Glossar
Begriff nachschlagen
Verständliche Definitionen der DNS-, Domain-, SSL- und Infrastrukturbegriffe, die dir wirklich begegnen.
/
DNS
20- A recordEin A-Record ist ein DNS-Ressourceneintrag, der einen Domainnamen einer IPv4-Adresse (32-Bit-Zahl) zuordnet und es Browsern und Anwendungen ermöglicht, deinen Server im Internet zu finden.
- AAAA recordEin AAAA-Record ist ein DNS-Record, der einen Domänennamen einer 128-Bit-IPv6-Adresse zuordnet und das IPv6-Äquivalent des A-Records darstellt.
- Anycast DNSAnycast DNS ist ein Routing-Verfahren, bei dem mehrere Server die gleiche IP-Adresse gemeinsam nutzen und Abfragen automatisch zum geografisch oder topologisch nächsten Server leiten.
- Authoritative DNS ServerEin autoritativer DNS-Server speichert die offizielle Zonendatei für eine Domain und beantwortet DNS-Anfragen direkt aus seinen eigenen Einträgen, nicht aus dem Cache.
- CAA recordEin CAA-Record ist ein DNS-Record-Typ, der autorisiert, welche Zertifizierungsstellen TLS/SSL-Zertifikate für eine Domain ausstellen dürfen.
- CNAME recordEin CNAME-Datensatz ist ein DNS-Datensatz, der einen Alias-Hostnamen auf seinen kanonischen (echten) Hostnamen abbildet und Resolver veranlasst, stattdessen den Zielnamen nachzuschlagen.
- DNSDNS (Domain Name System) ist eine hierarchische, verteilte Datenbank, die menschenlesbare Domainnamen wie example.com in IP-Adressen und andere Ressourceneinträge übersetzt, um Dienste im Internet zu lokalisieren.
- DNS FailoverDNS Failover ist eine Hochverfügbarkeitstechnik, bei der ein DNS-Anbieter die Gesundheit von Backend-Endpunkten überwacht und den Traffic automatisch von fehlgeschlagenen Diensten weglenkt, indem er ändert, welche IP-Adresse er in DNS-Antworten zurückgibt.
- DNS over HTTPS (DoH)DNS over HTTPS (DoH) ist ein Protokoll, das DNS-Abfragen verschlüsselt, indem es sie über HTTPS statt über unverschlüsseltes UDP sendet und die Abfrageprivatsphäre vor Netzwerkbeobachtern schützt.
- DNS propagationDNS-Propagation ist die Zeitverzögerung, bis eine DNS-Record-Änderung weltweit sichtbar wird, verursacht durch die Verzögerung, bis die gecachten Kopien des alten Records bei jedem Resolver ablaufen.
- DNS ResolverEin DNS-Resolver ist Software oder ein Dienst, der DNS-Anfragen von Clients akzeptiert und Antworten zurückgibt, indem er iterativ autoritative Nameserver abfragt und die Ergebnisse zwischenspeichert.
- DNS ZoneEine DNS-Zone ist ein administrativ autonomer Teil des DNS-Namensraums, definiert durch Delegierung, für den ein spezifischer Satz von Nameservern autoritativ ist und der einen SOA-Record an seiner Spitze enthält.
- DNSSECDNSSEC (DNS Security Extensions) ist eine Protokollsuite, die digitale Signaturen zu DNS-Einträgen hinzufügt und es Resolvern ermöglicht, zu überprüfen, dass DNS-Antworten authentisch und unverändert sind.
- MX recordEin MX-Record ist ein DNS-Ressourceneintrag, der den Mailserver angibt, der für die Annahme von E-Mails im Namen einer Domain verantwortlich ist.
- NS recordEin NS-Datensatz ist ein DNS-Ressourceneintrag, der angibt, welche Nameserver für eine Domain oder Subdomain zuständig sind.
- Reverse DNSReverse DNS (rDNS) ist der DNS-Abfrageprozess, der eine IP-Adresse über PTR-Datensätze zu einer Domain oder einem Hostnamen zurück auflöst – das Gegenteil einer normalen Forward-DNS-Abfrage.
- SOA RecordEin SOA-Datensatz (Start of Authority) ist ein obligatorischer DNS-Datensatz, der den Anfang einer Zone kennzeichnet, den primären Nameserver identifiziert und Parameter für Zonenverwaltung und -übertragung angibt.
