Welche verschiedenen Arten von DNS-Abfragen gibt es?

DNS-Abfragetypen sind die Datensatztypen, die ein Client anfordert, wie beispielsweise A, AAAA, MX, NS, PTR, SOA, TXT und CNAME. Unabhängig davon werden Abfragen je nachdem, wer Verweise verfolgt, als rekursiv oder iterativ bezeichnet. Der angeforderte Datensatztyp bestimmt, welche Daten zurückgegeben werden.

Was ist eine DNS-Abfrageflut?

Eine DNS-Abfrageflut ist ein Denial-of-Service-Angriff, bei dem eine sehr große Anzahl von Abfragen an einen DNS-Server gesendet wird, um dessen Ressourcen zu erschöpfen. Angreifer verwenden häufig zufällige Subdomain-Namen, damit die Abfragen den Cache umgehen und den autoritativen Server erreichen. Ratenbegrenzung und Abfrageüberwachung helfen dabei, den Angriff zu erkennen und seine Auswirkungen zu mindern.

Wie viele DNS-Abfragen pro Tag sind normal?

Es gibt keinen allgemeingültigen Normalwert, da das Volumen von der Anzahl der Clients, dem Anwendungsverhalten und den Cache-Einstellungen abhängt. Ein sinnvoller Ansatz besteht darin, eine Basislinie für die täglichen Abfragen in Ihrem eigenen Netzwerk zu erstellen und bei Abweichungen eine Warnmeldung auszulösen. Eine Aufschlüsselung der Zahlen nach Datensatztyp, Client und Antwortcode erleichtert die Erklärung von Veränderungen.

Was ist der Unterschied zwischen einer DNS-Abfrage und einer DNS-Antwort?

Eine DNS-Abfrage ist die an einen Server gesendete Anfrage, und eine DNS-Antwort ist die zurückgesendete Nachricht mit der Antwort oder einem Fehlercode. Beide verwenden dasselbe in RFC 1035 definierte Nachrichtenformat und teilen sich eine Transaktions-ID, damit der Client sie einander zuordnen kann.

Verwendet eine DNS-Abfrage UDP oder TCP?

DNS-Abfragen verwenden in der Regel UDP auf Port 53 und greifen auf TCP auf Port 53 zurück, wenn eine Antwort abgeschnitten ist oder bei Vorgängen wie Zonentransfers. Es gibt auch neuere Transportprotokolle wie DNS über TLS.

Glossar
Was ist eine DNS-Abfrage?

DNS-Glossar

Was ist eine DNS-Abfrage?

Eine DNS-Abfrage (auch DNS-Anfrage genannt) ist eine DNS-Nachricht, die einen DNS-Server nach Einträgen fragt, die einem Namen, einem Eintragstyp und einer Klasse entsprechen. Sie wird von einem Client oder Resolver gesendet und mit einer DNS-Antwort beantwortet, wie in RFC 1035 definiert.

Vereinfachen wir Ihr DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

A DNS query is a message sent by a client to a DNS server requesting records for a specific domain name, record type, and class, typically using UDP on port 53 as defined in RFC 1035. The query initiates nearly every network connection, making query volume a direct measure of DNS service demand and a critical metric for identifying capacity needs, misconfigured clients, and potential security issues. Monitoring query logs, implementing rate limiting, and maintaining redundant servers are essential operational practices to detect problems like query floods, NXDOMAIN spikes, and malware-generated random lookups before they impact application availability and user experience.

DNS queries carry three components—a domain name, a record type (such as A, AAAA, MX, or TXT), and a class (almost always IN for Internet)—and are answered by resolvers from cache or through the DNS hierarchy via root and authoritative servers.
Query floods exploit the high volume of DNS traffic by sending random subdomain queries that bypass caching to exhaust resolver resources, causing rising latency, SERVFAIL responses, and timeouts that make dependent applications appear unavailable.
Building a baseline of queries per day broken down by record type, client, and response code enables teams to detect anomalies such as broken applications, misconfigured search domains, stale resolver configurations, or malware activity before they surface as user complaints.

