DNS, FQDN und Routing – wie Domains wirklich funktionieren

Wenn Sie eine Domain wie innfinit.com in den Browser eingeben, passiert in Millisekunden sehr viel im Hintergrund. Dieser Artikel erklärt verständlich, wie DNS und Routing arbeiten, was ein FQDN ist – und warum das für Erreichbarkeit, E‑Mail‑Zustellung, Sicherheit und SEO wichtig ist.

Was ist DNS?

Das Domain Name System (DNS) ist das „Telefonbuch des Internets“. Es übersetzt leicht merkbare Namen (Domains) in IP‑Adressen, die Computer verstehen (z. B. 93.184.216.34 oder 2606:2800:220:1:248:1893:25c8:1946).

Wichtige DNS‑Ressourceneinträge (Records)

Record	Zweck	Beispiel
A	Verweist auf IPv4‑Adresse	`example.com → 203.0.113.10`
AAAA	Verweist auf IPv6‑Adresse	`example.com → 2001:db8::10`
CNAME	Alias auf anderen Namen	`www.example.com → example.com`
MX	E‑Mail‑Zustellung	`example.com → aspmx.l.google.com.`
TXT	Freier Text (z. B. SPF, DKIM, Verifikationen)	`v=spf1 include:_spf.google.com ~all`
NS	Autoritative Nameserver der Zone	`ns1.provider.net., ns2.provider.net.`
SOA	Zonen‑Stammdatensatz	Primärer NS, Seriennummer, Kontakt

TTL und Caching

Jeder Record hat eine Time‑to‑Live (TTL). Sie bestimmt, wie lange Resolver Antworten zwischenspeichern. Kurze TTLs beschleunigen Umstellungen (z. B. Cutover), längere TTLs verbessern Performance und reduzieren Last.

Was ist ein FQDN?

Ein Fully Qualified Domain Name (FQDN) ist der vollständig qualifizierte Name inklusive aller Labels bis zur Root‑Zone: z. B. app.eu.example.com. – der abschließende Punkt kennzeichnet die Root.

Typische FQDNs:

www.example.com. (Website)
mail.example.com. (Mailserver)
api.example.com. (Backend/API)

Nameserver – autoritativ vs. rekursiv

Rekursive Resolver (z. B. 1.1.1.1, 8.8.8.8) fragen im Auftrag der Nutzer die Kette der autoritativen Server ab und cachen die Ergebnisse.
Autoritative Nameserver sind die „Quelle der Wahrheit“ für deine Zone (z. B. example.com). Dort pflegst du Records.

Routing im Internet (vereinfacht)

Damit Pakete überhaupt ihren Weg finden, tauschen Netze (Autonome Systeme) via BGP Routen aus. Vereinfacht:

Dein Browser löst www.example.com auf eine IP auf (DNS)
Dein Gerät sendet Pakete an das Zielnetz
Router entlang des Pfads entscheiden per BGP, wohin das Paket als Nächstes geht

Wichtig für Unternehmen: stabile Netzwege (Upstreams), Anycast für DNS, DDoS‑Schutz und IPv6‑Unterstützung.

Warum ist das wichtig?

Erreichbarkeit: Falsche DNS‑Einträge ⇒ Website/Services offline
E‑Mail‑Zustellung: Ohne korrekte SPF/DKIM/DMARC sinkt die Zustellrate
Sicherheit: DNSSEC, HSTS/HTTPS, saubere Zonenverwaltung
SEO und Performance: saubere Hostnamen, konsistente Canonicals (www vs. Root), schnelle Antworten (geringe TTL sinnvoll beim Umzug)

Praxis: Minimale DNS‑Checkliste

A/AAAA für Root‑Domain und www korrekt gesetzt (Redirect‑Strategie festlegen)
CNAME für Subdomains statt duplizierter A‑Records (wo sinnvoll)
MX + SPF + DKIM + DMARC für E‑Mails
Eigene Subdomains pro Service (z. B. api., cdn., status.)
Sinnvolle TTL‑Werte (Deployment/Umzug vs. Stabilität)
Autoritative NS redundant (mind. zwei, unterschiedliche Netze/Regionen)
Optional: DNSSEC aktivieren

Häufige Fehler

Mixed Content/Inkonsistenter Host (mal www, mal nicht)
Zu lange TTL kurz vor Relaunch – Änderungen dauern Stunden
CNAME auf Root‑Domain (funktioniert je nach Provider nicht)
SPF zu strikt (hartes -all) – legitime Absender ausgesperrt

Fazit

DNS wirkt unsichtbar – ist aber geschäftskritisch. Mit sauberem Setup vermeidest du Ausfälle, erhöhst Zustellraten und schaffst die Basis für schnelle, sichere Web‑Erlebnisse.

Was sind DNS, FQDN und Routing im Internet?