Was ist ein Root-Nameserver?

Ein Root-Nameserver ist ein Server, der Anfragen für die DNS-Root-Zone beantwortet und Resolver an die Nameserver von Top-Level-Domains weiterleitet. Resolver beginnen dort, wenn sie keine zwischengespeicherte Delegierung für einen Namen haben.

Wie finde ich die Nameserver für eine Domain?

Fragen Sie die NS-Einträge der Domain mit einem Tool wie „dig“ oder „nslookup“ ab. Das Ergebnis listet die Nameserver auf, an die die Domain delegiert ist, und Sie können es mit den Ergebnissen der übergeordneten Zone vergleichen.

Kann ein Nameserver sowohl autoritativ als auch rekursiv sein?

Ja, ein einzelner Server kann beides übernehmen, und in vielen kleinen Umgebungen ist dies auch der Fall. Eine Trennung der Rollen ist in der Regel sicherer, da Sie so die Rekursion auf interne Clients beschränken können, während die autoritative Seite für jeden erreichbar bleibt.

Wie viele Nameserver sollte eine Domain haben?

Mindestens zwei, die sich in getrennten Netzwerken befinden, damit ein Ausfall nicht dazu führt, dass die Zone offline geht. Die DNS-Spezifikationen schreiben Redundanz vor, und viele Registries verlangen mindestens zwei Nameserver.

Wie ändere ich die Nameserver für eine Domain?

Aktualisieren Sie die NS-Einträge bei Ihrem Registrar, damit die übergeordnete Zone an die neuen Server delegiert. Lassen Sie die alten Server so lange weiterantworten, bis die zwischengespeicherten Delegierungen entsprechend der TTL der übergeordneten Zone ablaufen.

Glossar
Was ist ein Nameserver?

DNS-Glossar

Was ist ein Nameserver?

Ein Nameserver ist ein DNS-Server, der Anfragen beantwortet, indem er Domainnamen in Daten wie IP-Adressen übersetzt. Er verwaltet entweder autoritative Einträge für eine Zone oder fungiert als rekursiver Resolver, der Antworten für Clients ermittelt, indem er andere Nameserver abfragt.

Vereinfachen wir Ihre DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

A nameserver is a DNS server that translates domain names into data such as IP addresses by either holding authoritative records for a zone or acting as a recursive resolver that queries other nameservers on behalf of clients. Nameservers operate over UDP and TCP on port 53 following DNS standards defined in RFC 1034 and RFC 1035, and they underpin nearly every network connection since applications must resolve names before connecting. Poor nameserver management causes visible outages through lame delegations, single points of failure, stale records, and security vulnerabilities, making redundant servers on separate networks essential for reliable DNS infrastructure in modern cloud and hybrid environments.

Authoritative nameservers answer DNS queries from zone data they hold, while recursive resolvers check their cache first and then query root nameservers, top-level domain nameservers, and authoritative servers following referrals until obtaining an answer.
The root zone is served by 13 named root server identities operated through many anycast instances worldwide, with enterprises additionally running their own authoritative and recursive nameservers for internal zones that grow in size and number with cloud adoption.
Common nameserver misconfigurations include lame delegations where listed nameservers do not answer for the zone, mismatched NS sets between parent and child zones causing intermittent failures, zone data drift from failed transfers, and open recursion exposure that enables amplification attacks.

Nameserver auf einen Blick

Attribute	Value
Full name	Nameserver
Category	DNS server role
Defined in	RFC 1034 and RFC 1035
Protocol and port	DNS over UDP and TCP, port 53
OSI layer	Layer 7 (application)
Primary use	Answering DNS queries with authoritative or resolved data
Related terms	Authoritative nameserver, Recursive resolver, Root nameserver, DNS zone, Resource record

How nameserver works

Ein Nameserver empfängt eine DNS-Anfrage, prüft, welche Informationen ihm vorliegen, und gibt entweder selbst eine Antwort oder verweist den Client an einen Server, der dies kann. Das Verhalten hängt davon ab, ob der Server autoritativ, rekursiv oder beides ist.

Empfang der Anfrage: Der Nameserver erhält eine Anfrage, die einen Namen, einen Eintragstyp und eine Klasse enthält, in der Regel über UDP auf Port 53.
Lokale Daten prüfen: Ein autoritativer Server sucht in seinen Zonendaten. Ein rekursiver Server prüft seinen Cache auf eine gespeicherte, noch nicht abgelaufene Antwort.
Antworten oder weiterleiten: Verfügt der Server über die Daten, gibt er die Einträge zurück. Ist dies nicht der Fall, gibt ein autoritativer Server einen Fehler zurück oder leitet an die delegierten Nameserver einer untergeordneten Zone weiter.
Bei Bedarf rekursiv vorgehen: Ein rekursiver Resolver ohne zwischengespeicherte Antwort fragt zunächst einen Root-Nameserver ab, dann die Nameserver der Top-Level-Domain und anschließend die autoritativen Server der Zone, wobei er den Verweisen folgt, bis er eine Antwort erhält.
Rückgabe und Zwischenspeicherung: Der Resolver sendet die endgültige Antwort an den Client und speichert sie für die Dauer, die durch die „Time to Live“ des Eintrags festgelegt ist.

Antworten, die die Größenbeschränkung für UDP überschreiten oder die Zuverlässigkeit erfordern, werden gemäß den DNS-Standards über TCP erneut gesendet. Zonen werden normalerweise von mindestens zwei Nameservern bedient, wobei sekundäre Server Daten vom primären Server über Zonentransfers kopieren.

