DNS-Einträge hinzufügen und bearbeiten

Verwalte die DNS-Einträge deiner Domain über einen Editor in InfraNest – füge Einträge hinzu, bearbeite oder lösche sie, und InfraNest kümmert sich darum, jede Änderung an deinen Anbieter zu übertragen, sodass beide nie voneinander abweichen.

Übersicht

• DNS-Einträge hinzufügen, bearbeiten und löschen, ohne InfraNest zu verlassen.
• Der Editor zeigt nur die Felder, die für den jeweiligen Eintragstyp relevant sind, etwa die Priorität bei MX-Einträgen oder die Proxy-Einstellung bei Cloudflare.
• Vor dem Speichern prüft InfraNest auf häufige Fehler und warnt bei allem, was riskant ist.
• Nach dem Speichern kannst du beobachten, wie die Änderung das Internet erreicht, und sie bei Bedarf rückgängig machen.

Einträge bearbeiten

1. Öffne eine Zone über die Seite DNS.
2. Wähle Eintrag hinzufügen oben auf der Seite, oder klicke auf den Stift in einer Zeile, um sie zu bearbeiten. Der Editor zeigt die passenden Felder für jeden Typ an – zum Beispiel die Priorität für MX, die Einstellung Proxy für Cloudflare sowie TTL und eine optionale Notiz. Die TTL wird auch angezeigt, wenn du den Mauszeiger über einen Wert bewegst.

3. Wähle Speichern. Die Änderung wird an den Anbieter übertragen. Lehnt der Anbieter sie ab, macht InfraNest die Änderung rückgängig, sodass beide nie voneinander abweichen.

Worauf jeder Eintrag zeigt und was ihn verwendet

Die Spalte Zeigt auf zeigt an, wofür jeder Wert steht, damit du eine Adresse nicht selbst erkennen musst:

• Hetzner · web-01 – die Adresse gehört zu einem deiner Server. Klicke darauf, um den Server zu öffnen.
• Hinter Cloudflare, Gehostet bei GitHub Pages, Mail über Google Workspace – ein Dienst, den InfraNest anhand des Werts erkennt.
• Büro · dynamische Adresse – der Eintrag folgt einem Heim- oder Büroanschluss, dessen Adresse sich ändert. Der Wert hat ein kleines Aktualisierungssymbol, damit du ihn auf einen Blick erkennst.
• Wie example.com – ein CNAME, der auf die Zone selbst zeigt.
• SPF für Google Workspace, DMARC, nur Überwachung, DKIM-Schlüssel für Google Workspace, Google Search Console – wofür ein TXT-Eintrag gedacht ist.
• Weist example.com für Single Sign-on nach, Deine Statusseite … – Einträge, um die InfraNest dich gebeten hat. Sie werden nie als übrig gebliebener Eintrag vorgeschlagen.
• Atlassian, DKIM-Schlüssel für SendGrid, Mail-Einstellungen für Microsoft 365, Statusseite bei incident.io – wofür ein Verifizierungscode, ein Mailschlüssel oder ein Dienst-Eintrag gedacht ist, für mehrere hundert gängige Dienste.
• Domain Connect · GoDaddy – ein Eintrag, den dein DNS-Host hinzufügt, damit Apps deine Domain für dich einrichten können.
• Nameserver von Cloudflare, Start of Authority bei Cloudflare, Let's Encrypt darf Zertifikate ausstellen – Nameserver-, SOA- und CAA-Einträge.
• Empfängt keine Mail (Null-MX) – ein MX-Eintrag, der nur aus einem Punkt besteht und Absendern mitteilt, dass dieser Name überhaupt keine Mail annimmt. Das ist beabsichtigt, etwa bei einem Namen, von dem du nur versendest.
• Dieser Computer (localhost), Eine private Netzwerkadresse – das Internet kann diese Adressen nicht erreichen.
• Hetzner · nicht verbunden – die Adresse gehört zum Netzwerk eines Cloud-Anbieters, den du nicht verbunden hast. Klicke darauf, um den Anbieter zu verbinden und zu sehen, um welchen Server es sich handelt.
• Eine Adresse, die du freigegeben hast, in Rot – keiner deiner Server hat diese Adresse mehr. Lass den Eintrag auf eine Adresse zeigen, die dir gehört, oder lösche ihn.
• … hält diesen Namen nicht mehr, in Rot – der Eintrag zeigt auf einen Dienst, der den Namen aufgegeben hat, sodass ihn dort jeder beanspruchen kann. Lass ihn woandershin zeigen, oder lösche ihn.

Eine ruhigere Zeile darunter zeigt zusätzliche Hinweise: Über den Proxy von Cloudflare, was ein SPF-Eintrag mit Mail von anderen Absendern macht, oder Looks left over für einen Eintrag, den die Zone offenbar nicht mehr braucht. Sie zeigt auch an, wenn deine Mail-Einträge nicht zusammenpassen: einen DKIM-Schlüssel für einen Dienst, den dein SPF-Eintrag nicht zum Versenden berechtigt, oder einen von SPF erlaubten Dienst, für den hier kein DKIM-Schlüssel vorhanden ist.

Sagen, wofür ein Eintrag ist

Wenn InfraNest einen Eintrag nicht erkennt, erkennt ihn auch sonst niemand, und die nächste Person, die die Zone aufräumt, löscht ihn vielleicht. Wenn du weißt, wofür er ist, wähle Say what it's for unter dem Eintrag und schreibe eine kurze Notiz, etwa Verifizierung für unser CRM. Das geht bei jedem Eintrag, dem niemand einen Namen gibt, und bei einem als Looks left over markierten Eintrag, von dem du weißt, dass er noch gebraucht wird.

• Deine Notiz wird in Zeigt auf mit einem Notizsymbol angezeigt.
• Ein Eintrag mit Notiz wird nie als übrig gebliebener Eintrag vorgeschlagen.
• Nur Personen in deiner Organisation sehen sie.
• Um eine Notiz zu ändern oder zu entfernen, klicke auf den Stift daneben. Notizen werden im Verlauf der Zone festgehalten.
• Die Notiz gehört zum Namen und Wert des Eintrags. Änderst du den Wert, bleibt die Notiz beim alten Wert. Entfernst du die Zone und importierst sie erneut, kommt die Notiz zurück.

Wenn alle Mailserver einer Zone zu einem Anbieter gehören, werden sie als eine Zeile angezeigt, zum Beispiel Mail über Google Workspace · +4 weitere MX-Einträge. Klicke darauf, um jeden Server in der Reihenfolge zu sehen, in der Absender sie ausprobieren.

Verwendet von listet auf, was von dem Eintrag abhängt – die Monitore, die den Namen prüfen, die Zertifikate, die ihn abdecken, die Statusseiten, die darüber ausgeliefert werden, und andere Einträge, die auf ihn zeigen. Jeder davon ist ein Link.

Die Registrierung der Domain wird oberhalb der Einträge angezeigt: bei wem sie registriert ist, wann sie verlängert wird, und Domain öffnen. Läuft die Registrierung ab, funktioniert kein Eintrag der Zone mehr, deshalb bleibt sie im Blick.

Bevor du einen Eintrag änderst oder löschst

Beim Bearbeiten eines Eintrags listet der Editor auf, was davon abhängt – zum Beispiel Monitor Status prüft diesen Namen. Nach der Änderung prüft er, was der neue Wert liefert. – und sobald du einen neuen Wert eingibst, wofür dieser Wert steht (Neuer Wert — Gehostet bei GitHub Pages).

TipDu ziehst eine Adresse um? Wenn der Eintrag lange zwischengespeichert wird (mehr als eine Stunde), wähle TTL jetzt senken: Die TTL sinkt sofort auf 5 Minuten, sonst ändert sich nichts. Komm am nächsten Tag zurück und ändere die Adresse – bis dahin ist jede zwischengespeicherte Kopie abgelaufen, sodass der Wechsel nur Minuten dauert.

Wenn du einen Eintrag löschst, von dem etwas abhängt, sagt die Bestätigung in einem Satz, was dadurch nicht mehr funktioniert, und die Schaltfläche heißt Trotzdem löschen.

Das Namensfeld

Das Feld Name ist der Teil vor deiner Domain, nicht die vollständige Adresse.

• Für die Domain selbst – example.com, ohne irgendetwas davor – lass das Feld leer. Der Hinweis unter dem Feld zeigt, um welche Domain es sich handelt.
• Für alles darunter gib nur den vorderen Teil ein: www für www.example.com, mail für mail.example.com.

Fügst du die vollständige Adresse ein, kürzt InfraNest sie für dich und zeigt dir, was gespeichert wird, damit du nie bei www.example.com.example.com landest.

Einen Eintrag auf einen Server zeigen lassen

Für A- und AAAA-Einträge genügt es, mit der Eingabe zu beginnen – InfraNest schlägt dir die Server in deinen verbundenen Cloud-Konten vor. Manche Anbieter vergeben für einen Server einen ganzen IPv6-Block statt einer einzelnen Adresse – der Vorschlag lautet dann „erste Adresse in 2a01:…::/64“, also die Adresse, die du verwenden solltest, sofern dein Server nicht mit einer anderen Adresse aus diesem Block eingerichtet wurde.

Fügst du selbst einen Bereich ein (alles mit einem / darin), sagt dir InfraNest, welche einzelne Adresse du stattdessen verwenden solltest. Ein DNS-Eintrag kann nur auf eine Adresse zeigen.

Prüfungen vor dem Speichern

InfraNest prüft einige Dinge, die sonst still schiefgehen würden, und erklärt sie neben dem Feld:

• ein CNAME, der sich einen Namen mit einem anderen Eintrag teilt – das ist nicht erlaubt und verhält sich bei jedem Anbieter anders;
• ein zweiter SPF-Eintrag für einen Namen – zwei davon heben sich gegenseitig auf, und Mailanbieter stellen die Prüfung dann ganz ein;
• ein IP-Bereich, ein Port oder eine Webadresse, wo eine einzelne IP-Adresse hingehört.

Du kannst trotz eines gelb angezeigten Hinweises speichern; die rot angezeigten sind Einträge, die nicht funktionieren könnten.

Ein Eintrag, der schon vorhanden ist

Wenn der Eintrag, den du hinzufügst, bereits in der Zone existiert, sagt InfraNest das, statt ihn an deinen Anbieter zu senden und dessen Ablehnung an dich weiterzugeben:

• Es gibt ihn schon. Die Zone hat bereits einen Eintrag dieses Typs und Namens mit genau diesem Wert, erneutes Hinzufügen würde also nichts ändern. Nutze Open the existing record, falls du ihn eigentlich bearbeiten wolltest.
• Der Name ist bereits vergeben. Ein Name kann nur einen CNAME tragen (das gilt ebenso für ALIAS und DNAME). Diesen Eintrag bearbeiten öffnet den vorhandenen Eintrag und übernimmt das Ziel, das du gerade eingegeben hast, sodass ein Speichervorgang genügt.
• Dein Anbieter hat ihn, wir nicht. InfraNest bietet Diese Zone synchronisieren an – das holt den Eintrag ab, und du kannst ihn hier wie jeden anderen bearbeiten.

Das betrifft nur Einträge, die sich tatsächlich widersprechen. Mehrere A-Einträge für einen Namen sind eine übliche Art, den Traffic auf mehrere Server zu verteilen, und mehrere MX-Einträge gehören zur normalen Mail-Konfiguration – keines von beidem gilt als Duplikat.

Nachdem du gespeichert hast

Ein Hinweis oberhalb der Einträge zeigt, worauf der Eintrag jetzt zeigt – „www.example.com zeigt jetzt auf web-02“ – und wie deine Änderung das Internet erreicht: eine Zeile für die Nameserver deines Anbieters, dann eine für jeden großen öffentlichen Resolver, jeweils mit Neue Adresse oder Alte Adresse, noch bis zu N Minuten. Beobachtet ein Monitor den Namen, erscheint hier auch dessen erste Prüfung nach der Änderung, samt Angabe, ob das Zertifikat gültig ist. Änderung rückgängig machen ist direkt verfügbar, falls die Änderung ein Fehler war.

TTL – wie lange ein Eintrag zwischengespeichert wird

Die Spalte TTL zeigt, wie lange Resolver eine Kopie des Eintrags behalten dürfen, bevor sie erneut nachfragen – „5 Min.“, „1 Stunde“ und so weiter. Fahre mit der Maus darüber, um die genaue Sekundenzahl zu sehen.

Auto bedeutet, dass der Anbieter entscheidet. Cloudflare verwendet Auto für jeden Proxy-Eintrag (und lässt dich es bei anderen auswählen); das ergibt etwa 5 Minuten. Ein Proxy-Eintrag zeigt immer Auto, und das Speichern ändert daran nichts.

Eine Zone aktuell halten

1. Nutze Diese Zone synchronisieren im Aktionsmenü der Zone, um jederzeit die neuesten Einträge vom Anbieter zu holen (das läuft auch automatisch, etwa einmal pro Stunde).
2. Nutze Von einem verbundenen Anbieter kopieren, um die Einträge einer anderen Zone in diese zu übernehmen.
3. Nutze DNS neu scannen, um Einträge durch Auslesen des Live-DNS der Zone zu importieren.

Abweichungen

NoteWerden Einträge außerhalb von InfraNest beim Anbieter geändert, übernimmt die nächste Synchronisierung sie, und der Reiter „Aktivität“ der Zone weist darauf hin („Einträge wurden außerhalb von InfraNest geändert“). Bei Plänen mit Benachrichtigungen zu DNS-Abweichungen wirst du zusätzlich informiert, sodass eine überraschende Änderung nie unbemerkt bleibt. Die Benachrichtigung geht an deine Benachrichtigungsziele, daher wird mindestens eines benötigt.

Um eine Änderung sofort zu übernehmen, wähle Sync.

Eine Änderung, die du gespeichert hast, die aber im Internet noch nicht sichtbar ist, wird unter „My DNS change isn't showing up yet“ behandelt.

Einen Namen auf dein Zuhause oder Büro zeigen lassen

Für A- und AAAA-Einträge stellt der Editor eine Frage: Zeigt auf. Gib eine Adresse ein oder wähle eine aus der Liste:

1. Wähle Deine Server, um eine der festen Adressen deiner Server zu verwenden – der Eintrag bleibt genau so, wie du ihn gesetzt hast.
2. Wähle Heim- und Büroanschlüsse, um einen Anschluss mit wechselnder Adresse zu verwenden, etwa deinen Heiminternetanschluss. Der Eintrag folgt ihm, dargestellt als Chip wie Büro · aktuell 198.51.100.20 · folgt jeder Änderung, und wird bei jeder Adressänderung neu geschrieben.
3. Oder wähle Neuer Heim- oder Büroanschluss, gib ihm einen Namen (zum Beispiel Büro) und speichere. Der nächste Bildschirm zeigt dir, wie du deinen Router oder einen Computer in diesem Netzwerk verbindest, damit seine Adresse InfraNest erreicht.

Wenn der Eintrag einem Anschluss folgt, wird seine TTL auf 5 Minuten gesetzt, sodass eine neue Adresse deine Besucher innerhalb weniger Minuten erreicht. Hat der Anschluss auch eine IPv6-Adresse, kannst du Auch einen AAAA-Eintrag pflegen aktivieren, und bei einer Zone, die Proxy unterstützt, wird dir angeboten, deine Heimadresse hinter dem Proxy zu verbergen.

Um das Folgen zu beenden, wähle das × auf dem Chip. Der Eintrag behält die Adresse, die er gerade hat, als festen Wert.

Gibst du eine Adresse ein, die der Editor kennt, sagt er dir:

• Die aktuelle Adresse eines Anschlusses – er bietet an, stattdessen diesem Anschluss zu folgen, weil sich die Adresse ändern wird.
• Einer deiner Server – er nennt den Server.
• Eine Adresse, die einer deiner Server nicht mehr hat – sie wird nicht gespeichert, da dein Anbieter diese Adresse an jemand anderen vergeben kann.

Um einen Eintrag mit einem Anschluss zu verknüpfen, ist die Berechtigung erforderlich, Monitoring zu ändern. Ohne diese Berechtigung siehst du deine Anschlüsse trotzdem, grau dargestellt, mit dem Hinweis, wen du fragen kannst.