02 - DNS Zonen
Eine DNS-Zone ist ein administrativer Abschnitt im Domain Name System (DNS), der für die Verwaltung eines Teils der DNS-Hierarchie verantwortlich ist. Zonen werden verwendet, um Domains und Subdomains zu organisieren und zu delegieren.
Wichtige Begriffe
- Zone: Ein Teilbaum des DNS-Namespace, der von einem bestimmten autoritativen Nameserver verwaltet wird.
- Autoritativer Nameserver: Der Server, der für die Zone zuständig ist und gültige Antworten liefern darf.
- Zonefile: Datei, die alle Resource Records (RRs) einer Zone enthält.
Typische Zonenstruktur
- Root-Zone: Die oberste Zone im DNS (verwaltet durch ICANN).
- TLD-Zone: Zonen wie
.com
,.net
,.org
. - Domain-Zone: Z. B.
example.com
. - Subdomain-Zone: Z. B.
blog.example.com
(wenn delegiert).
Beispiel: Zonenaufteilung
│
├── com. (TLD-Zone)
│ └── example.com. (Domain-Zone)
│ ├── www.example.com.
│ └── mail.example.com.
└── net. (TLD-Zone)
Typische Einträge in einer Zonefile
$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
2025060101 ; Serial
3600 ; Refresh
1800 ; Retry
1209600 ; Expire
86400 ) ; Minimum TTL
IN NS ns1.example.com.
IN NS ns2.example.com.
www IN A 192.0.2.1
mail IN MX 10 mail.example.com.
Hinweise
- Jede Zone hat genau einen SOA-Eintrag.
- Mehrere NS-Einträge erhöhen Redundanz.
- Zonen können intern sein (private DNS) oder extern veröffentlicht werden.
- Subdomains können in eigene Zonen ausgelagert werden (Delegation).