- SRV RecordEin SRV-Record ist ein DNS-Recordtyp, der Hostname und Portnummer für Server mit einem bestimmten Dienst angibt und ermöglicht die Dienstermittlung ohne hartcodierte Adressen.
- TTLTTL (Time To Live) ist ein numerisches Feld in jedem DNS-Eintrag, das die maximale Anzahl von Sekunden angibt, die ein Resolver oder Cache diesen Eintrag speichern kann, bevor er erneut vom autoritativen Nameserver abgerufen werden muss.
- TXT recordEin TXT-Datensatz ist ein DNS-Ressourceneintrag, der beliebige Textdaten speichert, die mit einer Domain verknüpft sind. Er wird häufig für E-Mail-Authentifizierungsrichtlinien, Domain-Verifikation und andere maschinenlesbare Konfigurationen verwendet.
Domains
18- Apex domainEine Apex-Domain ist der Root-Domain-Name ohne Subdomain-Präfix, wie example.com statt www.example.com, und muss die SOA- und NS-Records für die DNS-Zone enthalten.
- Country-Code Top-Level Domain (ccTLD)Eine Ländercode-Top-Level-Domain (ccTLD) ist eine zweistellige Domain-Endung, die einem bestimmten Land oder Territorium zugewiesen ist, wie .de für Deutschland oder .jp für Japan.
- Domain BackorderEine Domain-Backorder ist ein kostenpflichtiger Service, der automatisch versucht, einen Domain-Namen in dem Moment zu registrieren, in dem dieser abläuft und zur Neuregestrierung verfügbar wird.
- Domain registrarEin Domain-Registrar ist ein von der ICANN akkreditiertes Unternehmen, das Domainnamen verkauft und Registrierungen im Namen von Kunden verwaltet, indem es mit der autorisierten Registry für jede Top-Level-Domain kommuniziert.
- Domain RegistryEine Domain-Registry ist die zentralisierte Datenbank und administrative Behörde, die das autoritative Verzeichnis aller registrierten Domainnamen unter einer bestimmten Top-Level-Domain (TLD) verwaltet und die technische Infrastruktur für diese Domains verwaltet.
- Domain TransferEin Domain-Transfer ist der Prozess, bei dem ein Domainname von einem Registrar oder Eigentümer zu einem anderen verlegt wird, unter Verwendung von Autorisierungscodes und Bewahrung der DNS-Einträge.
- Drop-CatchingDrop-Catching ist die Praxis der Überwachung verfallender Domainnamen und des Versuchs, diese zu registrieren, sobald sie wieder öffentlich zur Registrierung verfügbar werden, typischerweise unter Verwendung automatisierter Systeme, die Registrierungsanfragen mit hoher Geschwindigkeit einreichen.
- EPP Code (Auth Code)Ein EPP-Code (auch Auth-Code oder AuthInfo-Code genannt) ist ein eindeutiges Autorisierungskennwort, das pro Domain auf Registry-Ebene generiert wird, um zu beweisen, dass ein Domain-Transfer oder eine Registrant-Aktion vom aktuellen Eigentümer genehmigt ist.
- Generic Top-Level Domain (gTLD)Eine Generic Top-Level Domain (gTLD) ist eine nicht auf ein Land oder Gebiet beschränkte Top-Level Domain wie .com, .org, .net oder neuere Optionen wie .tech und .app.
- Glue recordEin Glue Record ist ein A- oder AAAA-Record, den eine übergeordnete DNS-Zone zusammen mit einer Nameserver-Delegation veröffentlicht, um die IP-Adresse eines Nameservers bereitzustellen, dessen Hostname innerhalb der delegierten untergeordneten Domain liegt.
- ICANNICANN (Internet Corporation for Assigned Names and Numbers) ist die gemeinnützige Organisation, die das globale Domain-Name-System, die IP-Adressenvergabe und Internet-Protokollparameter koordiniert.
- Internationalized Domain Name (IDN)Ein Internationalisierter Domainname (IDN) ist ein Domainname, der Nicht-ASCII-Zeichen wie Umlaute oder Zeichen aus nicht-lateinischen Schriftsystemen enthält und ermöglicht die Domainregistrierung in anderen Sprachen als Englisch.
- NameserverEin Nameserver ist ein Server, auf dem DNS-Datensätze für eine Domain gespeichert sind und der Abfragen beantwortet, um Domainnamen in IP-Adressen und andere Zonendaten aufzulösen.
- Redemption Grace PeriodRedemption Grace Period ist ein 30-Tage-Fenster nach dem Ablauf einer Domain, in dem der Registrant die Domain noch immer wiederherstellen und erneuern kann, normalerweise zu Standardernuerungskosten statt zu Strafgebuehren.
- Registrar LockRegistrar Lock ist ein Status-Flag, das von einer Domain-Registrierungsstelle gesetzt wird und verhindert, dass die Domain übertragen, aktualisiert oder gelöscht wird, ohne dass die Sperre zunächst explizit entfernt wird.
- SubdomainEine Subdomain ist ein Domänenname, der einer registrierten Domain in der DNS-Hierarchie untergeordnet ist und durch Voranstellen eines oder mehrerer Labels vor der übergeordneten Domain erstellt wird (z. B. mail.example.com ist eine Subdomain von example.com).
- Top-Level Domain (TLD)Eine Top-Level Domain (TLD) ist der rechteste Teil eines Domain-Namens, wie .com, .org oder .uk, und sitzt auf der höchsten Ebene der DNS-Hierarchie.
- WHOISWHOIS ist ein Protokoll und Datenbanksystem, das Registrierungsdetails von Domainnamen aufzeichnet und öffentlich abfragbar macht, einschließlich Registranteninformationen, Registrar, Erstellungs-/Verfallsdaten und Nameserver.
- BIMIBIMI (Brand Indicators for Message Identification) ist eine E-Mail-Spezifikation, die es ermöglicht, das Logo eines Absenders neben authentifizierten Nachrichten in unterstützenden E-Mail-Clients anzuzeigen.
- DKIMDKIM (DomainKeys Identified Mail) ist eine E-Mail-Authentifizierungsmethode, die kryptografische Signaturen nutzt, um zu überprüfen, dass eine Nachricht von einer bestimmten Domain versendet und autorisiert wurde und dass ihr Inhalt nicht während der Übertragung verändert wurde.
- DMARCDMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein E-Mail-Authentifizierungsrichtlinien-Protokoll, das es Domänenbetreibern ermöglicht, einen DNS-Datensatz zu veröffentlichen, der Empfangsmail-Servern anweist, wie sie Nachrichten behandeln sollen, die vorgeben, von dieser Domäne zu stammen und SPF- und DKIM-Kontrollen nicht bestehen.
- Email DeliverabilityE-Mail-Zustellbarkeit ist die messbare Fähigkeit einer E-Mail, den Posteingang eines Empfängers zu erreichen statt im Spam-Ordner zu landen oder abgelehnt zu werden, bestimmt durch Absenderruf, Authentifizierungsstatus und Infrastruktur-Signale.
- MTA-STSMTA-STS (SMTP MTA Strict Transport Security) ist ein Standard, mit dem Domain-Besitzer eine Richtlinie veröffentlichen können, die Mail-Server zwingt, Nachrichten nur über verschlüsselte TLS-Verbindungen zuzustellen und Downgrade-Attacken verhindert.
- SMTPSMTP (Simple Mail Transfer Protocol) ist das Internet-Standardprotokoll zum Versenden und Weiterleiten von E-Mails zwischen Mailservern sowie von Clients zu Servern.
- SPFSPF (Sender Policy Framework) is an email authentication protocol that publishes a DNS TXT record listing IP addresses and servers authorized to send email on behalf of a domain, allowing receiving mail servers to verify the sender's identity.
SSL/TLS
15- ACME ProtocolACME Protocol ist ein automatisierter Standard zur Anforderung, Validierung und Erneuerung von SSL/TLS-Zertifikaten zwischen einem Client und einer Zertifizierungsstelle.
- Certificate authorityEine Zertifizierungsstelle (CA) ist eine vertrauenswürdige Einrichtung, die SSL/TLS-Zertifikate ausstellt und digital signiert, nachdem sie die Identität des Antragstellers überprüft hat, und etabliert damit eine kryptographische Vertrauenskette.
- Certificate ChainEine Zertifikatskette ist eine geordnete Abfolge von X.509-Zertifikaten, die ein Server-Zertifikat mit einer vertrauenswürdigen Zertifizierungsstelle verbindet, wobei jedes Zertifikat vom nächsten in der Kette signiert ist.
- Certificate Signing Request (CSR)Eine Certificate Signing Request (CSR) ist eine formatierte Nachricht, die einen öffentlichen Schlüssel und Identitätsinformationen enthält und die ein Antragsteller an eine Zertifizierungsstelle sendet, um die Ausstellung eines SSL/TLS-Zertifikats anzufordern.
- Certificate TransparencyCertificate Transparency ist ein offenes System, das alle neu ausgestellten TLS-Zertifikate in öffentlichen, unveränderlichen Registern protokolliert und so die Erkennung fehlerhaft ausgestellter oder bösartiger Zertifikate ermöglicht.
- HSTSHSTS (HTTP Strict Transport Security) ist ein HTTP-Header, der Browser anweist, eine Website nur über HTTPS zu nutzen, und HTTP-Anfragen automatisch auf sichere Verbindungen zu upgraden.
- HTTPSHTTPS ist HTTP über TLS-Verschlüsselung übertragen und gewährleistet vertrauliche und authentifizierte Kommunikation zwischen Browser und Webserver mit Hilfe eines X.509-Zertifikats.
- Let's EncryptLet's Encrypt ist eine kostenlose, automatisierte gemeinnützige Zertifizierungsstelle, die domänenvalidierte SSL/TLS-Zertifikate über das ACME-Protokoll ausstellt.
- OCSP StaplingOCSP Stapling ist eine SSL/TLS-Optimierung, bei der ein Webserver eine zeitgestempelte OCSP-Antwort der Zertifizierungsstelle direkt im TLS-Handshake enthält, wodurch Clients die separate Kontaktaufnahme mit dem OCSP-Responder nicht mehr benötigen.
- SAN CertificateEin SAN-Zertifikat ist ein X.509-SSL/TLS-Zertifikat, das mehrere Hostnamen, Domains oder IP-Adressen unter einem einzigen Zertifikat mithilfe der Subject Alternative Name (SAN)-Erweiterung absichert.
- Server Name Indication (SNI)Server Name Indication (SNI) ist eine TLS-Erweiterung, die es einem Client ermöglicht, den Hostnamen während des initialen TLS-Handshakes anzugeben und mehrere HTTPS-Zertifikate von einer einzelnen IP-Adresse bereitzustellen.
- SSL certificateEin SSL-Zertifikat ist eine digitale Anmeldedaten, die von einer Zertifizierungsstelle signiert wird und einen öffentlichen kryptographischen Schlüssel an einen Domänennamen bindet, wodurch Server ihre Identität nachweisen und verschlüsselte TLS-Verbindungen mit Clients aufbauen können.
- SSL/TLSSSL/TLS ist ein kryptografisches Protokoll, das Daten verschlüsselt und die Authentizität von Servern überprüft und so die Kommunikation zwischen Clients und Servern sichert.
- TLS HandshakeEin TLS-Handshake ist das kryptographische Verhandlungsprotokoll, bei dem sich ein Client und Server authentifizieren, sich auf Verschlüsselungsparameter einigen und freigegebene Sitzungsschlüssel ableiten, bevor verschlüsselte Anwendungsdaten ausgetauscht werden.
- Wildcard certificateEin Wildcard-Zertifikat ist ein SSL/TLS-Zertifikat mit einem Hostnamen, der ein führendes Sternchen enthält (z. B. *.example.com), das eine unbegrenzte Anzahl von Subdomains der ersten Ebene mit einem einzigen Zertifikat absichert.
Monitoring
9- Health CheckEin Health Check ist eine automatisierte periodische Probe, die an einen Service oder Endpunkt gesendet wird, um zu überprüfen, ob dieser einsatzbereit ist und Traffic verarbeiten kann.
- Heartbeat MonitoringHeartbeat-Überwachung ist die regelmäßige Übertragung eines leichtgewichtigen Signals von einem überwachten System, um zu bestätigen, dass es noch läuft und reagiert.
- IncidentEin Incident ist ein erkanntes Ereignis, das eine ungeplante Serviceunterbrechung, Leistungsbeeinträchtigung oder Sicherheitsverletzung anzeigt und eine Untersuchung und Reaktion erfordert.
- Maintenance WindowEin Wartungsfenster ist ein geplanter Zeitraum, während dem erwartete Systemänderungen wie Updates, Patches oder Bereitstellungen stattfinden und Überwachungswarnungen vorübergehend unterdrückt werden, um falsche Incident-Benachrichtigungen zu vermeiden.
