DDNS (Dynamic DNS) ist ein Verfahren zur automatischen Aktualisierung von DNS-Einträgen, wenn sich die IP-Adresse eines Hosts ändert. Dadurch wird sichergestellt, dass ein Name auch ohne manuelle Änderungen weiterhin auf die richtige Adresse verweist.

Was ist ein dynamischer DNS-Dienst?

Ein dynamischer DNS-Dienst ist ein gehostetes Angebot, das einem Gerät einen stabilen Hostnamen zuweist und Adressaktualisierungen von diesem entgegennimmt. Ein kleiner Client auf dem Gerät oder Router meldet seine aktuelle Adresse, und der Dienst ändert den Eintrag.

Was ist ein dynamischer DNS-Server?

Ein dynamischer DNS-Server ist ein autoritativer DNS-Server, der so konfiguriert ist, dass er während des Betriebs Datensatzänderungen von autorisierten Absendern akzeptiert. Standardkonforme Server akzeptieren die in RFC 2136 definierten Aktualisierungsnachrichten und können diese durch Schlüssel oder Zugriffsregeln einschränken.

Wie funktioniert DDNS?

DDNS funktioniert so, dass der Host, ein DHCP-Server oder ein Aktualisierungsclient die neue Adresse an den autoritativen DNS-Server sendet, sobald sich diese ändert. Der Server überprüft den Absender und ersetzt anschließend den alten Eintrag.

Funktioniert DDNS mit IPv6?

Ja, DDNS kann AAAA-Einträge für IPv6-Adressen auf dieselbe Weise aktualisieren wie A-Einträge für IPv4. Der Aktualisierungsclient muss die korrekte globale Adresse angeben, da Hosts oft mehrere IPv6-Adressen besitzen.

DDNS ist nur dann sicher, wenn Aktualisierungen authentifiziert und auf die Einträge beschränkt sind, die der jeweilige Absender ändern darf. Bei nicht authentifizierten Aktualisierungen kann jeder Client Einträge überschreiben, weshalb in der Praxis häufig signierte Aktualisierungen wie TSIG verwendet werden.

Glossar
Was ist DDNS (Dynamic DNS)?

DNS-Glossar

Was ist DDNS (Dynamic DNS)?

Dynamic DNS (DDNS) ist ein DNS-Mechanismus, der die Adressdatensätze eines Hosts automatisch aktualisiert, wenn sich dessen IP-Adresse ändert. Er stützt sich auf das in RFC 2136 definierte DNS-Aktualisierungsprotokoll oder auf den Aktualisierungsdienst eines Anbieters, sodass der Name stets auf die aktuelle Adresse aufgelöst wird.

Vereinfachen wir Ihre DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

Dynamic DNS (DDNS) is a DNS mechanism that automatically updates host address records when IP addresses change, eliminating the need for manual record edits in environments where devices receive changing addresses via DHCP or internet provider reconnections. The system works by sending update requests to authoritative DNS servers using RFC 2136 standards or HTTP-based update protocols, with authentication via TSIG keys or credentials to prevent unauthorized record modifications. Proper DDNS deployment requires coordination between DHCP and DNS servers, appropriate TTL settings, and maintenance of both forward and reverse zones to avoid stale records, duplicate names, and service failures.

DDNS relies on authenticated update mechanisms such as RFC 2136 dynamic updates secured with TSIG keys or hosted service credentials to prevent unauthorized record hijacking and name conflicts.
The protocol automatically updates A records for IPv4 and AAAA records for IPv6 addresses while also managing related PTR records for reverse lookups, with TTL values controlling the window during which clients use potentially stale cached responses.
Common operational failures including stale records after lease expiry, update refusals due to authorization issues, reverse zone mismatches, and high TTL delays can be mitigated through proper DDNS and DHCP server configuration and coordination.

DDNS auf einen Blick

Attribute	Value
Full name	Dynamic DNS
Category	DNS update mechanism
Defined in	RFC 2136 (Dynamic Updates in the Domain Name System)
OSI layer	Layer 7 (application)
Primary use	Keeping a hostname mapped to a changing IP address
Related terms	DNS, DHCP, A record, AAAA record, TSIG, IPAM, TTL

So funktioniert DDNS

DDNS funktioniert so, dass bei jeder Änderung der Adresse eines Hosts eine Änderung an einen autoritativen DNS-Server gesendet wird. Die Änderung kann vom Host selbst, von einem für ihn handelnden DHCP-Server oder vom Aktualisierungsclient eines Anbieters stammen.

