Kurzantwort: DNS (Domain Name System) übersetzt Domainnamen wie meinshop.de in IP-Adressen, die Computer verstehen. Für Hosting, E-Mail und Gameserver brauchst du A-, MX-, TXT- und oft SRV-Records – richtig gesetzt entscheidet das über Erreichbarkeit, Zustellbarkeit und Performance.
Diese Anleitung ist der komplette DNS-Guide für Hosting, Websites, E-Mail und Gameserver – nicht nur eine Grundlagen-Erklärung.
Inhaltsverzeichnis
- So funktioniert DNS
- Alle DNS-Record-Typen erklärt
- Praxis-Beispiele (Website, E-Mail, Gameserver)
- TTL richtig wählen
- DNS-Propagation verstehen
- Cloudflare & DNS
- Typische Fehler & Troubleshooting
- Sicherheit & Performance
So funktioniert DNS – Schritt für Schritt
Wenn jemand nexorahost.com aufruft, passiert Folgendes:
- Browser fragt DNS-Resolver (meist dein ISP oder 1.1.1.1 / 8.8.8.8)
- Resolver fragt Root-Server → „Wer verwaltet .com?“
- Resolver fragt TLD-Nameserver → „Wer verwaltet nexorahost.com?“
- Resolver fragt autoritativen Nameserver → liefert A-Record (IP)
- Browser verbindet zur IP – Website lädt
Das dauert typisch 20–120 ms. DNS ist deshalb ein Performance-Faktor – langsame Nameserver = langsamere erste Seitenladezeit.
Mehr zu Nameservern: Nameserver ändern & konfigurieren
Alle DNS-Record-Typen erklärt
| Typ | Zweck | Beispiel | Wann brauchst du das? |
|---|---|---|---|
| A | Domain → IPv4 | meinshop.de → 93.184.216.34 | Website, Gameserver (direkte IP) |
| AAAA | Domain → IPv6 | meinshop.de → 2001:db8::1 | IPv6-fähige Server |
| CNAME | Alias auf andere Domain | www → meinshop.de | Subdomains, CDN, Cloudflare |
| MX | Mailserver | mail.meinshop.de (Priorität 10) | E-Mail empfangen |
| TXT | Text-Einträge | v=spf1 include:... | SPF, DKIM, DMARC, Verifizierung |
| SRV | Dienst + Port | _minecraft._tcp → mc.server.de:25565 | Minecraft, Teamspeak, SIP |
| NS | Nameserver der Zone | ns1.nexorahost.de | Wird beim Registrar gesetzt |
Praxis-Beispiele
Beispiel 1: Website mit Webspace verbinden
# Minimale Konfiguration
A @ 93.184.216.34 TTL 3600
A www 93.184.216.34 TTL 3600
# Oder:
CNAME www meinshop.de TTL 3600Ergebnis: Besucher erreichen deine Website über Domain und www-Subdomain. SSL danach einrichten: SSL-Guide.
Beispiel 2: E-Mail DNS (SPF + DKIM + DMARC)
MX @ mail.meinshop.de Priorität 10
TXT @ "v=spf1 mx a -all"
TXT default._domainkey "v=DKIM1; k=rsa; p=MIIB..."
TXT _dmarc "v=DMARC1; p=quarantine; rua=mailto:[email protected]"Vollständige Anleitung: SPF, DKIM & DMARC einrichten
Beispiel 3: Minecraft Server per Domain (SRV-Record)
A mc 192.168.1.100 TTL 3600
SRV _minecraft._tcp mc.meinshop.de 0 5 25565 mc.meinshop.deSpieler verbinden mit mc.meinshop.de – kein Port nötig. Details: Minecraft SRV-Record Guide
Beispiel 4: Cloudflare CDN aktivieren
# Bei Cloudflare als DNS-Anbieter:
A @ 93.184.216.34 Proxy AN (orange Wolke)
CNAME www meinshop.de Proxy AN
# Mail-Records NIEMALS proxien:
MX @ mail.provider.de DNS only (graue Wolke)
TXT @ "v=spf1 ..." DNS onlyCloudflare-Setup: Cloudflare DNS Guide
TTL richtig wählen – Performance vs. Flexibilität
TTL (Time to Live) bestimmt, wie lange DNS-Einträge gecacht werden.
| TTL | Dauer | Wann nutzen? |
|---|---|---|
| 300 | 5 Min. | Vor Server-Umzug, DNS-Änderungen geplant |
| 3600 | 1 Std. | Standard für die meisten Setups |
| 86400 | 24 Std. | Stabile Records, maximale Cache-Performance |
Pro-Tipp: TTL 48 Stunden vor einem Umzug auf 300 senken → umziehen → nach erfolgreicher Propagation wieder auf 3600 erhöhen.
DNS-Propagation – wie lange dauert es wirklich?
Propagation = Zeit bis DNS-Änderungen weltweit aktiv sind.
- Normal: 15–60 Minuten (TTL 3600)
- Mit TTL 300: 5–15 Minuten
- Maximum: bis 48 Stunden (selten, meist ISP-Cache)
Propagation prüfen:
dig meinshop.de +short(Linux/Mac)nslookup meinshop.de(Windows)- Online: whatsmydns.net, dnschecker.org
Wenn nach 48 Stunden noch alte Werte erscheinen → Nameserver oder Record falsch, nicht „Propagation“.
Cloudflare & DNS – wann sinnvoll?
Cloudflare bietet kostenloses CDN, DDoS-Schutz und schnelles DNS (oft <10 ms). Sinnvoll für:
- WordPress- & Shop-Websites mit internationalem Traffic
- Seiten mit Performance-Problemen (Core Web Vitals)
- Projekte die DDoS-Schutz brauchen
Nicht ideal für: Reine Mailserver (MX darf nicht proxied werden), manche Gameserver-Setups mit UDP.
→ Cloudflare komplett einrichten · Nameserver zu Cloudflare umstellen
Typische DNS-Fehler & Troubleshooting
Website nicht erreichbar
- A-Record prüfen: zeigt er auf die richtige IP?
- Nameserver korrekt? (Nameserver-Guide)
- Bei Cloudflare: Proxy-Modus prüfen (orange vs. grau)
- Server-Firewall: Port 80/443 offen? (Firewall-Guide)
- Propagation abgewartet? (dig/nslookup testen)
E-Mails kommen nicht an / landen im Spam
- MX-Record vorhanden und korrekt?
- SPF-Record gesetzt? (SPF-Guide)
- DKIM aktiviert beim Mail-Provider?
- DMARC-Policy definiert?
- Reverse-DNS (PTR) beim Mailserver-Provider prüfen
Subdomain funktioniert nicht
- CNAME oder A-Record für Subdomain gesetzt?
- Wildcard-Record (
*.domain.de) vorhanden oder expliziter Eintrag? - Tippfehler in Subdomain-Name (Groß/Kleinschreibung egal, aber Bindestriche zählen)
Gameserver nicht per Domain erreichbar
- A-Record auf Server-IP + Port in Client manuell?
- Oder SRV-Record korrekt? (Minecraft SRV)
- Firewall UDP/TCP Port freigegeben?
Sicherheit & Performance
- DNSSEC: Schützt vor DNS-Spoofing – bei NexoraHost und Cloudflare aktivierbar
- Keine sensiblen Daten in TXT: API-Keys nie in DNS-Einträgen
- DMARC: Schützt deine Domain vor E-Mail-Spoofing
- Schnelle Nameserver: Cloudflare, NexoraHost DNS – vermeide langsame Registrar-DNS
- Unbegrenzte Einträge bei NexoraHost: Kein Limit wie bei vielen großen Hostern (oft nur 50–100 Records)
DNS bei NexoraHost
Im Kundenpanel verwaltest du alle DNS-Einträge ohne Limit. Ideal für:
- Viele Subdomains (shop., blog., api., mc.)
- Komplexe E-Mail-Setups (SPF + DKIM + DMARC)
- Gameserver SRV-Records
- Verifizierungen (Google, Microsoft 365, Search Console)
Weiterführende Guides
- Domain & DNS Hub – alle Themen
- Nameserver ändern & prüfen
- SPF, DKIM, DMARC
- Cloudflare DNS
- Minecraft SRV-Record
- SSL/HTTPS einrichten
- IPv4 vs. IPv6
Häufige Fragen
Was ist der Unterschied zwischen A-Record und CNAME?
A-Record zeigt direkt auf eine IP-Adresse. CNAME leitet auf einen anderen Domainnamen weiter – nie beides gleichzeitig für denselben Namen. Root-Domain (@) kann technisch kein CNAME sein (Ausnahme: ALIAS/ANAME bei manchen Anbietern).
Kann ich mehrere A-Records für eine Domain haben?
Ja – für Load Balancing zeigen mehrere A-Records auf verschiedene IPs. DNS rotiert Anfragen (Round-Robin). Für die meisten Websites reicht ein A-Record.
Warum funktioniert www, aber nicht die Root-Domain?
Oft fehlt der A-Record für @ (Root). www hat CNAME oder eigenen A-Record, @ nicht. Beide separat setzen.
Domain & DNS verwalten: NexoraHost