Einführung und Überblick - DNS

Einführung und Überblick

In dieser interaktiven Einführungslektion lernst du die grundlegenden Konzepte des Domain Name Systems (DNS) kennen und verstehst dessen hierarchischen Aufbau. Du erfährst, wie DNS-Namen strukturiert sind und wie die Namensauflösung im Internet funktioniert - Wissen, das du für die tägliche Netzwerkadministration benötigst.

Einführung

Stell dir vor, du öffnest den Browser und gibst www.beispiel.com ein. Ein Sekundenbruchteil später lädt die Seite. Aber woher weiß dein Computer, wohin er sich verbinden soll?

Ohne DNS: Chaos durch unverständliche IP-Adressen. Mit DNS: Klare Übersetzung von Namen zu Adressen — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

Kein Mensch merkt sich IP-Adressen wie 192.0.2.1 oder 2001:db8::1. Trotzdem sind sie nötig, damit dein Gerät weiß, wohin die Anfrage gehen muss. Genau hier kommt das Domain Name System (DNS) ins Spiel.

In dieser Lerneinheit bekommst du einen Überblick darüber, wie DNS aufgebaut ist, wie es funktioniert und welche zentrale Rolle es in der Internetkommunikation spielt. Du lernst, wie Domains strukturiert sind, wie sie in IP-Adressen übersetzt werden und welche Akteure und Protokolle daran beteiligt sind.

Lernziele

Nach dieser Lerneinheit kannst du:

• die hierarchische Struktur des DNS-Systems verständlich erklären, inklusive Root-Zone, TLDs, Second-Level-Domains und Subdomains
• den Ablauf der Namensauflösung in DNS beschreiben und die beteiligten Komponenten (Resolver, Root-Server, autoritativer Server) benennen
• DNS im OSI- und TCP/IP-Modell korrekt einordnen und die verwendeten Transportprotokolle (UDP, TCP) begründet zuordnen
• die Bedeutung technischer Erweiterungen nachvollziehen und deren Nutzen für Sicherheit und Skalierbarkeit erklären

Überleitung

Ohne DNS müsstest du für jede Website ihre numerische IP-Adresse eingeben – fehleranfällig, unpraktisch und kaum zu merken. Damit du Webseiten einfach über Namen erreichen kannst, braucht es ein System, das diese Namen zuverlässig in Adressen übersetzt: Das Domain Name System.

Warum ist DNS überhaupt notwendig?

Wenn du eine Website wie www.beispiel.com in deinen Browser eingibst, stellt sich eine grundlegende Frage: Wo befindet sich diese Seite eigentlich?

Computer kommunizieren nicht mit Namen, sondern mit IP-Adressen wie 192.0.2.1 oder 2001:db8::1. Damit du dir keine Zahlen merken musst, übersetzt das Domain Name System (DNS) die Namen in technische Adressen.

Diese Umwandlung ist die Voraussetzung dafür, dass E-Mails zugestellt, Webseiten geöffnet und Dienste erreichbar werden.

Die hierarchische Struktur des DNS

Das DNS ist hierarchisch und verteilt aufgebaut. Die oberste Ebene ist die sogenannte Root-Zone, darunter folgen die Top-Level-Domains (TLDs), dann die Second-Level-Domains (SLDs), und schließlich eventuell weitere Subdomains. Jede Ebene ist durch einen Punkt getrennt:

Beispiel: shop.beispiel.com

• com: TLD
• beispiel: Second-Level-Domain
• shop: Subdomain

Am Ende eines Domain-Namens steht technisch ein Punkt (.), der die Root-Zone symbolisiert – dieser wird im Alltag aber weggelassen.

Labels und Regeln für Domain-Namen

Ein Domain-Name besteht aus mehreren Labels, die durch Punkte getrennt sind:

• Jedes Label darf maximal 63 Zeichen lang sein
• Ein vollständiger Domain-Name darf höchstens 255 Zeichen enthalten
• Erlaubt sind ASCII-Zeichen, Ziffern und Bindestriche (-), jedoch kein Bindestrich am Anfang oder Ende
• Labels sind case-insensitive: Beispiel.com ist dasselbe wie beispiel.com

Für internationalisierte Domain-Namen (IDNs) – z. B. mit Umlauten oder Zeichen aus anderen Schriftsystemen – wird Punycode verwendet. Solche Domains beginnen mit dem Präfix xn--.

Resource Records

Im DNS werden Informationen in sogenannten Resource Records (RRs) gespeichert. Jeder RR hat einen Typ, der festlegt, welche Art von Information enthalten ist. Die wichtigsten Typen:

Typ	Bedeutung
A	IPv4-Adresse einer Domain
AAAA	IPv6-Adresse einer Domain
MX	Mailserver für die Domain
CNAME	Alias für einen anderen Namen
NS	Zuständiger Nameserver

Diese Records bilden die Grundlage dafür, dass ein DNS-Server Anfragen beantworten kann.

So läuft die Namensauflösung ab

Wenn du www.beispiel.com aufrufst, passiert im Hintergrund Folgendes:

1. Dein Gerät fragt den lokalen DNS-Resolver, ob er die IP-Adresse schon kennt (Cache).
2. Wenn nicht, stellt der Resolver eine rekursive Anfrage an einen Root-Nameserver.
3. Der Root-Server verweist auf den zuständigen TLD-Nameserver (z. B. .com).
4. Der TLD-Server verweist auf den autoritativen Nameserver für beispiel.com.
5. Dieser liefert die IP-Adresse zurück an den Resolver.
6. Der Resolver gibt die IP-Adresse an deinen Browser weiter.
7. Der Browser baut die Verbindung zum Server auf.

Dieser Prozess ist notwendig, damit dein Gerät weiß, mit welchem Server es kommunizieren soll.

⏳ Lädt Dataview-Inhalt...

Überleitung

Im ersten Teil hast du gelernt, wie Domainnamen aufgelöst werden. Jetzt gehen wir einen Schritt weiter: Wo genau im Netzwerkmodell ist das DNS verortet? Und: Welche Technologien und Organisationen sorgen dafür, dass DNS funktioniert – sicher, skalierbar und weltweit?

DNS im OSI-Modell

Im OSI-Modell gehört DNS zur Anwendungsschicht (Schicht 7). Diese Schicht umfasst alle Dienste, mit denen du als Nutzer direkt interagierst – zum Beispiel Webbrowser oder E-Mail-Programme. DNS ist hier der Übersetzer zwischen Menschen und Maschinen.

DNS im OSI-Modell (Bildrechte: Ausbildung in der IT)

DNS im TCP-Modell

Auch im TCP/IP-Referenzmodell ist DNS der Anwendungsschicht zugeordnet. Es arbeitet dort eng mit Protokollen wie HTTP (Web) oder SMTP (E-Mail) zusammen, indem es IP-Adressen für die jeweiligen Dienste bereitstellt.

Transportprotokolle: Wie werden DNS-Daten übertragen?

DNS nutzt unterschiedliche Transportprotokolle – je nach Anwendungsfall:

• UDP (User Datagram Protocol) wird für die meisten Anfragen genutzt. Es ist schnell, aber verbindungslos – ideal für kurze Antworten bis 512 Bytes.

• TCP (Transmission Control Protocol) kommt dann zum Einsatz, wenn:

  • Die Nachricht zu groß für UDP ist (z. B. bei DNSSEC)
  • Ein Zonentransfer zwischen DNS-Servern stattfindet
  • Eine sichere und zuverlässige Übertragung notwendig ist

Historische Entwicklung und Verwaltung des DNS

DNS ist kein statisches System – es wurde aktiv weiterentwickelt und verwaltet:

• 1983: Paul Mockapetris entwirft das DNS-Protokoll (RFC 882/883, später RFC 1034/1035)
• 1984: Erste Implementierung mit BIND (Berkeley Internet Name Domain)
• 1998: Gründung der ICANN, die seither zentrale Aufgaben in der DNS-Verwaltung übernimmt

Heute ist DNS ein globales System mit verteilten Aufgaben:

• ICANN: Zuständig für globale Koordination von Namen und IP-Adressen

• Root-Server: 13 Servergruppen (mit vielen Instanzen), bilden die oberste Ebene der DNS-Hierarchie

• TLD-Verwaltung:

  • ccTLDs (country code TLDs, z. B. .de, .uk): Meist unter staatlicher Kontrolle
  • gTLDs (generic TLDs, z. B. .com, .org): Häufig privat organisiert

Erweiterungen und Sicherheitsmechanismen

Im Laufe der Zeit wurde DNS durch verschiedene Techniken erweitert, um Skalierung, Sicherheit und Nutzerfreundlichkeit zu verbessern:

• DNSSEC (DNS Security Extensions):

  • Schutz vor Manipulation, z. B. durch Cache-Poisoning
  • Bietet Authentizität und Integrität

• EDNS (Extension Mechanisms for DNS):

  • Erlaubt größere Nachrichten (über 512 Bytes)
  • Voraussetzung für moderne Sicherheitserweiterungen wie DNSSEC

• IDN (Internationalized Domain Names):

  • Ermöglicht Domainnamen mit Umlauten oder anderen Schriftzeichen
  • Technisch umgesetzt durch Punycode

Neue Herausforderungen und Lösungen

Mit dem Wachstum des Internets ist auch das DNS unter Druck geraten. Es muss heute mehr leisten als je zuvor:

• Skalierbarkeit:

  • Immer mehr Domains → DNS-Systeme müssen performant bleiben

• Sicherheit:

  • Angriffe wie DNS-Spoofing

• Privatsphäre:

  • Standard-DNS ist nicht verschlüsselt

  • Neue Protokolle wie DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) sorgen für mehr Datenschutz

⏳ Lädt Dataview-Inhalt...

Zusammenfassung und Ausblick

Zusammenfassung

Du hast die grundlegende Funktionsweise und die technische Einbettung des Domain Name Systems (DNS) kennengelernt.

Kernkonzepte des DNS: Hierarchie, Namensauflösung, Resource Records und Sicherheit — Bildrechte: Ausbildung-in-der-IT.de (KI-unterstützt)

• DNS als Übersetzungssystem: DNS wandelt menschenlesbare Domainnamen wie www.beispiel.com in IP-Adressen um, die zur Kommunikation im Internet notwendig sind.

• Hierarchische Struktur: DNS ist hierarchisch aufgebaut – von der Root-Zone über Top-Level-Domains (TLDs) bis zu Second-Level-Domains und Subdomains. Diese Struktur sorgt für eine skalierbare und eindeutige Namensvergabe.

• Labels und Namensregeln: Domainnamen bestehen aus Labels mit klaren Vorgaben zu Länge, Zeichensatz und Aufbau. Für internationale Namen gibt es Punycode und IDN.

• Resource Records (RRs): DNS speichert Informationen in Form von Records wie A (IPv4), AAAA (IPv6), MX (Mailserver), CNAME (Alias) oder NS (Nameserver).

• Namensauflösung: Die Umwandlung eines Domainnamens in eine IP-Adresse erfolgt schrittweise über Resolver, Root-, TLD- und autoritative Nameserver.

• DNS im Netzwerkmodell: Im OSI- und TCP/IP-Modell gehört DNS zur Anwendungsschicht und arbeitet mit Protokollen wie HTTP oder SMTP zusammen.

• Transportprotokolle: DNS nutzt hauptsächlich UDP für schnelle Abfragen und TCP für große oder sicherheitsrelevante Übertragungen.

• Entwicklung und Verwaltung: DNS wurde 1983 eingeführt, ICANN koordiniert heute die globale Namensvergabe. Die Root-Server und TLD-Registrare sorgen für den technischen Betrieb.

• Erweiterungen und Sicherheit: Mit DNSSEC, EDNS und DoH/DoT wurde das DNS an moderne Anforderungen wie Integrität, Skalierbarkeit und Datenschutz angepasst.

Ausblick

In der nächsten Lerneinheit schauen wir uns im Detail an, wie DNS-Anfragen verarbeitet werden, und wie DNS-Caching funktioniert. So verstehst du, warum DNS oft so schnell ist – und manchmal auch zum Problem werden kann.

---