Wohin zeigt deine Domain eigentlich?
DNS ist das Adressbuch des Internets — und der Ort, an dem die meisten stillen Fehler sitzen: Mails, die im Spam landen, weil SPF fehlt, eine www-Adresse, die niemand angelegt hat, oder ein alter Eintrag, der noch auf den früheren Hoster zeigt.
Gefragt wird der öffentliche DNS — dieselben Antworten, die auch Browser und Mailserver bekommen.
Vier Bereiche, in denen DNS still danebenliegen kann
Wohin die Domain zeigt
IPv4- und IPv6-Adressen samt TTL, dazu die Rückwärtsauflösung — die verrät meist auf einen Blick, bei welchem Hoster die Seite tatsächlich liegt.
Wer die Post annimmt
Welche Mailserver für die Domain zuständig sind und in welcher Reihenfolge sie angefragt werden. Ohne MX-Eintrag kommt keine E-Mail an.
Ob deine Mails ankommen
SPF legt fest, wer in deinem Namen senden darf — fehlt er, landen eigene Mails auffällig oft im Spam. DMARC kommt als freiwillige Ergänzung dazu und wird hier nur nachrichtlich angezeigt.
Wer die Zone verwaltet
Welche Nameserver zuständig sind — und ob per CAA festgelegt ist, welche Stellen überhaupt SSL-Zertifikate für die Domain ausstellen dürfen.
DNS ist schnell geändert und langsam vergessen
Ein Domainumzug ohne vorher abgesenkte TTL, ein vergessener SPF-Eintrag nach dem Wechsel des Mailanbieters — das sind die Klassiker. Ich übernehme Umzüge inklusive DNS, damit zwischendurch nichts ausfällt. Domain, Hosting, Website — was brauche ich? →
Kurz erklärt
Was ist ein SPF-Eintrag?
Ein TXT-Eintrag, der festlegt, welche Server in deinem Namen Mails verschicken dürfen. Fehlt er, landen deine Mails häufiger im Spam — und Fremde können leichter in deinem Namen schreiben.
Und was macht DMARC?
DMARC sagt den empfangenden Servern, was mit Mails passieren soll, die durch die Prüfung fallen: nichts, Spam-Ordner oder ablehnen. Ohne DMARC entscheidet jeder Anbieter selbst.
Wozu ein CAA-Eintrag?
Er legt fest, welche Zertifizierungsstellen SSL-Zertifikate für deine Domain ausstellen dürfen. Kein Pflichtfeld, aber eine einfache Bremse gegen Zertifikate, die niemand bestellt hat.
Warum wirken Änderungen verzögert?
Resolver merken sich Einträge für die Dauer der TTL. Steht sie auf 24 Stunden, dauert eine Änderung genauso lange. Vor Umzügen die TTL vorher absenken.