DNS-Abfrage auf einen Blick

Attribute	Value
Category	DNS message
Defined in	RFC 1035
Protocol and port	UDP and TCP, port 53
OSI layer	Layer 7 (application)
Primary use	Requesting DNS records, such as an IP address, for a domain name
Related terms	DNS resolver, DNS record, recursive query, iterative query, DNS response, DNS query flood

So funktioniert eine DNS-Abfrage

Eine DNS-Abfrage enthält eine Anfrage, die aus einem Namen, einem Eintragstyp und einer Klasse besteht. Der Client sendet sie an einen Resolver, der entweder aus seinem Cache antwortet oder die DNS-Hierarchie durchläuft, um die Antwort zu finden.

Aufbau der Anfrage: Der Client bildet eine Anfrage mit dem zu suchenden Domainnamen, dem Datensatztyp (z. B. A, AAAA, MX oder TXT) und der Klasse, die fast immer „IN“ für das Internet ist.
An einen Resolver senden: Der Stub-Resolver des Clients sendet die Abfrage an einen konfigurierten rekursiven Resolver, in der Regel über UDP auf Port 53.
Cache prüfen: Der rekursive Resolver gibt eine zwischengespeicherte Antwort zurück, wenn er eine noch gültige Antwort für denselben Namen und Typ vorrätig hat.
Abfrage bei autoritativen Servern: Wenn keine Antwort im Cache vorhanden ist, sendet der Resolver iterative Abfragen an Root-, Top-Level-Domain- und autoritative Server, bis einer die Antwort liefert oder einen Fehler meldet.
Antwort zurücksenden: Der Resolver sendet die Antwort an den Client und speichert sie für die Dauer, die durch die „Time to Live“-Einstellung des Eintrags festgelegt ist, im Cache.

Abfragen verwenden normalerweise UDP, und der Client versucht es erneut über TCP, wenn eine Antwort abgeschnitten ist. Der Antwortcode gibt das Ergebnis an, z. B. „kein Fehler“ oder „NXDOMAIN“ für einen Namen, der nicht existiert. Erweiterungen wie EDNS und verschlüsselte Transportprotokolle wie DNS über TLS ändern die Art und Weise, wie Abfragen übertragen werden, nicht jedoch, wonach gefragt wird.

Warum DNS-Abfragen in Unternehmensnetzwerken wichtig sind

Nahezu jede Netzwerkverbindung beginnt mit einer DNS-Abfrage, daher ist das Abfragevolumen ein direkter Maßstab dafür, wie hoch die Auslastung eines DNS-Dienstes ist. Die Erfassung der Abfragen pro Tag, aufgeschlüsselt nach Datensatztyp, Client und Antwortcode, verdeutlicht den Kapazitätsbedarf und hilft dabei, falsch konfigurierte Clients zu identifizieren, die dieselbe Abfrage wiederholt durchführen. Auch die verwendeten Abfragetypen spielen eine Rolle: A- und AAAA-Abfragen dominieren, während ungewöhnliche Typen auf Tools oder Tunneling hindeuten können.

Die Abwicklung von Abfragen hat Auswirkungen auf den Betrieb und die Sicherheit. Ein sprunghafter Anstieg von NXDOMAIN-Antworten kann auf eine fehlerhafte Anwendung, eine falsch konfigurierte Suchdomäne oder Malware hinweisen, die zufällige Namen generiert. Eine DNS-Abfrageflut überlastet einen Server oder Resolver mit mehr Anfragen, als er verarbeiten kann, und die daraus resultierenden Verzögerungen oder Timeouts lassen Anwendungen, die auf die Namensauflösung angewiesen sind, als ausgefallen erscheinen. Da herkömmliche Abfragen gemäß RFC 1035 im Klartext gesendet werden, kann jeder auf dem Übertragungsweg diese einsehen oder manipulieren, sofern kein verschlüsselter Transport oder keine DNSSEC- Validierung verwendet wird.

Wenn der Abfrageverkehr nicht überwacht wird, treten diese Probleme erst in Form von Nutzerbeschwerden zutage. Das Sammeln von Abfrageprotokollen, die Anwendung von Ratenbegrenzungen auf Resolver und der Betrieb redundanter Server verschaffen den Teams die notwendigen Erkenntnisse und den Spielraum, um Fehler zu beheben, bevor sie sich ausbreiten.