- MTTR (Mean Time to Recovery)MTTR (Mean Time to Recovery) ist die durchschnittliche Zeit, die benötigt wird, um ein ausgefallenes System oder eine Dienstleistung vom Ausfallzeitpunkt bis zur vollständigen Wiederherstellung des Betriebs zu reparieren.
- SLAEine SLA (Service Level Agreement) ist eine formale, messbare Vereinbarung zwischen einem Dienstanbieter und einem Kunden, die erwartete Leistungsstufen wie Verfügbarkeitsprozentsatz, Antwortzeit und Support-Reaktionszeiten definiert.
- Status PageEine Status-Seite ist eine öffentliche oder private Webseite, die den operativen Echtzeit-Status der Komponenten eines Dienstes anzeigt und Zwischenfälle, Wartungen und Verfügbarkeit an Nutzer kommuniziert.
- Synthetic MonitoringSynthetic Monitoring ist eine proaktive Technik, die Benutzerinteraktionen mit einem System in regelmäßigen Abständen von externen Messpunkten aus simuliert, um Verfügbarkeit, Leistung und Korrektheit zu messen.
- Uptime monitoringUptime-Überwachung ist die automatisierte, wiederholte Überprüfung eines Servers, einer Website oder eines Dienstes in regelmäßigen Abständen, um Ausfallzeiten zu erkennen und Sie vor Ausfällen zu warnen.
Network
10- CIDR NotationCIDR-Notation ist eine kompakte Schreibweise für eine IP-Adresse zusammen mit ihrer Netzwerk-Präfixlänge in der Form Adresse/Bits (z. B. 192.168.1.0/24), die das ältere klassenbasierte Adressierungssystem ersetzt und flexible Subnetzbildung sowie Routenaggregation ermöglicht.
- Content Delivery Network (CDN)Ein Content Delivery Network (CDN) ist ein geografisch verteiltes System von Servern, das Web-Inhalte zwischenspeichert und von Standorten bereitstellt, die näher bei den Endbenutzern liegen, um Latenzzeit zu reduzieren und Ladezeiten zu verbessern.
- Dynamic DNSDynamic DNS (DDNS) ist eine Methode, die DNS-Einträge automatisch aktualisiert, wenn sich eine IP-Adresse ändert, und es einem Hostnamen ermöglicht, aktuell zu bleiben, ohne manuelle Bearbeitungen.
- IPv4IPv4 (Internet Protocol Version 4) ist die vierte Version des Internet-Protokolls und verwendet 32-Bit-Adressen zum Weiterleiten von Paketen über Netzwerke und das Internet.
- IPv6IPv6 ist der Nachfolger von IPv4 und verwendet 128-Bit-Adressen statt 32-Bit-Adressen, um deutlich mehr verfügbare Adressen für mit dem Internet verbundene Geräte bereitzustellen.
- LatencyLatenz ist die Zeit, die ein Datenpaket braucht, um von einer Quelle zu einem Ziel über ein Netzwerk zu gelangen.
- Load BalancerEin Load Balancer ist ein Netzwerkgerät oder Service, das eingehenden Datenverkehr auf mehrere Server verteilt, um Leistung, Zuverlässigkeit und Kapazität zu verbessern.
- Reverse ProxyEin Reverse Proxy ist ein Server, der sich zwischen Client-Anfragen und Backend-Servern befindet, Anfragen im Namen von Clients weiterleidet und die Identität sowie den Standort der tatsächlichen Anwendungsserver verborgen hält.
- Subnet MaskEine Subnetzmaske ist eine 32-Bit-Zahl, die eine IPv4-Adresse durch binäre AND-Verknüpfung in Netzwerk- und Host-Anteile aufteilt, wobei 1-Bits den Netzwerk-/Subnetzanteil und 0-Bits den Host-Anteil kennzeichnen.
- TracerouteTraceroute ist ein Netzwerk-Diagnosetool, das die Abfolge von Routern (Hops) abbildet, die ein Paket durchquert, um ein Ziel zu erreichen, und misst die Latenz zu jedem Hop.
In Sekunden startklar
Bring deine gesamte Infrastruktur in ein modernes Dashboard.
Kostenloser Plan · Keine Kreditkarte nötig · In Minuten eingerichtet