ITS
02 - DNS Zonen

02 - DNS Zonen

Eine DNS-Zone ist ein administrativer Abschnitt im Domain Name System (DNS), der für die Verwaltung eines Teils der DNS-Hierarchie verantwortlich ist. Zonen werden verwendet, um Domains und Subdomains zu organisieren und zu delegieren.

Wichtige Begriffe

  • Zone: Ein Teilbaum des DNS-Namespace, der von einem bestimmten autoritativen Nameserver verwaltet wird.
  • Autoritativer Nameserver: Der Server, der für die Zone zuständig ist und gültige Antworten liefern darf.
  • Zonefile: Datei, die alle Resource Records (RRs) einer Zone enthält.

Typische Zonenstruktur

  • Root-Zone: Die oberste Zone im DNS (verwaltet durch ICANN).
  • TLD-Zone: Zonen wie .com, .net, .org.
  • Domain-Zone: Z. B. example.com.
  • Subdomain-Zone: Z. B. blog.example.com (wenn delegiert).

Beispiel: Zonenaufteilung

├── com. (TLD-Zone)
│   └── example.com. (Domain-Zone)
│       ├── www.example.com.
│       └── mail.example.com.
└── net. (TLD-Zone)

Typische Einträge in einer Zonefile

$TTL 86400
@   IN  SOA ns1.example.com. admin.example.com. (
        2025060101 ; Serial
        3600       ; Refresh
        1800       ; Retry
        1209600    ; Expire
        86400 )    ; Minimum TTL

    IN  NS  ns1.example.com.
    IN  NS  ns2.example.com.

www IN  A   192.0.2.1
mail IN  MX  10 mail.example.com.

Hinweise

  • Jede Zone hat genau einen SOA-Eintrag.
  • Mehrere NS-Einträge erhöhen Redundanz.
  • Zonen können intern sein (private DNS) oder extern veröffentlicht werden.
  • Subdomains können in eigene Zonen ausgelagert werden (Delegation).