Wie sich „DNS-Abfrage“ im Vergleich zu verwandten Begriffen darstellt

DNS-Abfrage vs. rekursive Abfrage

Eine DNS-Abfrage ist jede Anfrage, die an einen DNS-Server gesendet wird, während eine rekursive Abfrage eine spezielle Art von Abfrage ist, bei der der Client den Server bittet, die gesamte Arbeit zur Ermittlung der endgültigen Antwort zu übernehmen. Was ist eine rekursive Abfrage?

Attribute	DNS query	Recursive query
Scope	General term for any DNS question	A query type defined by the recursion desired flag being set
Who does the lookup work	Depends on how the query is sent	The receiving resolver follows referrals until it has an answer or an error
Typical sender	Stub resolver or recursive resolver	Stub resolver asking a recursive resolver

DNS-Abfrage vs. iterative Abfrage

Eine DNS-Abfrage ist die allgemeine Nachricht, während eine iterative Abfrage eine solche ist, bei der der Server seine beste Antwort oder eine Weiterleitung zurückgibt und der Fragesteller selbst nachhakt. Was ist eine iterative (oder nicht-rekursive) Abfrage?

Attribute	DNS query	Iterative query
Scope	General term for any DNS question	A query handled without the server chasing other servers
Server behavior	Varies with the query	Returns an answer or a referral to other name servers
Typical sender	Stub resolver or recursive resolver	Recursive resolver asking authoritative servers

Häufige Probleme bei DNS-Abfragen

Eine große Flut von Abfragen, oft nach zufälligen Namen oder aus gefälschten Quellen, kann die CPU des Resolvers, die Sockets oder die Upstream-Bandbreite überlasten. Symptome sind steigende Latenz, SERVFAIL-Fehler oder Timeouts sowie eine Abfragefrequenz, die weit über dem normalen Basiswert liegt.

Ein falsch konfigurierter Client oder eine Anwendung, die TTL und Caching ignoriert, kann dieselbe Abfrage viele Male pro Sekunde senden. In den Protokollen zeigt sich dies dadurch, dass ein einzelner Client die Liste der „Top-Talker“ für einen bestimmten Namen anführt.

Ein plötzlicher Anstieg von NXDOMAIN-Antworten lässt sich oft auf eine fehlerhafte Anwendung, ein falsches Suchdomänen-Suffix oder eine veraltete Konfiguration zurückführen, die auf einen entfernten Namen verweist. Clients können zudem mehrere Suchsuffixe anhängen, wodurch sich die Anzahl der fehlgeschlagenen Abfragen pro Suchvorgang vervielfacht.

Wenn eine Antwort die Größe überschreitet, die ein Client über UDP akzeptiert, setzt der Server das Truncation-Flag, und der Client muss den Vorgang über TCP wiederholen. Firewalls, die den TCP-Port 53 blockieren, verursachen zeitweise Ausfälle bei großen Antworten, beispielsweise solchen mit DNSSEC-Daten.

Clients, die mit einem öffentlichen oder veralteten Resolver konfiguriert sind, umgehen das interne DNS, sodass interne Namen nicht aufgelöst werden oder andere Antworten zurückgeben. Dies tritt häufig nach Änderungen des DHCP-Gültigkeitsbereichs oder auf Geräten mit fest programmierten DNS-Einstellungen auf.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Sprechen Sie uns an

Das intelligente Netzwerk

Was ist eine DNS-Abfrage?

Eine DNS-Abfrage (auch DNS-Anfrage genannt) ist eine DNS-Nachricht, die einen DNS-Server nach Einträgen fragt, die einem Namen, einem Eintragstyp und einer Klasse entsprechen. Sie wird von einem Client oder Resolver gesendet und mit einer DNS-Antwort beantwortet, wie in RFC 1035 definiert.

Sind Sie bereit, Ihre DDI zu vereinfachen?

DNS-Abfrage auf einen Blick

So funktioniert eine DNS-Abfrage

Warum DNS-Abfragen in Unternehmensnetzwerken wichtig sind

Wie sich „DNS-Abfrage“ im Vergleich zu verwandten Begriffen darstellt

DNS-Abfrage vs. rekursive Abfrage

DNS-Abfrage vs. iterative Abfrage

Häufige Probleme bei DNS-Abfragen

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

FAQ zu DNS-Abfragen

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel