Wozu dient ein autoritativer Nameserver?

Sie veröffentlicht die DNS-Einträge für eine Domain, sodass jeder im Netzwerk diese abrufen kann. Ohne sie können Namen in der Zone, wie z. B. Web- und Mail-Hosts, nicht aufgelöst werden. Ihre Adressen werden über NS-Einträge in der übergeordneten Zone veröffentlicht.

Was ist der Unterschied zwischen einem autoritativen und einem rekursiven DNS-Server?

Ein autoritativer Server liefert Antworten aus den Daten seiner eigenen Zone, während ein rekursiver Server im Auftrag von Clients Antworten nachschlägt und diese zwischenspeichert. In den meisten Implementierungen werden die beiden Rollen aus Sicherheits- und Leistungsgründen auf separaten Servern ausgeführt.

Wie viele autoritative DNS-Server benötigt eine Domain?

Die DNS-Standards schreiben mindestens zwei Nameserver pro Zone vor. Diese sollten sich in getrennten Netzwerken befinden, damit ein Ausfall nicht dazu führt, dass die Zone offline geht.

Wie finde ich die autoritativen Nameserver für eine Domain?

Fragen Sie die Domain nach ihren NS-Einträgen ab, beispielsweise mit einem Tool wie „dig“ oder „nslookup“. Die NS-Einträge in der übergeordneten Zone zeigen die delegierten Server an, und die eigenen NS-Einträge der Zone sollten mit diesen übereinstimmen.

Glossar
Was ist ein autoritativer DNS-Server?

DNS-Glossar

Was ist ein autoritativer DNS-Server?

Ein autoritativer DNS-Server (authoritative name server) ist ein DNS-Server, der die ursprünglichen Ressourceneinträge für eine oder mehrere Zonen enthält und verbindliche Antworten für Namen innerhalb dieser Zonen liefert. Er stützt sich nicht auf zwischengespeicherte Daten anderer Server und kennzeichnet seine Antworten als autoritativ.

Vereinfachen wir Ihre DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

An authoritative DNS server holds the original resource records for one or more zones and provides definitive answers to recursive resolvers querying through the DNS hierarchy, without relying on cached data from other sources. Organizations depend on authoritative servers for publishing and resolving DNS names; if they become unreachable or return incorrect data, affected names stop resolving even when underlying services remain healthy. Best practices emphasize deploying at least two authoritative servers on separate networks, maintaining synchronized zone data, implementing access controls and DNSSEC signing for security, and protecting against denial-of-service attacks to ensure reliable availability and consistency across the DNS namespace.

Authoritative servers serve only the zones they are configured to host and mark their responses with an authoritative flag, distinguishing them from recursive servers that query other servers and cache results for any name in the DNS namespace.
The DNS standards mandate at least two name servers per zone placed on separate networks to prevent single points of failure and ensure zone availability persists even after cached time-to-live values expire.
Common operational failures include lame delegation, inconsistent zone copies from failed transfers, open recursion that enables reflection attacks, and firewall rules blocking TCP port 53 or large DNSSEC-signed responses.

Autoritativer DNS-Server auf einen Blick

Attribute	Value
Full name	Authoritative DNS server
Category	DNS server role
Defined in	RFC 1034 and RFC 1035
Protocol and port	DNS over UDP and TCP, port 53
OSI layer	Application layer (layer 7)
Primary use	Publishing and answering queries for the records in a DNS zone
Related terms	Recursive resolver, DNS zone, NS record, SOA record, Zone transfer, DNS caching

So funktioniert ein autoritativer DNS-Server

Ein autoritativer Server beantwortet Abfragen für die Zonen, für deren Bedienung er konfiguriert ist. Er wird in der Regel von einem rekursiven Resolver erreicht, der im Auftrag eines Clients die DNS-Hierarchie durchläuft.

Empfang der Abfrage: Ein rekursiver Resolver sendet eine Abfrage nach einem Namen, z. B. einem Hostnamen und einem Eintragstyp, an einen Server, der in den NS-Einträgen der Zone aufgeführt ist.
Übereinstimmung mit der Zone: Der Server prüft, ob der abgefragte Name in eine Zone fällt, die er verwaltet. Ist dies nicht der Fall, gibt er keine autoritative Antwort.
Den Eintrag nachschlagen: Der Server findet die passenden Ressourceneinträge in seinen Zonendaten. Die Daten stammen aus einer Zonendatei, einer Datenbank oder einer vom Primärserver erhaltenen Kopie.
Antwort zurückgeben: Der Server antwortet mit den Einträgen und setzt das Flag für die autoritative Antwort im DNS-Header. Wenn der Name nicht existiert, gibt er eine autoritative negative Antwort zurück. Wenn der Name zu einer delegierten untergeordneten Zone gehört, gibt er eine Weiterleitung zu den Nameservern dieser Zone zurück.

Zonen werden aus Redundanzgründen normalerweise von mehreren autoritativen Servern bedient. Im traditionellen Modell verwahrt ein primärer Server die Masterkopie, während sekundäre Server Aktualisierungen über Zonentransfers erhalten, wie in den DNS-Standards beschrieben. Die „Time to Live“ (TTL) eines Eintrags gibt den Resolvern an, wie lange sie die Antwort zwischenspeichern dürfen.

Warum autoritative DNS-Server in Unternehmensnetzwerken wichtig sind

Autoritative Server sind die verlässliche Quelle für jeden Namen, den ein Unternehmen veröffentlicht. Sind sie nicht erreichbar oder geben sie falsche Daten zurück, können die betroffenen Namen für niemanden mehr aufgelöst werden – selbst wenn die dahinterliegenden Webserver, Mailserver und Anwendungen einwandfrei funktionieren. Resolver können kurze Ausfälle aus dem Cache überbrücken, jedoch nur so lange, bis die Gültigkeitsdauer der Einträge abläuft.

Verfügbarkeit und Konsistenz bestimmen den Großteil der betrieblichen Praxis. Die DNS-Standards schreiben mindestens zwei Nameserver pro Zone vor, und durch deren Platzierung in getrennten Netzwerken wird ein Single Point of Failure vermieden. Betreiber müssen zudem die Zonendaten serverübergreifend synchron halten. Nicht übereinstimmende Seriennummern, fehlgeschlagene Zonenübertragungen oder veraltete Sekundärserver führen dazu, dass manche Nutzer veraltete oder fehlende Antworten erhalten, während andere korrekte Antworten bekommen – was schwer nachzuverfolgen ist.

Sicherheit ist von entscheidender Bedeutung, denn wer die autoritativen Daten kontrolliert, bestimmt auch, wohin der Datenverkehr geleitet wird. Unbefugte Änderungen an Datensätzen können Nutzer oder E-Mails umleiten, weshalb Zugriffskontrolle und Änderungsprotokollierung unerlässlich sind. DNSSEC ermöglicht es einem autoritativen Server, seine Zonendaten zu signieren, sodass validierende Resolver Manipulationen erkennen können. Autoritative Server sind zudem häufige Ziele für Denial-of-Service-Angriffe; daher verringern Kapazitätsplanung, Ratenbegrenzung und verteiltes Hosting die Auswirkungen auf die von ihnen bedienten Namen.

Wie sich der autoritative DNS-Server von verwandten Begriffen unterscheidet

Autoritativer DNS-Server vs. rekursiver DNS-Server

Ein autoritativer Server antwortet nur für die von ihm gehosteten Zonen, während ein rekursiver Server Namen für Clients auflöst, indem er andere Server abfragt und die Ergebnisse zwischenspeichert. Was ist ein rekursiver DNS-Server?

Attribute	Authoritative DNS server	Recursive DNS server
Source of answers	Its own zone data	Other servers and its cache
Typical clients	Recursive resolvers	Stub resolvers on end devices
Scope	Only the zones it is configured to serve	Any name in the DNS namespace
Authoritative flag in responses	Set for names in its zones	Not set for answers it obtained elsewhere
Exposure	Usually reachable from the internet for public zones	Usually restricted to internal or benutzerdefinierter networks

Autoritativer DNS-Server vs. Caching-DNS-Server

Ein autoritativer Server enthält die Original-Einträge für eine Zone, während ein Caching-Server lediglich Kopien der Antworten speichert, die er von anderen erhalten hat, bis deren Gültigkeitsdauer abläuft. Was ist ein Caching-DNS-Server?

Häufige Probleme mit autoritativen DNS-Servern

Die übergeordnete Zone listet in ihren NS-Einträgen einen Nameserver auf, der die Zone tatsächlich nicht bedient oder keine autoritativen Antworten liefert. Resolver erhalten von diesem Server Timeouts oder SERVFAIL-Antworten und versuchen es erneut bei anderen Servern, was zu einer erhöhten Latenz führt und zeitweise zu Ausfällen führen kann.

Ein sekundärer Server liefert veraltete Daten, weil Zonenübertragungen fehlschlagen oder die SOA-Seriennummer nach einer Bearbeitung nicht erhöht wurde. Benutzer erhalten unterschiedliche Antworten, je nachdem, welchen Nameserver ein Resolver gerade abfragt.

Ein autoritativer Server, der auch rekursive Abfragen für beliebige Clients beantwortet, kann bei Reflection- und Amplification-Angriffen missbraucht werden. Betreiber trennen in der Regel die autoritativen und rekursiven Rollen voneinander oder deaktivieren die Rekursion auf der autoritativen Seite.

Alle Nameserver einer Zone befinden sich in einem Subnetz, an einem Standort oder bei einem Provider. Ein Ausfall oder ein Routing-Problem an dieser Stelle macht die gesamte Zone unerreichbar, sobald die im Cache gespeicherten Einträge ablaufen.

Firewalls, die nur den UDP- Port 53 zulassen, unterbrechen Zonentransfers und alle Antworten, die für UDP zu groß sind. Zu den Symptomen gehören fehlgeschlagene Übertragungen und Resolver, die keine großen, DNSSEC-signierten Antworten abrufen können.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Kontaktieren Sie uns

Das intelligente Netzwerk

Was ist ein autoritativer DNS-Server?

Sind Sie bereit, Ihre DDI zu vereinfachen?

Autoritativer DNS-Server auf einen Blick

So funktioniert ein autoritativer DNS-Server

Warum autoritative DNS-Server in Unternehmensnetzwerken wichtig sind

Wie sich der autoritative DNS-Server von verwandten Begriffen unterscheidet

Autoritativer DNS-Server vs. rekursiver DNS-Server

Autoritativer DNS-Server vs. Caching-DNS-Server

Häufige Probleme mit autoritativen DNS-Servern

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

FAQ zu autoritativen DNS-Servern

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel