Wozu DNS?
Übersetzt Namen in IP-Adressen – das Telefonbuch des Netzes.
- Ohne DNS läuft im Unternehmen fast nichts
- AD ist stark von DNS abhängig
- Fehler äußern sich als „geht nicht“ überall
Record-Typen
A / AAAA
Name → IPv4 bzw. IPv6.
CNAME / MX / PTR
Alias · Mailserver · Reverse-Lookup.
- SRV-Records für Dienste (z. B. AD)
- TXT für SPF/DKIM/DMARC
Zonen
Eine Zone ist ein verwalteter Namensbereich; der autoritative Server kennt die „Wahrheit“.
- Forward- vs. Reverse-Zone
- Primär/Sekundär für Redundanz
- AD-integrierte Zonen replizieren mit AD
Debugging
nslookup / dig sind die wichtigsten Werkzeuge.
- Gegen konkreten Server testen
- Reverse-Lookups prüfen
- Split-Brain-DNS: intern/extern andere Antworten