Ihre DNS-Einträge verwalten

Ihre DNS-Einträge verwalten

Die DNS-Zone Ihrer Domains verwalten Sie auf der Detailseite der Domain im Tab DNS. Das gilt für auf der Plattform registrierte Domains ebenso wie für anderswo gekaufte, deren Nameserver auf uns zeigen.

Einen Eintrag hinzufügen

Jeder Eintrag besteht aus einem Typ, einer Subdomain (leer oder @ für die Wurzel) und einem Wert:

Häufige Fälle

Die Domain mit einem Ihrer Dienste verbinden: Sie müssen keine Einträge von Hand anlegen. Fügen Sie die Domain im Panel des Dienstes hinzu (Anleitung), die nötigen Einträge werden angezeigt und automatisch geprüft.

Die Inhaberschaft der Domain nachweisen (Google Search Console, Transaktions-E-Mails…):

Typ: TXT   Name: @   Wert: google-site-verification=xxxx

E-Mails bei einem externen Anbieter empfangen:

Typ: MX   Name: @   Wert: 10 mx1.anbieter.com
Typ: TXT  Name: @   Wert: v=spf1 include:anbieter.com ~all

Flattening: ein CNAME an der Wurzel

Flattening ermöglicht einen CNAME-Eintrag an der Wurzel Ihrer Domain (meine-seite.de, ohne Subdomain), was DNS normalerweise nicht erlaubt. Praktisch, um Ihre Domain auf einen Dienst zu richten, der nur einen Hostnamen nennt (Netlify, Vercel…): Legen Sie einfach einen CNAME auf @ an, Flattening wird automatisch aktiviert.

Einzige Einschränkung: Antwortet der Zieldienst nicht mehr, antwortet auch Ihre Domain nicht.

Flattening ist der Wurzel vorbehalten. Für eine Subdomain (www, app…) reicht ein normaler CNAME.

SRV auf eine IP-Adresse

Ein SRV muss normalerweise auf einen Hostnamen zeigen. Sie können trotzdem eine IP-Adresse als Ziel eingeben: Sie wird über unsere Spiegel-Domain ausgeliefert, aus 203.0.113.10 wird 203.0.113.10.fwd.nd0.net, das mit dieser IP antwortet. IPv6 funktioniert ebenfalls. Das Dashboard zeigt weiter die eingegebene IP an.

CAA: Wer Ihre Zertifikate ausstellen darf

Ein CAA-Eintrag listet die Stellen auf, die Zertifikate für Ihre Domain ausstellen dürfen. Das Formular bietet die wichtigsten an: ZeroSSL/Sectigo, Let's Encrypt, DigiCert, Google Trust Services, Amazon, GlobalSign…

Webgune stellt Ihre Zertifikate über ZeroSSL aus, unter der Kennung sectigo.com. Fügen Sie einer mit einem Dienst verknüpften Domain einen CAA hinzu, ergänzen Sie auch:

Typ: CAA   Name: @   Wert: 0 issue "sectigo.com"

Ohne ihn kann das HTTPS Ihrer Dienste nicht erneuert werden. Die Empfehlungen im DNS-Tab warnen Sie in diesem Fall. Ohne jeden CAA sind alle Stellen erlaubt.

Übernahme und Verbreitung

Ein hinzugefügter, geänderter oder gelöschter Eintrag erscheint zuerst als ausstehend: Die Änderung wird in eine Warteschlange gestellt, auf die Zone angewendet und zur Bestätigung erneut gelesen, bevor sie auf aktiv wechselt. Das dauert einige Sekunden, der Status aktualisiert sich von selbst, ohne die Seite neu zu laden. Sie müssen das Formular nicht erneut absenden, wenn die Zeile nicht sofort aktiv ist.

Danach folgt die Verbreitung, die nicht mehr von uns abhängt: Resolver aktualisieren ihren Cache gemäß der TTL, meist innerhalb weniger Minuten, manchmal erst nach einigen Stunden. Testen Sie mit:

dig meineseite.de A +short

Nameserver und SOA

Die NS- und SOA-Einträge der Wurzel stehen mit einem Schloss oben in der Liste: Sie gehören zur Zone, werden aber nicht im DNS-Tab geändert.

• NS: Bei einer anderswo gekauften Domain sind wir nicht ihr Registrar. Ihre Nameserver werden im Kundenbereich Ihres Registrars eingestellt (Anleitung). Bei einer auf der Plattform gekauften Domain ändern Sie sie im Tab Nameserver.
• SOA: nur durch unseren Support änderbar. Eröffnen Sie ein Ticket.

Richten Sie die Nameserver anderswohin, ist die hier verwaltete Zone nicht mehr maßgeblich.