Warum Nameserver in Unternehmensnetzwerken wichtig sind

Nameserver bilden die Grundlage fast jeder Netzwerkverbindung, da Anwendungen einen Namen auflösen, bevor sie eine Verbindung herstellen. Die Root-Zone wird von 13 benannten Root-Servern bereitgestellt, die jeweils über zahlreiche Anycast-Instanzen weltweit betrieben werden. Unternehmen betreiben ihre eigenen autoritativen und rekursiven Nameserver für interne Zonen, und die Größe sowie die Anzahl dieser Zonen wachsen mit Cloud- und Hybridumgebungen.

Eine mangelhafte Verwaltung führt zu spürbaren Ausfällen. Fehlerhafte Delegierungen, bei denen ein aufgeführter Nameserver nicht für die Zone antwortet, führen zu langsamen oder fehlgeschlagenen Lookups. Ein einzelner Nameserver oder mehrere, die sich einen Netzwerkpfad teilen, schaffen einen Single Point of Failure, und die DNS-Standards verlangen redundante Server. Veraltete Einträge und inkonsistente sekundäre Kopien leiten Nutzer zu falschen oder nicht mehr existierenden Zielen weiter.

Nameserver stellen zudem eine Sicherheitsgrenze dar. Offene rekursive Resolver können bei Reflection- und Amplification-Angriffen missbraucht werden, und ungeschützte Caches können mit gefälschten Antworten vergiftet werden. Zu den Kontrollmaßnahmen gehören die Beschränkung der Rekursion auf vertrauenswürdige Clients, die Begrenzung der Antwortfrequenz, die Signierung von Zonen mit DNSSEC sowie die Überwachung von Abfrageprotokollen auf ungewöhnliche Muster.

Wie sich „Nameserver“ von verwandten Begriffen unterscheidet

Nameserver vs. rekursiver DNS-Server

Ein Nameserver ist die allgemeine Kategorie von DNS-Server-Software oder -Hosts, während ein rekursiver DNS-Server eine Rolle darstellt, die Namen im Auftrag von Clients auflöst, indem sie andere Server abfragt. Was ist ein rekursiver DNS-Server?

Attribute	Nameserver	Recursive DNS server
Scope of term	Any server that answers DNS queries	A server performing the resolver role
Source of answers	Zone data it holds, or a cache, depending on role	Other nameservers, plus its own cache
Typical clients	Resolvers or end hosts	Stub resolvers on end hosts
Holds zone data	Yes when authoritative	No, except local overrides or cached data

Nameserver vs. autoritativer DNS-Server

Ein Nameserver kann autoritativ, rekursiv oder beides sein, während ein autoritativer Server speziell auf der Grundlage der Zonendaten antwortet, für deren Bereitstellung er konfiguriert ist. Was ist ein autoritativer DNS-Server?

Attribute	Nameserver	Authoritative DNS server
Scope of term	Any DNS-answering server	A server that serves a zone's own data
Answer origin	Zone data or cache	Zone files or a zone database
Queries for other zones	Recursive role can resolve them	Returns a referral or refusal

Häufige Probleme mit Nameservern

Ein NS-Eintrag in der übergeordneten Zone verweist auf einen Server, der keine autoritativen Antworten für die Zone liefert – häufig nach einer Migration oder Stilllegung. Resolver erhalten bei einigen Abfragen Timeouts oder SERVFAIL-Meldungen und bei anderen langsame Suchergebnisse.

Die in der übergeordneten Zone veröffentlichten NS-Einträge unterscheiden sich von denen in der Zone selbst, meist weil nur eine Seite aktualisiert wurde. Resolver können je nachdem, welchen Satz sie zwischenspeichern, unterschiedliche Server verwenden, was zu sporadischen Ausfällen führt.

Sekundäre Nameserver geraten in Verzug, weil Zonentransfers fehlschlagen oder die SOA-Seriennummer nicht erhöht wurde. Clients erhalten unterschiedliche Antworten, je nachdem, welchen Server sie erreichen.

Ein Server, der als autoritativ vorgesehen ist, beantwortet auch rekursive Abfragen aus beliebigen Quellen. Er kann dann für Amplifikationsangriffe und Cache-Probing missbraucht werden.

Alle aufgeführten Nameserver befinden sich hinter derselben Netzwerkverbindung, demselben Subnetz oder demselben Virtualisierungshost. Ein einziger Ausfall führt dazu, dass die gesamte Zone offline geht, auch wenn mehrere Server aufgeführt sind.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Kontaktieren Sie uns

Das intelligente Netzwerk

Was ist ein Nameserver?

Ein Nameserver ist ein DNS-Server, der Anfragen beantwortet, indem er Domainnamen in Daten wie IP-Adressen übersetzt. Er verwaltet entweder autoritative Einträge für eine Zone oder fungiert als rekursiver Resolver, der Antworten für Clients ermittelt, indem er andere Nameserver abfragt.

Sind Sie bereit, Ihre DDI zu vereinfachen?

Nameserver auf einen Blick

How nameserver works

Warum Nameserver in Unternehmensnetzwerken wichtig sind

Wie sich „Nameserver“ von verwandten Begriffen unterscheidet

Nameserver vs. rekursiver DNS-Server

Nameserver vs. autoritativer DNS-Server

Häufige Probleme mit Nameservern

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Nameserver FAQ

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel