domänenname, der zertifiziert wird.
• Typ: Definiert den verwendeten Zertifikats-/CRL-Typ.
• Schlüssel-Tag: Ein numerischer Wert im Bereich von 0–65535, der zur Identifizierung des CERT-Eintrags verwendet wird.
• Algorithmus: Identifiziert den Algorithmus, der zum Erstellen des Zertifikats/der CRL verwendet wird.
• Zeigt auf: Base-64-codierter String.

CNAME-Eintrag

Ein CNAME-Eintrag (kanonischer Name) wird anstelle eines A-Records verwendet, wenn eine Domain ein Alias ​​für eine andere Domain ist. Aus diesem Grund verweisen alle CNAME-Einträge auf eine Domain statt auf eine IP-Adresse.

Beispielsweise in einer Domain namens alias-domain.com die als Alias ​​für real-domain.com fungiert , würde ein CNAME-Eintrag für so aussehen:

Domänenname:	Datensatztyp:	Wert:	TTL
alias-domain.com @	CNAME	real-domain.com	14400

Dieser Datensatz enthält:

• Domänenname: Enthält den Alias-Domänennamen. Das "@"-Symbol zeigt an, dass es sich um einen Root-Domain-Namen handelt.
• Datensatztyp: Zeigt, dass dies ein CNAME-Eintrag ist.
• Wert: Enthält den echten Domainnamen, auf den die Alias-Domain zeigt.
• TTL: Verbleibende Zeit bis zum Ablauf des Datensatzes.

CNAME-Einträge enthalten normalerweise Subdomains, die auf den A- oder AAAA-Eintrag einer Domain verweisen. Dadurch wird verhindert, dass für jede Subdomain ein zusätzlicher A- oder AAAA-Eintrag erstellt werden muss.

Es wird nicht empfohlen, CNAME-Einträge auf andere CNAME-Einträge verweisen zu lassen, da dies unnötige Schritte für den DNS-Lookup-Prozess verursacht.

DHCID-Eintrag

DHCID-Einträge Speichern von DHCP-Informationen (Dynamic Host Configuration Protocol). DHCP-Server und -Clients erstellen sie im Allgemeinen durch dynamische Updates.

DNAME-Eintrag

DNAME-Einträge werden verwendet, um für jede Subdomain einer Domain einen Alias ​​zu erstellen. Sie ähneln CNAME-Einträgen, mit dem Hauptunterschied, dass CNAME nur eine einzige Alias-Domain ohne Subdomains speichern kann.

DNSKEY-Eintrag

DNSKEY-Einträge halten öffentliche Datenschlüssel, die zur Überprüfung von DNSSEC-Signaturen verwendet werden. Ein Beispiel für einen DNSKEY-Eintrag könnte folgendermaßen aussehen:

Host:	TTL:	Rekordklasse:	Datensatztyp:	Flaggen:	Protokoll:	Algorithmus:	Öffentlicher Schlüssel:
wxample-website.com	14400	EIN	DNSKEY	257	3	13	ZhCa3rGLofZcndFN2aVd==

Im obigen Beispiel:

• Host: Enthält den Domänennamen des Schlüsselhalters. Bei Domainnamen, die mit einem Punkt enden, wird die Herkunft nicht an das Label angehängt.
• TTL: Verbleibende Zeit bis zum Ablauf des Datensatzes.
• Rekordklasse: Kann IN sein (Standard), CH (wird zum Abfragen von DNS-Serverversionen verwendet) oder HS (verwendet die DNS-Funktionalität, um Zugriff auf Datenbanken zu ermöglichen).
• Datensatztyp: Gibt an, dass es sich um einen DNSKEY-Eintrag handelt.
• Flaggen: Enthält "Zonenschlüssel" für DNSSEC-Schlüssel oder "sichere Einstiegspunkte" für einfache Schlüssel.
• Protokoll: Muss den Wert 3 enthalten. Alle anderen Werte sind ungültig.
• Algorithmus: Identifiziert den Algorithmus, der zum Generieren des öffentlichen Datenschlüssels verwendet wird.
• Öffentlicher Schlüssel: Enthält den öffentlichen Datenschlüssel.

DS-Eintrag

DS (Delegation Signer)-Einträge werden verwendet, um Delegierungen in DNSSEC zu sichern. Diese Einträge verweisen auf DNSKEY-Einträge in ihren subdelegierten Zonen.

DS-Einträge enthalten die folgenden Elemente:

• Schlüssel-Tag: Ein numerischer Wert, der auf einen DNSKEY-Eintrag verweist.
• Algorithmus: Identifiziert den Algorithmus, der zum Generieren des referenzierten DNSKEY-Eintrags verwendet wird.
• Digest-Typ: Gibt den kryptografischen Hash-Algorithmus an, der zum Erstellen des Digest-Werts verwendet wird.
• Zusammenfassung: Ein kryptografischer Hash-Wert für den referenzierten DNSKEY-Eintrag.

HINFO-Eintrag

HINFO (Hostinformationen)-Einträge Speichern Sie Details über die Hardware und das Betriebssystem, die der Host verwendet. Aus Sicherheitsgründen verwenden nur bestimmte Anwendungsprotokolle diese Informationen, die selten auf öffentlichen Servern gespeichert werden.

Ein typischer HINFO-Eintrag enthält:

• Host: Der Domänenname des Hosts.
• TTL: Zeit bis zum Ablauf des Datensatzes.
• Rekordklasse: Kann IN sein (Standard), CH (wird zum Abfragen von DNS-Serverversionen verwendet) oder HS (verwendet die DNS-Funktionalität, um Zugriff auf Datenbanken zu ermöglichen).
• Datensatztyp: Identifiziert den Datensatz als HINFO.
• Prozessor: Eine kurze Beschreibung der CPU des Hosts.
• Betriebssystem: Der Name des Betriebssystems, das der Host verwendet.

ISDN-Eintrag

Ein ISDN-Eintrag ordnet den Domänennamen einer ISDN-Telefonnummer (Integrated Services Digital Network) zu, wobei die internationalen Telefonnummernstandards ITU-T E.163/E.164 verwendet werden.

Dieser Satztyp kann eine optionale Hexadezimalzahl als ISDN-Unteradresse enthalten.

MB-, MG-, MINFO-, MR-Aufzeichnungen

MB-, MG-, MINFO- und MR-Einträge funktionieren als Alternative zu den häufiger verwendeten MX-Einträgen:

• MB: Ordnet ein Postfach einem Host mit einem bestehenden A-Eintrag zu.
• MG: Jeder MG-Datensatz gibt ein einzelnes Mailgruppenmitglied an. Jedes Mitglied muss einen gültigen MB-Eintrag haben.
• MINFO: Verweist auf einen vorhandenen MB-Eintrag als Postfach eines Administrators.
• MR: Gibt ein umbenanntes Postfach an. Leitet E-Mails an ein neues Postfach in einem bestehenden MB-Eintrag weiter.

MX-Eintrag

MX (Mail Exchange)-Einträge Anweisungen zum Weiterleiten von E-Mails an Mailserver nach dem SMTP-Protokoll speichern. Ein MX-Eintrag könnte folgendermaßen aussehen:

Domänenname:	Datensatztyp:	Priorität:	Wert:	TTL:
beispiel-website.com @	MX	10	mail.beispiel-website.com	14400

In diesem Beispiel:

• Domänenname: Gibt den Domänennamen an.
• Datensatztyp: Gibt einen MX-Eintrag an.
• Priorität: Gibt die Präferenz beim Zustellen von E-Mails an, wobei niedrigere Werte eine höhere Priorität haben. Bei Nichtzustellung wird die Mail an einen E-Mail-Server mit niedrigerer Priorität umgeleitet.
• Wert: Gibt einen E-Mail-Server für den Domänennamen an.
• TTL: Verbleibende Zeit bis zum Ablauf der Aufzeichnung.

NAPTR-Eintrag

Ein NS (Nameserver)-Eintrag gibt an, welcher Server die DNS-Einträge für eine bestimmte Domain enthält. Domains haben normalerweise mehrere NS-Einträge, die auf primäre und Backup-Nameserver für diese Domain verweisen.

Ein Nameserver ist eine Art DNS-Server, der alle DNS-Einträge für eine einzelne Domain enthält.

Domänenname:	Datensatztyp:	Wert:	TTL:
beispiel-website.com @	NS	nameserver.beispielserver.com	14400

Das obige Beispiel enthält die folgenden Elemente:

• Domänenname: Enthält den Domainnamen.
• Datensatztyp: Zeigt, dass dies ein NS-Eintrag ist.
• Wert: Gibt den Nameserver für die bereitgestellte Domain an.
• TTL: Zeit bis zum Ablauf des Datensatzes.

NSAP-Eintrag

NSAP-Einträge Domänennamen NSAP-Adressen zuordnen, ausgedrückt in Hexadezimalziffern. NSAP-Adressen ähneln IP-Adressen und werden verwendet, um Geräte zu identifizieren, die mit einem ATM-Netzwerk verbunden sind.

NSEC-Aufzeichnung

Ein NSEC (nächster sicherer) Datensatz verlinkt zum nächsten Eintrag in der DNSSEC-Sortierreihenfolge und listet die Eintragstypen auf, die für den Namen dieses Eintrags vorhanden sind. Diese Datensätze werden häufig als Teil der DNSSEC-Validierung verwendet, um zu überprüfen, ob ein Datensatzname existiert oder nicht.

NSEC-Einträge enthalten die folgenden Elemente:

• Nächster Domainname: Der Name des nächsten Datensatzes in der DNSSEC-Sortierreihenfolge.
• Datensatztypen: Eine Liste aller Datensatztypen, die für den angegebenen Datensatznamen existieren.

NSEC3-Eintrag

NSEC3 (nächste sichere Version 3)-Einträge funktionieren genauso wie NSEC-Datensätze, außer dass NSEC3 kryptografisch gehashte Datensatznamen verwendet, um zu verhindern, dass Datensatznamen in einer Zone aufgezählt werden. Diese Datensätze enthalten die folgenden Elemente:

• Hash-Algorithmus: Gibt den Algorithmus zum Generieren des kryptografisch gehashten Datensatznamens an.
• Flaggen: Ermöglicht das Aktivieren oder Deaktivieren von Delegierungen.
• Wiederholungen: Gibt an, wie oft der Hash-Algorithmus angewendet wurde.
• Salz: Salt-Wert für die Hash-Berechnung.
• Nächster gehashter Eigentümername: Der Name des nächsten Datensatzes in der Sortierreihenfolge der gehashten Namen.
• Datensatztypen: Listet die Datensatztypen auf, die für den gehashten Datensatznamen vorhanden sind.

NSEC3PARAM-Eintrag

Ein NSEC3PARAM (NSEC3-Parameter)-Eintrag enthält eine Liste von Parametern, die einem NSEC3-Datensatz zugeordnet sind. Es bestimmt, welche NSEC3-Einträge als Antwort einzuschließen sind, wenn DNSSEC einen nicht vorhandenen Eintragsnamen oder -typ anfordert.

NSEC3PARAM-Datensätze beinhalten den Hash-Algorithmus , Flags , Iterationen und Salz Elemente eines entsprechenden NSEC3-Eintrags.

PTR-Eintrag

PTR (Zeiger) Datensätze dienen als Umkehrung von A- oder AAAA-Datensätzen. Sie ordnen IP-Adressen Domänennamen zu und helfen beim Reverse-DNS-Lookup.

PTR-Einträge speichern IP-Adressen umgekehrt:

• IPv4-Adressen werden mit den Segmenten in umgekehrter Reihenfolge gespeichert.
• IPv6-Adressen werden in umgekehrter Reihenfolge der Hexadezimalziffern gespeichert.

RP-Aufzeichnung

Aufzeichnungen der RP (verantwortliche Person) Postfächer von Personen speichern, die für einen bestimmten Domainnamen verantwortlich sind. Zusätzliche Informationen, wie die Telefonnummer oder Adresse der verantwortlichen Person, können in einem TXT-Eintrag bereitgestellt werden, dem der RP-Eintrag zugeordnet ist.

Ein Beispiel für einen RP-Eintrag:

Domänenname:	TTL:	Rekordklasse:	Datensatztyp:	Postfach:	TXT-Domänenname:
beispiel-website.com	14400	EIN	RP	admin.beispiel-website.com	mehrinfo.beispielwebsite.com

In diesem Beispiel:

• Domänenname: Stellt einen Domänennamen bereit.
• TTL: Die Anzahl der verbleibenden Sekunden, bis der Datensatz abläuft.
• Rekordklasse: Entweder IN (Standard), CH (wird zum Abfragen von DNS-Serverversionen verwendet) oder HS (verwendet die DNS-Funktionalität, um Zugriff auf Datenbanken zu ermöglichen).
• Datensatztyp: Identifiziert diesen Datensatz als RP.
• Postfach: Speichert die Mailadresse des Verantwortlichen für den Domainnamen.
• TXT-Domänenname: Zuordnung zu einem TXT-Eintrag mit zusätzlichen Informationen.

RRSIG-Eintrag

Ein RRSIG-Eintrag enthält eine DNSSEC-Signatur für einen Satz von einem oder mehreren DNS-Einträgen mit demselben Namen und Typ. Diese Signaturen können mit den in DNSKEY-Einträgen gespeicherten öffentlichen Schlüsseln verifiziert werden.

RRSIG-Einträge haben die folgenden Elemente:

• Typ abgedeckt: DNS-Eintragstyp, der die gespeicherte Signatur umfasst.
• Algorithmus: Der zum Erstellen der Signatur verwendete kryptografische Algorithmus.
• Etiketten: Die Anzahl der mit dem ursprünglichen RRSIG-Eintragsnamen verknüpften Labels, die zum Validieren von Platzhaltern verwendet werden.
• Original-TTL: Der TTL-Wert des DNS-Datensatzes.
• Ablauf der Signatur: Zeitpunkt, zu dem die Signatur abläuft.
• Anfang der Signatur: Zeitpunkt, zu dem die Signatur erstellt wurde.
• Schlüssel-Tag: Ein kurzer numerischer Wert zur Identifizierung des DNSKEY-Eintrags, der die Signatur validieren kann.
• Name des Unterzeichners: Der DNSKEY-Eintrag, der die Signatur validieren kann.
• Unterschrift: Enthält die kryptografische DNSSEC-Signatur.

RT-Aufzeichnung

RT (route through)-Aufzeichnungen werden verwendet, um Zwischenhosts anzugeben, die das Routing zu dem im Datensatz gespeicherten Domänennamen bereitstellen. Mehrere Zwischenprodukte können an dieselbe Domäne weiterleiten, wobei der niedrigere Präferenzwert entscheidet, wer es zuerst versucht.

Jeder Zwischenhost muss auch einen gültigen A-Eintrag haben.

SOA-Eintrag

Der SOA (Start of Authority)-Eintrag enthält wichtige Informationen über eine Domäne oder Zone. Diese Aufzeichnungen werden von IETF-Standards verlangt und sind ein wichtiges Element von Zonentransfers.

SOA-Einträge beschreiben die folgenden Zoneneigenschaften:

• Name: Name des primären DNS-Servers für die Zone. Jeder primäre Server sollte auch einen passenden NS-Eintrag haben.
• Datensatztyp: Gibt an, dass es sich um einen SOA-Eintrag handelt.
• MNAME: Gibt den primären Nameserver für die Zone an.
• RNAME: Die E-Mail-Adresse der für die Zone verantwortlichen Person.
• Seriennummer: Die Seriennummer der Zone.
• Aktualisieren: Die Anzahl der Sekunden zwischen der Suche nach Datensatzaktualisierungen.
• Wiederholen: Die Anzahl der Sekunden, bevor ein nicht antwortender primärer Nameserver nach einem weiteren Update gefragt wird.
• Ablaufen: Wie lange soll erneut versucht werden, einen nicht reagierenden Nameserver zu aktualisieren, bevor er beendet wird.
• TTL: Zeit bis zum Ablauf des Datensatzes.

SRV-Eintrag

SRV (Service) Aufzeichnungen Host- und Portinformationen für Internetdienste wie E-Mail oder VoIP speichern. Einige Internetprotokolle benötigen gültige SRV-Einträge, um zu funktionieren.

SRV-Einträge enthalten die folgenden Informationen:

• Dienst: Symbolischer Name für einen Dienst.
• Protokoll: Gibt an, ob der Dienst TCP- oder UDP-Protokolle verwendet.
• Name: Speichert einen Domainnamen.
• TTL: Verbleibende Zeit bis zum Ablauf des Datensatzes.
• Klasse: Kann IN enthalten (Standard), CH (wird zum Abfragen von DNS-Serverversionen verwendet) oder HS (verwendet die DNS-Funktionalität, um Zugriff auf Datenbanken zu ermöglichen).
• Typ: Gibt den Datensatztyp als SRV an.
• Priorität: Legt fest, welcher Server zuerst betrachtet wird, wobei niedrigere Werte eine höhere Priorität haben.
• Gewicht: Legt fest, welcher Server zuerst betrachtet wird, wenn mehr als einer den gleichen Prioritätswert hat. Höhere Werte geben mehr Priorität.
• Port: Der TCP- oder UDP-Port, auf dem der Dienst ausgeführt wird.
• Ziel: Der kanonische Hostname für den Computer, der den Dienst bereitstellt.

TLSA-Eintrag

TLSA-Einträge (Transport Layer Security Authentication) Schlüssel speichern, die in den TLS-Servern einer Domäne verwendet werden. Die Namen von TLSA-Einträgen bestehen aus einer Portnummer, einem Protokollnamen und einem Hostnamen des TLS-Servers.

Diese Aufzeichnungen beschreiben detailliert die Verwendung, den Selektor und den Abgleichstyp des Zertifikats als numerische Werte mit einem Bereich von 0–255 und die Zertifikatzuordnungsdaten als Hexadezimalwert.

TXT-Eintrag

TXT (Text)-Einträge werden verwendet, um beschreibenden Text zu speichern. Sie werden oft in Kombination mit anderen Datensatztypen verwendet, um zusätzliche Informationen bereitzustellen, die nicht in das Format anderer Datensätze passen.

Domänenname:	Datensatztyp:	Wert:	TTL:
beispiel-website.com @	TXT	Beispieltext.	14400

Das obige Beispiel zeigt einen typischen TXT-Eintrag. Es enthält die folgenden Elemente:

• Domänenname: Gibt einen Domänennamen an.
• Datensatztyp: Zeigt, dass dies ein TXT-Eintrag ist.
• Wert: Speichert eine benutzerdefinierte Textzeichenfolge.
• TTL: Zeit bis zum Ablauf des Datensatzes.

X25-Eintrag

X25-Einträge Zuordnung von Domänennamen zu einer PSDN-Adressnummer (Public Switched Data Network) gemäß dem internationalen Nummerierungsplan X.121.