Adressänderung: Ein Host erhält eine neue IP-Adresse vom DHCP, ein Router stellt mit einer neuen Adresse von seinem Internetanbieter eine neue Verbindung her oder eine statische Zuweisung wird bearbeitet.
Aktualisierungsanforderung: Der Host, der DHCP-Server oder ein kleiner Aktualisierungsclient sendet die neue Adresse an den DNS-Server. Standardbasierte Implementierungen verwenden die dynamische Aktualisierungsnachricht aus RFC 2136. Viele gehostete Dienste verwenden stattdessen eine HTTP-basierte Aktualisierungsanforderung.
Authentifizierung: Der DNS-Server überprüft, ob der Absender berechtigt ist, den Eintrag zu ändern. Standardbasierte Aktualisierungen werden üblicherweise mit Transaktionssignaturen (TSIG) gemäß RFC 8945 oder mit anderen Schlüsseln gesichert. Gehostete Dienste verwenden in der Regel Anmeldedaten oder Tokens.
Eintragsänderung: Der Server ersetzt den alten A- oder AAAA-Eintrag durch die neue Adresse und erhöht die Seriennummer der Zone, damit sekundäre Server die Änderung übernehmen können.
Auflösung: Clients, die den Namen abfragen, erhalten die neue Adresse, sobald zwischengespeicherte Kopien der alten Antwort ablaufen, was durch die Time-to-Live (TTL) des Eintrags gesteuert wird.

Dynamische Aktualisierungen können auch zugehörige Einträge entfernen oder anpassen, beispielsweise PTR-Einträge für Reverse-Lookups. Eine kurze TTL verkürzt den Zeitraum, in dem Clients eine veraltete Adresse verwenden, erhöht jedoch das Abfragevolumen.

Warum DDNS in Unternehmensnetzwerken wichtig ist

DDNS ist überall dort wichtig, wo sich Adressen ändern, Namen aber stabil bleiben müssen. Privathaushalte und Zweigstellen haben oft Internetadressen, die sich bei einer erneuten Verbindung ändern, und Unternehmensnetzwerke vergeben über DHCP IP-Adressen, die sich ändern, wenn Geräte hinzukommen oder entfernt werden. Ohne automatische Aktualisierungen müssten Administratoren die Einträge manuell bearbeiten, was nicht skalierbar ist und dazu führt, dass Namen auf Adressen verweisen, die jemand anderem gehören.

Aus betrieblicher Sicht verbindet DDNS DHCP, DNS und die IP-Adressverwaltung miteinander. Wenn diese drei Komponenten nicht miteinander übereinstimmen, kommt es unter anderem zu veralteten Einträgen, doppelten Namen, fehlgeschlagenen Reverse-Lookups und Diensten, die sich mit dem falschen Host verbinden. Das Bereinigen von Einträgen für abgelaufene Leases, das Festlegen sinnvoller TTLs und die Synchronisierung von Forward- und Reverse-Zonen tragen dazu bei, diese Fehler zu reduzieren. RFC 2136 definiert den Aktualisierungsmechanismus, sodass die meisten DNS- und DHCP-Server zusammenarbeiten können.

Sicherheit ist das Hauptrisiko. Eine nicht authentifizierte Aktualisierung ermöglicht es jedem Host, einen Eintrag zu überschreiben und den Datenverkehr umzuleiten; daher sollten Aktualisierungen durch TSIG-Schlüssel oder ähnliche Kontrollmechanismen eingeschränkt, auf bestimmte Zonen und Namen begrenzt und protokolliert werden. Das Zulassen umfassender, nicht signierter Aktualisierungen in einer Zone ist eine häufige Ursache für Eintragsentführungen und Namenskonflikte in Unternehmensnetzwerken.

Wie sich DDNS im Vergleich zu verwandten Begriffen darstellt

DDNS vs. dynamische IP-Adresse

Dynamisches DNS sorgt dafür, dass ein Name weiterhin auf eine sich ändernde Adresse verweist, während eine dynamische IP-Adresse die sich ändernde Adresse selbst ist, die in der Regel von DHCP oder einem Internetanbieter zugewiesen wird. Was ist eine dynamische IP-Adresse?

Attribute	DDNS	Dynamic IP address
What it is	A mechanism that updates DNS records	An address that is assigned temporarily and can change
Layer of concern	Name resolution	Address assignment
Typical source	Host, DHCP server or update client	DHCP server or internet provider
Relationship	Compensates for address changes	Causes the need for DDNS

DDNS vs. DHCP-Reservierung

Dynamisches DNS ermöglicht es, dass ein Name einer sich ändernden Adresse folgt, während eine DHCP-Reservierung verhindert, dass sich die Adresse ändert, indem einem bestimmten Client stets dieselbe Adresse zugewiesen wird. Was ist eine DHCP-Reservierung?

Attribute	DDNS	DHCP reservation
Approach	Updates the record when the address changes	Keeps the address fixed for a client
Configured on	DNS server, DHCP server or client	DHCP server
Name stability	Maintained by record updates	Maintained because the address does not change
Common use	Changing leases and provider-assigned addresses	Servers, printers and other devices needing a predictable address

Häufige DDNS-Probleme

Für DHCP-Clients erstellte Einträge bleiben nach Ablauf der Lease bestehen, wenn der DHCP-Server sie nicht entfernt oder nicht über die entsprechenden Berechtigungen verfügt. Ein anderes Gerät erhält später dieselbe Adresse, und zwei Namen werden darauf aufgelöst.

Der DNS-Server gibt eine „REFUSED“-Antwort zurück, wenn der Absender nicht autorisiert ist, der Schlüssel oder die TSIG-Signatur nicht übereinstimmt oder die Zone keine dynamischen Aktualisierungen zulässt. Der Eintrag behält dann seine alte Adresse bei, ohne dass auf dem Client ein offensichtlicher Fehler auftritt.

Wenn sowohl der DHCP-Server als auch der Client versuchen, denselben Eintrag zu aktualisieren, oder wenn zwei Hosts denselben Namen beanspruchen, überschreibt einer den anderen oder die Aktualisierung schlägt fehl. Die übliche Ursache ist eine unklare Zuständigkeit für die Aktualisierung zwischen Client und Server.

Der Forward-A- oder AAAA-Eintrag wird aktualisiert, der PTR-Eintrag jedoch nicht, da die Reverse-Zone fehlt, nicht dynamisch ist oder nicht autorisiert wurde. Reverse-Lookups schlagen dann fehl oder geben einen alten Namen zurück, was die Protokollierung und einige Authentifizierungsprüfungen beeinträchtigt.

Eine hohe TTL bei einem dynamisch aktualisierten Eintrag ermöglicht es Resolvern, die alte Adresse beizubehalten, nachdem die Aktualisierung erfolgreich war. Benutzer erleben zeitweise Ausfälle, bis die zwischengespeicherten Antworten ablaufen.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Kontaktieren Sie uns

Das intelligente Netzwerk

Was ist DDNS (Dynamic DNS)?

Sind Sie bereit, Ihre DDI zu vereinfachen?

DDNS auf einen Blick

So funktioniert DDNS

Warum DDNS in Unternehmensnetzwerken wichtig ist

Wie sich DDNS im Vergleich zu verwandten Begriffen darstellt

DDNS vs. dynamische IP-Adresse

DDNS vs. DHCP-Reservierung

Häufige DDNS-Probleme

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

DDNS-FAQ

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel

Was ist DDNS (Dynamic DNS)?

Sind Sie bereit, Ihre DDI zu vereinfachen?

DDNS auf einen Blick

So funktioniert DDNS

Warum DDNS in Unternehmensnetzwerken wichtig ist

Wie sich DDNS im Vergleich zu verwandten Begriffen darstellt

DDNS vs. dynamische IP-Adresse

DDNS vs. DHCP-Reservierung

Häufige DDNS-Probleme

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

DDNS-FAQ

Was ist DDNS?

Was ist ein dynamischer DNS-Dienst?

Was ist ein dynamischer DNS-Server?

Wie funktioniert DDNS?

Funktioniert DDNS mit IPv6?

Ist DDNS sicher?

Verwandte Begriffe

Verwandte Artikel