DNS: aus Namen werden Adressen

Die 13 Root-Nameserver werden von 12 Organisationen auf 2047 Geräten weltweit betrieben (root-servers.org, 17. Oktober 2026).

Heute lädt niemand mehr diese Datei herunter. Du tippst example.com statt 198.51.100.20, und der Name wird in dem Moment nachgeschlagen, in dem du ihn brauchst. Router verstehen aber immer noch nur Zahlen. Bevor dein Browser also ein einziges Paket an eine Website schicken kann, muss aus dem Namen eine Adresse werden. Das erledigt das Domain Name System (DNS), und die Anleitung von Cloudflare nennt es das Telefonbuch des Internets.

Ein Name ist ein Pfad durch einen Baum

Lies www.example.com von rechts. Ganz oben steht die Wurzel (Root), geschrieben als unsichtbarer Punkt. Darunter liegen Top-Level-Domains (TLDs) wie com, org und kr. Unter com liegt example und darunter www. Jedes Stück ist ein Label; RFC 1035 erlaubt bis zu 63 Byte pro Label und 255 Byte für einen ganzen Namen. Verschiedene Organisationen betreiben verschiedene Äste des Baums, sodass kein einzelner Computer jeden Namen kennen muss. Genau das ging bei HOSTS.TXT schief, wo eine Datei auf jedem Gerät versuchte, alle Namen zu fassen.

Vier Server, acht Schritte

Cloudflare nennt vier Arten von Servern bei einer Auflösung. Der rekursive Resolver, meist von deinem Internetanbieter oder einem öffentlichen DNS-Dienst betrieben, erledigt die Laufarbeit für dich. Ein Root-Server weiß, wo die TLD-Server sind. Ein TLD-Server, etwa der für com, weiß, welche Server die einzelnen Domains darunter verwalten. Der autoritative Server einer Domain hält ihre eigentlichen Einträge und gibt die endgültige Antwort. Ist nichts zwischengespeichert, braucht eine Auflösung acht Schritte. Dein Computer fragt den Resolver. Der Resolver fragt die Root, die ihn an com verweist. Er fragt com, das ihn an die Nameserver der Domain verweist. Er fragt diese, sie antworten mit der Adresse, und der Resolver gibt die Adresse an dich zurück.

Warum die zweite Auflösung sofort geht

Bräuchte jede Auflösung acht Schritte, wäre DNS langsam, und die Root-Server würden in Fragen ertrinken. Deshalb werden Antworten aufbewahrt. Sie werden im Browser, im Betriebssystem und im Resolver zwischengespeichert. Jeder Eintrag kommt mit einer Lebensdauer in Sekunden, die der Domaininhaber festlegt. Eine TTL von 3600 bedeutet „Du darfst diese Antwort eine Stunde lang wiederverwenden“. Mit einer kurzen TTL kann ein Inhaber eine Website schnell umziehen; eine lange spart Auflösungen. Auch die Root-Server sind verteilt: Die 13 benannten Root-Server, a bis m, liefen am 17. Oktober 2026 als 2047 einzelne Instanzen.

Zwei Arten von Fragen, ein Port

Eine Auflösung mischt zwei Arten von Fragen. Dein Computer schickt dem Resolver eine rekursive Anfrage, die bedeutet: „Gib mir die endgültige Antwort oder einen Fehler.“ Der Resolver schickt dann iterative Anfragen an die Root-, TLD- und autoritativen Server, und jeder antwortet mit dem Besten, was er hat, oft nur mit einem Verweis auf den nächsten Server. DNS-Nachrichten gehen an Port 53, normalerweise über UDP, weil eine Frage und eine Antwort jeweils in ein Paket passen. Große Antworten und Übertragungen zwischen Servern nutzen TCP, das RFC 7766 zum Pflichtteil jeder vollständigen DNS-Implementierung macht. Du kannst das selbst ausprobieren. Auf den meisten Computern gibt der Befehl nslookup example.com den verwendeten Resolver und die erhaltenen Adressen aus.

Einträge enthalten mehr als Adressen